Administrateur d'infrastructure Cloud Microsoft Azure AZ-104

Objectifs

À l'issue de la formation, le stagiaire est capable d'administrer au quotidien une infrastructure Microsoft Azure : identités, gouvernance, ressources de calcul, réseau, stockage, supervision et sauvegardes. La formation prépare à l'examen de certification Microsoft AZ-104 (Azure Administrator Associate).

• Gérer les identités et la gouvernance (Microsoft Entra ID / Azure AD, RBAC, Azure Policy).


• Implémenter et gérer le stockage Azure (Blob, Files, disques, sécurité SAS, redondance).


• Déployer et administrer les ressources de calcul Azure (machines virtuelles, images, scale sets).


• Configurer et gérer le réseau virtuel (VNet, sous-réseaux, NSG, Load Balancer, VPN, peering).


• Surveiller, sauvegarder et restaurer les ressources (Azure Monitor, Log Analytics, Azure Backup, Site Recovery).


• Se préparer au passage de l'examen de certification Microsoft AZ-104.

Programme de la formation

Durée : 4 jours (28 heures). Formation animée par un formateur certifié Microsoft, alternant apports théoriques et travaux pratiques sur un environnement Azure réel (labs individuels). Programme adaptable aux besoins spécifiques du commanditaire.
Module 1 — Identités, gouvernance et accès (0,5 jour)

• Microsoft Entra ID (Azure AD) : utilisateurs, groupes, rôles


• Contrôle d'accès basé sur les rôles (RBAC)


• Abonnements, groupes de ressources, étiquettes


• Azure Policy, Blueprints et mise en conformité


• Travaux pratiques : création d'utilisateurs et attribution de rôles RBAC ; mise en conformité via Azure Policy

Module 2 — Stockage Azure (0,5 jour)

• Comptes de stockage : Blob, Files, tables et files d'attente


• Sécurité des accès : signatures d'accès partagé (SAS), RBAC, chiffrement


• Options de redondance (LRS, ZRS, GRS) et gestion du cycle de vie


• Travaux pratiques : mise en place d'un partage de fichiers Azure Files ; gestion des accès par SAS

Module 3 — Ressources de calcul : machines virtuelles et images (1 jour)

• Déploiement de machines virtuelles, dimensionnement, disques managés


• Images personnalisées et modèles ARM


• Groupes de machines virtuelles identiques (scale sets) et haute disponibilité


• Extensions de VM, sauvegarde et restauration


• Travaux pratiques : déploiement d'une VM via modèle ARM et Azure CLI ; sauvegarde puis restauration

Module 4 — Réseau virtuel (1 jour)

• Réseaux virtuels (VNet), sous-réseaux, adressage et DNS Azure


• Groupes de sécurité réseau (NSG), Load Balancer, Application Gateway


• Appairage de réseaux virtuels (peering), passerelles VPN, Azure Bastion


• Travaux pratiques : appairage de deux VNets ; publication d'un service derrière un équilibreur de charge

Module 5 — Supervision, sauvegarde et continuité d'activité (1 jour)

• Azure Monitor, Log Analytics, requêtes KQL, alertes et tableaux de bord


• Azure Backup et Azure Site Recovery (ASR)


• Mise à l'échelle automatique et maîtrise des coûts


• Travaux pratiques : configuration d'alertes et de tableaux de bord ; construction d'un plan de sauvegarde et de restauration

Modalités d'évaluation : évaluation continue par travaux pratiques, quiz de fin de module et examen blanc au format de la certification AZ-104. Une attestation de fin de formation précisant les acquis est remise à chaque stagiaire.

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique