AZ104 Administrer les services Cloud Microsoft Azure

Gérer les identités et la gouvernance Azure

Gérer l’objet Azure Active Directory (Azure AD)

• Créer des utilisateurs et des groupes
• Créer une unité d’administration
• Gérer les propriétés d’utilisateur et de groupe
• Gérer les paramètres d’appareil
• Effectuer des mises à jour utilisateur en bloc
• Gérer les comptes invités
• Configurer la jointure Azure
• Configurer la réinitialisation du mot de passe en libre-service

Gérer le contrôle d’accès basé sur les rôles (RBAC)

• Créer un rôle personnalisé
• Fournir l’accès aux ressources Azure en attribuant des rôles à différentes étendues
• Interpréter les attributions d’accès

Gérer les abonnements et la gouvernance

• Configurer les stratégies Azure
• Configurer les verrous de ressources
• Appliquer et gérer les balises sur les ressources
• Gérer les groupes de ressources
• Gérer les abonnements
• Gérer les coûts

Configurer les groupes de gestion Implémenter et gérer le stockage

Stockage sécurisé

• Configurer l’accès réseau aux comptes de stockage
• Créer et configurer des comptes de stockage
• Générer des jetons de signature d’accès partagé (SAS)
• Gérer des clés d’accès
• Configurer l’authentification Azure AD pour un compte de stockage
• Configurer l’accès à Azure Files

Gérer l’exportation du stockage à partir d’Azure Job Import dans Azure job

• Installer et utiliser Azure Storage Explorer
• Copier des données à l’aide d’AZCopy
• Implémenter la réplication Azure Storage
• Configurer la réplication d’objets blob

Configurer les fichiers Azure et azure Blob Storage

• Créer un partage de fichiers Azure
• Créer et configurer le service Azure File Sync
• Configurer le stockage d’objets blob Azure
• Configurer les niveaux de stockage
• Configurer la gestion du cycle de vie des objets blob

Déployer et gérer les ressources de calcul Azure

Automatiser le déploiement de machines virtuelles (VM) à l’aide de modèles Azure Resource Manager

• Modifier un modèle Azure Resource Manager
• Configurer un modèle de disque dur virtuel (VHD)
• Déployer à partir d’un modèle
• Enregistrer un déploiement en tant que modèle Azure Resource Manager
• Déployer des extensions de machine virtuelle

Configurer des machines virtuelles

• Configurer Azure Disk Encryption
• Déplacer des machines virtuelles d’un groupe de ressources à un autre
• Gérer les tailles de machines virtuelles
• Ajouter des disques de données
• Configurer la mise en réseau
• Redéployer des machines virtuelles configurer la haute disponibilité
• Déployer et configurer la machine virtuelle

Créer et configurer des conteneurs

• Configurer le dimensionnement et la mise à l’échelle pour Azure Container Instances
• Configurer des groupes de conteneurs pour Azure Container Instances
• Configurer le stockage pour Azure Kubernetes Service (AKS)
• Configurer la mise à l’échelle pour AKS
• Configurer les connexions réseau pour AKS
• Mettre à niveau un cluster AKS

Créer et configurer Azure App Service

• Créer un plan App Service
• Configurer les paramètres de mise à l’échelle dans un plan App Service
• Créer une App Service
• Sécuriser une App Service
• Configurer des noms de domaine personnalisés
• Configurer la sauvegarde pour un App Service
• Configurer les paramètres réseau
• Configurer les paramètres de déploiement

Configurer et gérer le réseau virtuel

Implémenter et gérer le réseau virtuel

• Créer et configurer des réseaux virtuels, y compris l’appairage
• Configurer des adresses IP privées et publiques
• Configurer des itinéraires réseau définis par l’utilisateur
• Implémenter des sous-réseaux
• Configurer des points de terminaison sur des sous-réseaux
• Configurer des points de terminaison privés
• Configurer Azure DNS, y compris des paramètres DNS personnalisés et des zones DNS privées ou publiques Accès sécurisé aux réseaux virtuels
• Créer des règles de sécurité

Associer un groupe de sécurité réseau (NSG) à un sous-réseau ou à une interface réseau

• Évaluer des règles de sécurité efficaces
• Implémenter Azure Firewall
• Implémenter Azure Bastion
• Configurer l’équilibrage de charge
• Configurer Azure Application Gateway
• Configurer un équilibreur de charge interne ou public
• Résoudre les problèmes d’équilibrage de charge

Surveiller et dépanner le moniteur de réseau virtuel connectivité locale

• Configurer et utiliser Azure Monitor pour les réseaux
• Utiliser Azure Network Watcher
• Résoudre les problèmes de réseau externe

Résoudre les problèmes de connectivité de réseau virtuel Intégrer un réseau local à un réseau virtuel Azure

