Formation

Microsoft Azure (AZ-900)

Les Fondamentaux

Imade DAKIR
Une formation
 Présentation du formateur
Prénom NOM : Imade DAKIR
Expert et architecte Infrastructure et Cloud Azure, certifié AZ-900, AZ-103,
AZ-300, AZ-301 et AZ-500.
J’ai plus de 20 ans d’expérience dans le domaine des technologies
Microsoft.

Je travaille sur les principaux projets Azure : architecture, conception,

migration, sécurité, build et automatisation.

J'ai accompagné plusieurs clients grands comptes dans leurs projets de

transformation ou migration vers le Cloud. Je suis capable de mener des
projets de bout en bout et de monter en compétences des équipes.

[Link]
Une formation
Cursus Azure
 Plan de la formation

Introduction
1. Concepts du cloud
2. Aperçu des différents services d’Azure
3. Sécurité, responsabilité et approbation dans
Azure
4. Tarification et Support Azure
5. Contrôle des connaissances
Conclusion
Une formation
 Public concerné

Administrateurs d’infrastructure
Administrateurs Système (techniciens et ingénieurs)
Consultants et commerciaux avant-vente
Etudiants et toutes personnes Juniors dans l’IT.
Curieux ayant envie de découvrir le Cloud Azure

Une formation
 Connaissances requises

Pas de prérequis particulier sur le cloud

Connaissance de base des serveurs, la
virtualisation et sur TCP/IP

Une formation
 Présentation du Lab
de la formation

Imade DAKIR
Une formation
 Les prés-requis du LAB
Un poste Windows 10 ou MacOs avec le droit admin local
Le PC doit avoir une connexion internet
L’outil Azure Storage Explorer : [Link]
us/features/storage-explorer/
L’outil Microsoft Remote Desktop pour les MacOs:
[Link]
desktop/id1295203466?mt=12 pour Windows l’outil est intégré
dans l'OS (commande mstsc)
PowerShell pour MacOs: [Link]
fr/powershell/scripting/install/installing-powershell-core-on-
macos?view=powershell-7
Une formation
Pour Windows l’outil est intégré dans l'OS
 Présentation du LAB

L’accès vers le LAB à travers le

lien:
[Link]
MicrosoftAzureFundamentals

Une formation
 Comprendre le cloud
computing

Imade DAKIR
Une formation
Définition du cloud computing
 Présenter les avantages
du cloud computing

Imade DAKIR
Une formation
 Les avantages
Paiement à
La mise à l’échelle verticale
l’utilisation ou paiement « scale-up » et la mise à
basé sur la l’échelle horizontale
consommation. « scale-out »
Rentable Scalable

Elastique Toujours à jour

Ajouter ou supprimer Mise à jour automatique
automatiquement des
ressources

Fiable Sécurisé

Vos données sont La sécurité physique et

toujours disponibles. numérique
 Détailler la notion du High
Availability

Imade DAKIR
Une formation
 High Availability
Maintenir une performance continue acceptable malgré les
fluctuations de charge temporaires ou les pannes de services, de
matériel ou de centres de données.

Redondances des centres de données

Alimentation
Refroidissement
Mise en réseau, etc

Redondances dans Zone de disponibilité

Un ou plusieurs centres de données

Redondances dans la Région

Une formation
Zones de disponibilité multiples
 Découvrir la Fault
Tolerance

Imade DAKIR
Une formation
 Définition
C’est la capacité d'un système à continuer de fonctionner
correctement lorsqu'un ou plusieurs de ses composants tombent
en panne

Proactive
Backup régulier des données/apps/ressources
Déployer dans des zones de disponibilité ou régions différentes
Equilibrage de charge à travers des zones de disponibilité ou régions
différentes
Superviser la santé des données/apps/ressources

Réactive
Restaurer les données/apps/ressources sur des zones de disponibilité ou
régions différentes
Une formation
Déployer sur des zones de disponibilité ou régions différentes
 Introduire
le disaster Recovery

Imade DAKIR
Une formation
 Définition

C’est la capacité du système à

sauvegarder et à restaurer les
données, les applications et les
ressources en cas de besoin

Une formation
 Comprendre la Scalability

Imade DAKIR
Une formation
 Types de Scaling

Scaling Up Scaling Out

Augmenter la taille Augmenter le nombre
d’instances des d’instances des
ressources ressources existantes

Une formation
 Comprendre l'Elasticity

Imade DAKIR
Une formation
 Définition

C’est la capacité d'augmenter ou de diminuer le

nombre d'instances ou la taille des ressources
existantes en fonction des fluctuations du trafic ou de
la charge de travail des ressources:
La capacité à évoluer dans les deux sens (Scale In, Scale Out, Scale
Up, Scale Down)
Peut être manuel ou automatique
En fonction de l'évolution de la charge ou du volume de travail
Ne payez que ce que vous utilisez

Une formation
 Comparer les dépenses en capital
(CAPEX ) et dépenses en
fonctionnement (OPEX)

Imade DAKIR
Une formation
 CAPEX VS OPEX

Capital Expense (CapEx) Operating Expense (OpEx)

Investissement initial Pas d'investissement initial

Crée des avantages sur une Crée des avantages immédiats
longue période Coût récurrent de l'activité
Généralement non récurrent Généralement non lié
Généralement lié à l'achat de à l'achat d'actifs permanents
biens permanents

Une formation
 Présenter le modèle basé sur la
consommation

Imade DAKIR
Une formation
 Présenter les types de services cloud
(IaaS, PaaS, SaaS)

Imade DAKIR
Une formation
 IaaS

C’est le service qui vous permet de déployer des

machines virtuelles de l’infrastructure informatique
avec un grand contrôle sur le système d’exploitation.
Avec le IaaS, vo us louez des machines virtuelles sur
le Cloud au lieu de les acheter.
Le IaaS est le service le plus répondu, il permet de
faire des migrations en Lift&Shift vers le Cloud

Une formation
 PaaS

L’objectif du PaaS est de vous permettre à créer

rapidement une application sans avoir à déployer des
systèmes d’exploitation.
Vous pouvez déployer des serveurs Web des
instances bases de données managées ou full-
managées.
Les mises à jour ou mises à niveau sont assurées par
le Cloud Provider.

Une formation
 SaaS

C’est un logiciel hébergé et géré par le Cloud

Provider.
Tous les clients utilisent le même logiciel qui est basé
sur une même architecture, généralement avec une
seule version de l’application , on trouve les exemples
du SaaS Office 365, Dynamic 365, Google Drive,
Netflix ou SalesForce

Une formation
 Comprendre la responsabilité
de la gestion

Imade DAKIR
Une formation
 Présenter les modèles de
déploiement cloud - Cloud Public

Imade DAKIR
Une formation
Cloud Public
Mise en œuvre par multi-locataires.
Propriété et exploitation par le fournisseur de
services.
Lié par des politiques de gestion des données multi-
locataires.
Des capacités de libre-service et d'automatisation
similaires à celles du cloud privé.
Cloud Public
L’infrastructure matériel est gérée par le Cloud Provider, vous n’avez rien à installer
en termes d’infrastructure, seulement vous avez besoin d’une connectivité réseau
avec le fournisseur du Cloud.

Avantages Inconvénients
Pas de frais Moins personnalisable
d'investissement initiaux Latence potentielle
Aucun entretien n'est Problèmes de
nécessaire gouvernance potentiels
Hautement fiable
Facilement extensible
 Présenter les modèles de
déploiement cloud - Cloud Privé

Imade DAKIR
Une formation
Cloud Privé
Mise en œuvre par un seul locataire.
Propriété et exploitation par l'organisation
informatique.
Définissez vos propres politiques de gestion des
données.
Le libre-service et les capacités d'automatisation
offrent une nouvelle agilité.
Cloud Privé
Vous créez un environnement cloud similaire au cloud public dans votre Data
center, les utilisateurs consomment les ressources en libre-service. Vous être le
responsable du maintien en condition opérationnel du matériel et logiciels en
termes de mise à jour ou mise à niveau.

Avantages Inconvénients
Entièrement personnalisable Frais d'investissement initiaux
Un niveau de sécurité plus élevé plus élevés
De meilleures performances Risque de sous-utilisation des
ressources
Des coûts permanents plus
élevés
Plus de maintenance nécessaire
 Présenter les modèles de
déploiement cloud - Cloud Hybride

Imade DAKIR
Une formation
Cloud Hybride

Combinaison pour les cloud privés et

un ou plusieurs cloud publics
Permet aux organisations
informatiques de devenir des
courtiers en services
Cloud Hybride
Combine les deux clouds public et privé, vous avez la flexibilité de déployer vos
applications à votre choix. Cela est utile lorsque vous avez des charges de travail
éligibles a s’exécuté en cloud public et d’autre charges de travail a s’exécuté en
cloud privé pour des raison de sécurité ou règlementaire.

Avantages Inconvénients
Une plus grande flexibilité Frais d'investissement initiaux plus élevés
Résistance aux pannes Risque de sous-utilisation des ressources
Pas de plafond de capacité Des coûts permanents plus élevés
Une sécurité gérable Plus de maintenance nécessaire
Risque de problèmes de compatibilité
 Comparer les trois modèles
de Cloud

Imade DAKIR
Une formation
Comparaison des trois modèles de Cloud

Public Privé Hybride

Le meilleur pour : Le meilleur pour : Le meilleur pour :

La transition vers le cloud La transition vers le cloud Applications ou systèmes

Nouvelles applications ou Les systèmes qui hautement sécurisés
nouveaux systèmes nécessitent une sécurité Des systèmes qui ont
Charges de travail standard renforcée besoin d'être adaptés
Des systèmes qui ne Systèmes nécessitant des
nécessitent pas beaucoup données, des applications
de personnalisation ou des systèmes sur site
 Découvrir
Azure Portal

Imade DAKIR
Une formation
 Azure Portal

Le portail Azure
[Link] est l’interface
utilisateur graphique principale
permettant de contrôler Azure

Une formation
 Tableau de bord Azure Portal

Le Tableaux de bord du portail Azure permet de

regrouper des vignettes personnalisables
d’interface utilisateur pour un accès rapide aux
ressources fréquemment utilisées.
L’ajout des vignettes se fait en glisser/déplacer
dans une vue à votre choix, en suite vous
enregistrez la vue comme tableau de bord.

