Formation Microsoft Entra ID

Leçon 1 • Licences et niveaux de service Entra ID

Explique les niveaux de licence Gratuit, P1 et P2 ainsi que les fonctionnalités débloquées à chaque niveau. Aide les étudiants à aligner la sélection des fonctionnalités sur les besoins organisationnels.

Leçon 2 • Naviguer dans le Centre d'administration Entra

Oriente les étudiants vers l'interface du portail d'administration Entra, les zones de navigation clés et les tableaux de bord administratifs. Développe la familiarité pratique nécessaire pour tous les exercices en laboratoire tout au long du cours.

Leçon 3 • Vue d'ensemble de Microsoft Entra ID

Présente Entra ID comme la plateforme d'identité cloud de Microsoft et son évolution depuis Azure Active Directory. Clarifie son périmètre, ses capacités et sa relation avec les annuaires sur site.

Leçon 1 • Appartenance dynamique et attribuée aux groupes

Enseigne l'attribution d'appartenance statique et les règles d'appartenance dynamique basées sur les attributs des utilisateurs. Permet une gestion automatisée des groupes qui évolue avec la croissance de l'organisation.

Leçon 2 • Types de groupes et création

Explique les groupes de sécurité, les groupes Microsoft 365 et les groupes de distribution ainsi que leurs cas d'utilisation. Fournit la base pour les attributions de rôles et le contrôle d'accès dans les chapitres suivants.

Leçon 3 • Création et configuration des comptes d'utilisateurs

Couvre la création manuelle et en masse d'utilisateurs, les attributs de profil et les paramètres de compte. Établit l'objet utilisateur comme unité d'identité principale dans Entra ID.

Leçon 4 • Gestion du cycle de vie des comptes d'utilisateurs

Aborde les flux de travail de désactivation, de suppression et de restauration des comptes. Relie la gestion du cycle de vie à l'hygiène de sécurité et aux exigences de conformité.

Leçon 1 • Configuration de l'authentification multifacteur

Couvre l'activation et l'imposition de l'authentification multifacteur à l'aide des paramètres par utilisateur et des paramètres de sécurité par défaut. Établit l'authentification multifacteur comme le principal contrôle pour réduire les attaques basées sur les identifiants.

Leçon 2 • Protection par mot de passe et verrouillage intelligent

Déploie la protection par mot de passe d'Entra ID pour bloquer les mots de passe faibles et interdits. Complète l'authentification multifacteur en renforçant la couche de mot de passe contre les attaques par force brute.

Leçon 3 • Authentification sans mot de passe

Enseigne le déploiement de Windows Hello for Business, des clés FIDO2 et de l'application Microsoft Authenticator pour la connexion sans mot de passe. Réduit les risques liés aux mots de passe tout en améliorant l'expérience utilisateur.

Leçon 4 • Stratégie des méthodes d'authentification

Explique la stratégie unifiée des méthodes d'authentification pour gérer les options de vérification disponibles. Relie le choix de la méthode à la tolérance au risque organisationnel et aux objectifs d'expérience utilisateur.

Leçon 1 • Scénarios avancés d'accès conditionnel

Couvre la protection des jetons, la force d'authentification et l'évaluation continue de l'accès. Étend les stratégies de base pour répondre à des scénarios de menace sophistiqués.

Leçon 2 • Création de vos premières stratégies

Guide la création de stratégies exigeant l'authentification multifacteur et des appareils conformes à l'aide du portail. Traduit les connaissances architecturales en configurations pratiques et déployables.

Leçon 3 • Mode rapport seul et test des stratégies

Utilise le mode rapport seul et l'outil What If pour valider les stratégies avant leur application. Empêche les verrouillages involontaires et renforce la confiance dans la conception des stratégies.

Leçon 4 • Emplacements nommés et réseaux approuvés

Configure des emplacements nommés basés sur l'adresse IP et le pays pour les utiliser dans les conditions de stratégie. Permet des décisions d'accès tenant compte de l'emplacement qui reflètent les limites du réseau organisationnel.

