Formation AZ-104 : Microsoft Azure pour les Administrateurs

Configurer les ressources Azure avec des outils

• Utiliser le portail Azure, Azure Cloud Shell et Azure PowerShell
• Maitriser l’interface de ligne de commande Microsoft Azure

Utiliser Azure Resource Manager

• Identifier les fonctionnalités et les cas d’usage Azure Resource Manager
• Décrire chaque composant Azure Resource Manager et son utilisation
• Organiser vos ressources Azure avec des groupes de ressources
• Appliquer des verrous Azure Resource Manager
• Déplacer des ressources Azure entre des groupes, des abonnements et des régions
• Supprimer des ressources et des groupes de ressources
• Appliquer et suivre les limites des ressources

Configurer des ressources avec des modèles Azure Resource Manager

• Lister les avantages des modèles Azure
• Identifier les composants du schéma des modèles Azure
• Spécifier les paramètres des modèles Azure
• Localiser et utiliser les modèles de démarrage rapide Azure

Automatiser des tâches Azure à l’aide de scripts avec PowerShell

• Déterminer si Azure PowerShell est l’outil approprié pour vos tâches d’administration Azure.
• Installer Azure PowerShell sur Linux, macOS et/ou Windows.
• Se connecter à un abonnement Azure à l’aide d’Azure PowerShell.
• Créer de ressources à l’aide d’Azure PowerShell

Contrôler les services Azure avec l’interface de ligne de commande

• Installer Azure CLI sur Linux, macOS et/ou Windows.
• Se connecter à un abonnement Azure à l’aide d’Azure CLI.
• Créer des ressources Azure à l’aide d’Azure CLI.

Configurer Azure Active Directory

• Décrire les concepts, les avantages et les fonctionnalités Azure Active Directory
• Comparer Azure Active Directory à Azure Active Directory Domain Services
• Sélectionner des éditions Azure Active Directory
• Implémenter la jonction Azure Active Directory et la réinitialisation de mot de passe en libre-service dans Azure Active Directory

Configurer des abonnements

• Déterminer la région appropriée pour localiser les services Azure
• Passer en revue les fonctionnalités et les cas d’usage des abonnements Azure
• Obtenir un abonnement Azure
• Comprendre la facturation et les fonctionnalités des différents abonnements Azure
• Utiliser Microsoft Cost Management pour l’analyse des coûts et l’étiquetage des ressources Azure
• Identifier des moyens de réduire les coûts

Déployer l’infrastructure Azure en utilisant des modèles ARM JSON

• Implémenter un modèle ARM JSON en utilisant Visual Studio Code
• Déclarer des ressources et ajouter de la flexibilité à votre modèle en ajoutant des ressources, des paramètres et des sorties

Configurer des comptes d’utilisateurs et de groupes

• Configurer des comptes d’utilisateurs et leurs propriétés
• Créer des comptes d’utilisateurs
• Importer des comptes d’utilisateurs en bloc avec un modèle
• Adapter des comptes de groupes et les types d’affectation

Configurer Azure Policy

• Créer des groupes d’administration pour cibler des stratégies et dépenser des budgets
• Implémenter Azure Policy avec des définitions de stratégie et d’initiative
• Délimiter l’étendue des stratégies Azure et déterminer leur conformité

Configurer le contrôle d’accès en fonction du rôle

• Identifier les fonctionnalités et les cas d’usage pour le contrôle d’accès en fonction du rôle
• Lister et créer des définitions de rôles
• Créer des attributions de rôles
• Identifier les différences entre Azure RBAC et les rôles Azure Active Directory
• Gérer l’accès aux abonnements avec RBAC
• Passer en revue les rôles RBAC Azure intégrés

Créer des utilisateurs et des groupes Azure dans Azure Active Directory

• Ajouter des utilisateurs à Azure Active Directory
• Gérer l’accès aux applications et aux ressources à l’aide de groupes Azure Active Directory
• Octroyer un accès d’utilisateur invité dans Azure Active Directory B2B (entreprise à entreprise)

Sécuriser vos ressources Azure avec le contrôle d’accès en fonction du rôle Azure (Azure RBAC)