Une formation
 Tableau de bord Azure Portal

Vous pouvez créer plusieurs tableaux de bord et

basculer entre eux avec une grande flexibilité.
Les tableaux de bord peuvent être partagés
avec d’autres personnes.
Le format du tableau de bord est en JSON
(JavaScript Object Notation), donc vous pouvez
les exporter/importer et les personnaliser.

Une formation
 Découvrir Azure
Régions

Imade DAKIR
Une formation
 Azure Régions
Groupes de plusieurs centres de données Azure dans un périmètre défini par la
latence et reliés par un réseau régional dédié à faible latence.
Le déploiement de vos applications/systèmes dans plusieurs régions permet une
résilience aux pannes à l'échelle régionale.

Basculement multi-régions (actif/passif) Déploiements multi-régions (actif/actif) :

: Répartir le trafic / la charge entre les régions
Basculement instantané entre les régions Résilience aux pannes à l'échelle régionale
Résilience aux pannes à l'échelle régionale Le mieux est que tous les utilisateurs se
Le mieux est que tous les utilisateurs se trouvent dans des régions différentes
trouvent dans la même région
 Découvrir la
Availability Zone

Imade DAKIR
Une formation
 Availability Zone
Des emplacements physiques uniques dans une région azure composée d'un ou
plusieurs centres de données.
Permettent une haute disponibilité en protégeant vos applications et vos données contre
les défaillances des centres de données.
Certains services Azure peuvent être déployés dans deux ou plusieurs zones de
disponibilité au sein d'une région Azure.
 Présenter le Ressource
Group

Imade DAKIR
Une formation
 Ressource Group

Regroupement logique: En plaçant des ressources d'usage,

de type ou d'emplacement similaires, vous pouvez donner
un certain ordre et une certaine organisation aux
ressources que vous créez sur azure.
Cycle de vie: Si vous supprimez un ressource groupe ,
toutes les ressources qu'il contient sont également
supprimées.
Autorisation: Les ressources groupes permettent
également d'appliquer des autorisations de contrôle
d'accès basé sur les rôles (RBAC).
Une formation
 Ressource Group

Toutes les ressources doivent se trouver dans un ressource

groupe et une ressource ne peut être membre que d'un
seul ressource groupe .
Les ressources peuvent être déplacées d'un ressource
groupe à l'autre à tout moment.
Les ressources groupes ne peuvent pas être imbriqués.
Avant qu'une ressource puisse être mise à disposition, il
faut qu'elle soit placée dans un ressource groupe.

Une formation
 Introduire Azure
Resource Manager

Imade DAKIR
Une formation
 Azure Resource Manager (ARM)

Le service de déploiement et de gestion

d'Azure.
Fournit une couche de gestion cohérente qui
vous permet de créer, mettre à jour et supprimer
des ressources dans votre abonnement Azure, y
compris avec des modèles.

Une formation
 Azure Resource Manager (ARM)

Vous pouvez utiliser ses fonctions de contrôle

d'accès, d'audit et de marquage pour sécuriser
et organiser vos ressources après le
déploiement.

Une formation
 Créer une machine virtuelle à
partir d'un Template

Imade DAKIR
Une formation
 Découvrir
Azure Batch

Imade DAKIR
Une formation
 Azure Batch
Azure batch est une offre IaaS qui gère des travaux parallèles
et des travaux HPC (High Performance Computing) à l'échelle
de la marge.
Il gère les machines virtuelles, installe les logiciels et planifie
les travaux (processus non interactifs).
Les travaux peuvent être lancé par commande CLI.
Il fonctionne très bien avec les charges de travail
"embarrassantes" (celles où il y a peu ou pas d'effort de
division du traitement en tâches parallèles).
Les usages courants :
Simulation de Monte-Carlo / modélisation des risques financiers
Rendu d'images VFX et 3D
Une formation Transcodage des médias
 Découvrir
Azure App Service

Imade DAKIR
Une formation
 Azure App Service

Permet d’héberger des applications web ou

mobiles et des API RESTful sans nécessité a
gérer le système d’exploitation;
Supporte plusieurs langages de
programmation [Link], [Link] Core, Java,
Ruby, [Link], PHP ou Python.

Une formation
 Azure App Service

Scalable et hautement disponible.

Prend en charge Windows et Linux.
Les déploiements automatisés à partir de
GitHub, Azure DevOps ou n’importe quel
dépôt Git pour prendre en charge un modèle
de déploiement continu CI/CD

Une formation
 Azure App Service

Son cout est basé sur le App Service Plan que vous
choisissez. Il existe un App Service Plan gratuit
(DEV/TEST) que vous pouvez utiliser pour héberger des
sites avec un trafic faible, vous avez aussi ceux qui sont
payants, le type « Production » avec plusieurs SKU et Taille
qui utilise une infrastructure réseau partagée ou le type
« Isolated » qui utilise un réseau isolé ce type s’appel App
Service Environement (ASE)
Idéalement conçu pour héberger des applications orientées
web
Une formation
 Découvrir Azure Serverless
Functions

Imade DAKIR
Une formation
 Azure Serverless Functions

L’informatique Serverless ne nécessite pas

des serveurs, ni de l’infrastructure ni des
systèmes d’exploitation c’est Azure qui gère
l’infrastructure, vous déployez simplement
votre code.
La scalabilité et les performances sont
gérées automatiquement et basée sur les
évènements
Une formation
 Azure Serverless Functions

On a deux services serverless sur Azure :

Azure Functions qui peut exécuter du code pour les
langages modernes elle est utilisée quand vous avez
besoin d’effectuer un traitement en réponse à un
événement, souvent par le biais d’une demande REST,
d’une minuterie ou d’un message d’un autre service
Azure

Une formation
 Azure Serverless Functions

On a deux services serverless sur Azure :

Azure Logic Apps sont comme les functions, elles
permettent aussi de déclencher une logique basée sur un
événement, sauf que les Logic Apps exécutent des workflows
au lieu de code conçus pour automatiser des scénarios
métier. Chaque workflow d’application logique commence
par un déclencheur, qui s’active quand un événement
spécifique se produit ou quand de nouvelles données
disponibles répondent à des critères spécifiques.
Une formation
 Découvrir
Azure Virtual Machines
(1/3)

Imade DAKIR
Une formation
 Azure Compute

Virtual Machines Virtual Machine App Service Serverless Functions

Scale Sets

Mise à l'échelle Hébergement Déclenché par événement

Une ressource
automatique d'un parc d'applications Ressources informatiques
informatique à la
de machines virtuelles web/mobiles/API à la sans serveur
demande et évolutive
demande et à l'échelle
Gérer, configurer et automatique Auto-échelle à la demande
Choisissez la ou les
mettre à jour de Ne payez que ce que vous
tailles de CPU/RAM dont
manière centralisée un Plates-formes Linux et consommez
vous avez besoin
grand nombre de VM Windows
Le plus grand contrôle
sur le système
 Azure Virtual Machines
Les Machines virtuelles fournissent une infrastructure IaaS sous la
forme d’un serveur virtualisé appelé machine virtuelle (VM).
Avantages d’une machine virtuelle dans le cloud
Coût
Maintenance hardware
Gestion du stockage et des disques
Performances
Fonctionnalités de haute disponibilité
Intégration simplifiée avec du PaaS (Platform as a Service)
Rapidité de provision/unprovision
Applications MS intégrées
Choix d’OS plus large
Exemples de cas d’utilisation de machines virtuelles:
Pendant le test et le développement.
Pendant l’exécution d’applications dans le cloud.
Une formation
Pendant l’extension de votre centre de données dans le cloud.
Pendant une reprise d’activité après sinistre.
 Découvrir
Azure Virtual Machines
(2/3)

Imade DAKIR
Une formation
 Taille des VMs
Type Tailles Description
Usage général B, Dsv3, Dv3, Dasv4, Ratio processeur/mémoire équilibré. Idéal pour le test et le développement, les bases de données
Dav4, DSv2, Dv2, Av2, petites à moyennes et les serveurs web au trafic faible à moyen.
DC, DCv2

Optimisé pour le Fsv2 Ratio processeur/mémoire élevé. Convient pour les serveurs web au trafic moyen, les appareils
calcul réseau, les processus de traitement par lots et les serveurs d’application.

Mémoire optimisée Esv3, Ev3, Easv4, Eav4, Ratio mémoire/processeur élevé. Idéal pour les serveurs de base de données relationnelle, les
Mv2, M, DSv2, Dv2 caches moyens à grands et l’analytique en mémoire.

Optimisé pour le Lsv2 Débit et nombre d’E/S de disque élevés, idéal pour les Big Data, SQL, les bases de données NoSQL,
stockage l’entreposage de données et les grandes bases de données transactionnelles.

GPU NC, NCv2, NCv3, ND, Machines virtuelles spécialisées, ciblées pour l’affichage de graphiques complexes et le montage
NDv2 (préversion), NV, vidéo, ainsi que pour la formation et l’inférence de modèles avec apprentissage
NVv3, NVv4 approfondi. Disponible avec un ou plusieurs GPU.

Calcul haute HB, HBv2, HC, H Nos machines virtuelles les plus rapides et dotées des processeurs les plus puissants avec interfaces
performance réseau haut débit en option (RDMA).
 Disques
3 catégories de disques pouvant être utilisées par une VM

4 types de disques

Une formation
 Découvrir
Azure virtual Machines
(3/3)

Imade DAKIR
Une formation
 Azure Virtual Machines

Un groupe à haute disponibilité « Availability Set » est un

regroupement logique d’au moins deux VMs qui permettent à votre
application de rester disponible pendant une maintenance planifiée ou
non.
Un événement de maintenance planifiée se produit quand la structure
fabric Azure sous-jacente qui héberge les machines virtuelles est mise à
jour par Microsoft. La plupart du temps, ces mises à jour sont
effectuées sans aucun impact. Cela dit, les machines virtuelles doivent
parfois être redémarrées pour terminer une mise à jour.
Les domaines de mise à jour «Update Domains» indiquent les groupes
de machines virtuelles et les équipements physiques sous-jacents
pouvant être redémarrés en même temps.

