SC-300 : Administrateur associé des identités et des accès | Administrateur des identités et des accès Microsoft

Cours SC-300 : Microsoft Identity and Access Administrator

Le cours Microsoft Identity and Access Administrator explore comment concevoir, déployer et exploiter les systèmes de gestion des identités et des accès d'une organisation à l'aide d' Azure AD. Apprenez à gérer des tâches telles que la fourniture d'un accès sécurisé avec authentification et autorisation aux applications d'entreprise. Vous apprendrez également à fournir des expériences simples et des fonctionnalités d'administration en libre-service pour tous les utilisateurs. Enfin, apprenez à créer un accès adaptatif et la gouvernance des solutions de gestion des identités et des accès, ce qui garantit que vous pouvez résoudre les problèmes, surveiller et rendre compte de votre environnement. L'administrateur des identités et des accès peut être une seule personne ou un membre d'une équipe plus large. Découvrez comment ce rôle collabore avec de nombreux autres rôles de l'organisation pour mener des projets d'identité stratégiques. L'objectif final est de fournir les connaissances nécessaires pour moderniser les solutions d'identité, déployer des solutions d'identité hybrides et mettre en œuvre la gouvernance des identités.

Cours virtuel avec examen de certification inclus en cadeau. Ne laissez pas passer cette opportunité ! L'examen est évalué à 126 € + TVA et est inclus sans frais supplémentaires.

Promotion valable jusqu'au 31 décembre 2026. Examen avec une seule tentative disponible uniquement en mode Virtuel - Téléformation.

Niveau : Intermédiaire  -  Produit : Azure, Microsoft 365  -  Rôle : Ingénieur de sécurité

Cours destiné à 

Ce cours est conçu pour les administrateurs des identités et des accès qui prévoient de passer l'examen de certification associé ou qui effectuent des tâches d'administration des identités et des accès dans le cadre de leur travail quotidien. Ce cours serait également utile à un administrateur ou ingénieur souhaitant se spécialiser dans la fourniture de solutions d'identité et de systèmes de gestion des accès pour des solutions basées sur Azure ; en jouant un rôle essentiel dans la protection d'une organisation.

Objectifs du cours

• Concevoir et déployer des systèmes de gestion des identités et des accès : Vous apprendrez à utiliser Microsoft Entra ID pour gérer les identités et les accès dans toute l'organisation.
  
• Fournir un accès sécurisé : Vous configurerez l'authentification et l'autorisation pour les applications d'entreprise, garantissant un accès sécurisé et efficace.
  
• Gérer les identités et les accès : Vous administrerez le cycle de vie des identités pour les utilisateurs, les appareils, les ressources Azure et les applications.
  
• Appliquer les principes du Zero Trust : Vous mettrez en œuvre des solutions d'identité et d'accès basées sur les principes du Zero Trust pour améliorer la sécurité.
  
• Surveiller et résoudre les problèmes : Vous apprendrez à surveiller, résoudre les problèmes et générer des rapports sur la gestion des identités et des accès.
  
• Déployer des solutions hybrides : Vous développerez des compétences pour déployer des solutions d'identité hybride et la gouvernance des identités.

Éléments de la formation SC-300

• Exploration de l'identité et d'Azure AD (16 Unités)
• Déploiement de la configuration initiale d'Azure Active Directory (11 Unités)
• Créer, configurer et administrer les identités (14 Unités) 
• Déploiement et administration des identités externes (16 Unités)
• Déploiement et administration d'une identité hybride (11 Unités)
• Protection des utilisateurs d'Azure Active Directory avec l'authentification multifacteur (6 Unités)
• Administrer l'authentification des utilisateurs (12 Unités)
• Planification, déploiement et administration de l'accès conditionnel (13 Unités)
• Administration d'Azure AD Identity Protection (10 Unités)
• Déploiement de l'administration des accès pour les ressources Azure (11 Unités)
• Planification et conception de l'intégration des applications d'entreprise pour le SSO (10 Unités)
• Déploiement et surveillance de l'intégration des applications d'entreprise pour la connexion unique (10 Unités)
• Déploiement de l'enregistrement des applications (11 Unités)
• Planification et déploiement de l'administration des droits (10 Unités)
• Planification, déploiement et administration de la révision des accès (9 Unités)
• Planification et déploiement de l'accès avec privilèges (11 Unités)
• Surveillance et maintenance d'Azure Active Directory (9 Unités)

Contenu du cours SC-300 : Administrateur des identités et des accès Microsoft

Module 1. Exploration des identités dans Microsoft Entra ID
Leçons :
- Exploration de la sécurité
- Concepts de gestion des identités
- Authentification et autorisation
- Audit et autres concepts d'identité