• Vérifier l’accès aux ressources pour vous-même et les autres
• Accorder l’accès aux ressources
• Afficher les journaux d’activité concernant les changements Azure RBAC

Autoriser les utilisateurs à réinitialiser leur mot de passe avec la réinitialisation de mot de passe en libre-service Azure Active Directory

• Déterminer s’il faut implémenter la réinitialisation de mot de passe en libre-service
• Implémenter la réinitialisation de mot de passe en libre-service pour répondre à vos besoins
• Configurer la réinitialisation de mot de passe en libre-service pour personnaliser l’expérience

Configurer des comptes de stockage

• Implémenter le Stockage Azure
• Explorer les services de stockage Azure
• Déterminer les types de comptes de stockage et les stratégies de réplication
• Accéder au stockage
• Sécuriser les points de terminaison de stockage

Configurer Stockage Blob Azure

• Identifier les fonctionnalités et les cas d’usage du service Stockage Blob Azure
• Configurer le service Stockage Blob et les niveaux d’accès aux objets blob
• Orchestrer les règles de gestion de cycle de vie des objets blob et aussi la réplication d’objets blob
• Charger des objets blob et déterminer le tarif du service Stockage Blob

Configurer la sécurité du Stockage Azure

• Configurer une signature d’accès partagé (SAP), notamment les paramètres URI et SAS
• Choisir le chiffrement du Stockage Azure
• Implémenter des clés gérées par le client
• Recommander des opportunités d’améliorer la sécurité du Stockage Azure

Configurer Azure Files et Azure File Sync

• Identifier le stockage pour les partages de fichiers et les données d’objet blob
• Configurer les partages Azure Files et les instantanés de partage de fichiers
• Identifier les fonctionnalités et les cas d’utilisation d’Azure File Sync et de ses composants Azure File Sync ainsi que les étapes de configuration

Configurer le Stockage Azure avec des outils

• Configurer et utiliser l’Explorateur Stockage Azure ainsi que le service Azure Import/Export
• Utiliser l’outil WAImportExport avec le service Azure Import/Export
• Configurer et utiliser AzCopy

Créer un compte de stockage Azure

• Déterminer le nombre de comptes de stockage nécessaires pour votre projet
• Identifier les paramètres appropriés pour chaque compte de stockage
• Créer un compte de stockage avec le portail Azure

Contrôler l’accès au Stockage Azure avec des signatures d’accès partagé

• Identifier les fonctionnalités d’une signature d’accès partagé pour le Stockage Azure et des stratégies d’accès stockées
• Générer et utiliser une signature d’accès partagé pour accéder au stockage

Charger, télécharger et gérer des données avec l’Explorateur Stockage Azure

• Découvrir les fonctionnalités de l’Explorateur Stockage Azure
• Installer et utiliser l’Explorateur Stockage pour vous connecter à des services Stockage Azure et manipuler les données stockées

Configurer des machines virtuelles

• Passer en revue les responsabilités des services cloud
• Planifier des machines virtuelles
• Déterminer le dimensionnement des machines virtuelles
• Choisir le stockage des machines virtuelles
• Créer des machines virtuelles dans le portail Azure
• Se connecter aux machines virtuelles

Configurer la disponibilité des machines virtuelles

• Implémenter des groupes à haute disponibilité et des zones de disponibilité
• Déployer des domaines de mise à jour et d’erreur
• Créer Azure Virtual Machine Scale Sets
• Mettre automatiquement à l’échelle des machines virtuelles

Configurer des extensions de machine virtuelle

• Identifier les fonctionnalités et les cas d’usage des extensions de machine virtuelle, des extensions de script personnalisé et de Desired State Configuration

Configurer des plans Azure App Service

• Identifier les fonctionnalités et les cas d’usage d’Azure App Service
• Sélectionner un niveau tarifaire approprié pour le plan Azure App Service
• Mettre à l’échelle un plan Azure App Service
• Effectuer le scale-up d’un plan Azure App Service

Configurer Azure App Service

• Identifier les fonctionnalités et les cas d’usage d’Azure App Service
• Créer une application avec Azure App Service
• Configurer les paramètres de déploiement, en particulier les emplacements de déploiement
• Sécuriser votre application Azure App Service
• Déloyer des noms de domaine personnalisés
• Sauvegarder et restaurer votre application Azure App Service
• Adapter Azure Application Insights

