Formation AZ-104 : Microsoft Azure pour les Administrateurs

Configurer Azure Active Directory :

• Définir les concepts d’Azure AD, notamment les identités, les comptes et les locataires.
• Décrire les fonctionnalités d’Azure AD qui prennent en charge différentes configurations.
• Comprendre les différences entre Azure AD et Active Directory Domain Services (AD DS).
• Choisir parmi les éditions prises en charge d’Azure AD.
• Implémenter la fonctionnalité de jonction Azure AD.
• Utiliser la fonctionnalité de réinitialisation de mot de passe en libre-service d’Azure AD.

Configurer des comptes d’utilisateurs et de groupes :

• Configurer des comptes d’utilisateurs et leurs propriétés.
• Créer des comptes d’utilisateurs.
• Importer des comptes d’utilisateurs en bloc avec un modèle.
• Configurer des comptes de groupes et les types d’affectation.

Configurer des abonnements :

• Déterminer la région appropriée pour localiser les services Azure.
• Passer en revue les fonctionnalités et les cas d’usage des abonnements Azure.
• Obtenir un abonnement Azure.
• Comprendre la facturation et les fonctionnalités des différents abonnements Azure.
• Utiliser Microsoft Cost Management pour l’analyse des coûts.
• Découvrir quand utiliser l’étiquetage des ressources Azure.
• Identifier des moyens de réduire les coûts.

Configurer Azure Policy :

• Créer des groupes d’administration pour cibler des stratégies et dépenser des budgets.
• Implémenter Azure Policy avec des définitions de stratégie et d’initiative.
• Délimiter l’étendue des stratégies Azure et déterminer leur conformité.

Configurer le contrôle d’accès en fonction du rôle : 

• Identifier les fonctionnalités et les cas d’usage pour le contrôle d’accès en fonction du rôle.
• Lister et créer des définitions de rôles.
• Créer des attributions de rôles
• Identifier les différences entre le contrôle d’accès en fonction du rôle Azure et les rôles Azure Active Directory.
• Gérer l’accès aux abonnements en utilisant le contrôle d’accès en fonction du rôle.
• Passer en revue les rôles du contrôle d’accès en fonction du rôle intégrés à Azure.

Configurer les ressources Azure avec des outils : 

• Gérer les ressources avec le portail Azure, Azure Cloud Shell, Azure PowerShell et avec Azure CLI.

Utiliser Azure Resource Manager : 

• Identifier les fonctionnalités et les cas d’usage Azure Resource Manager.
• Décrire chaque composant Azure Resource Manager et son utilisation.
• Organiser vos ressources Azure avec des groupes de ressources.
• Appliquer des verrous Azure Resource Manager.
• Déplacer des ressources Azure entre des groupes, des abonnements et des régions.
• Supprimer des ressources et des groupes de ressources.
• Appliquer et suivre les limites des ressources.

Configurer des ressources avec des modèles Azure Resource Manager :

• Lister les avantages des modèles Azure.
• Identifier les composants du schéma des modèles Azure.
• Spécifier les paramètres des modèles Azure.
• Localiser et utiliser les modèles de démarrage rapide Azure.

Configurer des réseaux virtuels : 

• Décrire les composants et les fonctionnalités d’un réseau virtuel.
• Identifier les fonctionnalités et les cas d’usage des sous-réseaux et de leur mise en œuvre.
• Identifier les cas d’usage des adresses IP privées et publiques.
• Créer et déterminer les ressources qui nécessitent des adresses IP publiques et privées.
• Créer des réseaux virtuels.

Configurer des groupes de sécurité réseau : 

• Déterminer quand utiliser des groupes de sécurité réseau.
• Implémenter des règles de groupe de sécurité réseau.
• Évaluer les règles de groupe de sécurité effectives.

Configurer le Pare-feu Azure : 

• Déterminer quand utiliser le Pare-feu Azure.
• Implémenter le Pare-feu Azure, y compris des règles de pare-feu.