Module 2. Déploiement d'une solution de gestion des identités
Leçons :
- Créer, configurer et administrer les identités
- Configurer et administrer Microsoft Entra ID
- Déploiement et administration des identités externes
- Déploiement et administration d'une identité hybride
Laboratoires :
Lab 00 - Configuration du laboratoire
Lab 01 - Administration des rôles d'utilisateur
Lab 02 : travailler avec les propriétés du locataire
Lab 03 : attribuer des licences avec l'appartenance aux groupes
Lab 04 : configurer les valeurs de collaboration externe
Lab 05 : ajouter des utilisateurs invités à un répertoire
Lab 06 : ajouter un fournisseur d'identité fédéré
Lab 07 : facultatif — ajouter une identité hybride avec Microsoft Entra Connect

Module 3. Déployer une solution de gestion des accès et des authentifications
Leçons : 
- Planifier et déployer l'authentification multifacteur (MFA) de Microsoft Entra
- Administrer l'authentification des utilisateurs
- Planification, déploiement et administration de l'accès conditionnel
- Administrer Microsoft Entra ID Protection
- Déploiement de l'administration des accès pour les ressources Azure
Laboratoires :
Lab 08 : activer l'authentification multifacteur
Lab 09 : activer la réinitialisation de mot de passe en libre-service de Microsoft Entra
Lab 10 : Authentification de Microsoft Entra ID pour les machines virtuelles Windows et Linux
Lab 11 : attribuer des rôles de ressources Azure dans Privileged Identity Management
Lab 12 : administrer les valeurs de blocage intelligent de Microsoft Entra
Lab 13 : déployer et tester une stratégie d'accès conditionnel
Lab 14 : activer la connexion et les stratégies de risque des utilisateurs
Lab 15 : Configurer une stratégie d'enregistrement de MFA
Lab 16 : utiliser Azure Key Vault pour les identités gérées

Module 4. Déployer la gestion des accès pour les applications
Leçons :
Qu'est-ce qu'une application ?
Planifier et concevoir l'intégration des applications d'entreprise pour la connexion unique (SSO).
Déployer et surveiller l'intégration des applications d'entreprise
Déployer les enregistrements d'applications
Laboratoires : 
Lab 17 : détecter les applications de Defender for Cloud Apps et appliquer des restrictions
18 : stratégies d'accès à Defender for Cloud Apps
19 : enregistrer une application
20 : déployer la gestion des accès pour les applications
21 : accorder le consentement de l'administrateur pour tout le locataire à une application

Module 5. Planification et déploiement d'une stratégie d'Identity Governance
Leçons :
Planification et déploiement de l'administration des droits
Planifier, déployer et administrer les révisions d'accès
Planification et déploiement de l'accès avec privilèges
Surveillance et maintenance de Microsoft Entra ID
Laboratoires :
Lab 22 : créer et administrer un catalogue de ressources dans l'administration des droits de Microsoft Entra
Lab 23 : Ajouter les conditions d'utilisation et le rapport d'acceptation
Lab 24 : administrer le cycle de vie des utilisateurs externes dans la configuration de Microsoft Entra Identity Governance
Lab 25 : créer des révisions d'accès pour les utilisateurs internes et externes
Lab 26 : configurer Privileged Identity Management pour les rôles de Microsoft Entra
Lab 27 : requêtes Kusto de Microsoft Sentinel pour les sources de données de Microsoft Entra
Lab 28 : surveiller et administrer la position de sécurité avec le score de sécurité de l'identité

Prérequis

Avant de participer à ce cours, les étudiants doivent avoir des connaissances en :

• Procédures recommandées de sécurité et exigences de sécurité du secteur, telles que la défense en profondeur, l'accès avec privilèges minimaux, la responsabilité partagée et le modèle de confiance zéro
• Se familiariser avec les concepts d'identité tels que l'authentification, l'autorisation et Active Directory
• Avoir une certaine expérience dans le déploiement des charges de travail Azure Ce cours ne couvre pas les bases de l'administration d'Azure, mais le contenu du cours s'appuie sur ces connaissances en ajoutant des informations spécifiques à la sécurité.
• Une certaine expérience avec Windows, les systèmes d'exploitation Linux et les langages de script est utile, mais n'est pas nécessaire. Les laboratoires du cours peuvent utiliser PowerShell et la CLI.

Langue

• Cours : Anglais / Espagnol
• Labs : Anglais / Espagnol

Certification Microsoft Associate : Identity and Access Administrator Associate

Microsoft Certified: Identity and Access Administrator Associate

Montrez les caractéristiques de Microsoft Entra ID pour moderniser les solutions d'identité, déployer des solutions hybrides et mettre en œuvre la gouvernance des identités.

Niveau : Intermédiaire
Rôle : Ingénieur de sécurité
Produit : Azure
Sujet : Sécurité