Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. AZR-ADM
Microsoft Azure - Administrer une infrastructure Cloud
Cloud, DevOps & Automatisation
Durée
28 à 42 heures (4 à 6 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Administrer Microsoft Azure exige une maîtrise rigoureuse. Alignée sur l'examen officiel AZ-104, cette formation ESSENTIEL vous apprend à gérer les identités, orchestrer les machines virtuelles, configurer le stockage et sécuriser le réseau virtuel.
À l’issue de cette formation, les participants seront capables de
Administrer les identités, groupes et abonnements dans Microsoft Entra ID
Déployer et sécuriser le réseau virtuel Azure (VNet Peering, Network Security Groups)
Configurer le stockage Cloud Azure (Blob Storage, Azure Files, réplication)
Déployer, dimensionner et automatiser le calcul (Machines Virtuelles, Azure App Services)
Piloter la supervision, la sauvegarde et la reprise d'activité (Azure Monitor, Azure Backup)
IMPACTTerrain42 heures (6 jours) · dont une journée en décalé4 835 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs Cloud, Ingénieurs Système & Réseau, Administrateurs Azure et Techniciens Support d'Infrastructure.
Prérequis
Connaissances pratiques des systèmes d'exploitation (Windows/Linux), des réseaux (TCP/IP, DNS) et de la virtualisation.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Restituer l'architecture des services Azure et les concepts de la certification AZ-104.
Expliquer les modèles de tarification, de réplication de stockage et de routage VNet Azure.
Configurer des VNets, des comptes de stockage, des machines virtuelles et des rôles RBAC via Portail et PowerShell.
Interpréter les métriques Azure Monitor et les journaux de diagnostic pour résoudre des pannes.
Évaluer l'efficacité des architectures de sauvegarde et de haute disponibilité Azure.
Déployer une infrastructure Azure complète via des modèles d'automatisation ARM / Bicep.
Programme détaillé
Jour 1ESSENTIEL
Matin
Gouvernance, Abonnements et Microsoft Entra ID
Organiser la structure de gouvernance Azure et administrer les identités d'entreprise.
Architecture de gouvernance : Groupes de gestion (Management Groups), Abonnements et Groupes de ressources.
Administration de Microsoft Entra ID : utilisateurs, groupes et gestion des licences.
Contrôle d'accès basé sur les rôles (RBAC) : rôles intégrés, rôles personnalisés et attribution des périmètres.
Atelier pratique
Création d'une arborescence de groupes de ressources, définition de rôles RBAC personnalisés et test d'accès.
Cas métier
Structuration du tenant Azure d'un groupe multi-filiales - Séparation des accès par abonnements.
Compétence acquise
Structurer la gouvernance et le contrôle d'accès RBAC d'un abonnement Azure.
Livrable
La matrice des rôles RBAC et la politique de nommage des ressources Azure.
Après-midi
Confection de Politiques Azure (Policy) & Outils d'Administration
Imposer des règles de conformité automatisées et maîtriser les outils d'administration CLI/PowerShell.
Mise en place d'Azure Policy et d'initiatives de stratégies pour forcer la conformité des déploiements.
Gestion des verrous de ressources (Resource Locks) contre les suppressions accidentelles.
Utilisation d'Azure Cloud Shell, d'Azure CLI et des modules PowerShell Az.
Atelier pratique
Déploiement d'une Azure Policy restreignant le choix de localisation des ressources aux régions européennes.
Cas métier
Conformité souveraine des données d'un groupe public - Blocage automatique du déploiement hors d'Europe.
Compétence acquise
Automatiser la conformité et administrer Azure en ligne de commande.
Livrable
Le jeu de politiques Azure Policy d'entreprise.
Jour 2ESSENTIEL
Matin
Administration des Réseaux Virtuels Azure (VNets)
Concevoir, segmenter et interconnecter les réseaux virtuels d'une infrastructure Azure.
Principes des réseaux virtuels Azure (VNets), plan d'adressage et sous-réseaux (Subnets).
Interconnexion de VNets via VNet Peering (Peering local et global).
Configuration du DNS privé Azure (Private DNS Zones) et résolution de noms inter-VNets.
Atelier pratique
Déploiement de 2 VNets distants, mise en place d'un Peering VNet et test d'interconnexion réseau.
Cas métier
Raccordement du réseau de production et du réseau de recette - Configuration d'un VNet Peering sécurisé.