Configurer Azure Container Instances

• Identifier quand utiliser des conteneurs ou des machines virtuelles
• Maîtriser les fonctionnalités et les cas d’utilisation d’Azure Container Instances
• Implémenter des groupes de conteneurs Azure

Configurer Azure Kubernetes Service

• Identifier les composants Azure Kubernetes Service : les pods, les clusters et les nœuds.
• Configurer les connexions réseau et les options de stockage pour AKS
• Implémenter les options de sécurité pour AKS
• Mettre à l’échelle AKS, notamment en ajoutant Azure Container Instances

Gérer des machines virtuelles avec Azure CLI

• Créer une machine virtuelle avec Azure CLI
• Redimensionner des machines virtuelles avec Azure CLI
• Effectuer des tâches de gestion de base à l’aide d’Azure CLI
• Se connecter à une machine virtuelle en cours d’exécution avec SSH et Azure CLI

Créer une machine virtuelle (VM) Windows dans Azure

• Créer une machine virtuelle Windows à l’aide du Portail Azure
• Se connecter à une VM Windows en cours d’exécution à l’aide du Bureau à distance
• Installer des logiciels et changer la configuration réseau sur une VM à l’aide du portail Azure

Héberger une application web avec Azure App Service

• Utiliser le portail Azure pour créer une application web Azure App Service
• Appréhender des outils de développement pour créer le code pour une application web de démarrage
• Déployer votre code sur Azure App Service

Protéger les paramètres de vos machines virtuelles avec Azure Automation State Configuration

• Identifier les fonctionnalités d’Azure Automation State Configuration
• Intégrer des machines virtuelles pour la gestion par Azure Automation
• Mettre à jour automatiquement les VM pour conserver une configuration d’état souhaité

Configurer des réseaux virtuels

• Planifier des réseaux virtuels et l’adressage IP
• Créer des sous-réseaux, un adressage IP public et des réseaux virtuels
• Associer des adresses IP publiques
• Allouer ou attribuer des adresses IP privées

Configurer des groupes de sécurité réseau

• Déterminer quand utiliser des groupes de sécurité réseau
• Implémenter des règles de groupe de sécurité réseau
• Évaluer les règles de groupe de sécurité effectives
• Examiner les avantages des groupes de sécurité d’application

Configurer Azure DNS

• Identifier quand utiliser des domaines, domaines personnalisés et zones privées
• Vérifier les noms de domaine personnalisés en utilisant des enregistrements DNS
• Implémenter des zones DNS, une délégation DNS et des jeux d’enregistrements DNS

Configurer le routage et les points de terminaison réseau

• Implémenter des routes système et des routes définies par l’utilisateur
• Configurer une route personnalisée
• Implémenter des points de terminaison de service
• Identifier les fonctionnalités et les cas d’usage d’Azure Private Link et des services de point de terminaison

Configurer un peering de réseaux virtuels Azure

• Identifier les cas d’usage et les fonctionnalités produit de l’appairage de réseaux virtuels Azure
• Configurer le réseau pour implémenter la passerelle VPN Azure pour la connectivité de transit
• Étendre le peering à l’aide d’un réseau hub-and-spoke avec des itinéraires définis par l’utilisateur et un chaînage de services

Configurer Azure Load Balancer

• Identifier les fonctionnalités et les cas d’usage d’Azure Load Balancer
• Implémenter des équilibreurs de charge Azure publics et internes
• Comparer les fonctionnalités des références SKU de l’équilibreur de charge et les configurations
• Configurer les pools de back-ends, les règles d’équilibrage de charge, la persistance de session et les sondes d’intégrité

Héberger votre domaine sur Azure DNS

• Configurer Azure DNS pour héberger votre domaine

Configurer Azure Application Gateway

• Identifier les fonctionnalités et les cas d’utilisation d’Azure Application Gateway
• Implémenter une passerelle applicative Azure pour sélectionner une méthode de routage
• Configurer les composants de passerelle, tels que les écouteurs, les sondes d’intégrité et les règles de routage

