AZ-2001 : implémenter la sécurité via un pipeline à l'aide d'Azure DevOps

Cours AZ-2001 : Mettre en œuvre la sécurité via un pipeline à l’aide d’Azure DevOps

Pour obtenir cette certification de compétences appliquées Microsoft, les étudiants doivent démontrer leur capacité à déployer une instance sécurisée d'Azure Pipelines .

Ce cours vous prépare à l'évaluation « Mise en œuvre de la sécurité dans un pipeline avec Azure DevOps ». Vous apprendrez à configurer et à sécuriser Azure Pipelines et vous aurez l'occasion de mettre en pratique vos compétences. Celles-ci incluent la configuration d'un accès sécurisé aux ressources du pipeline, la configuration et la validation des autorisations, la mise en place d'une structure de projet et de référentiel, l'extension d'un pipeline, la configuration des pipelines pour une utilisation sécurisée des variables et des paramètres, ainsi que la gestion des identités pour les projets, les pipelines et les agents.

Niveau : Intermédiaire - Rôle : Administrateur - Produit : Azure, Azure DevOps

Azure DevOps - Sécurité des pipelines - Implémentation DevSecOps - Protection CI/CD - Intégration de la sécurité - Formation Azure - Développement sécurisé

Objectifs de la formation AZ-2001

• Configuration de l'accès sécurisé aux ressources du pipeline
• Configurer et valider les autorisations
• Configurer la structure du projet et du dépôt pour prendre en charge les pipelines sécurisés
• Étendre un pipeline pour utiliser plusieurs modèles
• Gestion des identités pour les projets, les pipelines et les agents

Contenu du cours AZ-2001 : Mise en œuvre de la sécurité via un pipeline à l’aide d’Azure DevOps

Configurer la structure du projet et du dépôt pour prendre en charge les pipelines sécurisés

• Introduction
  
• Organiser la structure du projet et du dépôt
  
• Configurer des projets et des dépôts sécurisés
  
• Laboratoire - Configurer la structure d'un projet et d'un référentiel pour prendre en charge les pipelines sécurisés

Configurer l'accès sécurisé aux ressources du pipeline

• Introduction
  
• Configurer les pools d'agents
  
• Utilisez des variables secrètes et des groupes de variables.
  
• Comprendre les fichiers sécurisés
  
• Configurer les connexions de service
  
• Gérer les environnements
  
• Référentiels sécurisés
  
• Laboratoire - Configurer les agents et les pools d'agents pour des pipelines sécurisés

Gérer l'identité des projets, des pipelines et des agents

• Introduction
  
• Configurer un pool hébergé par Microsoft
  
• Configurer les agents pour les projets
  
• Configurer les identités des agents
  
• Configurer la portée d'une connexion de service
  
• Comprendre et adopter une identité gérée
  
• Laboratoire - Gestion des identités pour les projets et les pipelines

Configurer et valider les autorisations

• Introduction
  
• Configurer et valider les autorisations des utilisateurs
  
• Configurer et valider les autorisations du pipeline
  
• Configurer et valider les contrôles d'approbation et de succursale
  
• Gérer et auditer les autorisations
  
• Laboratoire - Configurer et valider les autorisations

Étendre un pipeline pour utiliser plusieurs modèles

• Introduction
  
• Créer un modèle imbriqué
  
• Réécrire le pipeline de déploiement principal
  
• Configurez le pipeline et l'application pour utiliser la tokenisation.
  
• Supprimer les secrets en clair
  
• Restreindre la journalisation des agents
  
• Identifier et supprimer conditionnellement les tâches de script
  
• Laboratoire - Étendre un pipeline pour utiliser plusieurs modèles

Configurer l'accès sécurisé aux dépôts Azure à partir des pipelines

• Introduction
  
• Configurer l'accès du pipeline aux packages
  
• Configurer l'accès du pipeline aux secrets d'identification
  
• Configurer l'accès du pipeline aux secrets pour les services
  
• Utilisez Azure Key Vault pour sécuriser les secrets
  
• Explorez et sécurisez les fichiers journaux
  
• Atelier pratique : Intégrer Azure Key Vault à Azure Pipelines

Configurez les pipelines pour utiliser les variables et les paramètres en toute sécurité.

• Introduction
  
• Assurez-vous que les types de paramètres et de variables
  
• Identifier et limiter l'utilisation non sécurisée des paramètres et des variables
  
• Déplacez les paramètres dans un fichier YAML
  
• Limiter les variables de temps d'attente
  
• Valider les variables obligatoires
  
• Laboratoire - Configurer les pipelines pour utiliser les variables et les paramètres en toute sécurité

Prérequis

Les candidats à cette certification doivent connaître les outils d'intégration continue et de déploiement continu (CI/CD), notamment Azure Pipelines.

Langue

• Cours : Anglais / Espagnol
• Laboratoires : anglais / espagnol

Compétences appliquées de Microsoft

Ce cours fait partie du programme de certification Microsoft en compétences appliquées.

Pour obtenir cette certification de compétences appliquées Microsoft, les étudiants doivent démontrer leur capacité à déployer une instance sécurisée d'Azure Pipelines.

Compétences appliquées : Découvrez toutes les certifications dans un seul guide