Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. SEC-ENT

Gestion des identités et des accès (IAM)

Sécurité défensive

Durée

28 à 35 heures (4 à 5 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Inter-entreprise ou Intra-entreprise

Délai d’accès

Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

L'identité est devenue le premier périmètre de sécurité. Cette formation vous apprend à bâtir une architecture IAM solide, à piloter le cycle de vie des accès, à appliquer le Zero Trust et à sécuriser les authentifications avec Microsoft Entra ID.

À l’issue de cette formation, les participants seront capables de

Concevoir et déployer une gouvernance IAM solide, alignée sur le modèle Zero Trust
Administrer et sécuriser l'authentification et les accès dans un environnement hybride avec Microsoft Entra ID
Mettre en place des règles d'accès conditionnel avancées pour bloquer les connexions suspectes
Contrôler, suivre et automatiser le cycle de vie des identités et des privilèges (IGA, PIM)
Détecter et contrer les attaques actuelles visant les identités (hameçonnage ciblé, vol de jetons, saturation de demandes MFA)

Formats proposés

ACTIONImmersion28 heures (4 jours)3 400 € HTpar participant (inter-entreprises)

IMPACTTerrain35 heures (5 jours) · dont une journée en décalé4 420 € HTpar participant (inter-entreprises)

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs Identity / IAM, Ingénieurs Système & Cloud, Architectes Sécurité, RSSI et Consultants Cybersécurité.

Prérequis

Pratique de l'administration système (Windows Server / Active Directory ou Linux) et connaissances de base du Cloud.

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Restituer les concepts et standards de l'IAM (SAML 2.0, OAuth 2.0, OIDC, SCIM, RBAC, PAM). Expliquer l'architecture de synchronisation hybride Microsoft Entra ID avec un annuaire local. Configurer des politiques d'accès conditionnel, l'authentification MFA et le SSO applicatif. Auditer les dérives de privilèges et la sur-attribution de droits dans un annuaire. Évaluer la maturité du modèle d'accès d'une entreprise au regard des principes Zero Trust. Concevoir le modèle d'habilitations (RBAC) et le plan de déploiement IAM d'une organisation.

Programme détaillé

Jour 1ACTION

Matin

Fondamentaux de l'IAM, standards et architecture de Microsoft Entra ID

Structurer l'architecture d'un tenant Microsoft Entra ID, gérer le cycle de vie des identités (utilisateurs, groupes) et intégrer les protocoles d'authentification modernes (SAML, OAuth, OIDC).

Les piliers de l'IAM : Identification, Authentification, Autorisation et Traçabilité (IAAA).
Présentation de Microsoft Entra ID (ex-Azure AD) : architecture, tenants, identités d'utilisateurs, de groupes et d'appareils.
Standards d'authentification et de fédération modernes : SAML 2.0, OAuth 2.0, OpenID Connect (OIDC) et SCIM.

Atelier pratique

Création et configuration d'un tenant Microsoft Entra ID et structuration des groupes d'utilisateurs.

Cas métier

Cadrage de la gouvernance des identités d'un groupe en croissance- Choix de la structure de tenant.

Compétence acquise

Structurer un tenant Microsoft Entra ID et maîtriser les protocoles d'authentification modernes.

Livrable

La matrice d'architecture du tenant Entra ID.

Après-midi

Annuaire hybride et synchronisation (Entra Connect)

Interconnecter l'Active Directory local avec le Cloud Microsoft Entra ID.

Architecture de l'identité hybride : synchronisation des mots de passe (PHS), authentification pass-through (PTA) et fédération (ADFS).
Déploiement et configuration de Microsoft Entra Connect Sync / Cloud Sync.
Gestion du filtrage d'objets, écriture en retour (Writeback) des mots de passe et réinitialisation en libre-service (SSPR).

Atelier pratique

Déploiement d'Entra Connect et synchronisation des comptes d'un Active Directory local vers Entra ID.

Cas métier

Migration vers Microsoft 365 pour 500 collaborateurs- Mise en place de la synchronisation de mots de passe PHS.

Compétence acquise

Déployer et administrer la synchronisation d'identités hybrides.

Livrable

Le guide de configuration d'Entra Connect Sync.

Jour 2ACTION

Matin

Modèles d'accès (RBAC, ABAC) et moindre privilège

Concevoir la matrice des rôles d'entreprise et automatiser l'attribution des droits.

Modèles de contrôle d'accès : RBAC (Role-Based Access Control) et ABAC (Attribute-Based Access Control).
Définition des rôles d'entreprise vs rôles informatiques sous Entra ID.
Attribution dynamique des groupes basée sur les attributs utilisateurs (Service, Métier, Localisation).

Atelier pratique

Modélisation et création de règles d'appartenance dynamique aux groupes dans Entra ID.

Cas métier

Automatisation de la gestion des droits pour les nouveaux arrivants RH- Attribution de rôles RBAC.

Compétence acquise

Concevoir et déployer un modèle de contrôle d'accès basé sur les rôles (RBAC).

Livrable

La matrice des rôles et habilitations RBAC d'entreprise.

Après-midi

Authentification unique (SSO) et intégration des applications SaaS

Configurer la connexion unique (SSO) pour l'ensemble des applications d'entreprise.

Configuration du SSO pour les applications SaaS du catalogue Entra ID (Salesforce, ServiceNow, Slack, Zoom).
Intégration d'applications métier sur-mesure via les protocoles SAML 2.0 et OpenID Connect.
Publication d'applications internes hébergées sur site avec Microsoft Entra Application Proxy.

Atelier pratique

Configuration du SSO SAML 2.0 pour une application Web avec provisionnement automatique SCIM.

Cas métier

Sécurisation de l'accès à un outil CRM tiers- Déploiement du SSO et coupure des accès locaux CRM.

