Formation Microsoft Entra ID

Leçon 1 • Licences et paliers de service Entra ID

Explique les paliers de licence Gratuit, P1 et P2 ainsi que les fonctionnalités débloquées à chaque niveau. Aide les étudiants à aligner la sélection des fonctionnalités sur les exigences organisationnelles.

Leçon 2 • Navigation dans le Centre d'administration Entra

Oriente les étudiants vers l'interface du portail d'administration Entra, les zones de navigation clés et les tableaux de bord administratifs. Développe la familiarité pratique nécessaire pour tous les exercices en laboratoire du cours.

Leçon 3 • Présentation de Microsoft Entra ID

Présente Entra ID comme la plateforme d'identité infonuagique de Microsoft et son évolution à partir d'Azure Active Directory. Clarifie sa portée, ses capacités et sa relation avec les annuaires sur site.

Leçon 1 • Appartenance dynamique et attribuée aux groupes

Enseigne l'attribution d'appartenance statique et les règles d'appartenance dynamique basées sur les attributs des utilisateurs. Permet une gestion automatisée des groupes qui s'adapte à la croissance organisationnelle.

Leçon 2 • Types de groupes et création

Explique les groupes de sécurité, les groupes Microsoft 365 et les groupes de distribution ainsi que leurs cas d'utilisation. Fournit la base pour les attributions de rôles et le contrôle d'accès dans les chapitres suivants.

Leçon 3 • Création et configuration de comptes d'utilisateur

Couvre la création manuelle et en masse d'utilisateurs, les attributs de profil et les paramètres de compte. Établit l'objet utilisateur comme unité d'identité principale dans Entra ID.

Leçon 4 • Gestion du cycle de vie des comptes d'utilisateur

Aborde les workflows de désactivation, de suppression et de restauration de comptes. Relie la gestion du cycle de vie aux exigences d'hygiène de sécurité et de conformité.

Leçon 1 • Configuration de l'authentification multifacteur

Couvre l'activation et l'application de l'AMF à l'aide de paramètres par utilisateur et des paramètres de sécurité par défaut. Établit l'AMF comme le principal contrôle pour réduire les attaques basées sur les informations d'identification.

Leçon 2 • Protection par mot de passe et verrouillage intelligent

Déploie la protection par mot de passe Entra ID pour bloquer les mots de passe faibles et interdits. Complète l'AMF en renforçant la couche de mot de passe contre les attaques par force brute.

Leçon 3 • Authentification sans mot de passe

Enseigne le déploiement de Windows Hello for Business, des clés FIDO2 et de l'application Authenticator pour la connexion sans mot de passe. Réduit les risques liés aux mots de passe tout en améliorant l'expérience utilisateur.

Leçon 4 • Stratégie des méthodes d'authentification

Explique la stratégie unifiée des méthodes d'authentification pour gérer les options de vérification disponibles. Relie la sélection des méthodes à la tolérance au risque organisationnelle et aux objectifs d'expérience utilisateur.

Leçon 1 • Scénarios d'accès conditionnel avancés

Couvre la protection des jetons, la force d'authentification et l'évaluation continue de l'accès. Étend les stratégies de base pour répondre aux scénarios de menace sophistiqués.

Leçon 2 • Création de vos premières stratégies

Guide la création de stratégies exigeant l'AMF et des appareils conformes à l'aide du portail. Traduit les connaissances architecturales en configurations pratiques et déployables.

Leçon 3 • Mode rapport seul et test des stratégies

Utilise le mode rapport seul et l'outil What If pour valider les stratégies avant leur application. Empêche les verrouillages involontaires et renforce la confiance dans la conception des stratégies.

Leçon 4 • Emplacements nommés et réseaux approuvés

Configure des emplacements nommés basés sur l'adresse IP et le pays pour les utiliser dans les conditions de stratégie. Permet des décisions d'accès tenant compte de l'emplacement qui reflètent les limites du réseau informatique organisationnel.