Leçon 1 • Unités administratives pour la délégation ciblée

Utilise des unités administratives pour restreindre le périmètre des rôles à des sous-ensembles d'utilisateurs, de groupes ou d'appareils. Permet des modèles de délégation qui correspondent à la structure organisationnelle sans accorder un accès à l'échelle du locataire.

Leçon 2 • Définitions de rôles personnalisés

Crée des rôles personnalisés avec des ensembles d'autorisations spécifiques pour des scénarios administratifs uniques. Offre un contrôle granulaire au-delà de ce que les rôles intégrés proposent.

Leçon 3 • Fondamentaux du RBAC d'Entra ID

Présente le modèle de rôle, les définitions de rôle et la différence entre les rôles Entra ID et les rôles Azure RBAC. Établit le principe du moindre privilège comme norme de conception.

Leçon 4 • Audit et gouvernance des attributions de rôles

Examine les journaux d'audit, les révisions d'accès et les rapports pour les attributions de rôles. Garantit la conformité continue avec les normes de moindre privilège au fil du temps.

Leçon 1 • Attribution d'application d'entreprise et provisionnement

Gère les attributions d'utilisateurs et de groupes aux applications d'entreprise et configure le provisionnement basé sur SCIM. Automatise le cycle de vie des utilisateurs dans les applications SaaS connectées.

Leçon 2 • Fondamentaux de l'enregistrement d'application

Explique l'objet d'enregistrement d'application, les principaux de service et la relation entre eux. Fournit le modèle conceptuel pour tous les scénarios d'intégration d'applications.

Leçon 3 • Intégration d'OAuth 2.0 et d'OpenID Connect

Configure les applications pour utiliser les flux d'autorisation OAuth 2.0 et OpenID Connect pour l'authentification. Permet l'authentification moderne basée sur des jetons pour les applications personnalisées et tierces.

Leçon 4 • Authentification unique basée sur SAML

Configure l'authentification unique SAML 2.0 pour les applications d'entreprise dans la galerie d'applications Entra ID et les applications personnalisées. Étend les capacités d'authentification unique aux applications SaaS héritées et tierces.

Leçon 1 • Révisions d'accès

Crée et gère des révisions d'accès pour les appartenances aux groupes, les attributions d'applications et les rôles privilégiés. Applique une recertification périodique pour maintenir un accès à moindre privilège au fil du temps.

Leçon 2 • Gestion des droits

Configure des packages d'accès, des catalogues et des stratégies pour automatiser les flux de travail de demande et d'approbation d'accès. Permet une gouvernance d'accès en libre-service pour les utilisateurs internes et externes.

Leçon 3 • Gestion des identités privilégiées (PIM)

Déploie la gestion des identités privilégiées pour fournir un accès privilégié juste-à-temps avec des flux d'approbation et des limites de temps. Réduit l'exposition aux accès privilégiés permanents sur les rôles Entra ID et Azure.

Leçon 4 • Détections de risques de la protection Entra ID

Explique les détections de risque utilisateur et de risque de connexion, les niveaux de risque et les signaux de détection sous-jacents. Fournit la base pour des réponses automatisées basées sur les risques via des stratégies.

Leçon 1 • Synchronisation de hachage de mot de passe et authentification directe

Compare la synchronisation de hachage de mot de passe, l'authentification directe et les méthodes de connexion par fédération. Permet une sélection éclairée de la méthode d'authentification adaptée aux besoins organisationnels.

Leçon 2 • Microsoft Entra Connect Sync

Installe et configure Entra Connect pour synchroniser les objets d'annuaire Active Directory sur site vers Entra ID. Établit la base d'identité hybride pour les organisations disposant d'une infrastructure sur site existante.

Leçon 3 • Collaboration B2B d'Entra ID

Configure l'accès invité B2B pour partager des ressources avec des identités partenaires externes. Permet une collaboration sécurisée entre organisations sans gérer les identifiants des utilisateurs externes.

Leçon 4 • Intégration des services de fédération Active Directory (AD FS)

Configure AD FS comme fournisseur d'identité fédéré avec Entra ID pour les organisations nécessitant un contrôle d'authentification sur site. Aborde les chemins de migration d'AD FS vers l'authentification cloud.