Configurer Azure DNS : 

• Identifier les fonctionnalités et les cas d’utilisation des domaines, domaines personnalisés et zones privées.
• Vérifier les noms de domaine personnalisés à l’aide d’enregistrements DNS.
• Implémenter des zones DNS, une délégation DNS et des jeux d’enregistrements DNS.

Configurer le peering de réseaux virtuels :

• Identifier les cas d’usage et les fonctionnalités de produit du peering de réseaux virtuels.
• Configurer le transit par passerelle, la connectivité et le chaînage de services.

Configurer une passerelle VPN : 

• Identifier les fonctionnalités et les cas d’usage pour les passerelles VPN.
• Implémenter des scénarios de haute disponibilité.
• Configurer des connexions VPN site à site avec une passerelle VPN.

Configurer ExpressRoute et Virtual WAN :

• Identifier les fonctionnalités et les cas d’usage d’ExpressRoute.
• Faire coexister des réseaux de site à site et ExpressRoute.
• Identifier les fonctionnalités et les cas d’usage pour Virtual WAN.

Configurer le routage et les points de terminaison réseau : 

• Implémenter des routes système et des routes définies par l’utilisateur.
• Configurer une route personnalisée.
• Implémenter des points de terminaison de service.
• Identifier les fonctionnalités et l’usage des liaisons privées et des services de point de terminaison.

Configurer Azure Load Balancer : 

• Identifier les fonctionnalités et les cas d’usage d’Azure Load Balancer.
• Implémenter des équilibreurs de charge Azure publics et internes.
• Configurer les références SKU, les pools de back-ends, la persistance de session et les sondes d’intégrité des équilibreurs de charge.

Configurer Azure Application Gateway : 

• Identifier les fonctionnalités et les cas d’utilisation d’Azure Application Gateway.
• Implémenter Azure Application Gateway, y compris la sélection d’une méthode de routage.
• Configurer des fonctionnalités de passerelle telles que les règles de routage.

Configurer des comptes de stockage : 

• Identifier les fonctionnalités et les cas d’utilisation des comptes de stockage Azure.
• Choisir parmi différents types de stockage Azure et de comptes de stockage.
• Sélectionner une stratégie de réplication du stockage.
• Configurer un accès réseau aux comptes de stockage.
• Sécuriser les points de terminaison de stockage.

Configurer Stockage Blob Azure : 

• Identifier les fonctionnalités et les cas d’usage du service Stockage Blob Azure.
• Configurer le service Stockage Blob et les niveaux d’accès aux objets blob.
• Configurer les règles de gestion de cycle de vie des objets blob et la réplication d’objets blob.
• Charger des objets blob et déterminer le tarif du service Stockage Blob.

Configurer la sécurité du Stockage Azure : 

• Configurer une signature d’accès partagé (SAP), notamment les paramètres URI et SAS.
• Configurer le chiffrement du Stockage Azure et implémenter des clés gérées par le client.
• Recommander des opportunités d’améliorer la sécurité du Stockage Azure.

Configurer Azure Files et Azure File Sync : 

• Identifier le stockage pour les partages de fichiers et les données d’objet blob.
• Configurer les partages Azure Files et les instantanés de partage de fichiers.
• Identifier les fonctionnalités et les cas d’utilisation d’Azure File Sync.
• Identifier les composants Azure File Sync et les étapes de configuration.

Configurer le Stockage Azure avec des outils : 

• Configurer et utiliser l’Explorateur Stockage Azure et AzCopy.
• Configurer le service Azure Import/Export.
• Utiliser l’outil WAImportExport avec le service Azure Import/Export.

Configurer des machines virtuelles : 

• Créer une check-list de la planification des machines virtuelles.
• Déterminer les localisations des machines virtuelles et les modèles tarifaires.
• Déterminer la taille correcte des machines virtuelles.
• Configurer le stockage des machines virtuelles.