Une formation
 Azure Virtual Machines

Les événements de maintenance non planifiée impliquent une

défaillance matérielle dans le centre de données. Les machines
virtuelles qui font partie d’un groupe à haute disponibilité basculent
automatiquement vers un serveur physique « sain».
Un domaine d’erreur «Fault domain» est essentiellement un rack de
serveurs.
Chaque VM d’un groupe de disponibilité se voit attribuer :
1 Fault domain :
définit le groupe de VM partageant une alimentation électrique et un
switch réseau communs
1 Update domain :
indique un groupes de VM et équipements physiques sous-jacents qui
peuvent être redémarrés simultanément
Une formation
 Azure Virtual Machines

Avec un groupe à haute disponibilité, vous avez :

Jusqu’à 3 domaines d’erreur qui contiennent chacun un rack de
serveurs avec des ressources d’alimentation et de réseau
dédiées
5 domaines de mise à jour logiques qui peuvent ensuite être
augmentés jusqu'à un maximum de 20
Vos machines virtuelles sont ensuite placées séquentiellement dans
les domaines d’erreur et de mise à jour. Le schéma suivant montre
un exemple où vous avez six machines virtuelles dans deux
groupes à haute disponibilité répartis entre deux domaines d’erreur
et cinq domaines de mise à jour.

Une formation
 Créer une machine virtuelle
avec le Portail

Imade DAKIR
Une formation
 Créer une machine virtuelle
avec PowerShell

Imade DAKIR
Une formation
 Créer une machine virtuelle
avec CLI

Imade DAKIR
Une formation
 Déployer un Azure Container
Instances

Imade DAKIR
Une formation
 Découvrir
Azure VMSS

Imade DAKIR
Une formation
 Azure VMSS

Les groupes de machines virtuelles identiques ou Virtual

Machine Scale Set (VMSS) permet d'appliquer de
l’autoscaling aux VMs.
Déployer des milliers de VM identiques en quelques minutes
Mettre rapidement à l’échelle les applications
VMSS s’intègre avec Azure Load Balancer, Application Gateway ainsi
que des règles de NAT
Attacher des disques de données supplémentaires en fonction des
besoins
Prend en charge des images privées et extensions Linux et Windows
Un scale set est un ensemble de VMs identiques.
Toutes les VMs étant configurées de la même façon, les scale sets sont
conçus pour prendre en charge une mise à l’échelle automatique.
Une formation
 Azure VMSS

“Scale-out” / “Scale-in” : on peut augmenter ou diminuer le nombre de

VM dans un scale set.
Autoscale : un scale set est configuré avec des paramètres de mise à
l’échelle lorsqu’il est créé, c’est-à-dire le nombre de VMs peut ensuite
être augmenté ou réduit selon le niveau d’utilisation moyen du CPU.
Monitoring : surveillance et gestion des scale sets directement depuis le
portail
Performance :
1 scale set prend en charge jusqu’à 1000 VMs
300 VMs si utilisation d’une image personnalisée
Support des managed disks : pas besoin de créer un compte de
stockage
Recommandé d’utiliser Premium Storage
Une formation
 Azure VMSS
Quelques points clés :
Si je réduis ma capacité de scale set de 20 à 15 VMs, quelles sont celles
qui seront supprimées ?
Les VMs sont supprimées du jeu de mise à l’échelle uniformément entre les
domaines de mise à jour et les domaines d’erreur pour optimiser la
disponibilité.
Les VMs avec les ID les plus élevés sont supprimées en premier.
Que se passe-t-il si j’augmente ensuite la capacité de 15 à 18 VMs ?
Si vous augmentez la capacité à 18, 3 VMs sont créées.
À chaque fois, l’ID d’instance de la VM est incrémenté avec la valeur
précédente la plus élevée (20, 21, 22).
Les VMs sont réparties sur les domaines d’erreur et les domaines de mise à
jour.
Les scale sets fonctionnent-ils avec des availability sets ?
Un scale set est un availability set implicite comprenant 5 domaines d’erreur
et 5 domaines de mise à jour.
Une formation Les scale sets de plus de 100 VM couvrent plusieurs groupes de placement qui
équivalent à availability sets.
 Découvrir le Virtual
Network

Imade DAKIR
Une formation
 Azure Vnet
Virtual Network
Azure virtual Network ou (Vnet) permet aux ressources Azure,
telles que les machines virtuelles (VM), de communiquer entre
elles, avec l'internet et les réseaux locaux en toute sécurité.
Le Vnet est un réseau logiquement isolé sur Azure (chaque réseau
virtuel est isolé des autres réseaux virtuels).
Le Vnet est limité a une seule région, plusieurs Vnet de différentes
régions peuvent être connectés entre eux grâce au Peering
Le Vnet peut être segmenté en un ou plusieurs sous-réseaux:
• Spécifier un espace d'adressage IP privé personnalisé en utilisant
des adresses publiques et privées (RFC 1918)
• Les sous-réseaux vous aident à organiser et à sécuriser vos
ressources dans des sections distinctes
• Utilisez la résolution de nom fournie par Azure, ou spécifiez votre
propre serveur DNS, pour l'utilisation des ressources dans un
Une formation
réseau virtuel
 Vnet Peering
Virtual Network Peering
VNet peering est un mécanisme qui relie 2 VNets dans la même
région à travers le réseau Azure (Azure backbone network).
Les VM dans ces réseaux virtuels peuvent communiquer entre elles
directement via leurs adresses IP privées.
Une faible latence et connexion à large bande passante entre les
ressources dans différents VNets.
Les VNets en peering doivent avoir des espaces d’adressage IP qui
ne se chevauchent pas (non-overlapping).

Une formation
 Hub-and-Spoke
Topologie Hub-and-Spoke
Le hub est un réseau virtuel (VNet) dans Azure qui centralise la
connectivité à votre réseau local
Les membres spokes sont des réseaux virtuels appairés avec le
hub et qui peuvent être utilisés pour isoler les Workloads
Le trafic circule entre le datacenter local et le hub via une
connexion de passerelle ExpressRoute ou VPN

Une formation
 Créer
un Virtual Network

Imade DAKIR
Une formation
 Découvrir le Virtual Private
network (VPN) et le VPN
Gateway

Imade DAKIR
Une formation
 Virtual Private Network (VPN)
Virtual Private Network (VPN)
Azure prend en charge 4 types de connectivité réseau :
Site-to-Site - IPSec/IKE VPN
VNet-to-VNet - IPSec/IKE VPN
Point-to-Site - Certificate VPN
ExpressRoute
Un VPN de site à site est une connexion sécurisée entre votre site
local et votre virtuel réseau sur Internet.
Un VPN VNet-to-VNet est une connexion sécurisée entre deux
réseaux virtuels Azure.
Un VPN point à site est une connexion sécurisée entre votre
ordinateur et votre réseau virtuel sans avoir à déployer de logiciel
spécial.
ExpressRoute est une connexion privée entre un datacenter Azure
Une formation et un datacenter on-premise, sur une ligne louée.
 VPN Gateway
Virtual Private Network Gateway
Une passerelle VPN Azure est utilisée pour envoyer le trafic réseau
entre les réseaux.
Exemple : VNet to on-premises ou VNet to VNet.
Il existe 3 tailles de passerelle VPN :
Basic
Standard
High Performance
 Plus de nouvelles références SKU : VpnGw1, VpnGw2 et
VpnGw3
Un type de passerelle VPN est spécifié pour définir comment la
passerelle VPN se connectera à d'autres réseaux, il existe 2 types :
VPN
Une formation ExpressRoute
 Découvrir Azure Networking
App Gateway

Imade DAKIR
Une formation
 Azure Application Gateway
Fournit diverses fonctionnalités d'équilibrage de charge
de niveau 7 (application).
Dédiée et gérée par Azure, il y a 3 tailles : Small, Medium
et Large.
Surveille automatiquement l’intégrité des instances de
serveur principal par le biais de sondes d’intégrité de
base ou personnalisées
Offre les fonctionnalités suivantes :
Affinité des cookies.
Cette fonctionnalité est utile quand vous souhaitez
conserver une session utilisateur sur le même serveur
Une formation back-end.
 Azure Application Gateway

Arrêt SSL. Application Gateway peut gérer vos certificats

SSL et passer le trafic non chiffré aux serveurs back-end
pour éviter une surcharge du chiffrement/déchiffrement. Il
prend également en charge le chiffrement complet de bout
en bout des applications qui le nécessitent.
Web Application Firwall (WAF). Application Gateway
prend en charge un pare-feu sophistiqué (WAF) avec des
fonctionnalités de supervision et de journalisation
détaillées pour détecter les attaques malveillantes contre
votre infrastructure réseau.
Une formation
 Azure Application Gateway

Routes basées sur des règles d’URL. Application Gateway

vous permet de router le trafic en fonction de modèles
d’URL, de l’adresse IP et du port sources vers l’adresse IP et
le port de destination. Cela est utile pour la configuration
d’un réseau de distribution de contenu.
Réécrire les en-têtes HTTP. Vous pouvez ajouter ou
supprimer des informations dans les en-têtes HTTP
entrants et sortants de chaque requête pour activer des
scénarios de sécurité importants ou pour supprimer des
informations sensibles telles que des noms de serveurs
Une formation
 Découvrir Azure Content
Delivery Network
CDN

Imade DAKIR
Une formation
 Définition
Un CDN (réseau de distribution de contenu) est un réseau distribué de
serveurs capables de fournir efficacement du contenu web aux
utilisateurs.
Il s’agit d’un moyen de transmettre du contenu aux utilisateurs en
fonction de la région dans laquelle ils se trouvent pour réduire le
temps de latence.
Un CDN peut être hébergé dans Azure ou tout autre emplacement.
Vous pouvez mettre en cache du contenu sur des nœuds physiques
placés de manière stratégique dans le monde entier, et améliorer les
performances des utilisateurs finaux.

