SC300: Administration des Accès
et de l'Identité Microsoft

Description de la formation

Cette formation permet de comprendre la gestion des identités et des accès dans Microsoft Azure et Microsoft 365. Vous apprendrez à configurer des solutions d'authentification sécurisées, à déployer des rôles privilégiés et à mettre en œuvre des stratégies d'accès conditionnel. À l'issue de cette formation, vous serez capable de sécuriser efficacement l'authentification et la gestion des identités dans un environnement cloud.

Objectifs de la formation

À l’issue de cette formation, les participants seront capables de :

• Gérer les identités et les accès utilisateurs dans Azure Active Directory et Microsoft 365.
• Mettre en œuvre des solutions d’authentification sécurisées, incluant l'authentification multi-facteurs (MFA).
• Configurer et gérer l’accès conditionnel pour protéger les applications et les données.
• Déployer et administrer des rôles privilégiés avec Azure AD Privileged Identity Management (PIM).
• Surveiller, détecter et répondre aux menaces liées aux identités avec Microsoft Identity Protection.

A qui s'adresse cette formation ?

La formation est destinée à un large public, notamment :

• Professionnels de la sécurité IT : Gérant les accès dans des infrastructures hybrides.
• Administrateurs Azure : Souhaitant renforcer leurs compétences en matière de sécurité dans Azure.
• Analystes en sécurité informatique : Spécialisés dans la cybersécurité et la gestion des incidents.
• Architectes Cloud : Concevant des solutions sécurisées avec Entra AD.
• Consultants en cybersécurité : Accompagnant les entreprises dans la gestion des identités et des accès dans Azure.
• Responsables de la gestion des risques et de la conformité : Sécurisant les environnements cloud pour répondre aux exigences réglementaires.

Pré-requis

Aucun pré-requis spécifique n'est nécessaire. Cette formation est accessible à toute personne souhaitant découvrir la sécurité sur Azure, mais une connaissance de base en informatique ou en systèmes d'information peut être un atout.

Programme de la formation

Introduction et Gestion des Identités et Accès

• Introduction à la sécurité dans Azure et gestion des identités.
• Gestion des identités et des accès dans Entra ID .
• Mise en place de l'authentification multi-facteurs (MFA) et stratégies de synchronisation.

Protection des Données et Sécurisation des Infrastructures

• Gestion du chiffrement des données, protection des clés et stratégies de sauvegarde.
• Configuration de la sécurité des machines virtuelles, réseaux et conteneurs.
• Utilisation des pare-feu et des groupes de sécurité réseau (NSG) dans Azure.

Surveillance, Réponse aux Menaces et Sécurisation des Applications

• Configuration de l'Azure Security Center pour la gestion des incidents et alertes de sécurité.
• Sécurisation des applications et des API dans Azure, gestion des risques et des vulnérabilités.
• Utilisation d'Azure Sentinel pour la détection des menaces et la gestion des incidents.

Atouts de la formation

• Approche pédagogique : Alternance entre théorie et pratique pour une meilleure assimilation des concepts.
• Formateurs qualifiés : Spécialistes ayant une expérience pratique dans le domaine d'identité et de la gestion des accès.
• Outils et supports pédagogiques : Accès à des ressources en ligne, des démonstrations en direct et des études de cas réelles.
• Accessibilité : Formation ouverte à tous, sans pré-requis techniques avancés.

Méthodes pédagogiques et outils utilisés

• Démonstrations en direct avec des services d'identité et de gestion d'accès sur Azure.
• Ateliers pratiques et études de cas réels dans des secteurs variés (industrie, commerce, santé).
• Retour d'expérience : Partage des meilleures pratiques et des erreurs courantes en entreprise.
• Simulations et outils : Utilisation de simulateurs et de plateformes Cloud pour des ateliers interactifs.

Evaluation

• QCM en fin de formation.
• Études de cas pratiques.
• Evaluation continue avec feedback personnalisé.

Références Normatives

• Azure Well-Architected Framework.
• RGPD (Règlement Général sur la Protection des Données).
• CCPA (California Consumer Privacy Act).
• HIPAA (Health Insurance Portability and Accountability Act).
• ISO 27001, SOC 2 (Service Organization Control).
• PCI-DSS (Payment Card Industry Data Security Standard).
• NIST Cybersecurity Framework.