Compétence acquise
Concevoir et interconnecter des réseaux virtuels Azure d'entreprise.
Livrable
Le schéma d'architecture réseau VNet et plan de Peering.
Après-midi
Sécurité Réseau Azure (NSG, ASG & Azure Firewall)
Sécuriser les flux réseau virtuels et filtrer les accès aux machines virtuels.
Groupes de sécurité réseau (NSG - Network Security Groups) : règles Inbound/Outbound et priorités.
Application Security Groups (ASG) pour simplifier le regroupement dynamique de VMs.
Introduction à Azure Firewall et aux routes personnalisées (User Defined Routes - UDR).
Atelier pratique
Création de règles NSG filtrant l'accès SSH/RDP et isolement des machines de bases de données.
Cas métier
Sécurisation d'une application N-Tiers - Filtrage des flux entre les sous-réseaux Web, App et DB.
Compétence acquise
Sécuriser les flux d'infrastructure réseau Azure avec les NSG et UDR.
Livrable
La matrice de filtrage réseau NSG d'entreprise.
Jour 3ESSENTIEL
Matin
Stockage Azure (Blob Storage, Files & Sécurité)
Configurer et sécuriser les comptes de stockage Azure Blob, Files et les accès distants.
Comptes de stockage Azure : Blob Storage, Azure Files, Disques managés et Queues.
Options de réplication du stockage : LRS, ZRS, GRS, GZRS et niveaux d'accès (Hot, Cool, Cold, Archive).
Sécurisation du stockage : signatures d'accès partagé (SAS), points d'accès privés (Private Endpoints) et chiffrement.
Atelier pratique
Création d'un compte de stockage Blob sécurisé par Private Endpoint et génération d'une clé SAS temporaire.
Cas métier
Stockage sécurisé des documents comptables de l'entreprise - Configuration du niveau d'archivage et chiffrement.
Compétence acquise
Administrer et sécuriser les services de stockage Cloud Azure.
Livrable
La politique de gestion et de sécurisation du stockage Azure.
Après-midi
Déploiement & Gestion des Machines Virtuelles Azure (VMs)
Déployer, configurer et dimensionner les machines virtuelles Windows et Linux sous Azure.
Planification des VMs Azure : séries de tailles (Série D, E, F, B), types de disques (SSD Premium, Standard).
Déploiement automatisé de VMs via modèles ARM / Bicep et extensions de VM (Custom Script Extension).
Haute disponibilité des VMs : jeux de disponibilité (Availability Sets) et zones de disponibilité (Availability Zones).
Atelier pratique
Déploiement d'un groupe de VMs Linux en Zone de Disponibilité avec script d'installation automatique.
Cas métier
Migration d'un serveur d'application local vers Azure - Dimensionnement et déploiement de la VM.
Compétence acquise
Déployer, dimensionner et administrer les machines virtuelles Azure.
Livrable
Le template de déploiement de VM Azure Bicep / ARM.
Déployer des répartiteurs de charge de niveau 4 (Azure Load Balancer) et de niveau 7 (Application Gateway), et héberger des applications Web PaaS résilientes via Azure App Services.
Équilibrage de charge niveau 4 : Azure Load Balancer (Public vs Interne, sondes de santé).
Équilibrage de charge niveau 7 : Azure Application Gateway et pare-feu applicatif (WAF).
Déploiement d'applications PaaS : Azure App Services, plans App Service et emplacements de déploiement (Deployment Slots).
Atelier pratique
Configuration d'un Azure Load Balancer distribuant le trafic entre 2 VMs Web et création d'une App Service.
Cas métier
Hébergement d'un site Web à forte audience - Équilibrage de charge et basculement automatique.
Compétence acquise
Implémenter l'équilibrage de charge et héberger des applications Web PaaS Azure.
Livrable
L'architecture d'équilibrage de charge et de publication Web PaaS.
Configurer la supervision, la sauvegarde des données et préparer l'examen officiel AZ-104.
Supervision globale : Azure Monitor, espaces de travail Log Analytics, alertes et tableaux de bord metrics.
Sauvegarde et reprise d'activité : coffres Recovery Services, Azure Backup et Azure Site Recovery (ASR).
Session de révision des notions clés et préparation au passage de la certification officielle Microsoft AZ-104.