Une formation
 Découvrir
Azure Load Balancer
LB

Imade DAKIR
Une formation
 Networking
Azure Load Balancer
Azure Load Balancer est un équilibreur de charge niveau 4 (TCP,
UDP) qui distribue le trafic entrant parmi les instances d’un cloud
services ou les VM définies dans un groupe de disponibilité.
Il existe 2 types de load balancers :
External : qui sert à load balancer le trafic Internet entrant vers les VM dans
un Vnet, possible de déployer avec une adresse IPv6
Internal : qui sert à load balancer le trafic entre les VM dans un VNet, entre
les VM dans un cloud services
Les fonctionnalités d'équilibrage de charge incluent:
Distribution basée sur le hash (à 5 tuples : IP source/Port source/IP
destination/Port destination / Protocol)
Port forwarding
Reconfiguration automatique
Service monitoring
Une formation Source NAT
 Networking
Azure Load Balancer
Trois types de sondes/probes sont supportés :
Guest agent (seulement pour des VM)= le load balancer utilise
l’agent de la VM. L’agent écoute et répond avec un HTTP 200 OK
uniquement lorsque l’instance est dans un état ready (et non busy,
recycling ou stopping).
HTTP custom = cette sonde remplace la sonde (guest agent) par
défaut. Vous pouvez l'utiliser pour créer votre propre logique
personnalisée pour déterminer l'état de l'instance.
Par exemple, configurer l'instance pour qu'elle renvoie un état
autre que 200 si elle a une utilisation CPU supérieure à 90 %.
TCP custom = cette sonde s’appuie sur l’établissement réussi d’une
session TCP sur un port de sonde défini.
Une formation
 Découvrir Azure Storage
account

Imade DAKIR
Une formation
 Azure storage account

Pour utiliser les services de stockage Azure, il faut

créer un compte de stockage ; il en existe 3 types :

General-purpose storage accounts (V1 & V2) :

Stockage Standard = les plus couramment utilisés, peuvent être
utilisés avec n’importe quel type de données et se servent de médias
magnétiques pour stocker des données.
Stockage Premium = offre un stockage hautes performance pour
les objets page blobs, principalement utilisés avec les fichiers VHD,
se sert de supports SSD pour stocker des données. Recommandé
pour toutes les VM.
Une formation
 Azure storage account
Blob Storage accounts :
Utilisés pour le stockage d’objets block blobs.
Il est impossible d’y stocker des objets page blobs et donc
d’y stocker des fichiers VHD.
Ces comptes permettent de définir un niveau d’accès
chaud ou froid:
hot access = désigne les fichiers souvent sollicités : le coût
de stockage est plus élevé, tandis que le coût d’accès aux
objets blob est beaucoup plus faible.
cool access = le coût pour y accéder est plus élevé, tandis
que le coût de stockage est beaucoup plus faible.
File Storage :
Une formation Utilisés uniquement pour le type File « Partages de
fichiers »
 Accès aux comptes de stockage

Chaque compte de stockage dispose de deux clés

d’authentification.
Offrent un accès illimité à toutes les données du compte de
stockage.
Comment sécuriser un compte de stockage?
Azure AD et RBAC = contrôle l’accès aux clés du compte, avec des
rôles attribués aux utilisateurs, groupes ou applications.
Shared Access Signatures (SAS) = string contenant un token de
sécurité, qui peut être associé à l’URI pour une ressource et permet
de déléguer l’accès aux objets de stockage et de spécifier des
restrictions telles que les autorisations d’accès en fonction d’une
date/heure de début et d'expiration.
Une formation
 Exposer les types de
Stockage
Stockage Blob

Imade DAKIR
Une formation
 Stockage Blob
Service de stockage de très grands objets, Il peut s’agir
d’images, de fichiers Microsoft Excel, de fichiers HTML, de
disques durs virtuels (VHD), etc.
Les objets blob sont essentiellement des fichiers
semblables à ceux que vous stockez sur votre ordinateur.
Permet de stocker de gros volumes de données d’objets
non structurées, telles que du texte ou des données
binaires, accessibles depuis n’importe où dans le monde
via HTTP ou HTTPS.
Vous pouvez utiliser le stockage d'objets blob pour exposer
les données publiquement dans le monde ou pour le
stockage privé de données d'applications.
Une formation
 Stockage Blob
Les objets blob sont stockés dans des conteneurs, équivalents à
des dossiers.
URL du blob service: [Link] account>.[Link]
Il existe 3 types d’objets blob :
Les objets « block blobs » = servent à stocker des fichiers
ordinaires d’une taille maximale d’environ 4,7 To.
Les objets « append blobs » = se composent de blocs, comme les
objets block blobs , mais sont optimisés pour les opérations d’ajout
(max ~195 GB).
Ils servent à effectuer des opérations telles que l’enregistrement
d’informations vers le même objet blob, depuis plusieurs machines
virtuelles.
Les objets « page blobs » = servent à stocker les fichiers à accès
aléatoire d’une taille maximale de 8 To.
Une formation
Ces objets sont utilisés pour les fichiers VHD des VM.
 Créer un Blob Storage

Imade DAKIR
Une formation
 Exposer
les types de Stockage
Stockage File

Imade DAKIR
Une formation
 Stockage Fichier « File »

Partages de fichiers auxquels vous pouvez accéder et que

vous pouvez gérer comme un serveur de fichiers
Le service Azure Files vous permet de configurer des
partages de fichiers, accessibles via le protocole Server
Message Block (SMB 3.0). Cela signifie que plusieurs VM
peuvent partager les mêmes fichiers avec accès en lecture
et en écriture.
Les fichiers sont accessibles à l’aide du format d’URL
suivant :
[Link]

Une formation
 Stockage Fichier « File »

Ce qui distingue le stockage de fichiers Azure d’un partage de

fichiers « classique »: on peut accéder aux fichiers depuis
n’importe quelle région du monde via une URL qui pointe
vers le fichier et inclut un jeton de signature d’accès partagé/
Shared Access Signature (token SAS).
Vous pouvez générer des jetons SAS, qui autorisent un accès
spécifique à une ressource privée pour une durée définie.
Il est possible de définir un quota maximum pour le partage
de fichiers (5 To au max).
Un fichier du partage peut avoir une taille de 1 To maximum.
Les partages de fichiers Azure peuvent être montés dans
Windows, Linux et Mac.
Une formation
 Découvrir le Stockage
Table

Imade DAKIR
Une formation
 Stockage Table

Une formation
 Exposer
les types de Stockage
Stockage Queue

Imade DAKIR
Une formation
 Stockage File d’attente
« Queue »
Magasin de données pour mettre en file d’attente et distribuer de
manière sécurisée des messages entre applications et sert à
stocker et à récupérer des messages.
Les files d’attente servent en général à stocker des listes de messages
qui seront traités de façon asynchrone.
La taille maximale des messages de file d’attente est de 64 Ko et une
file d’attente peut contenir des millions de messages (jusqu’à la limite
de capacité totale d’un compte de stockage = 500 TB ).
Permet de stocker un grand nombre de messages accessibles depuis
n’importe où dans le monde via des appels authentifiés avec HTTP ou
HTTPS.
Les files d’attente sont adressables à l’aide du format d’URL
Une formation
suivant : [Link] account>.[Link]/<queue>
 Exposer
les types de Stockage
Stockage Disk

Imade DAKIR
Une formation
 Stockage Disk
Stockage sur disque permet aux machines virtuelles, aux
applications et à d’autres services d’accéder à des disques et
de les utiliser de la même manière qu’en local. Le stockage sur
disque permet de stocker les données de manière persistante
et d’y accéder à partir d’un disque dur virtuel attaché. Les
disques peuvent être managés ou non managés par Azure.
Il existe différentes tailles et différents niveaux de
performances pour les disques (des disques SSD aux disques
durs mécaniques traditionnels HDD) avec des fonctionnalités
variables.
Quand vous utilisez des machines virtuelles, vous pouvez vous
servir de disques SSD et HDD Standard pour les charges de
travail moins critiques, et de disques SDD Premium pour les
Une formation applications de production critiques.
 Exposer
les types de Stockage
Outils

Imade DAKIR
Une formation
 Outils

AzCopy = utilitaire en ligne de commande conçu pour

copier des données depuis et vers un stockage de
fichier et de blob Azure (disponible pour Windows et Linux)
Au sein de votre compte de stockage ou entre des comptes
de stockage.
A noter : le service Azure Import/Export permet de transférer
des volumes importants de données vers Stockage Blob Azure
en expédiant des disques durs vers un datacenter Azure.
Permet aussi de transférer des données depuis Stockage Blob
Azure vers les disques durs et les expédier vers votre site local.

Une formation
 Exposer
les types de Stockage
La réplication

Imade DAKIR
Une formation
 La Réplication
Lorsque vous configurez votre compte de stockage, vous
choisissez le type de réplication :
Locally redundant storage (LRS) = 3 copies de vos données dans un seul
datacenter
Protège de l’indisponibilité des données si un noeud de stockage tombe en
panne ou est mis hors ligne lors d’une mise à jour
Ne protège pas de l’indisponibilité de l’ensemble du datacenter
Zone-redundant storage (ZRS) = 3 copies locales de vos données ainsi
qu’un autre jeu de 3 copies
Le deuxième jeu de 3 copies est répliqué de manière asynchrone entre
plusieurs datacenters situés dans une ou deux régions.
Cela fournit donc une durabilité supérieure à celle du stockage LRS.
Geo-redundant storage (GRS) = 3 copies locales de vos données dans une
région principale, et un autre jeu de 3 copies de vos données dans une région
secondaire.
En cas de défaillance dans la région principale, le stockage Azure bascule vers
Une formation
la région secondaire.
 La Réplication
Read-access geo-redundant storage (RA-GRS) = similaire au stockage GRS
mais avec un accès en lecture aux données situées à l’emplacement
secondaire.
Si le datacenter principal devient temporairement indisponible, vous pouvez
continuer à lire les données à partir de l’emplacement secondaire

Stockage géoredondant interzone (GZRS) en préversion = copie vos

données de façon synchrone dans trois zones de disponibilité Azure au sein
de la région primaire en utilisant une réplication ZRS. Elle copie ensuite vos
données de façon asynchrone vers un emplacement physique unique dans la
région secondaire.

