Formation Sécuriser les identités et gérer les accès avec les solutions Microsoft

01.Introduction à Microsoft Entra et Concepts CIAM

• —Présentation de Microsoft Entra et son rôle dans la sécurité.
• —Exploration des services Entra : ID, Verified ID, Workload ID, Permissions.
• —Introduction aux concepts d'identité et de gestion des accès (IAM, CIAM).

02.Gestion des Utilisateurs et Groupes Locaux et Hybrides

• —Création et gestion des utilisateurs et groupes dans Entra ID.
• —Synchronisation d'identités locales avec Entra Connect Cloud Sync.
• —Gestion des invités et collaboration externe (B2B).

03.Authentification Forte et Accès Sans Mot de Passe

• —Implémentation de l'authentification multifacteur (MFA) avec Entra ID.
• —Configuration de l'authentification sans mot de passe (FIDO2, Windows Hello).
• —Gestion des méthodes d'authentification utilisateur.

04.Gestion des Applications et Accès Conditionnel

• —Inscription et configuration d'applications dans Entra ID.
• —Intégration d'applications SaaS et personnalisées.
• —Conception de politiques d'accès conditionnel pour la sécurité.

05.Surveillance, Journaux et Résolution des Incidents

• —Utilisation des journaux d'audit et de connexion Entra ID.
• —Surveillance proactive des activités de l'identité.
• —Détection et réponse aux incidents de sécurité.

06.Protection de l'Identité avec Identity Protection

• —Détection des risques d'utilisateur et de connexion.
• —Configuration des stratégies de réponse aux risques.
• —Intégration avec d'autres services de sécurité Microsoft.

07.Gestion des Identités d'Application et des Comptes de Service

08.Gestion Privilégiée des Identités (PIM)

• —Introduction à la gestion des rôles privilégiés.
• —Configuration de l'activation juste-à-temps (JIT) des rôles.
• —Suivi et audit des activités des rôles privilégiés.

09.Gouvernance des Identités (Entitlement Management)

• —Création de packs d'accès pour la gestion des ressources.
• —Automatisation des demandes et approbations d'accès.
• —Révision des accès et cycles de vie des utilisateurs.

10.Entra Verified ID et Identités Décentralisées

• —Présentation des identités décentralisées (SSI).
• —Utilisation d'Entra Verified ID pour l'émission et la vérification.
• —Scénarios d'application et avantages de Verified ID.

11.Entra Permissions Management (Prisma Cloud)

• —Découverte des risques d'autorisation cloud.
• —Application du principe du moindre privilège (Least Privilege).
• —Suivi des permissions et détection des anomalies.

12.Bonnes Pratiques et Stratégies de Sécurité

• —Stratégies de sécurité zéro confiance avec Entra.
• —Intégration d'Entra avec l'écosystème de sécurité Microsoft.
• —Audit de la posture de sécurité et recommandations.