Formation Administrateur des identités et accès Microsoft Azure

Programme de la formation
Administrateur des identités et accès Microsoft Azure

• Introduction à la gestion des identités et accès (IAM)

  - Principes fondamentaux de l'IAM
  - Vue d'ensemble d'Azure Active Directory (AAD)
  - Comparaison AAD On-Premise vs Cloud
  - Rôles et responsabilités de l'administrateur SC-300

• Gestion des utilisateurs et groupes dans AAD

  - Création et gestion des utilisateurs PME/B2C
  - Configuration des propriétés utilisateur (méthodes d'authentification)
  - Gestion des groupes (sécurité, Microsoft 365)
  - Règles de nommage et expiration des groupes

• Synchronisation d'identités hybrides avec Azure AD Connect

  - Principes de la synchronisation d'identités
  - Installation et configuration d'Azure AD Connect
  - Filtrage des objets et attributs synchronisés
  - Dépannage des problèmes de synchronisation

• Gestion des rôles et de l'accès basé sur les rôles (RBAC)

  - Comprendre les rôles Azure AD et Azure
  - Attribution de rôles prédéfinis et personnalisés
  - Implémentation du principe du moindre privilège
  - Revues d'accès et audit des attributions de rôles

• Mise en œuvre de l'accès conditionnel

  - Principes et objectifs de l'accès conditionnel
  - Création et configuration de stratégies d'accès conditionnel
  - Utilisation des contrôles de session et filtres
  - Surveillance et dépannage des accès conditionnels

• Gestion de l'authentification multifacteur (MFA)

  - Types de MFA pris en charge dans AAD
  - Déploiement et configuration de MFA pour les utilisateurs
  - Application MFA via l'accès conditionnel
  - Dépannage et rapports MFA

• Implémentation de la protection d'identité avec Azure AD Identity Protection

  - Détection des risques (utilisateurs, sessions)
  - Configuration des stratégies de risque (connexion, utilisateur)
  - Correction automatique des risques et supervision
  - Intégration avec d'autres services de sécurité

• Gestion de l'accès des invités et B2B collaboration

  - Scénarios de collaboration B2B
  - Invitation et gestion des utilisateurs invités
  - Paramètres d'accès externe et de collaboration
  - Revues d'accès pour les utilisateurs invités

• Gestion de l'identité des dispositifs (Device Identity)

  - Types d'identité des dispositifs (AAD Registered, Joined, Hybrid Joined)
  - Enregistrement des appareils et inscription MDM
  - Accès conditionnel basé sur les dispositifs
  - Gestion des appareils non conformes

• Accès et gestion des applications d'entreprise

  - Enregistrement d'applications dans Azure AD
  - Configuration de l'authentification unique (SSO) pour les applications
  - Attribution d'utilisateurs et de groupes aux applications
  - Accès aux applications sur le portail MyApps

• Planification et mise en œuvre du Privileged Identity Management (PIM)

  - Principes du Just-in-Time (JIT) et Just-Enough-Access (JEA)
  - Activation et configuration de PIM pour les rôles AAD et Azure
  - Processus d'activation de rôle et approbations
  - Revues d'accès PIM et audit

• Surveillance, maintien et dépannage d'AAD

  - Utilisation des journaux d'audit et de connexion
  - Rapports sur les activités utilisateur et les risques
  - Azure AD Health et Service Health
  - Dépannage des problèmes courants d'authentification et d'accès