Administrer Microsoft Azure

À l'issue de cette formation, les apprenants seront capables de :

• Maîtriser l'architecture et les services d'Azure.

• Configurer et gérer des machines virtuelles avec efficacité.

• Optimiser l'utilisation des services de stockage et des réseaux virtuels.

• Implémenter des stratégies avancées de sécurité et de conformité.

• Surveiller les performances et optimiser les coûts des ressources Azure.

• Automatiser les tâches administratives et mettre en place des politiques de gouvernance.

• Appliquer les compétences à travers des projets pratiques et des cas d'utilisation réels.

Administrateurs systèmes dont les compétences doivent évoluer vers Azure ainsi qu'aux professionnels IT qui ont déjà de l'expérience sur Azure et qui souhaitent étendre leurs connaissances par la pratique.

• Connaissances en informatique (systèmes d'exploitation).
• Familiarité avec le cloud computing (IaaS, PaaS, SaaS).
• Notions de base en réseau (TCP/IP, DNS, routage).
• Compréhension des principes de sécurité informatique.
• Compétences en scripting (PowerShell, Bash, etc.).
• Connaissance initiale de Microsoft Azure (suivi de la formation Azure les fondamentaux)

Ces prérequis préparent les participants à assimiler efficacement les concepts avancés et à participer activement aux sessions pratiques du programme.

Module 1 : Configurer Microsoft Entra ID

• Décrire les avantages et les fonctionnalités Microsoft Entra ID
• Décrire les concepts Microsoft Entra ID
• Comparer Microsoft Entra ID à Microsoft Entra ID Domain Services
• Sélectionner des éditions Microsoft Entra ID
• Implémenter la jonction Microsoft Entra ID
• Implémenter la réinitialisation de mots de passe en libre-service dans Microsoft Entra ID

Module 2 : Configurer des comptes d’utilisateurs et de groupes

• Créer des comptes d'utilisateurs
• Gérer les comptes d’utilisateurs
• Créer des comptes d’utilisateurs en bloc
• Créer des comptes de groupes
• Créer des unités administratives

Module 3 : Configurer des abonnements

• Identifier les régions
• Implémenter des abonnements Azure
• Obtenir un abonnement
• Identifier l’utilisation de l’abonnement
• Implémenter Cost Management
• Appliquer l’étiquetage des ressources
• Réaliser des économies

Module 4 : Configurer Azure Policy

• Créer des groupes d’administration
• Implémenter des stratégies Azure
• Créer des stratégies Azure
• Créer des définitions de stratégie
• Créer des définitions d’initiative
• Délimiter l’étendue de la définition d’initiative
• Déterminer la conformité

Module 5 : Configurer le contrôle d’accès en fonction du rôle

• Implémenter un contrôle d’accès en fonction du rôle
• Créer une définition de rôles
• Création d'une affectation de rôles
• Comparer les rôles Azure aux rôles Microsoft Entra ID
• Appliquer le contrôle d’accès en fonction du rôle
• Déterminer les rôles du contrôle d’accès en fonction du rôle

Module 6 : Configurer les ressources Azure avec des outils

• Utilisation du portail Azure
• Utiliser Azure Cloud Shell
• Utilisation d'Azure PowerShell
• Utiliser l’interface de ligne de commande Microsoft Azure

Module 7 : Utiliser Azure Resource Manager

• Passer en revue les avantages d’Azure Resource Manager
• Réviser la terminologie en lien avec les ressources Azure
• Créer des groupes de ressources
• Créer des verrous Azure Resource Manager
• Réorganiser les ressources Azure
• Supprimer des ressources et des groupes de ressources
• Déterminer les limites des ressources

Module 8: Configurer des ressources avec des modèles Azure Resource Manager

• Passer en revue les avantages des modèles Azure Resource Manager
• Explorer le schéma des modèles Azure Resource Manager
• Explorer les paramètres des modèles Azure Resource Manager
• Examen des modèles Bicep
• Passer en revue les modèles de démarrage rapide

Module 9: Configurer des réseaux virtuels

• Planifier des réseaux virtuels
• Créer des sous-réseaux
• Créer des réseaux virtuels
• Planifier l’adressage IP
• Créer un adressage IP public
• Associer des adresses IP publiques
• Associer des adresses IP privées