Configurer la disponibilité des machines virtuelles :

• Implémenter des groupes à haute disponibilité et des zones de disponibilité.
• Implémenter des domaines de mise à jour et d’erreur.
• Implémenter des groupes de machines virtuelles identiques.
• Mettre automatiquement à l’échelle des machines virtuelles.

Configurer des extensions de machine virtuelle : 

• Identifier les fonctionnalités et les cas d’usage des extensions de machine virtuelle
• Identifier les fonctionnalités et les cas d’usage des extensions de script personnalisé
• Identifier les fonctionnalités et les cas d’usage pour la configuration de l’état souhaité

Configurer des plans App Service :

• Identifier les fonctionnalités et les cas d’utilisation d’Azure App Service.
• Sélectionner un niveau tarifaire approprié pour le plan Azure App Service.
• Mettre à l’échelle le plan App Service.
• Effectuer un scale-out du plan App Service.

Configurer Azure App Services : 

• Identifier les fonctionnalités et les cas d’utilisation d’Azure App Service.
• Créer une instance App Service.
• Configurer les paramètres de déploiement, en particulier les emplacements de déploiement.
• Sécuriser l’instance App Service.
• Configurer des noms de domaine personnalisés.
• Sauvegarder l’instance App Service.
• Configurer Application Insights.

Configurer Azure Container Instances :

• Identifier quand utiliser des conteneurs ou des machines virtuelles.
• Identifier les fonctionnalités et les cas d’utilisation d’Azure Container Instances.
• Implémenter des groupes de conteneurs Azure.

Configurer Azure Kubernetes Service : 

• Identifier les composants AKS, notamment les pods, les clusters et les nœuds.
• Configurer les connexions réseau pour AKS.
• Configurer les options de stockage pour AKS.
• Implémenter les options de sécurité pour AKS.
• Mettre à l’échelle AKS, notamment en ajoutant Azure Container Instances.

Configurer des sauvegardes de fichiers et de dossiers : 

• Identifier les fonctionnalités et les cas d’usage de Sauvegarde Azure.
• Configurer les options de sauvegarde du coffre Recovery Services.
• Implémenter une sauvegarde locale des fichiers et des dossiers.
• Configurer l’agent Microsoft Azure Recovery Services.

Configurer des sauvegardes de machines virtuelles :

• Identifier les fonctionnalités et les cas d’usage de différentes méthodes de sauvegarde Azure.
• Configurer des captures instantanées de machine virtuelle et les options de sauvegarde.
• Implémenter la sauvegarde et la restauration des machines virtuelles, y compris la suppression réversible.
• Comparer l’agent Sauvegarde Azure (MARS) au serveur de sauvegarde Azure (MABS).
• Effectuer une récupération de site à site avec Azure Site Recovery.

Configurer Azure Monitor : 

• Identifier les fonctionnalités et les cas d’usage ainsi que les composants et types de données d’Azure Monitor.
• Configurer et interpréter les métriques et les journaux et configurer le journal d’activité.

Configurer des alertes Azure :

• Configurer des alertes Azure Monitor.
• Créer des règles d’alerte et des groupes d’actions.

Configurer Log Analytics :

• Identifier les fonctionnalités et les cas d’usage de Log Analytics.
• Créer un espace de travail Log Analytics et structurer une requête Log Analytics.

Configurer Network Watcher :

• Identifier les fonctionnalités et les cas d’usage d’Azure Network Watcher.
• Configurer des fonctionnalités de diagnostic comme Vérification du flux IP, Tronçon suivant et Topologie du réseau.

Cette formation sera principalement constituée de théorie et d’ateliers techniques qui permettront d’être rapidement opérationnel.