• Créer et configurer azure VPN Gateway
• Créer et configurer Azure ExpressRoute

Configurer Azure Virtual WAN Monitor et sauvegarder des ressources Azure

• Surveiller les ressources à l’aide d’Azure Monitor
• Configurer et interpréter les métriques
• Configurer les journaux Azure Monitor
• Interroger et analyser les journaux
• Configurer les alertes et les actions
• Configurer Application Insights

Implémenter la sauvegarde et la récupération

• Créer un coffre Recovery Services
• Créer un coffre de sauvegarde
• Créer et configurer une stratégie de sauvegarde
• Effectuer des opérations de sauvegarde et de restauration à l’aide d’Azure Backup
• Effectuer une récupération de site à site à l’aide d’Azure Site Recovery
• Configurer et examiner les rapports de sauvegarde

Support : un support de cours officiel Microsoft en français sera remis aux participants au format électronique via la plateforme

Evaluation : les acquis sont évalués tout au long de la formation et en fin de formation par le formateur (questions régulières, travaux pratiques, QCM ou autres méthodes).

Formateur : le tout animé par un consultant-formateur expérimenté, nourri d’une expérience terrain, et accrédité Microsoft Certified Trainer.

Satisfaction : à l’issue de la formation, chaque participant répond à un questionnaire d’évaluation qui est ensuite analysé en vue de maintenir et d’améliorer la qualité de nos formations. Les appréciations que vous avez formulées font l’objet d’un enregistrement et d’une analyse qualitative de la formation et du formateur. ITsystem formation dispose d’un processus qualité qui prend en considération les retours des participants afin d’être proactif quant à la solution corrective adaptée.

Nous veillons à ce que tous les objectifs de l’examen soient couverts en profondeur afin que vous soyez prêt pour toute question de l’examen. Nos tests pratiques sont rédigés par des experts de l’industrie en la matière. Ils travaillent en étroite collaboration avec les fournisseurs de certification pour comprendre les objectifs de l’examen, participer aux tests bêta et passer l’examen eux-mêmes avant de créer de nouveaux tests pratiques

Suivi : une feuille d’émargement par demi-journée de présence est signée par chacun des participants.

• Les simulations en ligne basées sur la performance offrent une expérience pratique de l’environnement de travail;
• Les questions sont similaires aux questions d’examen afin que vous testiez votre connaissance des objectifs de l’examen;
• Des explications détaillées pour les réponses correctes et distractrices renforcent le matériel;
• Le mode étude couvre tous les objectifs en veillant à ce que les sujets soient couverts;
• Le mode de certification (chronométré) prépare les étudiants aux conditions de passage des examens;
• Des rapports de score instantanés et approfondis vous indiquent exactement les domaines sur lesquels vous concentrer.

Cette formation peut être dispensée en mode présentiel comme en distanciel.

Elle prend en charge les compétences ci-dessous ; le pourcentage indique le poids relatif du module dans l’examen global. Plus vous vous concentrez sur des modules avec un pourcentage plus élevé, plus vous obtiendrez probablement plus de notes à l’examen.

Cet examen mesure votre capacité à accomplir les tâches techniques suivantes :

• Gérer les identités et la gouvernance d’Azure (15-20%)
• Mettre en œuvre et gérer le stockage (15-20%)
• Déployer et gérer des ressources informatiques d’Azure (20-25%)
• Configurer et gérer les réseaux virtuels (25-30%)
• Surveiller et sauvegarder les ressources d’Azure (10-15%)

A l’issu de cette formation les candidats seront en mesure de :

• Gérer leurs abonnements Azure,
• Sécuriser les identités,
• Administrer l’infrastructure,
• Configurer la mise en réseau virtuelle,
• Connecter Azure et sur site, à gérer le trafic du réseau,
• Mettre en œuvre des solutions de stockage,
• Créer et mettre à l’échelle des machines virtuelles,
• Mettre en œuvre des applications Web et des conteneurs,
• Sauvegarder et partager des données
• Surveiller votre solution.

Les administrateurs Azure qui réussissent commencent ce rôle avec une expérience dans la virtualisation, la mise en réseau, l’identité et le stockage.

• Compréhension des technologies de virtualisations sur site, notamment VMs, les réseaux virtuels et les disques durs virtuels.
• Compréhension des configurations de réseau, y compris TCP/IP, le système de noms de domaines (DNS), les réseaux privés virtuels (VPNs), les pares-feux et les technologies de cryptage
• Compréhension des concepts de Active Directory, y compris les utilisateurs, les groupes et le contrôle d’accès basé sur les rôles.
• Compréhension la résilience et la reprise après sinistre, y compris les opérations de sauvegarde et de restauration