Module 10: Configurer des groupes de sécurité réseau

• Implémenter des groupes de sécurité réseau
• Déterminer les règles du groupe de sécurité réseau
• Déterminer les règles de sécurité effectives du groupe de sécurité réseau.
• Créer des règles pour le groupe de sécurité réseau
• Implémenter des groupes de sécurité d’applications

Module 11: Configurer Azure DNS

• Identifier les domaines et les domaines personnalisés
• Vérifier les noms de domaine personnalisés
• Créer des zones Azure DNS
• Déléguer des domaines DNS
• Ajouter des jeux d’enregistrements DNS
• Planifier des zones DNS privées Azure
• Passer en revue les scénarios avec des zones DNS privées Azure

Module 12: Configurer un peering de réseaux virtuels Azure

• Déterminer les utilisations du peering de réseaux virtuels Azure
• Déterminer le transit par passerelle et la connectivité
• Créer le peering de réseaux virtuels
• Étendre le peering avec des routes définies par l'utilisateur et le chaînage de services

Module 13: Configurer le routage et les points de terminaison réseau

• Passer en revue les routes système
• Identifier les routes définies par l’utilisateur
• Déterminer les utilisations des points de terminaison de service
• Déterminer les services des points de terminaison de service
• Identifier les utilisations des liaisons privées

Module 14: Configurer Azure Load Balancer

• Déterminer les utilisations d’Azure Load Balancer
• Implémenter un équilibreur de charge public
• Implémenter un équilibreur de charge interne
• Déterminer les références SKU de l’équilibreur de charge
• Créer des pools de back-ends
• Créer des sondes d’intégrité
• Créer des règles d’équilibreur de charge

Module 15: Configurer Azure Application Gateway

• Implémenter une passerelle Azure Application Gateway
• Déterminer le routage Azure Application Gateway
• Configurer des composants Azure Application Gateway

Module 16: Configurer des comptes de stockage

• Implémenter le Stockage Azure
• Explorer les services de stockage Azure
• Déterminer les types de comptes de stockage
• Déterminer les stratégies de réplication
• Accéder au stockage
• Sécuriser les points de terminaison de stockage

Module 17: Configurer Stockage Blob Azure

• Implémenter Stockage Blob Azure
• Créer des conteneurs d’objets blob
• Affecter des niveaux d’accès aux objets blob
• Ajouter des règles de gestion de cycle de vie des objets blob
• Déterminer la réplication d’objets blob
• Charger des objets blob
• Déterminer la tarification du Stockage Blob

Module 18: Configurer la sécurité du Stockage Azure

• Passer en revue les stratégies de sécurité de Stockage Azure
• Créer des signatures d’accès partagé
• Identifier les paramètres URI et SAS
• Déterminer le chiffrement du Stockage Azure
• Créer des clés gérées par le client
• Appliquer des meilleures pratiques de sécurité de Stockage Azure

Module 19: Configurer Azure Files et Azure File Sync

• Comparer le stockage pour les partages de fichiers et les données d’objet blob
• Gérer les partages Azure Files
• Créer des instantanés de partage de fichiers
• Implémenter Azure File Sync
• Identifier les composants Azure File Sync
• Déployer Azure File Sync

Module 20: Configurer le Stockage Azure avec des outils

• Utiliser l’Explorateur Stockage Azure
• Utiliser le service Azure Import/Export
• Utiliser l’outil WAImportExport
• Utiliser l’outil AzCopy

Module 21: Configurer des machines virtuelles

• Passer en revue les responsabilités des services cloud
• Planifier des machines virtuelles
• Déterminer le dimensionnement des machines virtuelles
• Déterminer le stockage des machines virtuelles
• Créer des machines virtuelles dans le portail Azure
• Se connecter aux machines virtuelles

Module 22: Configurer la disponibilité des machines virtuelles

• Planifier la maintenance et les temps d’arrêt
• Créer des groupes à haute disponibilité
• Passer en revue les domaines de mise à jour et les domaines d’erreur
• Passer en revue les zones de disponibilité
• Comparer la mise à l’échelle verticale et horizontale
• Implémenter Azure Virtual Machine Scale Sets
• Créer des groupes de machines virtuelles identiques
• Implémenter la mise à l’échelle automatique
• Configurer la mise à l’échelle automatique