• Support : un support de cours officiel Microsoft sera remis aux participants au format électronique.
• Travaux pratiques : un Lab sera remis aux participants, il restera accessible 180 jours après son activation pour vous aider à mettre en pratique ce que vous aurez appris.
• Evaluation : les acquis sont évalués tout au long de la formation et en fin de formation par le formateur (questions régulières, travaux pratiques, QCM ou autres méthodes).
• Formateur : le tout animé par un consultant-formateur expérimenté, nourri d’une expérience terrain, et accrédité Microsoft Certified Trainer.
• Satisfaction : à l’issue de la formation, chaque participant répond à un questionnaire d’évaluation qui est ensuite analysé en vue de maintenir et d’améliorer la qualité de nos formations. Les appréciations que vous avez formulées font l’objet d’un enregistrement et d’une analyse qualitative de la formation et du formateur. Cellenza Training dispose d’un processus qualité qui prend en considération les retours des participants afin d’être proactif quant à la solution corrective adaptée.
• Suivi : une feuille d’émargement par demi-journée de présence est signée par chacun des participants.

Cette formation peut être dispensée en format inter-entreprise ou intra-entreprise sur demande et en mode présentiel comme en distanciel.

Les participants à cette formation doivent avoir une expérience pratique de six mois ou plus dans l’administration d’Azure, ainsi que de solides connaissances. Voici les compétences nécessaires à avoir pour participer à cette formation :

• Des services fondamentaux d’Azure,
• Des charges de travail d’Azure,
• De la sécurité,
• De la gouvernance.

Aussi, le participant doit maîtriser l’utilisation de PowerShell, Azure CLI, le portail Azure, et les modèles Azure Resource Manager.

? Assurez-vous d’avoir le niveau requis en testant vos compétences avec ce questionnaire gratuit.

Afin de suivre comprendre le contenu de cette formation, nous vous recommandons d’avoir déjà suivi la formation « AZ-900 Azure Fundamentals ».

Les supports de cours et les travaux pratiques sont en anglais. Un niveau d’anglais B1 est requis pour suivre cette formation. Retrouvez les niveaux de langue sur ce lien : Classification des niveaux de langue

Il est fortement recommandé de suivre ce cours sur un ordinateur et de disposer d’un double écran pour plus de confort.

• Métro 9 : Miromesnil
• Métro 13 : Saint-Philippe-du-Roule
• Bus 22-43-52 : Courcelles ou Miromesnil
• Bus 84 : Ruysdaël – Parc Monceau

Cette formation ouvre la voie à l’examen AZ-104  » Azure Administrator « , nous vous recommandons l’inscription à l’examen environ 1 mois après le passage de la formation. Les supports de cours et les Labs transmis lors de la formation vous aideront à réviser correctement votre certification.

Le voucher de certification vous est offert, il vous sera délivré en fin de formation. L’inscription à une certification se fait sur le site de Microsoft. Si vous souhaitez vous faire accompagner dans cette démarche, contactez-nous.

Pourquoi se certifier Microsoft Azure ?

Dans un monde technologique en pleine évolution, il est important de rester compétitif auprès de votre employeur ou de vos clients. En effet, en tant que professionnel de l’IT, vous devez être à l’écoute des dernières tendances et vous former pour rester à jour face à ces évolutions.

Les certifications Microsoft Azure sont le moyen idéal pour vous réaligner avec les nouveaux concepts et pratiques, et faire valoir vos compétences ! La reconnaissance d’un leader du secteur de l’IT tel que Microsoft ne saura que promouvoir votre profil et votre expertise.

Comment se préparer pour l’examen de certification AZ-104 ?

Les formateurs Cellenza Training vous répondront que l’entraînement et les révisions sont la base d’une bonne préparation !

Se tourner vers des organismes de formation externes est aussi souvent la meilleure solution pour préparer et réussir votre certification AZ-104. La formation Microsoft Azure Administration de Cellenza Training a été construite pour vous accompagner dans le passage des certifications Microsoft. L’encadrement par des formateurs certifiés Microsoft et le partage de leur expérience terrain de consultants s’avère être un véritable atout différenciant dans votre préparation.

Au cours de cette formation d’une durée de 4 jours, le formateur vous livre tout ce qu’il faut savoir et maîtriser pour réussir cet examen. Des ressources pédagogiques structurées et des cas pratiques animent aussi cette formation et vous aident à comprendre les grands principes abordés.