Azure - Gestion des identités et des accès
4 jours - 28 heures
Objectifs
Cette formation a pour objectif de renforcer les compétences en gestion des identités et des accès dans Microsoft Azure pour permettre de comprendre les principes fondamentaux de la gestion des identités dans l’environnement Microsoft Azure, administrer les utilisateurs, groupes, rôles et unités administratives au sein de Microsoft Entra ID, mettre en œuvre une stratégie de gouvernance et de sécurisation des accès aux ressources Azure, assurer la synchronisation et la cohérence des identités entre un Active Directory local et Microsoft Entra ID, Déployer des politiques d’authentification et de sécurité, notamment la Multi-Factor Authentication (MFA).
Participants
Administrateurs systèmes, ingénieurs cloud, responsables informatiques ou de la sécurité souhaitant maîtriser la gestion des identités et des accès dans un environnement Azure.
Prérequis
Connaissance des services Azure et du fonctionnement d’un Active Directory local. Notions sur la sécurité, l’authentification et les accès dans un environnement Microsoft.
Programme
Architecture et fondamentaux des identités Azure
- Présenter l’écosystème Azure et le vocabulaire associé.
- Identifier les différents modèles d’abonnement, de support et de facturation.
- Découvrir les outils d’administration : portail Azure, PowerShell, Azure CLI et SDK.
- Comparer l’Active Directory local et Microsoft Entra ID.
- Présenter les éditions disponibles : Free, Basic, Premium P1 et P2.
- Créer et configurer un tenant Microsoft Entra ID.
Gestion des objets et des accès
- Utiliser les interfaces de gestion et les commandes PowerShell Entra ID.
- Créer et administrer les utilisateurs, groupes et comptes de service.
- Mettre en œuvre les stratégies d’authentification et de récupération de mot de passe (SSPR).
- Gérer les rôles administratifs et les droits d’accès (IAM/RBAC).
- Structurer la gouvernance et la délégation d’administration.
Hybridation et services de domaine
- Présenter les principes d’Entra ID Domain Services.
- Configurer et exploiter Azure AD Connect.
- Synchroniser un Active Directory local avec Microsoft Entra ID.
- Gérer les héritages et filtrages de stratégies.
- Mettre en place un magasin central et sécuriser les postes via les GPO Azure.
- Assurer le suivi et la supervision des synchronisations
Sécurité, supervision et intégration applicative
- Identifier les différents modes d’authentification : cloud, hybride, fédérée.
- Déployer et configurer la Multi-Factor Authentication (MFA).
- Créer et gérer les politiques d’accès conditionnel.
- Enregistrer et administrer les applications SaaS, PaaS ou On Premise.
- Gérer les autorisations basées sur l’utilisateur ou sur le groupe.
- Surveiller et auditer les activités via Azure Monitor et les rapports intégrés.
Accessibilité
Pédagogie
La pédagogie est basée sur le principe de la dynamique de groupe avec alternance d'apports théoriques, de phases de réflexion collectives et individuelles, d'exercices, d'études de cas et de mises en situations observées. Formation / Action participative et interactive : les participants sont acteurs de leur formation notamment lors des mises en situation car ils s'appuient sur leurs connaissances, les expériences et mettront en œuvre les nouveaux outils présentés au cours de la session.
Spécificités pédagogiques de la session à distance
Formation dispensée en visio-formation avec un séquencement adapté. Configuration et accès à notre outil de visio-formation. Accès à la bibliothèque pédagogique virtuelle durant la formation afin de partager les exercices, contrôler les résultats obtenus et déployer l’ensemble du séquencement pédagogique. La durée exacte des modules définis ci-après est susceptible de varier en fonction de la vitesse d’appropriation des concepts enseignés de la part du stagiaire.
Public Visé
Collaborateurs : Développer ses compétences, s’affirmer comme expert dans son domaine, sécuriser son parcours professionnel...
Entreprises ou organisations : Accélérer les évolutions de carrière des collaborateurs, augmenter l’efficacité et l’employabilité des équipes...
Demandeurs d’emploi : Développer son employabilité, favoriser sa transition professionnelle...
Profil de l'intervenant
Consultant-formateur expert. Suivi des compétences techniques et pédagogiques assuré par nos services.
Moyens techniques
Le suivi pédagogique, administratif et logistique est assuré et coordonné par nos services afin de garantir le bon déroulement de
l’action de formation.
Les stagiaires bénéficient d’un encadrement complet tout au long de la formation.
Pour les formations réalisées en centre, les participants disposent d’un espace d’accueil, de salles configurées techniquement
selon les besoins pédagogiques et d’un matériel dédié.
Des ressources pédagogiques sont mis à disposition des participants pendant la formation. Une documentation pédagogique
est remise à échéance de la formation au format papier ou numérique
Moyens techniques relatifs aux sessions à distance
Encadrement complet des stagiaires durant la formation. Accès à notre service technique durant l’animation pour toute limite rencontrée. Accès à l’espace de conversation instantané durant la session pour interagir avec le formateur et les participants. Transmission d’un email de contact pour réaction privée durant la session. Remise d’une documentation pédagogique papier ou numérique à échéance de la formation.
Méthodes d'évaluation des acquis
Exercices individuels et collectifs durant la formation. La feuille d’émargement signée par demi-journée ainsi que l’évaluation des acquis de fin de stage sont adressées avec la facture.
Méthodes d'évaluation des acquis de la formation à distance
Exercices individuels et collectifs communiqués durant la formation via la bibliothèque pédagogique virtuelle mise à disposition ou directement par le formateur. Ces activités constituent les modalités de suivi et d’évaluation du Stagiaire de la part du formateur. Suivi permanent du formateur durant l’animation et durant les exercices pratiques.