Module 23: Configurer des plans Azure App Service

• Implémenter des plans Azure App Service
• Déterminer les tarifs du plan Azure App service
• Effectuer un scale-up et un scale-out d’Azure App Service
• Configurer la mise à l’échelle automatique Azure App Service

Module 24 : Configurer Azure App Service

• Implémenter Azure App Service
• Créer une application avec App Service
• Explorer l’intégration et le déploiement continus
• Créer des emplacements de déploiement
• Ajouter des emplacements de déploiement
• Sécuriser votre application App Service
• Créer des noms de domaine personnalisés
• Sauvegarder et restaurer votre application App Service
• Utiliser Azure Application Insights

Module 25 : Configurer Azure Container Instances

• Comparer les conteneurs aux machines virtuelles
• Passer en revue Azure Container Instances
• Implémenter des groupes de conteneurs
• Passer en revue la plateforme Docker

Module 26 : Configurer Azure Kubernetes Service

• Explorer la terminologie Azure Kubernetes Service
• Explorer l’architecture des clusters et des nœuds AKS
• Configuration de la mise en réseau Azure Kubernetes Service
• Configurer le stockage Azure Kubernetes Service
• Configurer la mise à l’échelle Azure Kubernetes Service
• Configurer la mise à l’échelle en rafale d’AKS sur Azure Container Instances

Module 27 : Configurer des sauvegardes de fichiers et de dossiers

• Décrire les avantages de sauvegarde Azure
• Implémenter le Centre de sauvegarde pour Sauvegarde Azure
• Configurer les options de sauvegarde du coffre Azure Recovery Services
• Utiliser l’agent MARS (Microsoft Azure Recovery Services)
• Configurer des sauvegardes de fichiers et de dossiers locaux.

Module 28 : Configurer des sauvegardes de machines virtuelles

• Explorer les options possibles pour protéger les données des machines virtuelles
• Créer des captures instantanées des machines virtuelles dans Sauvegarde Azure
• Configurer les options de sauvegarde dans un coffre Azure Recovery Services
• Sauvegarder vos machines virtuelles
• Restaurer vos machines virtuelles
• Implémenter System Center DPM et Azure Backup Server
• Comparer l’agent MARS et Azure Backup Server
• Implémenter la suppression réversible pour vos machines virtuelles
• Implémenter Azure Site Recovery

Module 29 : Configurer Azure Monitor

• Décrire les fonctionnalités clés d’Azure Monitor
• Décrire les composants Azure Monitor
• Définir les métriques et les journaux
• Identifier les données et les niveaux de monitoring
• Décrire les événements du journal d’activité
• Interroger le journal d’activité

Module 30 : Configurer des alertes Azure

• Gérer les alertes Azure Monitor
• Créer des règles d'alerte
• Créer des groupes d’actions

Module 31 : Configurer Log Analytics

• Déterminer les utilisations de Log Analytics
• Créer un espace de travail Log Analytics
• Créer des requêtes Kusto (KQL)
• Structurer des requêtes Log Analytics

Module 32: Configurer Azure Network Watcher

• Décrire les fonctionnalités d’Azure Network Watcher
• Passer en revue les diagnostics de vérification des flux IP
• Passer en revue les diagnostics de tronçon suivant
• Visualiser la topologie du réseau

• Cours Théoriques : Présentation des concepts clés et des services Azure.
• Démonstrations Pratiques : Mise en œuvre des configurations et scénarios d'utilisation.
• Sessions Interactives : Questions-réponses et échanges avec les participants.
• Exercices Pratiques : Réalisation d'exercices pratiques pour appliquer les concepts appris.

Evaluation pré-formative à réaliser 2 jours ouvrés avant le début de la formation Evaluation par le formateur oralement chaque jour et auto-évaluation formalisée via l'espace apprenant en ligne -Le programme de cette formation prépare à l'examen de certification Microsoft Azure AZ-104 (voucher non inclus dans le coût de la formation), à planifier ultérieurement auprès de Pearson Vue. Learneo propose une journée de préparation complémentaire sous la réf. F-MS-AZ104P et met en oeuvre son dispositif Pack Certif pour accompagner les candidats jusqu'à la certification.