Concevoir un schéma d’adressage IP pour votre déploiement Azure

• Identifier les fonctionnalités d’adressage IP privé des réseaux virtuels Azure et public Azure
• Reconnaitre les exigences de l’adressage IP lors de l’intégration aux réseaux locaux

Distribuer les services sur des réseaux virtuels Azure et les intégrer avec le peering de réseaux virtuels

• Identifier des cas d’usage pour le peering de réseaux virtuels
• Explorer les fonctionnalités et les limitations du peering de réseaux virtuels
• Configurer des connexions de peering entre réseaux virtuels

Gérer et contrôler le flux de trafic dans votre déploiement Azure à l’aide de routes

• Identifier les fonctionnalités de routage d’un réseau virtuel Azure
• Configurer le routage au sein d’un réseau virtuel
• Déployer une appliance virtuelle réseau de base
• Configurer le routage pour faire transiter le trafic par une appliance virtuelle réseau

Améliorer la scalabilité et la résilience des applications en utilisant Azure Load Balancer

• Identifier les fonctionnalités et les capacités d’Azure Load Balancer
• Déployer et configurer un équilibreur de charge Azure

Configurer des sauvegardes de fichiers et de dossiers

• Décrire les avantages de Sauvegarde Azure
• Implémenter le Centre de sauvegarde pour Sauvegarde Azure
• Configurer les options de sauvegarde du coffre Azure Recovery Services
• Utiliser l’agent MARS (Microsoft Azure Recovery Services)
• Configurer des sauvegardes de fichiers et de dossiers locaux

Configurer des sauvegardes de machines virtuelles

• Identifier les fonctionnalités et les cas d’usage de différentes méthodes de sauvegarde Azure
• Configurer des captures instantanées de machine virtuelle et les options de sauvegarde
• Implémenter la sauvegarde et la restauration des VM, y compris la suppression réversible
• Effectuer une récupération de site à site avec Azure Site Recovery
• Comparer l’agent Sauvegarde Azure et Microsoft Azure Backup Server

Configurer Azure Monitor

• Identifier les fonctionnalités, les cas d’usage, les composants et les types de données d’Azure Monitor
• Configurer et interpréter les métriques et les journaux notamment le journal d’activité Azure Monitor

Configurer des alertes Azure

• Identifier les alertes Azure Monitor, notamment les types d’alertes et les états des alertes
• Configurer des alertes Azure Monitor
• Créer des règles d’alerte et des groupes d’actions

Configurer Log Analytics

• Identifier les fonctionnalités et les cas d’usage de Log Analytics
• Créer un espace de travail Log Analytics
• Structurer une requête Log Analytics et passer en revue les résultats

Configurer Network Watcher

• Identifier les fonctionnalités et les cas d’usage d’Azure Network Watcher
• Configurer des fonctionnalités de diagnostic comme Vérification du flux IP, Tronçon suivant et Topologie du réseau

Améliorer la réponse aux incidents à l’aide des alertes dans Azure

• Configurer des alertes pour les événements dans vos ressources Azure en fonction de métriques, d’événements de journal et d’événements du journal d’activité
• Utiliser des groupes d’actions en réponse à une alerte et comment utiliser des règles de traitement des alertes pour remplacer les groupes d’actions si nécessaire

Analyser les performances des VM à l’aide des insights sur les machines virtuelles d’Azure Monitor

• Évaluer les journaux Azure Monitor et les insights sur les machines virtuelles d’Azure Monitor
• Configurer un espace de travail Log Analytics
• Générer des requêtes à partir des tables Pulsation et InsightsMetrics

Analyser son infrastructure Azure avec des journaux Azure Monitor

• Identifier les fonctionnalités et capacités des journaux Azure Monitor
• Créer des requêtes de journal Azure Monitor de base pour extraire des informations de données de journal

Mis à jour le 30/10/2023

Cette formation sera principalement constituée de théorie et d’ateliers techniques qui permettront d’être rapidement opérationnel.

