Préparation à l'examen Microsoft SC-300

Leçon 1 • Licences Azure AD et Niveaux de Service

Compare les ensembles de fonctionnalités Free, P1 et P2 et associe les fonctions aux objectifs de l'examen. Permet une sélection précise des fonctionnalités lors de la conception de solutions d'identité.

Leçon 2 • Architecture d'Azure Active Directory

Explique les locataires Azure AD, les répertoires, les abonnements et les types d'objets. Relie la structure du répertoire aux décisions de contrôle d'accès prises tout au long du cours.

Leçon 3 • Aperçu de la plateforme d'identité Microsoft

Examine la plateforme d'identité Microsoft, les flux OAuth 2.0 et OpenID Connect. Ancre les étudiants dans les protocoles qui sous-tendent tous les scénarios d'authentification Azure AD.

Leçon 1 • Automatisation du Cycle de Vie des Identités

Implémente le provisionnement piloté par les RH et les flux de travail du cycle de vie à l'aide d'Azure AD et des Lifecycle Workflows. Réduit l'effort manuel et applique des processus cohérents d'arrivée-mutation-départ.

Leçon 2 • Identités Externes et Collaboration B2B

Configure les invitations d'utilisateurs invités, les paramètres d'accès entre locataires et la connexion directe B2B. Étend la collaboration sécurisée au-delà des frontières organisationnelles.

Leçon 3 • Unités Administratives et Gestion Déléguée

Utilise des unités administratives pour limiter les rôles d'administration à des sous-ensembles d'utilisateurs et de groupes. Favorise la délégation du moindre privilège dans les grands locataires multi-départements.

Leçon 4 • Types de Groupes et Appartenance Dynamique

Couvre les groupes de sécurité, les groupes Microsoft 365 et les règles d'appartenance dynamique. Permet un peuplement automatisé des groupes basé sur les attributs utilisateur.

Leçon 1 • Surveillance et Dépannage de la Synchronisation

Utilise Azure AD Connect Health, les journaux de synchronisation et les rapports d'erreurs pour diagnostiquer les échecs de synchronisation. Maintient la cohérence de l'annuaire et minimise les interruptions de service liées à l'identité.

Leçon 2 • Déploiement d'Azure AD Cloud Sync

Déploie l'agent de synchronisation cloud léger pour les scénarios multi-forêts et déconnectés. Complète Azure AD Connect lorsque le déploiement complet de l'agent est peu pratique.

Leçon 3 • Architecture et Options d'Identité Hybride

Compare la synchronisation du hachage de mot de passe, l'authentification directe et les topologies de fédération. Guide les décisions architecturales en fonction de la sécurité, de la disponibilité et des exigences de conformité.

Leçon 1 • Méthodes d'Authentification Sans Mot de Passe

Déploie les clés de sécurité FIDO2, l'authentification sans mot de passe Microsoft Authenticator et Windows Hello for Business. Élimine les surfaces d'attaque basées sur les mots de passe pour les comptes à forte valeur.

Leçon 2 • Politiques et Surveillance des Méthodes d'Authentification

Gère le panneau de stratégie des méthodes d'authentification et la migration à partir des paramètres MFA hérités. Fournit un contrôle centralisé et une visibilité d'audit sur toutes les méthodes d'authentification.

Leçon 3 • Configuration de la Réinitialisation de Mot de Passe en Libre-Service

Configure les méthodes d'authentification SSPR, les campagnes d'enregistrement et la réécriture vers l'AD sur site. Réduit la charge du service d'assistance tout en maintenant une récupération sécurisée des mots de passe.

Leçon 1 • Surveillance et Rapports des Décisions d'Accès

Analyse les journaux de connexion, les informations de l'Accès Conditionnel et les rapports d'Identity Protection. Valide l'efficacité des politiques et identifie les lacunes dans la couverture du contrôle d'accès.

Leçon 2 • Conception de Politiques d'Accès Conditionnel

Construit des politiques en utilisant les utilisateurs, les applications cloud, les conditions et les contrôles d'octroi. Traduit les exigences de sécurité métier en règles d'accès applicables.

Leçon 3 • Scénarios Avancés d'Accès Conditionnel

Implémente la force d'authentification, l'évaluation continue de l'accès et la protection des jetons. Traite les vecteurs d'attaque sophistiqués au-delà de l'application MFA de base.

Leçon 1 • Configuration SSO des Applications d'Entreprise

Configure le SSO SAML, OIDC et basé sur mot de passe pour les applications de la galerie et hors galerie. Offre un accès utilisateur transparent tout en centralisant le contrôle de l'authentification.

Leçon 2 • Enregistrement d'Application dans Azure AD

Crée des enregistrements d'application, configure les URI de redirection et gère les certificats et secrets. Établit la base d'identité pour les applications personnalisées et tierces.

Leçon 3 • Gouvernance des Applications et Révisions d'Accès

Applique les politiques de gouvernance des applications, la détection du phishing par consentement et les révisions d'accès pour les applications. Réduit l'accès sur-privilégié aux applications et applique une recertification périodique.

Leçon 4 • Provisionnement d'Applications avec SCIM

Configure le provisionnement automatique des utilisateurs vers les applications SaaS à l'aide du protocole SCIM. Synchronise les événements du cycle de vie des identités depuis Azure AD vers les applications connectées.

Leçon 1 • Gestion des Identités Privilégiées pour les Rôles Azure AD

Active, attribue et audite les attributions de rôles Azure AD éligibles à l'aide de PIM. Applique un accès juste-à-temps et des portes d'approbation pour les rôles d'annuaire privilégiés.

Leçon 2 • Conditions d'Utilisation et Intégration de l'Accès Conditionnel

Crée des politiques de conditions d'utilisation et en force l'acceptation via l'Accès Conditionnel. Fournit une documentation juridique et de conformité du consentement de l'utilisateur aux conditions d'accès.

Leçon 3 • PIM pour les Rôles de Ressources Azure

Étend la gouvernance PIM aux rôles d'abonnement et de ressources Azure. Applique des contrôles d'accès juste-à-temps et limités dans le temps aux autorisations d'infrastructure cloud.

Leçon 4 • Gestion des Droits d'Utilisation et des Pack d'Accès

Crée des catalogues, des packs d'accès et des politiques pour la demande et l'approbation automatisées d'accès. Permet un accès en libre-service tout en appliquant des flux de travail d'approbation et une expiration.

Leçon 1 • Mise en Pratique par Scénario pour l'Examen SC-300

Applique tous les domaines du SC-300 à travers des laboratoires de scénarios de bout en bout et des questions pratiques. Consolide les connaissances et identifie les lacunes restantes avant l'examen de certification.

Leçon 2 • Score de Sécurité d'Identité et Recommandations

Interprète le Score de Sécurité d'Identité et priorise les actions d'amélioration. Fournit une base de référence mesurable pour l'amélioration continue de la posture de sécurité des identités.

Leçon 3 • Gestion des Journaux d'Audit et de Connexion Azure AD

Configure les paramètres de diagnostic pour acheminer les journaux vers Log Analytics, le Stockage et les Event Hubs. Permet la conservation à long terme et la corrélation interservices des événements d'identité.