Read-access stockage géoredondant interzone (RA-GZRS) en préversion

= similaire au stockage GZRS mais avec un accès en lecture aux données
situées à l’emplacement secondaire.
Une formation
 Découvrir Azure
Databases

Imade DAKIR
Une formation
 Plan

Azure CosmosDB
Azure SQL Database
Azure SQL Data Warehouse
Azure Database Migration Service

Une formation
 Azure CosmosDB

Service de base de données NoSQL multi-modèles

distribué dans le monde entier.
Service PaaS - évolutif automatiquement dans
plusieurs régions.
Prend en charge plusieurs API, inclut SQL,
MongoDB, Cassandra, Tables et Gremlin.
Prise en charge de l'analyse par Apache Spark

Une formation
 Azure SQL Database

IaaS
Serveur SQL sur les machines virtuelles Azure.
Pay-as you-go pour une licence de serveur SQL
ou utiliser une licence existante.
PaaS
Moteur de base de données SQL entièrement
géré.
Disponible sous forme de base de données
unique, pool élastique et des instances gérées.
Une formation
 Azure SQL Data Warehouse

Entrepôt de données des entreprises basé

sur le cloud
Exploite le traitement massivement parallèle
(MPP) pour effectuer rapidement des
requêtes complexes à travers des péta-
octets de données.
Composante clé d'une solution BigData
Une formation
 Azure Database Migration
Service

Permet des migrations transparentes de plusieurs

sources de données vers les plates-formes de
données Azure avec un temps d'arrêt minimal.
Migration hors ligne : Le temps d'arrêt des
applications commence au début de la migration.
Migration en ligne : Le temps d'arrêt est limité au
temps de coupure à la fin de la migration.

Une formation
 Créer un SQL database

Imade DAKIR
Une formation
 Utiliser
Azure Marketplace

Imade DAKIR
Une formation
 Utiliser Azure Marketplace
C’est un marché des applications et des services en
ligne avec plus de 8 000 inscriptions.
Propose des solutions et des services techniques de
Microsoft et de ses partenaires qui sont conçus pour
étendre les produits et services Azure.
Propose des applications SaaS, des machines
virtuelles, des modèles de solutions et des
applications gérées Azure.
Découvrez, essayez et achetez des solutions
logicielles en nuage construites sur ou pour Azure.
Une formation
 Découvrir le concept
Internet of Things (IoT)

Imade DAKIR
Une formation
 Internet of Things

Une solution IoT est composée d'un ou

plusieurs dispositifs IoT et d'un ou plusieurs
services back-end fonctionnant dans le
cloud qui communiquent entre eux.
Les appareils sont généralement dotés de
capteurs et se connectent à Internet.

Une formation
 Internet of Things

Azur IoT Central

Solution SaaS entièrement gérée.
Connectez, surveillez et gérez facilement vos dispositifs/actifs IoT à
l'échelle.
Visuel collaboratif, glisser-déposer
un espace de travail où vous pouvez construire, tester et déployer
des solutions IoT sans avoir à écrire de code.
Azure IoT Hub
Service de messagerie Azure PaaS utilisé par Azure IoT Central.
Permet des communications bidirectionnelles fiables et sécurisées
entre des millions de dispositifs IoT et une solution de cloud
computing.
Une formation
 Implémenter Azure
IoT HUB

Imade DAKIR
Une formation
 Découvrir
le BigData & Analytics

Imade DAKIR
Une formation
 Azure SQL Data Warehouse

Entrepôt de données d'entreprise basé sur

le cloud (EDW).
Exploite le traitement massivement parallèle
(MPP) pour exécuter des requêtes
complexes sur des péta-octets de données.

Une formation
 Azure HDInsight

Framework open-source pour le traitement

distribué et
l'analyse des ensembles de BigData sur les
clusters.
Il est facile, rapide et rentable de traiter des
quantités massives de données.

Une formation
 Azure Data lake

Service d’analyse à la demande.

Développer et exécuter facilement une
transformation et un traitement de données
massivement parallèles sur des pétaoctets de
données
Les données sont traitées à la demande, l'échelle est
instantanée et la facturation se fait uniquement par
job.

Une formation
 Définir l’intelligence
artificielle (AI)

Imade DAKIR
Une formation
 Définition

Machine Learning est une technique de science des

données qui permet aux ordinateurs d'utiliser les
données existantes pour prévoir les comportements,
les résultats et les tendances futurs.
Avec la Machine Learning, les ordinateurs apprennent
sans être explicitement programmés

Une formation
 Azure Machine Learning
Service
Azure Machine Learning Service fournit un
environnement en cloud que vous pouvez utiliser pour
préparer les données, former, tester, déployer, gérer et suivre
les modèles d'apprentissage des machines.
Il prend entièrement en charge les technologies open-source
; des dizaines de milliers de composants de Machine
Learning open-source sont disponibles.
Utilisez le Service Machine Learning si vous travaillez dans
un environnement Python, si vous souhaitez avoir plus de
contrôle sur vos algorithmes Machine Learning ou si vous
voulez utiliser des bibliothèques Machine Learning à code
Une formation source ouvert.
 Azure Machine Learning
Studio
Azure Machine Learning
Studio est un espace de travail visuel collaboratif, par
glisser-déposer, où vous pouvez construire, tester et déployer
des solutions d'apprentissage automatique sans avoir à
écrire de code.
Utilise des algorithmes d'apprentissage machine et des
modules de traitement des données pré-construits et
préconfigurés.
Utilisez Machine Learning Studio si vous souhaitez
expérimenter rapidement et facilement avec des modèles
d'apprentissage machine, et les modules intégrés
Une formation
Les algorithmes d'apprentissage machine sont suffisants
pour vos solutions.
 Plan

Azure Functions
Azure Logic Apps
Azure Even Grid

Une formation
 Azure Functions
Configurez votre code pour qu'il ne se charge et ne
s'exécute que lorsqu'il est déclenché.
Les déclencheurs peuvent être des requêtes HTTP,
des données provenant d'autres services Azure, etc.
Peut renvoyer des données ou appeler d'autres
services Azure.

Une formation
 Azure Logic Apps

Concepteur visuel pour l'automatisation et

l'orchestration des tâches, des processus et des flux
de travail.
Connecte 100+ Azure et des services tiers.
Idéal pour l'intégration
d'applications/données/systèmes et pour les
intégrations interentreprises (B2B).

Une formation
 Azure Event Grid

Service de routage d'événements entièrement géré.

Simplifie grandement le développement de services
de routage d'événements applications et sans
serveur les flux de travail.
Gère tous les routages d'événements de toute
source, vers toute destination, pour toute demande.

Une formation
 Implémenter Azure
Functions

Imade DAKIR
Une formation
 Créer une Web App

Imade DAKIR
Une formation
 Gérer Azure avec Azure CLI,
Azure Powershell et
Resource explorer

Imade DAKIR
Une formation
 Azure CLI
Outil en ligne de commande pour la gestion
des ressources d'Azure.
Vous pouvez l'utiliser dans votre navigateur
avec Azure Cloud Shell (shell interactif,
accessible par navigateur, qui fonctionne en
Bash ou PowerShell).
Vous pouvez l'installer sur MacOS, Linux et
Windows et l'exécuter en ligne de
Une formation
commande.
 Azure PowerShell

Ensemble de cmdlets PowerShell pour la

gestion des ressources d'azure.
Vous pouvez l'utiliser dans votre navigateur
avec Azure Cloud Shell.
Utilise la norme .NET, ce qui le rend
disponible pour Windows, macOS et Linux.

Une formation
 Azure Resource explorer

Azure Resource Explorer est un site web grâce

auquel vous pouvez simplement :
Découvrir les Azure Resource Management APIs
Récupérer de la documentation concernant les APIs
Faire des API calls directement dans votre propre
souscription
Lien vers l’outil [Link]

Une formation
 Découvrir Azure
Firewall

Imade DAKIR
Une formation
 Azure Firewall

Service de sécurité réseau géré et basé sur le cloud

qui protège vos ressources du réseau virtuel Azure.

Créer, appliquer et consigner de manière centralisée

les politiques de connectivité des applications et des
réseaux à travers les abonnements et les réseaux
virtuels.

Entièrement intégré avec Azure Monitor pour la

journalisation et l'analyse
Une formation
 Découvrir
Azure DDoS Protection

Imade DAKIR
Une formation
 Comprendre les
Network Security Groups
(NSG)

Imade DAKIR
Une formation
 Network Security Groups (NSG)

Appliquer et contrôler les règles de trafic au niveau du

réseau.
Les règles de sécurité autorisent ou refusent le trafic
réseau entrant (Inbound) vers, ou le trafic réseau
sortant (Outbound) depuis, plusieurs types de
ressources Azure.
Pour chaque règle, vous pouvez spécifier une source,
une destination, un port, un protocole et l’action
(autoriser/refuser)
L’application des règles s’applique par priorité (100 et
4096).
Une formation
 Network Security Groups (NSG)
Vous avez des règles de sécurité par défaut que vous
pouvez pas modifier :

Trafic entrant (AllowVNetInBound,

AllowAzureLoadBalancerInBound et DenyAllInbound)
Trafic sortant (AllowVnetOutBound,
AllowInternetOutBound et DenyAllOutBound)

Dans la source ou destination vous pouvez renseigner un

Service Tag tel que
VirtualNetwork, AzureLoadBalancer et Internet
Le NSG peut être rattaché à la ressource Subnet ou NIC
Une formation
 Sécuriser le trafic réseau

Imade DAKIR
Une formation
 Choisir une solution de
sécurité sur Azure

Imade DAKIR
Une formation
 Isolation

Utilisez différents réseaux

virtuels, ou sous-réseaux virtuels,
pour segmenter votre réseau ou
isoler des ressources lorsque cela
est nécessaire.
Une formation
 Principe du moindre privilège

Limiter les droits d'accès de

chaque utilisateur au strict
minimum nécessaire pour
effectuer son travail.

