前面連續聽了四天的架構與理論，光看不練是絕對無法順利升級的，身為一個愛惜生命、深知維運風險的弓箭手村 IT 初心者，我們動手實戰的第一步，就是要生出一個與世隔絕、隨便你放技能惡搞都不會波及真實營運環境的「專屬修練場（沙盒）」。

準備工作：開通專屬副本必備的兩樣道具

1. 一個乾淨的 Microsoft 帳號：強烈建議不要用你們真實世界（公會）的信箱。去註冊一個全新的個人 Outlook 或 Hotmail 帳號就好，這樣才能確保這個測試環境乾乾淨淨，避免日後跟公會的真實權限牽扯不清。
2. 一張信用卡或簽帳金融卡：別緊張，微軟要卡號只是為了擋住那些無聊瘋狂註冊的惡意機器人，這步驟純粹是做身分驗證，只要你沒去亂開要錢的虛擬機，絕對不會無緣無故扣你的錢。

實作

1. 前往免費提款機
   Azure免費申請頁面，按下畫面上的「免費開始使用」。
   
2. 身家調查與手機驗證
   使用剛剛準備好的Microsoft 帳戶登入。

• 登入你剛剛準備好的微軟帳號，填上真實的姓名跟手機號碼。
• 點選「傳送簡訊給我」或語音通話，把收到的驗證碼填進去。

3. 掏出魔法小卡
系統會預扣一筆極小的金額來確認這張卡是活的，但別擔心，這筆測試款項不會真的請款，過幾天就會自動取消。

4. 簽賣身契（同意條款）
打勾同意合約條款後，按下註冊，稍微等畫面轉個幾圈，你的專屬雲端結界就正式誕生了。
5. 驗收成果：確認你的「神之權限」
帳號建好後，我們不去 Azure 預設的入口，直接前往未來 30 天我們最常走跳的專屬後台：Microsoft Entra 系統管理中心 ，並用你剛剛註冊的管理員帳號登入。

6. 進去之後，展開左邊選單，點選「身分識別 (Identity)」 > 「概觀 (Overview)」。在這裡，請幫我確認兩件事：

• 主要網域：畫面上是不是有一串 你的命名.onmicrosoft.com 的網址？沒錯，這就是我們昨天聊到的「絕對門牌號碼」，你已經成功佔領這個世界了！
• 角色：看看你的名字下方，是不是掛著閃閃發亮的「全域管理員 (Global Administrator)」？

在 Entra ID 的世界裡，全域管理員 (Global Administrator) 就等同於世界的創會會長，是擁有最高生殺大權的神級存在，當然在未來的實戰練功中，我們一定會嚴格落實「最小權限原則」，絕對不會天天開著這個神裝帳號在村莊外面亂晃，那可是資安防禦的大忌，萬一被暗黑勢力盜走可是會直接滅團的。

今天我們親手把這塊專屬世界領地的地基打好了，這個熱騰騰的租用戶 (Tenant)，未來可不只是用來發發初心者帳號的 NPC，它還會是我們匯流所有異常登入、風險訊號的「前線戰情中心」，隨時準備把第一手的 Log 遙測數據，原生無縫地拋轉給 Microsoft Sentinel 或是 Defender XDR 去做進階的威脅關聯分析。