SC-300 : Administrateur d'identité et d'accès

Cours SC-300 : Microsoft Identity and Access Administrator

Le cours Microsoft Identity and Access Administrator explore comment concevoir, implémenter et opérer les systèmes de gestion des identités et des accès d'une organisation en utilisant Azure AD. Apprenez à gérer des tâches telles que la fourniture d'un accès sécurisé avec authentification et autorisation aux applications d'entreprise. Vous apprendrez également à offrir des expériences simples et des fonctionnalités de gestion en libre-service pour tous les utilisateurs. Enfin, apprenez à créer un accès adaptatif et une gouvernance des solutions de gestion des identités et des accès, vous assurant ainsi de pouvoir résoudre les problèmes, surveiller et rendre compte de votre environnement. L'administrateur des identités et des accès peut être une seule personne ou un membre d'une équipe plus grande. Découvrez comment ce rôle collabore avec de nombreux autres rôles au sein de l'organisation pour mener à bien des projets d'identité stratégiques. L'objectif final est de fournir les connaissances nécessaires pour moderniser les solutions d'identité, implémenter des solutions d'identité hybrides et mettre en œuvre la gouvernance des identités.

Cours virtuel avec examen de certification inclus en cadeau. Ne manquez pas cette opportunité ! L'examen est évalué à 126 € + TVA et est inclus sans coût additionnel.

Promotion valide jusqu'au 31 décembre 2026. Examen à une seule tentative disponible uniquement en mode Virtuel - Téléformation. Non applicable au mode Self-Learning.

Niveau : Intermédiaire - Produit : Azure, Microsoft 365 - Rôle : Ingénieur en sécurité

Cours destiné à

Ce cours est destiné aux administrateurs d'identité et d'accès qui prévoient de passer l'examen de certification associé ou qui effectuent des tâches d'administration d'identité et d'accès dans leur travail quotidien. Ce cours serait également utile pour un administrateur ou un ingénieur souhaitant se spécialiser dans la fourniture de solutions d'identité et de systèmes de gestion d'accès pour des solutions basées sur Azure ; jouant un rôle intégral dans la protection d'une organisation.

Objectifs du cours

• Concevoir et implémenter des systèmes de gestion des identités et des accès : Vous apprendrez à utiliser Microsoft Entra ID pour gérer les identités et les accès dans toute l'organisation.
  
• Fournir un accès sécurisé : Vous configurerez l'authentification et l'autorisation pour les applications d'entreprise, garantissant un accès sécurisé et efficace.
  
• Gérer les identités et les accès : Vous gérerez le cycle de vie des identités pour les utilisateurs, les appareils, les ressources Azure et les applications.
  
• Appliquer les principes de Zero Trust : Vous implémenterez des solutions d'identité et d'accès basées sur les principes de Zero Trust pour améliorer la sécurité.
  
• Surveiller et résoudre les problèmes : Vous apprendrez à surveiller, résoudre les problèmes et générer des rapports sur la gestion des identités et des accès.
  
• Implémenter des solutions hybrides : Vous développerez des compétences pour implémenter des solutions d'identité hybride et la gouvernance des identités.

Éléments de la formation SC-300

• Exploration de l'identité et d'Azure AD (16 Unités)
• Implémentation de la configuration initiale d'Azure Active Directory (11 Unités)
• Créer, configurer et gérer des identités (14 Unités)
• Implémentation et gestion des identités externes (16 Unités)
• Implémentation et gestion d'une identité hybride (11 Unités)
• Protéger les utilisateurs d'Azure Active Directory avec l'authentification multifacteur (6 Unités)
• Gérer l'authentification des utilisateurs (12 Unités)
• Planification, implémentation et gestion de l'accès conditionnel (13 Unités)
• Gestion d'Azure AD Identity Protection (10 Unités)
• Implémentation de la gestion des accès pour les ressources Azure (11 Unités)
• Planification et conception de l'intégration des applications d'entreprise pour le SSO (10 Unités)
• Implémentation et supervision de l'intégration des applications d'entreprise pour l'authentification unique (10 Unités)
• Implémentation de l'enregistrement des applications (11 Unités)
• Planification et implémentation de la gestion des droits (10 Unités)
• Planification, implémentation et gestion de la révision d'accès (9 Unités)
• Planification et implémentation de l'accès privilégié (11 Unités)
• Surveillance et maintenance d'Azure Active Directory (9 Unités)

Contenu du cours SC-300 : Administrateur d'identités et d'accès Microsoft

Module 1. Exploration des identités dans Microsoft Entra ID
Leçons :
- Exploration de la sécurité
- Concepts de gestion des identités
- Authentification et autorisation
- Audit et autres concepts d'identité