Une formation
 Utiliser les NSG pour une
connectivité réseau minimale

Utiliser les Network Security

Groups (NSG) pour faire
respecter les règles n'autorisant
que l'accès minimum nécessaire
au réseau.
Une formation
 Utiliser Azure Firewall et la
protection DDoS Azure

Utilisez Azure Firewall et la

protection DDoS Azure pour
protéger vos ressources et éviter
des coûts importants imprévus.
Une formation
 Comprendre
l’Authentification et
Autorisation

Imade DAKIR
Une formation
 Authentification VS Autorisation

L’authentification est le processus pour contrôler

que vous êtes bien qui vous prétendez être

L’autorisation est l’action d’accorder à une partie

authentifiée un droit spécifique

Une formation
 Découvrir
Azure Active Directory
(AAD)

Imade DAKIR
Une formation
 Azure Active Directory (AAD)
Solution complète et hautement disponible de gestion
des identités et des accès (IAM) dans le cloud.
Service d'identité entièrement géré, ne nécessite aucun
matériel, aucune machine virtuelle, etc.
Les principaux objets sont les utilisateurs (payants) et
les groupes (gratuits).
Il y a plusieurs types de licences (Free, Premium P1 et
Premium P2)
Les utilisateurs se voient attribuer une licence en
fonction de l'édition d'Azure AD qu'ils doivent posséder.
Les groupes peuvent se voir attribuer plusieurs licences,
qui sont héritées par tous les utilisateurs du groupe.
Une formation
 Azure Active Directory (AAD)

Synchroniser les comptes on-promises vers

Azure AD
Authentifier les partenaires et les clients
Self-service (Changement de mot de passe,
changement de l’Email)
Single sign-on
Accès aux ressources (Cloud publique, Office
365, Google, AWS,..)
Une formation
 Découvrir Azure Multi-
Factor authentication
(MFA)

Imade DAKIR
Une formation
 Azure Multi-Factor Authentication

Exige deux ou plusieurs des méthodes

d'authentification suivantes :
Quelque chose que vous connaissez
(généralement un mot de passe)
Quelque chose que vous avez (un appareil
de confiance qui n'est pas facile à dupliquer,
comme un téléphone)
Quelque chose que vous êtes (biométrie)
Une formation
 Garantir la sécurité dans
chaque couche d'azure

Imade DAKIR
Une formation
 Fondation sécurisée

Sécurité de pointe dans les centres de

données Azure du monde entier,
contrôles de sécurité intégrés dans les
composants matériels et
micrologiciels Azure, et protection
contre les menaces telles que le DDoS.

Une formation
 Détecter les menaces rapidement
grâce à une intelligence unique

Identifier les nouvelles menaces et y

répondre rapidement grâce à des
services qui sont informés par des
renseignements en temps réel sur la
cyber sécurité mondiale.

Une formation
 Simplifier la sécurité grâce aux
services intégrés

Gérez facilement l'identité et

contrôlez l'accès, sécurisez votre
réseau, protégez les données, gérez
les secrets et les certificats, prévenez
les attaques et bénéficiez d'une
visibilité centralisée.
Une formation
 Découvrir
Azure Security Center

Imade DAKIR
Une formation
 Azure Security Center
Protège les serveurs Azure et non Azure ainsi que les
machines virtuelles, y compris les serveurs Windows et
Linux, lorsque l'agent de surveillance Microsoft est
installé.
Les événements collectés par Azure et les agents sont
envoyés au moteur d'analyse de la sécurité, qui fournit
des alertes de détection des menaces et des
recommandations adaptées pour sécuriser les charges
de travail.
Les services PaaS d'Azure, y compris les bases de
données SQL et les comptes de stockage sont
automatiquement surveillés et protégés par le centre de
Une formation
sécurité Azure.
 Découvrir
Azure Key Vault

Imade DAKIR
Une formation
 Azure Key Vault
Crypter et sauvegarder les clés d'authentification, les clés des
comptes de stockage, les clés de cryptage des données, les
certificats et les mots de passe.
Les données sont protégées par des modules de sécurité
matérielle (HSM).
Contrôlez l'accès aux clés à l'aide d'Azure Active Directory.
Accorder l'accès à des utilisateurs individuels ou à des
applications et systèmes.

Une formation
 Implémenter Azure
Key Vault

Imade DAKIR
Une formation
 Découvrir Azure
Information Protection
(AIP)

Imade DAKIR
Une formation
 Comprendre
Azure Advanced Threat
Protection (ATP)

Imade DAKIR
Une formation
 Azure Advanced Threat Protection (ATP)
Solution de sécurité basée sur le cloud qui identifie, détecte et vous aide à enquêter sur les menaces
avancées, les identités compromises et les actions malveillantes.
Détection avancée des menaces intégrée utilisant les données d'Azure Active Directory (Azure AD),
les journaux d'Azure Monitor et Azure Security Center.
Surveiller et profiler le comportement et les activités des utilisateurs
Protéger les identités des utilisateurs et réduire la surface d’attaque
Identifier les activités suspectes et les attaques avancées sur toute la chaîne cybercriminelle
 Découvrir
Azure Policies

Imade DAKIR
Une formation
 Azure Policies

Service en azure que vous utilisez pour créer,

attribuer et gérer des politiques.
Les Policies appliquent des règles différentes pour
vos ressources.
Les Policies peuvent être attribuées à des
Managements groups, des souscriptions ou des
ressources groupes et sont héritées en aval.
Évaluez vos ressources en cas de non-respect des
Policies assignées.
Les Policies peuvent être auditées ou appliquées aux
Une formation ressources.
 Créer Azure Policy

Imade DAKIR
Une formation
 Découvrir
Azure Initiatives

Imade DAKIR
Une formation
 Azure Initiatives

Un ensemble de définitions de Policies qui

sont adaptées pour atteindre un seul
objectif global.
Simplifier la gestion et l'attribution des
définitions des Policies.
Les initiatives peuvent être attribuées à des
Managments groupes, des souscriptions ou
des ressources groupes et sont héritées en
Une formation
aval.
 Découvrir
le Role-Based Access Control
(RBAC)

Imade DAKIR
Une formation
 Role-Based Access Control (RBAC)
C’est un système d'autorisation basé sur Azure Resource Manager qui
assure une gestion fine de l'accès aux ressources d'azure.
Les rôles sont définis et attribués à un Security Principal : utilisateur,
groupe, ou de Service Principal (par exemple un compte d’application).
Les rôles peuvent être répartis entre les groupes de gestion, les
abonnements, les groupes de ressources ou les ressources et sont
hérités en descendant.

Une formation
 Gérer l'accès avec RBAC

Imade DAKIR
Une formation
 Comprendre
le Resource Locking

Imade DAKIR
Une formation
 Resource Locking
Empêchez les autres utilisateurs de votre organisation de supprimer ou
de modifier accidentellement des ressources critiques.
Les verrous peuvent être réglés pour empêcher uniquement la
suppression, ou pour empêcher les modifications et la suppression.
Les verrous peuvent être affectés aux groupes de gestion, aux
abonnements, aux groupes de ressources ou aux ressources et sont
hérités en aval.

Une formation
 Gérer le Resource Lock

Imade DAKIR
Une formation
 Implémenter
les Resources TAG

Imade DAKIR
Une formation
 Découvrir
Azure Advisor

Imade DAKIR
Une formation
 Azure Advisor
Azure Advisor s'intègre à Azure Security
Center pour vous apporter des
recommandations de sécurité en plus de la
Fiabilité (anciennement appelée haute
disponibilité), des performances, des coûts
et l’excellence opérationnelle
Il analyse périodiquement l'état de sécurité
de vos ressources Azure et formule des
recommandations pour toute vulnérabilité
Une formation de sécurité potentielle.
 Découvrir
Azure Monitor

Imade DAKIR
Une formation
 Azure Monitor

Plate-forme de surveillance de toutes les ressources

azure
Vous permet de collecter des données granulaires
sur les performances et l'utilisation, les journaux
d'activité et de diagnostic, ainsi que les notifications
de vos ressources Azure, le tout en un seul endroit
Vous aide à comprendre le fonctionnement de vos
applications et à identifier de manière proactive les
problèmes qui les affectent et les ressources dont
elles dépendent
Une formation
 Comprendre
Azure Service Health

Imade DAKIR
Une formation
 Azure Service Health

Fournit une vue personnalisée de la santé des services et

des régions d'Azure que vous utilisez
Suit trois types d'événements de santé qui peuvent avoir
un impact sur vos ressources :
Problèmes de service : Problèmes dans les services Azure qui
vous affectent en ce moment
Maintenance planifiée : Maintenance à venir qui peut affecter
la disponibilité de vos services dans le futur
Avis de santé : Changements dans les services Azure qui
requièrent votre attention, par exemple lorsque les
fonctionnalités Azure sont obsolètes ou que vous dépassez un
quota d'utilisation
Une formation
 Découvrir
les cas d'utilisation et les avantages
d’Azure Monitor et Azure Service Health

Imade DAKIR
Une formation
 Cas d'utilisation et avantages

Azure Monitor Azure Service Health

Utilisez Azure Monitor pour surveiller la santé et l'état Utilisez Azure Service Health pour surveiller la santé et
de vos ressources, les demandes, et des systèmes l'état des produits et services Azure.
dans Azure.

Recevez des alertes lorsque vos ressources diminuent, Recevez des alertes lorsque des produits, services,
connaissent des erreurs, ne peuvent pas gérer le centres de données ou régions Azure tombent en
trafic, etc. panne, connaissent des erreurs, ne peuvent pas gérer
le trafic, etc.