Compétence acquise

Déployer le Single Sign-On (SSO) sur les applications Cloud et sur-mesure.

Livrable

La fiche d'intégration SSO applicative.

Jour 3ACTION

Matin

Zero Trust et règles d'accès conditionnel

Déployer les règles d'accès conditionnel basées sur le contexte de connexion et le risque.

Principes de l'architecture Zero Trust : « Ne jamais faire confiance, toujours vérifier ».
Architecture des politiques d'accès conditionnel Microsoft Entra : Utilisateurs, Emplacements, Appareils, Applications et Risque.
Déploiement de l'authentification multifacteur (MFA) obligatoire et des méthodes sans mot de passe (FIDO2 /Passkeys).

Atelier pratique

Rédaction et tests de 4 politiques d'accès conditionnel d'entreprise (MFA externe, blocage pays à risque).

Cas métier

Protection des données confidentielles pour les dirigeants en déplacement- Accès conditionnel renforcé.

Compétence acquise

Déployer une politique d'accès conditionnel Zero Trust sous Microsoft Entra ID.

Livrable

Le jeu de règles d'accès conditionnel d'entreprise.

Après-midi

Gestion des accès à privilèges (PAM, PIM) et des comptes sensibles

Sécuriser les comptes administrateurs et éliminer les privilèges permanents.

Risques liés aux comptes à hauts privilèges et principes du Just-In-Time (JIT) /Just-Enough-Administration (JEA).
Déploiement de Microsoft Entra Privileged Identity Management (PIM) pour les rôles Entra ID et ressources Azure.
Processus d'approbation, élévation de privilèges temporaire et justification obligatoire.

Atelier pratique

Configuration de PIM pour le rôle d'Administrateur Général avec approbation par un tiers.

Cas métier

Sécurisation des opérations des équipes d'exploitation IT- Suppression des privilèges permanents.

Compétence acquise

Sécuriser les accès d'administration via la gestion des privilèges à la demande (PIM).

Livrable

La politique de gestion des comptes d'administration (PAM/PIM).

Jour 4ACTION

Matin

Gouvernance des identités, gestion des droits et revues d'accès

Automatiser l'onboarding, l'offboarding et réaliser les revues d'accès périodiques.

Lifecycle Workflows : automatisation des processus d'arrivée, de changement de poste et de départ d'un collaborateur.
Entitlement Management : packages d'accès (Access Packages) pour les projets et les prestataires externes.
Réalisation de revues d'accès (AccessReviews) automatisées pour se conformer aux exigences d'audit (ISO 27001 / RGPD).

Atelier pratique

Configuration d'un Access Package pour un prestataire externe avec expiration automatique au bout de 30 jours.

Cas métier

Audit de conformité des accès des prestataires externes- Lancement d'une revue d'accès auprès des managers.

Compétence acquise

Automatiser la gouvernance du cycle de vie des identités et réaliser des revues d'accès.

Livrable

Le package d'accès (Access Package) et la procédure de revue d'accès.

Après-midi

Détection des menaces sur les identités, Identity Protection et audits

Détecter les attaques sur les identités et auditer les journaux d'accès Entra ID.

Microsoft Entra ID Protection : détection des risques d'utilisateurs et des risques de connexions (Identifiants fuités, connexions impossibles).
Analyse des journaux d'audit (Audit Logs) et des journaux de connexion (Sign-in Logs).
Intégration avec les solutions SIEM / SOC (Microsoft Sentinel) pour le suivi des incidents d'identité.

Atelier pratique

Investigation d'une tentative de piratage de compte détectée par Entra ID Protection.

Cas métier

Réponse à une attaque par Password Spraying- Blocage automatique et réinitialisation forcée de mot de passe.

Compétence acquise

Détecter et bloquer les attaques d'usurpation d'identité en temps réel.

Livrable

Le tableau de bord d'investigation et de réponse aux incidents d'identité.

Jour 5 · en décaléIMPACT

Matin

Diagnostic de votre environnement Entra ID et de vos règles d'accès

Repérer les comptes administrateurs permanents, corriger les règles d'accès trop larges et supprimer les failles SSO.

Examen confidentiel des rôles attribués, des règles d'accès conditionnel et des synchronisations d'annuaire de l'entreprise.

Après-midi

Construire les règles Zero Trust et PIM de l'entreprise

Livrer une architecture d'identité sécurisée, prête pour les audits.

Déploiement accompagné des règles d'accès conditionnel de l'entreprise et activation de PIM sur les rôles réels.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active et immersive basée sur des simulations métiers complexes. Alternance de démonstrations ciblées, de phases de résolution de problèmes en autonomie dans les environnements cloud de test, et de revues critiques collectives.

Moyens techniques

Un poste informatique individuel par participant, un tenant Microsoft 365 /Microsoft Entra ID dédié par apprenant pour les manipulations, accès aux supports pédagogiques AMBIA, outils de diagnostic de flux d'identité.

Moyens humains

Formation animée par un consultant-formateur expert senior certifié sur les technologies de sécurité Microsoft (ex : Microsoft Certified : Identity and Access Administrator Associate / SC-300).

Modalités d’évaluation

Évaluation diagnostique

Questionnaire de positionnement en amont de la formation (15 jours avant) pour valider les notions de base en réseau et services d'annuaire.

Évaluation formative

Mises en situation réalistes, ateliers pratiques intensifs sur plateforme cloud dédiée et revues de configurations collectives tout au long des quatre jours.

Évaluation sommative

Questionnaire de validation des acquis sous forme de QCM en fin de formation et contrôle qualité des règles et des architectures IAM conçues lors des cas métier.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Parcours accessible aux personnes en situation de handicap.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes