Durée
Prix
Référence
Type
Public
Techniciens confirmés, administrateurs et ingénieurs système et réseau.
Pré-requis
Connaissances de base de l'administration Microsoft Azure et de l'Active Directory sous Windows Server ou connaissances équivalentes à celles apportées par le stage "Azure, mise en œuvre" ref Aquantic AQ-AMO
Objectifs
- Configurer un Active Directory sous Microsoft Azure
- Effectuer des tâches d'administration courantes via les interfaces et PowerShell
- Déployer des GPO pour administrer les stations de travail et les serveurs
- Sécuriser un Active Directory
- Sauvegarder et restaurer un Active Directory
- Connaître les éditions de l'AD Azure
Programme
Module 1: Architecture
- Vocabulaire d'Azure dans cet écosystème.
- Gérer l'abonnement, le support et la facturation.
- Outils et SDK : Visual Studio, Azure PowerShell, Azure SDK et Azure CLI.
- Comparaison des Actives Directory de Windows Server et Microsoft Entra ID.
- Les différentes éditions de l'AD d'Azure : Gratuit, Basique et Premium.
- Travaux pratiques: Mettre en œuvre Microsoft Entra ID d’Azure.
Module 2: Gestion des objets
- Interfaces de gestion Microsoft Entra ID.
- Gestion des objets en PowerShell.
- Comptes de services administrés et accès privilégiés.
- Stratégies d'authentifications.
- Récupération de mot de passe SSPR.
- Travaux pratiques: Créer, modifier des objets Azure Active Directory, des comptes de service, des stratégies d'authentification.
Module 3: Microsoft Entra Id Domain services
- Principe de fonctionnement.
- Magasin central et filtrage WMI.
- Héritages, blocages et filtrages.
- Travaux pratiques: Créer un magasin central, GPO pour sécuriser les stations et les serveurs sur Azure.
Module 4: Maintenance et surveillance
- Outils Azure AD Connect.
- AD local vers Microsoft Entra ID sur Azure.
- Rapports prédéfinis.
- Travaux pratiques: Synchroniser une forêt avec Azure AD Connect. Synchroniser Microsoft Entra ID avec un AD local. Surveiller l'activité de l'AD et Microsoft Entra ID en générant des rapports.
Module 5: Rôles administrateurs, groupes et unités administratives
- Rôles Microsoft Entra ID.
- Gestion des synchronisations.
- Vue d'ensemble de la configuration de la gouvernance et des rôles.
- Travaux pratiques: Configurer et gérer les rôles (IAM/RBAC). Définitions des catalogues de rôles pour les groupes d’administrations.
Module 6: Utilisateur, groupe et applications
- Provisionnement et ajout de rôle basé sur l'utilisateur.
- Gestion et ajout de rôle basé sur le groupe.
- Personnalisation du visuel de la page d’authentification.
- Incriptions d'applications SAAS, PAAS et On Premise.
- Travaux pratiques: Ajouts des applications libre-service, un appareil sur un utilisateur.
Module 7: Sécurité
- Renforcement de la sécurité avec le service MFA (Multi-Factor Authentication).
- Modes d'authentification.
- Authentification multifacteurs (Cloud et sur site/serveur MFA).
- Protection des ressources.
- Travaux pratiques: Configurer des accès conditionnels. Configurer le serveur MFA pour la protection des ressources et des utilisateurs.
