Formation AZ-104 Administrateur Microsoft Azure

Leçon 1 • Concepts fondamentaux de l'informatique en nuage

Couvre les modèles IaaS, PaaS, SaaS et la responsabilité partagée. Fournit la base conceptuelle nécessaire pour chaque décision ultérieure concernant les services Azure.

Leçon 2 • Navigation dans le portail Azure et la CLI

Présente le portail Azure, la CLI Azure et PowerShell comme interfaces de gestion. Développe la maîtrise pratique nécessaire pour tous les exercices de laboratoire à venir.

Leçon 3 • Structure du compte et des abonnements Azure

Explique les groupes d'administration, les abonnements et les groupes de ressources. Les étudiants apprennent comment les limites de facturation et de gouvernance sont organisées dans Azure.

Leçon 1 • Authentification multifacteur et accès conditionnel

Configure les méthodes MFA et les politiques d'accès conditionnel pour imposer une authentification contextuelle. Réduit directement la surface d'attaque basée sur l'identité.

Leçon 2 • Contrôle d'accès basé sur les rôles

Enseigne les rôles RBAC intégrés et personnalisés, les niveaux de portée et l'attribution. Les étudiants appliquent l'accès de moindre privilège aux abonnements, aux groupes de ressources et aux ressources.

Leçon 3 • Identité hybride et Azure AD Connect

Explique la synchronisation des identités locales vers Azure AD. Les étudiants configurent les options de synchronisation et comprennent les scénarios de fédération.

Leçon 4 • Principes essentiels d'Azure Active Directory

Couvre les locataires Azure AD, les utilisateurs, les groupes et les licences. Établit l'identité comme plan de contrôle pour tout accès aux ressources Azure.

Leçon 1 • Création et attribution de politiques Azure

Couvre les définitions de politiques, les initiatives et les portées d'attribution. Les étudiants appliquent des normes de configuration des ressources et auditent les ressources non conformes.

Leçon 2 • Gestion des coûts et budgets

Utilise Azure Cost Management pour analyser les dépenses et définir des alertes budgétaires. Les étudiants optimisent les coûts des ressources et prévoient les dépenses futures.

Leçon 3 • Plans directeurs Azure et zones d'atterrissage

Regroupe les politiques, les rôles et les modèles dans des définitions d'environnement reproductibles. Les étudiants déploient des zones d'atterrissage cohérentes et conformes à grande échelle.

Leçon 1 • Conception de réseau virtuel et sous-réseautage

Couvre les espaces d'adressage VNet, la planification des sous-réseaux et l'allocation IP. Les étudiants conçoivent des topologies réseau non chevauchantes qui supportent la croissance future.

Leçon 2 • Azure DNS et résolution de noms

Configure les zones DNS publiques et privées pour les ressources Azure. Les étudiants résolvent les noms entre les VNets et s'intègrent au DNS local.

Leçon 3 • Peering VNet et routage

Établit la connectivité entre les VNets à l'aide du peering et de tables de routage personnalisées. Les étudiants contrôlent le flux de trafic à travers les limites réseau.

Leçon 4 • Équilibrage de charge et gestion du trafic

Compare Azure Load Balancer, Application Gateway et Traffic Manager. Les étudiants sélectionnent et configurent le service approprié pour chaque modèle de trafic.

Leçon 1 • Configuration d'Azure VPN Gateway

Déploie des connexions VPN site à site et point à site à l'aide de VPN Gateway. Les étudiants configurent les politiques IKE, les clés partagées et les SKU (éditions) de la passerelle.

Leçon 2 • Azure Bastion et points de terminaison privés

Élimine l'exposition publique des machines virtuelles à l'aide d'Azure Bastion et sécurise l'accès PaaS via des points de terminaison privés. Les étudiants suppriment la surface d'attaque des chemins de gestion.

Leçon 3 • Pare-feu Azure et appliances virtuelles réseau

Déploie le pare-feu Azure pour l'inspection centralisée du trafic et le renseignement sur les menaces. Les étudiants comparent les services de pare-feu gérés avec les NVA tierces.

Leçon 1 • Déploiement et configuration de machines virtuelles

Couvre les tailles, les images, les disques et les extensions de machines virtuelles pour le déploiement initial. Les étudiants provisionnent des machines virtuelles via le portail, la CLI et les modèles ARM.

Leçon 2 • Stockage des machines virtuelles et gestion des disques

Gère les disques gérés, les instantanés et le chiffrement des disques pour les machines virtuelles. Les étudiants optimisent les niveaux de performances des disques et mettent en œuvre la protection des données.

Leçon 3 • Groupes de machines virtuelles identiques (VMSS)

Déploie et met à l'échelle automatiquement des instances de machines virtuelles identiques à l'aide de VMSS. Les étudiants configurent les règles de mise à l'échelle, les sondes d'intégrité et les stratégies de mise à jour progressive.

Leçon 4 • Disponibilité et résilience des machines virtuelles

Configure les groupes de disponibilité, les zones et les contrôles de maintenance pour atteindre les objectifs SLA. Les étudiants conçoivent des déploiements de machines virtuelles qui survivent aux pannes matérielles et de zone.

Leçon 1 • Azure File Sync et migration de stockage

Étend les serveurs de fichiers locaux vers Azure à l'aide d'Azure File Sync. Les étudiants planifient et exécutent des migrations de stockage avec un temps d'arrêt minimal.

Leçon 2 • Stockage Blob, Fichier, File d'attente et Table

Explique le cas d'usage, la structure et la configuration de chaque service de stockage. Les étudiants font correspondre les exigences de la charge de travail au service de stockage approprié.

Leçon 3 • Services de sauvegarde et de récupération Azure

Configure les coffres Recovery Services, les politiques de sauvegarde et les opérations de restauration. Les étudiants protègent les machines virtuelles, les fichiers et les bases de données avec des calendriers de conservation conformes.

Leçon 4 • Configuration d'un compte de stockage Azure

Couvre les types de compte de stockage, les niveaux de performance et les options de réplication. Les étudiants sélectionnent la configuration appropriée pour le coût, la durabilité et les modèles d'accès.

Leçon 1 • Application Insights et traçage distribué

Instrumente les applications avec Application Insights pour la surveillance des performances et des échecs. Les étudiants tracent les requêtes à travers les services distribués et définissent des tests de disponibilité.

Leçon 2 • Log Analytics et requêtes KQL

Ingère les journaux de diagnostic dans les espaces de travail Log Analytics et les interroge avec KQL. Les étudiants extraient des informations exploitables à partir de données de journaux structurées et non structurées.

Leçon 3 • Azure Monitor et métriques

Collecte les métriques de plateforme et configure les alertes métriques pour les ressources Azure. Les étudiants construisent des tableaux de bord qui affichent l'état de santé des ressources en temps réel.

Leçon 4 • Alertes Azure et groupes d'actions

Conçoit des règles d'alerte sur les signaux de type métrique, journal et journal d'activité. Les étudiants acheminent les notifications et les réponses automatisées via les groupes d'actions.