Créer des tableaux de bord montrant la performance Être informé de la maintenance prévue dans d'avance.
et la santé de tous vos ressources.
 Meilleure pratique

Utilisez les DEUX pour:

Surveiller toutes vos ressources + Azure dans son
ensemble pour une solution complète de
surveillance de la santé.
Soyez alerté à chaque fois qu'une panne se produit
(dans votre système ou dans Azure).
Soyez averti avant les opérations de maintenance et
les pannes prévues.
Être averti lorsque les produits et services Azure
sont obsolètes.
Une formation
 Découvrir les normes de
confidentialité, de conformité et
de protection des données Azure

Imade DAKIR
Une formation
 Normes de confidentialité, de conformité
et de protection des données Azure

Microsoft offre un ensemble complet

d’offres de conformité pour aider votre
organisation à se conformer aux exigences
nationales, régionales et sectorielles
régissant la collecte et l’utilisation des
données.

Une formation
 Normes de confidentialité, de conformité
et de protection des données Azure

[Link]
Une formation
 Découvrir
la Conformité de l'industrie
GDPR, ISO et NIST

Imade DAKIR
Une formation
 Conformité de l'industrie GDPR, ISO et
NIST

GDPR
General Data Protection Regulation

Une loi européenne sur la protection des données et de la

vie privée qui s'applique à tous les individus au sein de
l'Union européenne et de l'Espace économique européen
(EEE)
Vise à donner aux individus le contrôle de leurs données
personnelles
Traite de l'exportation de données personnelles en dehors
de l'UE et de la sécurité des données personnelles
Une formation enregistrées
 Conformité de l'industrie GDPR, ISO et
NIST

ISO
International Organization for Standardization

Organisme international de normalisation composé de

représentants de divers organismes nationaux de
normalisation
ISO27001 - Cadre de politiques et de procédures qui
comprend tous les contrôles juridiques, physiques et
techniques impliqués dans les processus de gestion des
risques liés à l'information d'une organisation
Une formation
 Conformité de l'industrie GDPR, ISO et
NIST

NIST
National Institute of Standards and Technology

Fournit l'ensemble des normes relatives aux contrôles de

sécurité recommandés pour les systèmes d'information
des agences fédérales américaines
Dans de nombreux cas, le respect des directives et
recommandations du NIST peut aider les agences
fédérales à assurer la conformité avec d'autres
réglementations américaines, telles que l'HIPAA, la FISMA
Une formation et la SOX
 Découvrir la déclaration
de confidentialité de
Microsoft

Imade DAKIR
Une formation
 La déclaration de confidentialité de
Microsoft

Explique les données personnelles que Microsoft

traite, comment Microsoft les traite et à quelles fins
met l'engagement de Microsoft par écrit et détaille
les politiques et pratiques de protection des données
dans un langage clair et simple
Microsoft utilisera les données relatives aux clients
uniquement pour fournir les services convenus, et à
des fins compatibles avec la fourniture de ces
services
Une formation
 La déclaration de confidentialité de
Microsoft

Microsoft ne divulguera pas les données relatives

aux clients hébergées dans les services aux
entreprises de Microsoft à une agence
gouvernementale, sauf si la loi l'exige
Si Microsoft est contraint de divulguer des données
relatives à ses clients aux services répressifs, il en
informera rapidement le client et fournir une copie
de la demande
[Link]
Une formation
 Découvrir Microsoft
Trust Center

Imade DAKIR
Une formation
 Microsoft Trust Center
Les informations dont vous avez besoin pour être sûr que la plate-
forme Azure sur laquelle vous utilisez vos services est sécurisée
Sécurité: Découvrez comment tous les services de Microsoft Cloud
sont sécurisés
Vie privée: Comprendre comment Microsoft assure la protection
de votre donnée dans le Cloud de Microsoft
Conformité: Découvrez comment Microsoft aide les organisations
à se conformer aux exigences nationales, régionales et sectorielles
régissant la collecte et l'utilisation des données relatives aux
personnes
Transparence: Découvrez comment Microsoft estime que vous
contrôlez vos données dans le cloud et comment Microsoft vous
aide à en savoir le plus possible sur la manière dont ces données
sont traitées
Une formation
 Microsoft Trust Center
Produits et services: Voir tous les produits et services Microsoft
Cloud en un seul endroit
Service Trust Portal: Obtenir des copies des rapports d'audit
indépendants sur les services Microsoft dans le cloud, les
évaluations des risques, les meilleures pratiques en matière de
sécurité et les documents connexes
Quoi de neuf: Découvrez les nouveautés de Microsoft Cloud Trust
Ressources: Consultez les livres blancs, les vidéos et les études de
cas sur Microsoft Trusted Cloud

Une formation
 Explorer Trust Center

Imade DAKIR
Une formation
 Introduire
Microsoft Service Trust
Portal

Imade DAKIR
Une formation
 Microsoft Service Trust Portal

Fait partie du Microsoft Trust Center

Fournit une variété de contenus, d'outils et d'autres
ressources sur la sécurité, la confidentialité et les pratiques
de conformité de Microsoft
Obtenir des copies des rapports d'audit indépendants sur
les services de cloud computing de Microsoft, des
évaluations des risques, des meilleures pratiques en
matière de sécurité et des documents connexes
Contient des détails sur la mise en œuvre par Microsoft de
contrôles et de processus qui protègent les services en
cloud et les données des clients
Une formation
 Découvrir
Microsoft Compliance
Manager

Imade DAKIR
Une formation
 Microsoft Compliance Manager

Fait partie du portail Microsoft Service Trust

Une solution entièrement gérée qui vous aide à gérer
de bout en bout le processus de conformité aux
réglementations et aux audits
Outil d'évaluation des risques basé sur le flux de
travail qui vous permet de suivre, d'assigner et de
vérifier les activités de conformité réglementaire de
votre organisation liées à Microsoft Azure

Une formation
 Microsoft Compliance Manager

Fournit des recommandations d'actions et un outil de

gestion des contrôles pour votre organisation afin
d'améliorer les capacités de protection des données
et de mettre en œuvre les contrôles de manière
transparente pour toutes les équipes
Vous permet d'effectuer une évaluation des risques
en temps réel pour vous aider à être mieux préparés
pour l'audit

Une formation
 Déterminer la conformité
d’Azure pour les besoins des
entreprises

Imade DAKIR
Une formation
 Déterminer la conformité d’azure
pour les besoins des entreprises

Des pages de renvoi spécifiques à chaque secteur

pour savoir comment les services Microsoft Cloud
aident votre organisation à se conformer aux normes
et réglementations en vigueur dans ces secteurs.
Avis juridiques sur la conformité des services
Microsoft Cloud avec les lois de divers pays, dont
l'Australie, la République tchèque, Allemagne,
Pologne, Roumanie, Espagne et Royaume-Uni.

Une formation
 Déterminer la conformité d’azure
pour les besoins des entreprises

Une mine d'informations sur la mise en œuvre et la

conception de la sécurité qui vous permet d'atteindre
plus facilement les objectifs de conformité
réglementaire. Il s'agit notamment de livres blancs,
d'articles pratiques, de guides de conformité, de tests
au stylo et d'évaluations de la sécurité, ainsi que de
modèles et de solutions d'audit.
Des capacités dans les services Microsoft Cloud que
vous pouvez utiliser pour répondre à des besoins
spécifiques, comme le GDPR.
Une formation
 Découvrir les Régions
Spéciales d’Azure

Imade DAKIR
Une formation
 Régions Spéciales d’Azure
Azure Germany Services:
En matière de protection et de sécurité des données, l'Allemagne est
l'un des pays les plus réglementés au monde.- La GDPR et la
réglementation allemande exigent que toutes les données
personnelles des Allemands soient stockées en Allemagne et détenues
par une société allemande.- Microsoft s'est associé à des entreprises
allemandes pour se conformer à toutes les réglementations
allemandes, en construisant deux centres de données distincts pour
une partie d'Azure réservée aux Allemands
Azure US Government
Instance physiquement séparée de Microsoft Azure
Le seul cloud à hyper-scale construit spécifiquement pour le US
Government
Répond aux normes de conformité les plus complexes
Une formation
Conçu pour dépasser les exigences du US Government
Soutient la plus large gamme de services, d'outils et de langues
 Comprendre Azure
Subscriptions

Imade DAKIR
Une formation
 Azure Subscriptions

Un compte Azure est une entité mondiale

unique qui vous donne accès à vos
abonnements Azure.
Dans chacun de vos abonnements, vous pouvez
gérer des ressources à l'aide de groupes de
ressources.
Les abonnements ont un seul type d'offre :
Enterprise Agreement , Certified Solution
Partner, Pay-As-You-Go, etc.
Une formation
 Azure Subscriptions

Vous pouvez créer plusieurs abonnements

dans votre compte Azure pour créer une
séparation à des fins de facturation ou de
gestion.
Les abonnements Azure peuvent avoir une
relation de confiance avec une instance
d'Azure Active Directory (Azure AD).
Une formation
 Présenter
les options et cas d’usage
des Abonnements Azure

Imade DAKIR
Une formation
 Planifier et gérer les
coûts Azure

Imade DAKIR
Une formation
 Acheter des produits et des services
d'Azure

Achetez Azure directement auprès de

Microsoft :
Recevez une facture mensuelle de Microsoft
pour les services Azure que vous
consommez
Possibilité de choisir un plan d'assistance
Microsoft pour Azure
Une formation
 Acheter des produits et des services
d'Azure
Achetez Azure dans le cadre d'un service géré
auprès d'un partenaire Microsoft :
Recevez votre facture et payez l'utilisation d'Azure par
l'intermédiaire de votre CSP
Obtenez un soutien pour azure par le biais de votre CSP
Les partenaires d'Azure ont l'expérience nécessaire pour
aider les entreprises à économiser du temps et de
l'argent.
Les prix dépendent du type d'abonnement et, dans
certains cas, de la région.
Prépayer et économiser encore plus avec des
Une formation engagements de 1 à 3 ans (Azure Réservations).
 Créer un compte
gratuit Azure