Module 2. Implémentation d'une solution de gestion des identités
Leçons :
- Créer, configurer et gérer des identités
- Configurer et gérer Microsoft Entra ID
- Implémenter et gérer les identités externes
- Implémenter et gérer une identité hybride
Laboratoires :
Lab 00 - Configuration du laboratoire
Lab 01 - Gestion des rôles utilisateur
Lab 02 : Travailler avec les propriétés du locataire
Lab 03 : Attribuer des licences avec l'appartenance à un groupe
Lab 04 : Configurer les valeurs de collaboration externe
Lab 05 : Ajouter des utilisateurs invités à un répertoire
Lab 06 : Ajouter un fournisseur d'identité fédéré
Lab 07 : Optionnel — Ajouter une identité hybride avec Microsoft Entra Connect

Module 3. Implémenter une solution de gestion des accès et des authentifications
Leçons :
- Planifier et implémenter l'authentification multifacteur (MFA) de Microsoft Entra
- Gérer l'authentification des utilisateurs
- Planification, implémentation et gestion de l'accès conditionnel
- Gérer Microsoft Entra ID Protection
- Implémentation de la gestion des accès pour les ressources Azure
Laboratoires :
Lab 08 : Activer l'authentification multifacteur
Lab 09 : Activer la réinitialisation de mot de passe en libre-service de Microsoft Entra
Lab 10 : Authentification Microsoft Entra ID pour les machines virtuelles Windows et Linux
Lab 11 : Attribuer des rôles de ressources Azure dans Privileged Identity Management
Lab 12 : Gérer les valeurs de verrouillage intelligent de Microsoft Entra
Lab 13 : Implémenter et tester une stratégie d'accès conditionnel
Lab 14 : Activer la connexion et les stratégies de risque des utilisateurs
Lab 15 : Configurer une stratégie d'enregistrement MFA
Lab 16 : Utiliser Azure Key Vault pour les identités gérées

Module 4. Implémenter la gestion des accès pour les applications
Leçons :
Qu'est-ce qu'une application ?
Planifier et concevoir l'intégration des applications d'entreprise pour l'authentification unique (SSO).
Implémenter et superviser l'intégration des applications d'entreprise
Implémenter les enregistrements d'applications
Laboratoires :
Lab 17 : Détecter les applications Defender for Cloud Apps et appliquer des restrictions
18 : Stratégies d'accès à Defender for Cloud Apps
19 : Enregistrer une application
20 : Implémenter la gestion des accès pour les applications
21 : Accorder le consentement de l'administrateur pour l'ensemble du locataire à une application

Module 5. Planification et implémentation d'une stratégie de gouvernance des identités
Leçons :
Planification et implémentation de la gestion des droits
Planifier, implémenter et gérer les révisions d'accès
Planification et implémentation de l'accès privilégié
Surveillance et maintenance de Microsoft Entra ID
Laboratoires :
Lab 22 : Créer et gérer un catalogue de ressources dans la gestion des droits de Microsoft Entra
Lab 23 : Ajouter les conditions d'utilisation et le rapport d'acceptation
Lab 24 : Gérer le cycle de vie des utilisateurs externes dans les paramètres de Microsoft Entra Identity Governance
Lab 25 : Créer des révisions d'accès pour les utilisateurs internes et externes
Lab 26 : Configurer Privileged Identity Management pour les rôles Microsoft Entra
Lab 27 : Requêtes Kusto de Microsoft Sentinel pour les sources de données Microsoft Entra
Lab 28 : Surveiller et gérer la posture de sécurité avec le score de sécurité de l'identité

Prérequis

Avant de suivre ce cours, les étudiants doivent avoir des connaissances en :

• Bonnes pratiques de sécurité et exigences de sécurité de l'industrie, telles que la défense en profondeur, l'accès à privilèges moindres, la responsabilité partagée et le modèle de confiance zéro
• Familiarité avec les concepts d'identité tels que l'authentification, l'autorisation et Active Directory
• Avoir une certaine expérience dans l'implémentation de charges de travail Azure. Ce cours ne couvre pas les concepts de base de l'administration d'Azure, mais le contenu du cours s'appuie sur ces connaissances en ajoutant des informations spécifiques à la sécurité.
• Une certaine expérience avec Windows et les systèmes d'exploitation Linux ainsi que les langages de script est utile, mais non obligatoire. Les laboratoires du cours peuvent utiliser PowerShell et la CLI.

Langue

• Cours : Anglais / Espagnol
• Labs : Anglais / Espagnol

Certification Microsoft associée : Identity and Access Administrator Associate

Microsoft Certified: Identity and Access Administrator Associate

Démontrez les fonctionnalités de Microsoft Entra ID pour moderniser les solutions d'identité, implémenter des solutions hybrides et mettre en œuvre la gouvernance des identités.

Niveau : Intermédiaire
Rôle : Ingénieur en sécurité
Produit : Azure
Sujet : Sécurité