Atelier pratique
Configuration de la sauvegarde automatique d'une VM et création d'une alerte métrique de surconsommation CPU.
Cas métier
Supervision de l'état de santé de l'infrastructure Cloud d'une entreprise - Création du dashboard Azure Monitor.
Compétence acquise
Superviser l'infrastructure Cloud Azure et administrer les sauvegardes d'entreprise.
Livrable
Le dashboard de supervision Azure Monitor et la politique de sauvegarde Azure Backup.
Jour 5ACTION
Matin
De la gouvernance à l'action : mettre en place l'environnement Azure d'une filiale
Réutiliser en autonomie Entra ID, les rôles RBAC, Azure Policy, les réseaux virtuels, le stockage et les machines virtuelles des journées ESSENTIEL pour construire un environnement complet.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur les abonnements, Entra ID, RBAC, Azure Policy, les VNets, les NSG, le stockage et les machines virtuelles.
Construire un environnement complet et gouverné : groupes de ressources, droits, règles de conformité, réseau segmenté, stockage et machines virtuelles.
Atelier pratique
Entraînement en binômes : analyser une configuration volontairement risquée (droits trop larges, NSG ouvert à tous, stockage public) et la corriger, avec correction croisée entre binômes.
Cas métier
L'arrivée d'une nouvelle filiale (cas fil rouge) - Les participants créent l'organisation des ressources, attribuent les rôles, appliquent les politiques de conformité, déploient le réseau segmenté, le stockage et les machines virtuelles, puis présentent leur environnement au groupe.
Compétence acquise
Savoir mettre en place en autonomie un environnement Azure gouverné et sécurisé.
Livrable
L'environnement Azure de la filiale et sa documentation, construits avec les modèles des journées ESSENTIEL.
Après-midi
Éprouver la disponibilité et la supervision de son environnement en simulation d'incident
Mettre à l'épreuve l'équilibrage de charge, la supervision et la sauvegarde face à des incidents réalistes.
Retour sur le Load Balancer, Application Gateway, App Services, Azure Monitor et la sauvegarde vus les jours précédents.
Vérifier que l'environnement résiste aux pannes et que les incidents sont détectés et réparables.
Atelier pratique
Exercice guidé : arrêter une machine virtuelle derrière l'équilibreur de charge, observer les alertes, restaurer une sauvegarde et comparer les démarches entre participants.
Cas métier
L'incident en production (cas fil rouge) - Le formateur provoque une panne et une suppression accidentelle de données. Chaque participant détecte l'incident grâce aux alertes, rétablit le service et restaure les données, puis présente son retour d'expérience au groupe.
Compétence acquise
Savoir superviser un environnement Azure et rétablir le service après un incident.
Livrable
Les règles d'alerte, la procédure de restauration et le retour d'expérience, issus des modèles des journées ESSENTIEL.
Jour 6 · en décaléIMPACT
Matin
Diagnostic technique de l'Abonnement et du Réseau Azure Réels
Déceler les failles de sécurité réseau, éliminer les droits RBAC excessifs et optimiser la facturation.
Examen confidentiel des VNets, des règles NSG, des rôles RBAC et des coûts d'abonnement Azure du client.
Après-midi
Co-construction des Politiques & Templates d'Entreprise
Livrer l'abonnement Azure d'entreprise sécurisé, conforme et optimisé.
Rédaction en direct des politiques Azure Policy de conformité et sécurisation du stockage d'entreprise.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active. Alternance d'explications conceptuelles illustrées par le formateur et d'ateliers pratiques guidés où chaque apprenant applique de façon autonome les concepts sur sa propre console Azure.
Moyens techniques
Un accès individuel à un environnement de laboratoire Azure (Tenant de test) fourni par AMBIA, accès aux supports de cours numériques et guides pratiques.
Moyens humains
Formation animée par un consultant-formateur certifié Microsoft Certified : Azure Administrator Associate (AZ-104) disposant d'une solide expérience terrain.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire d'auto-évaluation et de positionnement technique 15 jours avant la session.
Évaluation formative
Réalisation des cas pratiques d'ancrage progressifs à la fin de chaque demi-journée sous la supervision du formateur.
Évaluation sommative
Questionnaire de validation des acquis sous forme de QCM en fin de formation et revue collective de conformité des ressources déployées au cours des laboratoires.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Parcours accessible aux personnes en situation de handicap.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