Imade DAKIR
Une formation
 Créer un compte gratuit Azure
Offre unique par compte pour un accès gratuit à de nombreux produits Azure.
Votre abonnement commence avec l'offre "Essai gratuit".
Obtenez un crédit de 200 $ à dépenser dans les 30 premiers jours.
Obtenez 12 mois de temps de calcul Azure gratuit et d'autres ressources.
Après 30 jours, vous devez mettre à niveau votre abonnement en "Pay-As-You-Go" et supprimer
la limite de dépenses, ou votre compte gratuit sera désactivé.
Tant que vous restez dans les limites des quotas pour les 12 mois de ressources Azure gratuites,
vous ne serez pas facturé.
 Définir les facteurs
de coût

Imade DAKIR
Une formation
 Les facteurs de coût

Produits libres: Produits payants:

Groupes de gestion, abonnements, La plupart des ressources (produits
groupes de ressources et services)
Cartes d'interface réseau (NIC) des Machines virtuelles
VM Utilisateurs de l'AD d'azure
Groupes AD d'azure Adresses IP publiques
Network Security Groups (NSG) Passerelles VPN
Transfert de données entrantes vers Transfert de données sortantes
l'azure d'Azure
Certains quotas d'utilisation pour Utilisation au-delà du quota pour
plus de 25 produits et services plus de 25 produits et services
Azure, comme les réseaux virtuels, Azure, comme les réseaux virtuels,
les plans de services applicatifs, etc. les plans de services applicatifs, etc.
 Parcourir les zones de
facturation

Imade DAKIR
Une formation
 Les zones de facturation

Pour le transfert de données en/à partir d'azure, les

régions suivantes correspondent à différentes zones
de facturation de l'azure et appliquent des prix
différents :
Zone 1 : Canada, Europe, Royaume-Uni, États-Unis,
gouvernement des États-Unis, Département de la
Défense des États-Unis.
Zone 2 : Asie, Australie, Inde, Japon, Corée
Zone 3 : Brésil
Zone DE : Allemagne
Une formation Zone Chine : Chine
 Utiliser
le calculateur de prix

Imade DAKIR
Une formation
 Le Calculateur de prix Azure
Estimez votre consommation d'azure en utilisant
le calculateur de prix azure gratuit.
Estimez le prix de chaque produit ou service de votre
solution.
Exemple : Une machine virtuelle en fonctionnement
consomme la capacité de la machine virtuelle, le
stockage sur disque, le stockage sur table (mesures
de performance), une adresse IP publique et
quelques autres micro-charges.
Consultez une estimation complète de tous vos
coûts totaux et exportez vers Excel.
Une formation
 Utiliser le Pricing
Calculator

Imade DAKIR
Une formation
 Utiliser le calculateur de
coût total de possession
(TCO)

Imade DAKIR
Une formation
 Utiliser le calculateur de coût total
de possession (TCO)

Estimez les économies que vous pouvez

réaliser en migrant vos charges de travail
vers Azure.
Entrez les détails de vos charges de
travail sur site et voyez votre TCO actuel,
ainsi que les services recommandés en
Azure et leur TCO.
Une formation
 Utiliser Azure TCO
calculator

Imade DAKIR
Une formation
 Minimiser
les coûts Azure

Imade DAKIR
Une formation
 Minimiser les coûts Azure

La minimisation des coûts est un

processus continu.
Configurez vos ressources en tenant compte des coûts ?
ajoutez des tags à vos ressources pour regrouper vos
données de facturation.
Consultez régulièrement le portail pour connaître la
répartition des coûts et le taux d'utilisation.
Envisagez d'activer des fonctions de réduction des coûts
telles que l'arrêt automatique des machines virtuelles.
Activez et consultez les recommandations d'Azure Advisor.
Une formation
 Azure Cost
Management

Imade DAKIR
Une formation
 Azure Cost Management

Vous aide à analyser les coûts, à créer et à gérer des

budgets, à exporter des données, ainsi qu'à
examiner et à mettre en œuvre des
recommandations d'optimisation pour réaliser des
économies.
Les recommandations proviennent d'Azure Advisor
et montrent comment vous pouvez optimiser et
améliorer votre efficacité en identifiant les ressources
inutilisées et sous-utilisées.
Une formation
 Comprendre
les plans de support
Azure

Imade DAKIR
Une formation
 Les plans de support Azure
Azure offre aux clients des solutions de support technique
réactives et proactives.
Choisissez le plan de support qui répond le mieux à vos
besoins.
Vous pouvez acheter le plan de support sur le site web
Azure ou le portail Azure.
Si vous travaillez en collaboration avec un agent ou un
partenaire Microsoft, vous pouvez également acheter un
plan de support par leur intermédiaire.
Microsoft fournit aussi des plans de support qui couvrent
Azure, Office 365 et Dynamics 365.
la liste complète: [Link]
Une formation fr/support/plans/
 Les plans de support Azure

Les clients Azure disposant d’un plan de Support peuvent

créer et gérer les demandes de soutien dans le portail
Azure ([Link]
L'expérience de demande de soutien Azure est :
Courant doublé : Réduire les clics pour simplifier le processus de
soumission d'une demande d'assistance.
Intégrée : lorsque vous résolvez un problème avec une ressource
Azure, il devrait être facile d'ouvrir une demande d'assistance
pour cette ressource sans changer de contexte.
Efficace : Rassemblez les informations clés dont votre ingénieur
support a besoin pour résoudre efficacement votre problème.
Une formation
 Ouvrir une demande
de support

Imade DAKIR
Une formation
 Découvrir
Azure Service Level
Agreement (SLA)

Imade DAKIR
Une formation
 Azure Service Level Agreement (SLA)
Le temps de fonctionnement est garantie, pas les performances, la
bande passante ou la disponibilité des fonctionnalités
Exprimé en pourcentage du temps total par mois que le service est
garantie de fonctionner
Si un incident fait en sorte que le temps de disponibilité est inférieur à
la garantie SLA, vous avez droit à un crédit sur vos frais de service
mensuels

Une formation
 Azure Service Level Agreement (SLA)
Formule de calcul SLA: % de Temps de Disponibilité Mensuel =
(Minutes Disponibles Maximum – Temps d’Indisponibilité) / Minutes
Disponibles Maximum X 100
Chaque produit ou service Azure a son propre SLA
Quelques produits ou services Azure pouvons être configurés de
différents façons avec différents SLA , par exemple CosmosDB a SLA
99.99% mais s’il est configuré sur plusieurs régions, le SLA devient
99.999%

Une formation
Vous trouvez des SLA de tout les produits et services Azure:
[Link]
 Calculer le SLA composé

Imade DAKIR
Une formation
 Découvrir les fonctionnalités
de prévisualisation publiques
et privées

Imade DAKIR
Une formation
 Les fonctionnalités de Preview

Les fonctionnalités d'Azure (nouveaux produits et services)

peuvent être publiées initialement en avant-première publique
ou privée :
Toutes les fonctionnalités Preview sont exclues des accords de niveau
de service et des garanties de Microsoft.
Les fonctionnalités Preview peuvent ne pas inclure le support client
de Microsoft.
Les fonctionnalités Preview peuvent ne pas être mises en
disponibilité générale.
Les fonctionnalités Preview peuvent passer du statut Preview à celui
de disponibilité générale.
Vous pouvez trouver tous les produits et services Azure actuellement
en Preview sur la page d'accueil des Azure Updates :
Une formation [Link]
 Les fonctionnalités de Preview

Les fonctionnalités Preview sont publiées afin de

permettre à Microsoft d'obtenir un retour d'information
et à des fins d'évaluation :
Public Preview : Mis à la disposition de tous les abonnés de Microsoft Azure
par le biais du portail Azure, ces services sont destinés à être utilisés comme un
aperçu préliminaire de ce qui s'en vient et comme une chance de tester les
services et les fonctionnalités à venir.
Private Preview : Fournie uniquement à un petit sous-ensemble de clients, en
contact direct avec les équipes d'Azure Engineering, axée sur un retour
d'information direct et constant pendant la phase de développement d'un
service
Limited Preview : Un nombre fixe et limité de clients peut avoir accès à ce
programme Preview, et une fois qu'un seuil maximum est atteint, plus aucun
utilisateur n'est autorisé à entrer dans le programme.
Une formation
 Découvrir la
disponibilité Générale
(GA)

Imade DAKIR
Une formation
 La disponibilité Générale (GA)

Une fois qu'une fonctionnalité a été évaluée et testée

avec succès, elle peut être mise à disposition des
clients dans le cadre de l'ensemble de produits par
défaut d'Azure - cette mise à disposition est appelée
"disponibilité générale" (GA).
Les produits et services Azure GA ne sont pas
toujours disponibles dans toutes les régions
vérifiez la disponibilité du produit par région :
[Link]

Une formation
 Accéder à la fonctionnalité
de prévisualisation

Imade DAKIR
Une formation
 Comprendre la
surveillance des mises à
jour des fonctionnalités

Imade DAKIR
Une formation
 Azure Updates

Vous pouvez suivre les mises à jour des produits et services grâce à la
page d'accueil Azure Updates, qui fournit des informations et des
fonctionnalités supplémentaires :
Découvrez quelles mises à jour sont en disponibilité générale, en
avant-première ou en développement.
Parcourez les mises à jour par catégorie de produits ou par type de
mise à jour en utilisant les listes déroulantes fournies.
Rechercher les mises à jour par mot-clé en tapant les termes de
recherche dans un champ de saisie.
Abonnez-vous pour recevoir les notifications de mises à jour d'Azure
par RSS.
Accédez à la page Microsoft Connect pour lire les nouvelles sur les
produits Azure et les annonces [Link]
Une formation fr/updates/
 Azure Updates

Le lien "What’s New" du portail Azure fournit une

liste des dernières mises à jour que vous pouvez
consulter périodiquement pour voir ce qui a
changé dans Azure.
Donnez votre avis sur les fonctionnalités preview
via le portail Azure ou le forum de commentaires
du portail Azure.

Une formation
 Conclusion

Imade DAKIR
Une formation
 Bilan

Concepts du cloud
Azure Services
Sécurité, responsabilité et approbation dans
Azure
Tarification et Support Azure
Contrôle des connaissances
Une formation
Prochaines formations