Gestion des identités et des accès (IAM)

Objectif : Structurer l'architecture d'un tenant Microsoft Entra ID, gérer le cycle de vie des identités (utilisateurs, groupes) et intégrer les protocoles d'authentification modernes (SAML, OAuth, OIDC).

• Les piliers de l'IAM : Identification, Authentification, Autorisation et Traçabilité (IAAA).
• Présentation de Microsoft Entra ID (ex-Azure AD) : architecture, tenants, identités d'utilisateurs, de groupes et d'appareils.
• Standards d'authentification et de fédération modernes : SAML 2.0, OAuth 2.0, OpenID Connect (OIDC) et SCIM.

Atelier pratique : Création et configuration d'un tenant Microsoft Entra ID et structuration des groupes d'utilisateurs.

Cas métier : Cadrage de la gouvernance des identités d'un groupe en croissance- Choix de la structure de tenant.

Compétence acquise : Structurer un tenant Microsoft Entra ID et maîtriser les protocoles d'authentification modernes.

Livrable : La matrice d'architecture du tenant Entra ID.

Objectif : Interconnecter l'Active Directory local avec le Cloud Microsoft Entra ID.

• Architecture de l'identité hybride : synchronisation des mots de passe (PHS), authentification pass-through (PTA) et fédération (ADFS).
• Déploiement et configuration de Microsoft Entra Connect Sync / Cloud Sync.
• Gestion du filtrage d'objets, écriture en retour (Writeback) des mots de passe et réinitialisation en libre-service (SSPR).

Atelier pratique : Déploiement d'Entra Connect et synchronisation des comptes d'un Active Directory local vers Entra ID.

Cas métier : Migration vers Microsoft 365 pour 500 collaborateurs- Mise en place de la synchronisation de mots de passe PHS.

Compétence acquise : Déployer et administrer la synchronisation d'identités hybrides.

Livrable : Le guide de configuration d'Entra Connect Sync.

Objectif : Concevoir la matrice des rôles d'entreprise et automatiser l'attribution des droits.

• Modèles de contrôle d'accès : RBAC (Role-Based Access Control) et ABAC (Attribute-Based Access Control).
• Définition des rôles d'entreprise vs rôles informatiques sous Entra ID.
• Attribution dynamique des groupes basée sur les attributs utilisateurs (Service, Métier, Localisation).

Atelier pratique : Modélisation et création de règles d'appartenance dynamique aux groupes dans Entra ID.

Cas métier : Automatisation de la gestion des droits pour les nouveaux arrivants RH- Attribution de rôles RBAC.

Compétence acquise : Concevoir et déployer un modèle de contrôle d'accès basé sur les rôles (RBAC).

Livrable : La matrice des rôles et habilitations RBAC d'entreprise.

Objectif : Configurer la connexion unique (SSO) pour l'ensemble des applications d'entreprise.

• Configuration du SSO pour les applications SaaS du catalogue Entra ID (Salesforce, ServiceNow, Slack, Zoom).
• Intégration d'applications métier sur-mesure via les protocoles SAML 2.0 et OpenID Connect.
• Publication d'applications internes hébergées sur site avec Microsoft Entra Application Proxy.

Atelier pratique : Configuration du SSO SAML 2.0 pour une application Web avec provisionnement automatique SCIM.

Cas métier : Sécurisation de l'accès à un outil CRM tiers- Déploiement du SSO et coupure des accès locaux CRM.

Compétence acquise : Déployer le Single Sign-On (SSO) sur les applications Cloud et sur-mesure.

Livrable : La fiche d'intégration SSO applicative.

Objectif : Déployer les règles d'accès conditionnel basées sur le contexte de connexion et le risque.

• Principes de l'architecture Zero Trust : « Ne jamais faire confiance, toujours vérifier ».
• Architecture des politiques d'accès conditionnel Microsoft Entra : Utilisateurs, Emplacements, Appareils, Applications et Risque.
• Déploiement de l'authentification multifacteur (MFA) obligatoire et des méthodes sans mot de passe (FIDO2 /Passkeys).

Atelier pratique : Rédaction et tests de 4 politiques d'accès conditionnel d'entreprise (MFA externe, blocage pays à risque).

Cas métier : Protection des données confidentielles pour les dirigeants en déplacement- Accès conditionnel renforcé.

Compétence acquise : Déployer une politique d'accès conditionnel Zero Trust sous Microsoft Entra ID.

Livrable : Le jeu de règles d'accès conditionnel d'entreprise.

Objectif : Sécuriser les comptes administrateurs et éliminer les privilèges permanents.

• Risques liés aux comptes à hauts privilèges et principes du Just-In-Time (JIT) /Just-Enough-Administration (JEA).
• Déploiement de Microsoft Entra Privileged Identity Management (PIM) pour les rôles Entra ID et ressources Azure.
• Processus d'approbation, élévation de privilèges temporaire et justification obligatoire.

Atelier pratique : Configuration de PIM pour le rôle d'Administrateur Général avec approbation par un tiers.

Cas métier : Sécurisation des opérations des équipes d'exploitation IT- Suppression des privilèges permanents.

Compétence acquise : Sécuriser les accès d'administration via la gestion des privilèges à la demande (PIM).

Livrable : La politique de gestion des comptes d'administration (PAM/PIM).

Objectif : Automatiser l'onboarding, l'offboarding et réaliser les revues d'accès périodiques.

• Lifecycle Workflows : automatisation des processus d'arrivée, de changement de poste et de départ d'un collaborateur.
• Entitlement Management : packages d'accès (Access Packages) pour les projets et les prestataires externes.
• Réalisation de revues d'accès (AccessReviews) automatisées pour se conformer aux exigences d'audit (ISO 27001 / RGPD).

Atelier pratique : Configuration d'un Access Package pour un prestataire externe avec expiration automatique au bout de 30 jours.

Cas métier : Audit de conformité des accès des prestataires externes- Lancement d'une revue d'accès auprès des managers.

Compétence acquise : Automatiser la gouvernance du cycle de vie des identités et réaliser des revues d'accès.

Livrable : Le package d'accès (Access Package) et la procédure de revue d'accès.

Objectif : Détecter les attaques sur les identités et auditer les journaux d'accès Entra ID.

• Microsoft Entra ID Protection : détection des risques d'utilisateurs et des risques de connexions (Identifiants fuités, connexions impossibles).
• Analyse des journaux d'audit (Audit Logs) et des journaux de connexion (Sign-in Logs).
• Intégration avec les solutions SIEM / SOC (Microsoft Sentinel) pour le suivi des incidents d'identité.

Atelier pratique : Investigation d'une tentative de piratage de compte détectée par Entra ID Protection.

Cas métier : Réponse à une attaque par Password Spraying- Blocage automatique et réinitialisation forcée de mot de passe.

Compétence acquise : Détecter et bloquer les attaques d'usurpation d'identité en temps réel.

Livrable : Le tableau de bord d'investigation et de réponse aux incidents d'identité.