• Support : un support de cours officiel Microsoft sera remis aux participants au format électronique.
• Travaux pratiques : un Lab sera remis aux participants, il restera accessible 180 jours après son activation pour vous aider à mettre en pratique ce que vous aurez appris.
• Evaluation : les acquis sont évalués tout au long de la formation et en fin de formation par le formateur (questions régulières, travaux pratiques, QCM ou autres méthodes).
• Formateur : le tout animé par un consultant-formateur expérimenté, nourri d’une expérience terrain, et accrédité Microsoft Certified Trainer.
• Satisfaction : à l’issue de la formation, chaque participant répond à un questionnaire d’évaluation qui est ensuite analysé en vue de maintenir et d’améliorer la qualité de nos formations. Les appréciations que vous avez formulées font l’objet d’un enregistrement et d’une analyse qualitative de la formation et du formateur. Cellenza Training dispose d’un processus qualité qui prend en considération les retours des participants afin d’être proactif quant à la solution corrective adaptée.
• Suivi : une feuille d’émargement par demi-journée de présence est signée par chacun des participants.

Cette formation peut être dispensée en format inter-entreprise ou intra-entreprise sur demande et en mode présentiel comme en distanciel.

Les participants à cette formation doivent avoir une expérience pratique de six mois ou plus dans l’administration d’Azure, ainsi que de solides connaissances. Voici les compétences nécessaires à avoir pour participer à cette formation :

• Des services fondamentaux d’Azure,
• Des charges de travail d’Azure,
• De la sécurité,
• De la gouvernance.

Aussi, le participant doit maîtriser l’utilisation de PowerShell, Azure CLI, le portail Azure, et les modèles Azure Resource Manager.

? Assurez-vous d’avoir le niveau requis en testant vos compétences avec ce questionnaire gratuit.

Afin de suivre comprendre le contenu de cette formation, nous vous recommandons d’avoir déjà suivi la formation « AZ-900 Azure Fundamentals ».

Les supports de cours et les travaux pratiques sont en anglais. Un niveau d’anglais B1 est recommandé pour suivre cette formation. Retrouvez les niveaux de langue sur ce lien : Classification des niveaux de langue

Il est fortement recommandé de suivre ce cours sur un ordinateur et de disposer d’un double écran pour plus de confort.

• Métro 9 : Miromesnil
• Métro 13 : Saint-Philippe-du-Roule
• Bus 22-43-52 : Courcelles ou Miromesnil
• Bus 84 : Ruysdaël – Parc Monceau

Cette formation ouvre la voie à l’examen AZ-104  » Azure Administrator « , nous vous recommandons l’inscription à l’examen environ 1 mois après le passage de la formation. Les supports de cours et les Labs transmis lors de la formation vous aideront à réviser correctement votre certification.

Le voucher de certification vous est offert, il vous sera délivré en fin de formation. L’inscription à une certification se fait sur le site de Microsoft. Si vous souhaitez vous faire accompagner dans cette démarche, contactez-nous.

Pourquoi se certifier Microsoft Azure ?

Dans un monde technologique en pleine évolution, il est important de rester compétitif auprès de votre employeur ou de vos clients. En effet, en tant que professionnel de l’IT, vous devez être à l’écoute des dernières tendances et vous former pour rester à jour face à ces évolutions.

Les certifications Microsoft Azure sont le moyen idéal pour vous réaligner avec les nouveaux concepts et pratiques, et faire valoir vos compétences ! La reconnaissance d’un leader du secteur de l’IT tel que Microsoft ne saura que promouvoir votre profil et votre expertise.

Comment se préparer pour l’examen de certification AZ-104 ?

Les formateurs Cellenza Training vous répondront que l’entraînement et les révisions sont la base d’une bonne préparation !

Se tourner vers des organismes de formation externes est aussi souvent la meilleure solution pour préparer et réussir votre certification AZ-104. La formation Microsoft Azure Administration de Cellenza Training a été construite pour vous accompagner dans le passage des certifications Microsoft. L’encadrement par des formateurs certifiés Microsoft et le partage de leur expérience terrain de consultants s’avère être un véritable atout différenciant dans votre préparation.

Au cours de cette formation d’une durée de 4 jours, le formateur vous livre tout ce qu’il faut savoir et maîtriser pour réussir cet examen. Des ressources pédagogiques structurées et des cas pratiques animent aussi cette formation et vous aident à comprendre les grands principes abordés.