Description
Le programme de formation sur la gestion de la sécurité et de l'identité pour les solutions Azure vise à doter les participants des compétences nécessaires pour sécuriser les données et les applications dans un environnement Azure. Il aborde des thèmes clés tels que l'authentification multifactorielle, l'intégration des services SaaS, la sauvegarde avec Azure Storage, ainsi que la surveillance et l'automatisation des solutions. Destiné aux professionnels de l'informatique, ce cursus leur permet de maîtriser le déploiement et la gestion des ressources Azure tout en garantissant la continuité des opérations.
Objectifs
- Connaître les composants de l'architecture Azure
- Apprendre à créer et déployer les modèles ARM pour des solutions variées
- Être capable de comparer des infrastructures variées
- Comprendre comment incorporer des services variés de la plate-forme Azure
- Pouvoir sécuriser, surveiller et sauvegarder des solutions déployées dans Azure
- Savoir créer des solutions automatisées DevOPs
Récapitulatif
Public
Personnes expérimentées dans la création de l'infrastructure et des applications sur la plate-forme Microsoft Azure
Prérequis
Il est recommandé d'avoir suivi la formation "Microsoft Azure - Technologies pour les architectes" (MSAZ300) ou de disposer des connaissances équivalentes
Méthodes et modalités pédagogiques
Formation réalisée en Présentiel, Distanciel ou Dual-Learning selon la formule retenue.
Moyens et supports pédagogiques
Mise à disposition d'un poste de travail sur nos formations en Présentiel.
Mise à disposition de nos environnements de visio sur nos formations en Distanciel
Remise d'une documentation pédagogique numérique pendant la formation
La formation est constituée d'apports théoriques, d'exercices pratiques et de réflexions
Dans le cas d'une formation sur site Entreprise, le client s'engage à avoir toutes les ressources pédagogiques nécessaires (salle, équipements, accès internet, TV ou Paperboard...) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation
Modalités de suivi et d'évaluations
Auto-positionnement des stagiaires avant la formation
Émargement des stagiaires et formateur par 1/2 journée
Exercices de mise en pratique ou quiz de connaissances tout au long de la formation permettant de mesurer la progression des stagiaires
Auto-évaluation des acquis de la formation par les stagiaires
Questionnaire de satisfaction à chaud et à froid à l'issue de la formation
Programme détaillé
Gestion de la sécurité et de l'identité pour les solutions Azure
- Passage en revue des différentes options de surveillance de la sécurité, les options disponibles pour la sécurisation des données et les options de sécurisation des applications ainsi que des diverses fonctionnalités disponibles telles que l'authentification multifactorielle (MFA), l'identité de service géré, Azure AD Connect, ADFS et Azure AD B2B / B2C
Intégration des services SaaS disponibles sur la plateforme Azure
- Présentation des services SaaS disponibles dans Azure qui peuvent être intégrés dans des solutions Azure existantes. Ces services comprennent les services cognitifs, le service de bot, l'apprentissage machine et les services multimédias
Sauvegarde de solutions Azure avec Azure Storage
- Détermination de l'option de tarification idéale pour Azure Storage en fonction des besoins de la solution
- Identification des seuils de performance pour le service Azure Storage
- Détermination du type de blobs de stockage à utiliser pour des composants de solution spécifiques
- Utilisation du service Azure Files pour les opérations SMB
- Identification des solutions susceptibles de tirer parti de l'utilisation de périphériques physiques ou virtuels StorSimple
Comparaison des options de bases de données dans Azure
- Comparaison des services de surveillance pour les applications, la plateforme Azure et la mise en réseau
- Identification des options de transmission en continu des données pour une acquisition de données à grande échelle
- Identification des options de stockage de données à plus long terme
Surveillance et automatisation des solutions Azure
- Présentation des solutions de surveillance et d'automatisation disponibles après l'architecture, la conception et éventuellement le déploiement d'une solution Azure
- Présentation des services utilisés pour surveiller des applications individuelles, la plate-forme Azure et les composants en réseau
- Options d'automatisation et de sauvegarde permettant d'activer des scénarios de continuité des opérations pour les solutions hébergées dans Azure
Déploiement de ressources avec Azure Resource Manager
- Création d'un groupe de ressources
- Ajout de ressources à un groupe de ressources
- Déploiement d'un modèle ARM sur un groupe de ressources
- Filtration de ressources à l'aide de balises
- Réalisation d'un déploiement complexe à l'aide des outils de blocs de construction Azure
Création de serveurs d'applications gérés dans Azure
- Choix entre l'hébergement du code d'application ou des conteneurs dans une instance App Service
- Les différences entre les applications API, Mobile et Web
- Intégration d'une API ou une application logique au service de gestion des API.
- Conception d'un plan de service d'application ou un déploiement multi-région pour des performances et une évolutivité élevées
Déploiement de workloads sans serveur sur Azure
Modèles d'architecture d'application dans Azure
- Passage en revue des modèles et des architectures Azure courants
Création d'applications serveur Azure IaaS (ADSK)
- Conception d'un ensemble de disponibilités pour une ou plusieurs machines virtuelles
- Les différences entre les domaines d'erreur et de mise à jour.
- Création d'un modèle ARM Set VM Scale Set
- Joindre une machine virtualisée à un domaine dans Azure ou sur un réseau hybride
Mise en réseau des composants d'application Azure
- Stratégies DNS et IP pour les réseaux virtuels dans Azure
- Comparaison d'options de connectivité pour la connectivité ad-hoc et hybride
- Répartition du trafic réseau sur plusieurs charges à l'aide d'équilibreurs de charge
- Conception de scénario de connectivité hybride entre cloud et sur site
Intégration des composants de la solution Azure à l'aide des services de messagerie
- Files d'attente de stockage vs files d'attente de bus de service
- Utiliser Azure Functions ou Logic Apps pour les composants d'intégration dans une solution
- Différences entre les hubs IoT, Event Hubs et Time Series