Microsoft Azure – Administration

Configurer Microsoft Entra ID (1 heure)

• Présentation
• Décrire les avantages et fonctionnalités de Microsoft Entra ID
• Décrire les concepts de Microsoft Entra
• Comparer Active Directory Domain Services à Microsoft Entra ID
• Sélectionner des éditions de Microsoft Entra
• Implémenter la jonction Microsoft Entra
• Implémenter la réinitialisation de mot de passe en libre-service Microsoft Entra

Configurer des comptes d’utilisateurs et de groupes (0,5 heure)

• Introduction
• Créer des comptes d'utilisateur
• Gérer les comptes d’utilisateurs
• Créer des comptes d’utilisateurs en bloc
• Créer des comptes de groupes
• Créer des unités administratives
• Travaux pratiques

Configurer des abonnements (0,5 heure)

• Introduction
• Identifier les régions Azure
• Implémenter des abonnements Azure
• Obtenir un abonnement Azure
• Identifier l’utilisation de l’abonnement Azure
• Implémenter Microsoft Cost Management
• Appliquer l’étiquetage des ressources
• Réaliser des économies

Configurer Azure Policy (0,5 heure)

• Introduction
• Créer des groupes d’administration
• Implémenter des stratégies Azure
• Créer des stratégies Azure
• Créer des définitions de stratégie
• Créer une définition d’initiative
• Délimiter l’étendue de la définition d’initiative
• Déterminer la conformité
• Travaux pratiques

Configurer le contrôle d’accès en fonction du rôle (0,5 heure)

• Introduction
• Implémenter un contrôle d’accès en fonction du rôle
• Créer une définition de rôle
• Création d'une affectation de rôle
• Comparer les rôles Azure aux rôles Microsoft Entra
• Appliquer le contrôle d’accès en fonction du rôle
• Passer en revue les rôles RBAC Azure fondamentaux
• Travaux pratiques

Configurer les ressources Azure avec des outils (1 heure)

• Introduction
• Utilisation du portail Azure
• Utiliser Azure Cloud Shell
• Utilisation d'Azure PowerShell
• Travaux pratiques (Azure PowerShell)
• Utiliser l’interface de ligne de commande Microsoft Azure
• Travaux pratiques (Azure CLI)

Utiliser Azure Resource Manager (1 heure)

• Introduction
• Passer en revue les avantages d’Azure Resource Manager
• Réviser la terminologie en lien avec les ressources Azure
• Créer des groupes de ressources
• Créer des verrous Azure Resource Manager
• Réorganiser les ressources Azure
• Supprimer des ressources et des groupes de ressources
• Déterminer les limites des ressources

Configurer des ressources avec des modèles Azure Resource Manager (1 heure)

• Introduction
• Passer en revue les avantages des modèles Azure Resource Manager
• Explorer le schéma des modèles Azure Resource Manager
• Explorer les paramètres des modèles Azure Resource Manager
• Examen des modèles Bicep
• Passer en revue les modèles de démarrage rapide
• Travaux pratiques - modèles

Configurer des réseaux virtuels (1 heure)

• Introduction
• Planifier des réseaux virtuels
• Créer des sous-réseaux
• Créer des réseaux virtuels
• Planifier l’adressage IP
• Créer un adressage IP public
• Associer des adresses IP publiques
• Allouer ou attribuer des adresses IP privées
• Travaux pratiques

Configurer des groupes de sécurité réseau (1 heure)

• Introduction
• Implémenter des groupes de sécurité réseau
• Déterminer les règles du groupe de sécurité réseau
• Déterminer les règles de sécurité effectives du groupe de sécurité réseau.
• Créer des règles pour le groupe de sécurité réseau
• Implémenter des groupes de sécurité d’applications
• Travaux pratiques

Configurer Azure DNS (2 heures)

• Introduction
• Identifier les domaines et les domaines personnalisés
• Vérifier les noms de domaine personnalisés
• Créer des zones Azure DNS
• Déléguer des domaines DNS
• Ajouter des jeux d’enregistrements DNS
• Planifier des zones DNS privées Azure
• Passer en revue les scénarios avec des zones DNS privées Azure
• Travaux pratiques

Configurer un peering de réseaux virtuels Azure (1 heure)

• Introduction
• Déterminer les utilisations du peering de réseaux virtuels Azure
• Déterminer le transit par passerelle et la connectivité
• Créer le peering de réseaux virtuels
• Étendre le peering avec des routes définies par l'utilisateur et le chaînage de services
• Travaux pratiques

Configurer le routage et les points de terminaison réseau (1 heure)

• Introduction
• Passer en revue les routes système
• Identifier les routes définies par l’utilisateur
• Déterminer les utilisations des points de terminaison de service
• Déterminer les services des points de terminaison de service
• Identifier les utilisations des liaisons privées
• Travaux pratiques

Configurer Azure Load Balancer (1 heure)

• Introduction
• Déterminer les utilisations d’Azure Load Balancer
• Implémenter un équilibreur de charge public
• Implémenter un équilibreur de charge interne
• Déterminer les références SKU de l’équilibreur de charge
• Créer des pools de back-ends
• Créer des sondes d’intégrité
• Créer des règles d’équilibreur de charge
• Travaux pratiques

Configurer Azure Application Gateway (0,5 heure)

• Introduction
• Implémenter une passerelle Azure Application Gateway
• Déterminer le routage Azure Application Gateway
• Configurer des composants Azure Application Gateway

Configurer des comptes de stockage (1 heure)

• Introduction
• Implémenter le Stockage Azure
• Explorer les services de stockage Azure
• Déterminer les types de comptes de stockage
• Déterminer les stratégies de réplication
• Accéder au stockage
• Sécuriser les points de terminaison de stockage

