Formation Sécuriser les identités et gérer les accès avec les solutions Microsoft

Programme de la formation
Sécuriser les identités et gérer les accès avec les solutions Microsoft

• Introduction à Microsoft Entra et Concepts CIAM

  - Présentation de Microsoft Entra et son rôle dans la sécurité.
  - Exploration des services Entra : ID, Verified ID, Workload ID, Permissions.
  - Introduction aux concepts d'identité et de gestion des accès (IAM, CIAM).

• Gestion des Utilisateurs et Groupes Locaux et Hybrides

  - Création et gestion des utilisateurs et groupes dans Entra ID.
  - Synchronisation d'identités locales avec Entra Connect Cloud Sync.
  - Gestion des invités et collaboration externe (B2B).

• Authentification Forte et Accès Sans Mot de Passe

  - Implémentation de l'authentification multifacteur (MFA) avec Entra ID.
  - Configuration de l'authentification sans mot de passe (FIDO2, Windows Hello).
  - Gestion des méthodes d'authentification utilisateur.

• Gestion des Applications et Accès Conditionnel

  - Inscription et configuration d'applications dans Entra ID.
  - Intégration d'applications SaaS et personnalisées.
  - Conception de politiques d'accès conditionnel pour la sécurité.

• Surveillance, Journaux et Résolution des Incidents

  - Utilisation des journaux d'audit et de connexion Entra ID.
  - Surveillance proactive des activités de l'identité.
  - Détection et réponse aux incidents de sécurité.

• Protection de l'Identité avec Identity Protection

  - Détection des risques d'utilisateur et de connexion.
  - Configuration des stratégies de réponse aux risques.
  - Intégration avec d'autres services de sécurité Microsoft.

• Gestion des Identités d'Application et des Comptes de Service
• Gestion Privilégiée des Identités (PIM)

  - Introduction à la gestion des rôles privilégiés.
  - Configuration de l'activation juste-à-temps (JIT) des rôles.
  - Suivi et audit des activités des rôles privilégiés.

• Gouvernance des Identités (Entitlement Management)

  - Création de packs d'accès pour la gestion des ressources.
  - Automatisation des demandes et approbations d'accès.
  - Révision des accès et cycles de vie des utilisateurs.

• Entra Verified ID et Identités Décentralisées

  - Présentation des identités décentralisées (SSI).
  - Utilisation d'Entra Verified ID pour l'émission et la vérification.
  - Scénarios d'application et avantages de Verified ID.

• Entra Permissions Management (Prisma Cloud)

  - Découverte des risques d'autorisation cloud.
  - Application du principe du moindre privilège (Least Privilege).
  - Suivi des permissions et détection des anomalies.

• Bonnes Pratiques et Stratégies de Sécurité

  - Stratégies de sécurité zéro confiance avec Entra.
  - Intégration d'Entra avec l'écosystème de sécurité Microsoft.
  - Audit de la posture de sécurité et recommandations.