Leçon 1 • Unités administratives pour la délégation à portée limitée

Utilise des unités administratives pour restreindre la portée des rôles à des sous-ensembles d'utilisateurs, de groupes ou d'appareils. Permet des modèles de délégation qui correspondent à la structure organisationnelle sans accorder d'accès à l'ensemble du locataire.

Leçon 2 • Définitions de rôles personnalisés

Crée des rôles personnalisés avec des ensembles d'autorisations spécifiques pour des scénarios administratifs uniques. Offre un contrôle granulaire au-delà de ce que les rôles intégrés proposent.

Leçon 3 • Principes fondamentaux du RBAC d'Entra ID

Présente le modèle de rôle, les définitions de rôle et la différence entre les rôles Entra ID et les rôles Azure RBAC. Établit le principe du moindre privilège comme norme de conception.

Leçon 4 • Audit et gouvernance des attributions de rôles

Examine les journaux d'audit, les revues d'accès et les rapports pour les attributions de rôles. Assure la conformité continue aux normes de moindre privilège au fil du temps.

Leçon 1 • Attribution et provisionnement d'applications d'entreprise

Gère les attributions d'utilisateurs et de groupes aux applications d'entreprise et configure le provisionnement basé sur SCIM. Automatise le cycle de vie des utilisateurs dans les applications SaaS connectées.

Leçon 2 • Principes fondamentaux de l'inscription d'applications

Explique l'objet d'inscription d'application, les principaux de service et la relation entre eux. Fournit le modèle conceptuel pour tous les scénarios d'intégration d'applications.

Leçon 3 • Intégration d'OAuth 2.0 et d'OpenID Connect

Configure les applications pour utiliser les flux d'autorisation OAuth 2.0 et OpenID Connect pour l'authentification. Permet une authentification moderne basée sur des jetons pour les applications personnalisées et tierces.

Leçon 4 • Authentification unique basée sur SAML

Configure l'authentification unique SAML 2.0 pour les applications d'entreprise dans la galerie d'applications Entra ID et les applications personnalisées. Étend les capacités SSO aux applications SaaS héritées et tierces.

Leçon 1 • Revues d'accès

Crée et gère des revues d'accès pour les appartenances aux groupes, les attributions d'applications et les rôles privilégiés. Applique une recertification périodique pour maintenir l'accès au moindre privilège au fil du temps.

Leçon 2 • Gestion des droits

Configure des packages d'accès, des catalogues et des stratégies pour automatiser les workflows de demande et d'approbation d'accès. Permet une gouvernance d'accès en libre-service pour les utilisateurs internes et externes.

Leçon 3 • Gestion d’identités privilégiées

Déploie PIM pour fournir un accès privilégié juste-à-temps avec des workflows d'approbation et des limites de temps. Réduit l'exposition aux accès privilégiés permanents dans les rôles Entra ID et Azure.

Leçon 4 • Détections de risque de la protection Entra ID

Explique les détections de risque utilisateur et de risque de connexion, les niveaux de risque et les signaux de détection sous-jacents. Fournit la base pour les réponses automatisées basées sur des stratégies de risque.

Leçon 1 • Synchronisation du hachage de mot de passe et authentification directe

Compare la synchronisation du hachage de mot de passe, l'authentification directe et les méthodes de connexion par fédération. Permet une sélection éclairée de la méthode d'authentification qui répond aux exigences organisationnelles.

Leçon 2 • Microsoft Entra Connect Sync

Installe et configure Entra Connect pour synchroniser les objets AD sur site vers Entra ID. Établit la base d'identité hybride pour les organisations disposant d'une infrastructure sur site existante.

Leçon 3 • Collaboration B2B Entra ID

Configure l'accès invité B2B pour partager des ressources avec des identités partenaires externes. Permet une collaboration sécurisée entre organisations sans gérer les informations d'identification des utilisateurs externes.

Leçon 4 • Intégration des services de fédération Active Directory

Configure AD FS comme fournisseur d'identité fédéré avec Entra ID pour les organisations nécessitant un contrôle d'authentification sur site. Aborde les chemins de migration d'AD FS vers l'authentification infonuagique.