Configurer Stockage Blob Azure (0,5 heure)

• Introduction
• Implémenter Stockage Blob Azure
• Créer des conteneurs d’objets blob
• Affecter des niveaux d’accès aux objets blob
• Ajouter des règles de gestion de cycle de vie des objets blob
• Déterminer la réplication d’objets blob
• Charger des objets blob
• Déterminer la tarification du Stockage Blob
• Travaux pratiques

Configurer la sécurité du Stockage Azure (1 heure)

• Introduction
• Passer en revue les stratégies de sécurité de Stockage Azure
• Créer des signatures d’accès partagé
• Identifier les paramètres URI et SAS
• Déterminer le chiffrement du Stockage Azure
• Créer des clés gérées par le client
• Appliquer des meilleures pratiques de sécurité de Stockage Azure
• Travaux pratiques

Configurer Azure Files et Azure File Sync (1 heure)

• Introduction
• Comparer le stockage pour les partages de fichiers et les données d’objet blob
• Gérer des partages de fichiers Azure
• Créer des instantanés de partage de fichiers
• Implémenter Azure File Sync
• Identifier les composants Azure File Sync
• Déployer Azure File Sync

Configurer le Stockage Azure avec des outils (0,5 heure)

• Introduction
• Utiliser l’Explorateur Stockage Azure
• Utiliser le service Azure Import/Export
• Utiliser l’outil WAImportExport
• Utiliser l’outil AzCopy

Configurer des machines virtuelles (2 heures)

• Introduction
• Passer en revue les responsabilités des services cloud
• Planifier des machines virtuelles
• Déterminer le dimensionnement des machines virtuelles
• Déterminer le stockage des machines virtuelles
• Créer des machines virtuelles dans le portail Azure
• Se connecter aux machines virtuelles
• Travaux pratiques

Configurer la disponibilité des machines virtuelles (1 heure)

• Introduction
• Planifier la maintenance et les temps d’arrêt
• Créer des groupes à haute disponibilité
• Passer en revue les domaines de mise à jour et les domaines d’erreur
• Passer en revue les zones de disponibilité
• Comparer la mise à l’échelle verticale et horizontale
• Implémenter Azure Virtual Machine Scale Sets
• Créer des groupes de machines virtuelles identiques
• Implémenter la mise à l’échelle automatique
• Configurer la mise à l’échelle automatique
• Travaux pratiques

Configurer des plans Azure App Service (0,5 heure)

• Introduction
• Implémenter des plans Azure App Service
• Déterminer les tarifs du plan Azure App service
• Effectuer un scale-up et un scale-out d’Azure App Service
• Configurer la mise à l’échelle automatique Azure App Service

Configurer Azure App Service (1 heure)

• Introduction
• Implémenter Azure App Service
• Créer une application avec App Service
• Explorer l’intégration et le déploiement continus
• Créer des emplacements de déploiement
• Ajouter des emplacements de déploiement
• Sécuriser votre application App Service
• Créer des noms de domaine personnalisés
• Sauvegarder et restaurer votre application App Service
• Utiliser Azure Application Insights
• Travaux pratiques

Configurer Azure Container Instances (0,5 heure)

• Introduction
• Comparer les conteneurs aux machines virtuelles
• Passer en revue Azure Container Instances
• Implémenter des groupes de conteneurs
• Passer en revue la plateforme Docker
• Travaux pratiques

Configurer des sauvegardes de fichiers et de dossiers (1 heure)

• Introduction
• Décrire les avantages de Sauvegarde Azure
• Implémenter le Centre de sauvegarde pour Sauvegarde Azure
• Configurer les options de sauvegarde du coffre Azure Recovery Services
• Utiliser l’agent MARS (Microsoft Azure Recovery Services)
• Configurer des sauvegardes de fichiers et de dossiers locaux.
• Travaux pratiques

Configurer des sauvegardes de machines virtuelles (2 heures)

• Introduction
• Explorer les options possibles pour protéger les données des machines virtuelles
• Créer des captures instantanées des machines virtuelles dans Sauvegarde Azure
• Configurer les options de sauvegarde dans un coffre Azure Recovery Services
• Sauvegarder vos machines virtuelles
• Restaurer vos machines virtuelles
• Implémenter System Center DPM et Azure Backup Server
• Comparer l’agent MARS et Azure Backup Server
• Implémenter la suppression réversible pour vos machines virtuelles
• Implémenter Azure Site Recovery
• Travaux pratiques

Configurer Azure Monitor (1 heure)

• Introduction
• Décrire les fonctionnalités clés d’Azure Monitor
• Décrire les composants Azure Monitor
• Définir les métriques et les journaux
• Identifier les données et les niveaux de monitoring
• Décrire les événements du journal d’activité
• Interroger le journal d’activité
• Travaux pratiques

Configurer des alertes Azure (0,5 heure)

• Introduction
• Décrire les alertes Azure Monitor
• Gérer les alertes Azure Monitor
• Créer des règles d'alerte
• Créer des groupes d’actions

Configurer Log Analytics (0,5 heure)

• Introduction
• Déterminer les utilisations de Log Analytics
• Créer un espace de travail Log Analytics
• Créer des requêtes Kusto (KQL)
• Structurer des requêtes Log Analytics

Configurer Network Watcher (0,5 heure)

• Introduction
• Décrire les fonctionnalités d’Azure Network Watcher
• Passer en revue les diagnostics de vérification des flux IP
• Passer en revue les diagnostics de tronçon suivant
• Visualiser la topologie du réseau