20. september 2026
Intro
Når Business Central hostes i Azure — enten som SaaS eller via egen infrastruktur — er netværkssikkerhed et centralt fokus. Azure service tags gør det lettere at skrive og vedligeholde netværksregler, fordi de repræsenterer dynamiske IP-områder for Microsoft-tjenester.
Hvad er service tags?
Service tags er navngivne tags, som repræsenterer grupper af IP-adresser, der bruges af Microsoft-tjenester (fx Storage, Sql, AzureActiveDirectory). I stedet for at opdatere firewallregler med konkrete IP-adresser, kan man referere til et service tag i en NSG eller firewall-regel.
Fordele inkluderer:
- Mindre drift: Microsoft opdaterer de underliggende IP-adresser
- Færre fejl ved manual opdatering af IP-lister
- Klarere politikker, fordi regler kan beskrive formålet (fx ‘Allow AzureStorage’)
Anvendelse i Business Central-scenarier
For virksomheder, der bruger Business Central i Azure, kan service tags bruges til at begrænse udgående trafik til nødvendige Microsoft-tjenester (fx blob storage for backup, SQL for databasetilknytning). Det er også nyttigt i hybride opsætninger, hvor on-premises netværk kommunikerer med Azure-ressourcer.
Overvej følgende ved implementering:
- Hvilke Microsoft-tjenester benyttes af jeres BC-løsning?
- Brug tags i stedet for IP-lister for at undgå hyppige opdateringer
- Kombinér med Azure Firewall eller NSG for at opnå mindst-privilegium
Sikkerheds- og complianceovervejelser
Selvom service tags reducerer kompleksitet, bør I stadig overvåge netværkstrafik og anvende logging. Tags gør politikstyring simplere, men sikrer ikke forretningslogik eller adgangskontrol — disse håndteres gennem identiteter og rollebaseret adgang (Azure AD og BC-roller).
Hvad betyder det for dig?
For danske virksomheder betyder service tags færre operationelle opgaver med netværk og øget sikkerhed ved korrekt brug. Implementér tags som en del af en samlet netværks- og sikkerhedsstrategi, dokumentér hvilke tags der er tilladt, og sørg for overvågning, så ændringer i trafikmønstre kan opdages tidligt.
Kilde: Microsoft Learn