Portail Azure et Resource Manager
Prise en main du portail Azure, navigation et organisation des ressources. Comprendre Azure Resource Manager (ARM) et les groupes de ressources. Gestion des abonnements, des permissions et des coûts avec Azure Cost Management. A la fin de ce module, vos admins naviguent dans Azure sans se perdre et organisent les ressources avec methode.
Machines virtuelles et networking
Création et configuration de machines virtuelles Windows et Linux. Réseaux virtuels (VNet), sous-réseaux, groupes de sécurité réseau (NSG) et peering. Equilibrage de charge et passerelles VPN pour les connexions hybrides. Mise en pratique : déploiement d'une VM en production avec sa configuration réseau.
Entra ID et gestion des identités
Administration de Microsoft Entra ID (anciennement Azure AD) : utilisateurs, groupes, roles et licences. Authentification multi-facteurs (MFA), accès conditionnel et politiques de sécurité des identités. Intégration des applications SaaS et synchronisation avec un Active Directory on-premise (Azure AD Connect). Ce module est central pour la sécurité de votre environnement.
Stockage et sauvegarde
Types de stockage Azure : Blob Storage, File Storage, Disk Storage. Strategies de sauvegarde avec Azure Backup : VMs, bases de données, fichiers. Plans de reprise d'activité avec Azure Site Recovery. Configuration des politiques de retention et des points de restauration. Mise en pratique : configuration d'une strategie de sauvegarde complète.
Monitoring et alertes
Azure Monitor : metriques, logs et tableaux de bord. Configuration des alertes sur les ressources critiques (CPU, memoire, disponibilité). Log Analytics et les requetes KQL pour analyser les evenements de sécurité. Application Insights pour les applications web. Objectif : zéro alerte silencieuse, chaque incident critique declenche une notification.
Sécurité et conformité
Microsoft Defender for Cloud : Secure Score, recommandations et alertes de sécurité. Azure Policy et les initiatives de conformité (ISO 27001, RGPD). Gestion des secrets avec Azure Key Vault. Controle des accès bases sur les roles (RBAC) et le principe du moindre privilege. A l'issue de ce module, vos admins savent identifier et corriger les failles de sécurité de votre tenant.