AZ-104T00-A: Microsoft Azure Administrator

Cette formation enseigne aux professionnels de l’informatique à gérer leurs abonnements Azure, à sécuriser les identités, à administrer l’infrastructure, à configurer la mise en réseau virtuelle, à connecter Azure et sur site, à gérer le trafic du réseau, à mettre en œuvre des solutions de stockage, à créer et mettre à l’échelle des machines virtuelles, à mettre en œuvre des applications Web et des conteneurs, à sauvegarder et partager des données et à surveiller votre solution.

• sécuriser les identités avec Azure Active Directory et mettre en œuvre des utilisateurs et des groupes
• gérer vos abonnements et vos comptes, mettre en œuvre les politiques d’Azure et utiliser le Contrôle d’Accès en Fonction du Rôle
• connaître les outils pour gérer son infrastructure, cela inclut Azure Portal, Cloud Shell, Azure PowerShell, CLL et les Modèles du Gestionnaire de Ressources
• connaître les concepts de la mise en réseau virtuelle de base comme les réseaux virtuels et les sous-réseaux, l’adresse IP, les groupes de sécurité du réseau, Azure Firewall et Azure DNS.
• connaître les fonctionnalités de la connectivité intersites, ce qui inclut VNet Peering, les passerelles de réseaux virtuels et les connexions de site à site.
• connaître les stratégies de trafic réseau, y compris l’acheminement et les points d’extrémité des services, Azure Load Balancer, et Azure Application Gateway.
• connaître les fonctionnalités de stockage de base, ce qui inclut les comptes de stockage, le stockage des blobs, les fichiers Azure et File Sync, la sécurité du stockage et les outils de stockage
• connaître les machines virtuelles Azure, ce qui inclut la planification, la création, la disponibilité et les extensions.
• connaître les fonctions des services d’informatique sans serveur comme Azure App Service, Azure Container Instances, et Kubernetes.
• connaître la sauvegarde des fichiers et des dossiers et la sauvegarde des machines virtuelles.
• connaître la surveillance de votre infrastructure Azure, ce qui inclut Azure Monitor, les alertes et l’analyse du journal.

Cette formation est destinée aux Administrateurs Azure.

L’Administrateur Azure met en œuvre, gère et surveille l’identité, la gouvernance, le stockage, le calcul et les réseaux virtuels dans un environnement Cloud.

L’Administrateur Azure mettra en service, dimensionnera, surveillera et ajustera les ressources comme il convient.

Les administrateurs Azure qui réussissent commencent ce rôle avec une expérience dans la virtualisation, la mise en réseau, l’identité et le stockage.

• Compréhension des technologies de virtualisation sur site, notamment: VMs, les réseaux virtuels et les disques durs virtuels.
• Compréhension des configurations de réseau, y compris TCP/IP, le système de noms de domaine (DNS), les réseaux privés virtuels (VPNs), les pare-feu et les technologies de cryptage.
• Compréhension des concepts de Active Directory, y compris les utilisateurs, les groupes et le contrôle d’accès basé sur les rôles.
• Comprendre la résilience et la reprise après sinistre, y compris les opérations de sauvegarde et de restauration.

Cours préalables (ou connaissances et expérience pratique équivalentes): cours Azure Fundamentals AZ-900

• Module 1: Identité

Dans ce module, vous découvrirez comment sécuriser les identités avec Azure Active Directory et mettre en œuvre des utilisateurs et des groupes.

Leçons

• Azure Active Directory
• Utilisateurs et Groupes
• Laboratoire: Gérer les Identités d’Azure Active Directory.

Après avoir terminé ce module, les étudiants seront capables de:

• Sécuriser et gérer les identités avec Azure Active Directory.
• Mettre en œuvre et gérer les utilisateurs et les groupes.

Module 2: Gouvernance et Conformité

Dans ce module, vous découvrirez comment gérer vos abonnements et vos comptes, mettre en œuvre les politiques d’Azure et utiliser le Contrôle d’Accès en Fonction du Rôle.

Leçons

• Abonnements et Comptes
• Azure Policy
• Contrôle d’Accès en Fonction du Rôle (RBAC)
• Laboratoire: Gérer les Abonnements et RBAC.
• Laboratoire: Gérer la Gouvernance par le biais d’Azure Policy.

Après avoir terminé ce module, les étudiants seront capables de:

• Mettre en œuvre et gérer des abonnements et des comptes Azure.
• Mettre en œuvre Azure Policy, ce qui inclut les politiques personnalisées.
• Utiliser RBAC pour attribuer des autorisations.

Module 3: Administration d’Azure

Dans ce module, vous découvrirez les outils qu’un Azure Administrator utilise pour gérer son infrastructure. Cela inclut Azure Portal, Cloud Shell, Azure PowerShell, CLL et les Modèles du Gestionnaire de Ressources. Ce module comprend:

Leçons

• Azure Resource Manager
• Azure Administrator Tools
• Modèles ARM
• Laboratoire : Gérer les ressources Azure en utilisant des modèles ARM
• Laboratoire : Gérer les ressources Azure en utilisant Azure PowerShell (facultatif)
• Laboratoire : Gérer les ressources Azure en utilisant Azure CLI (facultatif)
• Laboratoire : Gérer les ressources Azure en utilisant le Azure Portal

Après avoir terminé ce module, les étudiants seront capables de:

• Tirer parti d’Azure Resource Manager pour organiser les ressources.
• Utiliser Azure Portal et Cloud Shell.
• Utiliser Azure PowerShell et CLI.
• Utiliser les ARM Templates pour déployer les ressources.

Module 4: Mise en Réseau Virtuelle

Dans ce module, vous découvrirez les concepts de la mise en réseau virtuelle de base comme les réseaux virtuels et les sous-réseaux, l’adresse IP, les groupes de sécurité du réseau, Azure Firewall et Azure DNS.

Leçons

• Réseaux Virtuels.
• Groupes de Sécurité du Réseau.
• Azure Firewall.
• Azure DNS.
• Laboratoire: Mise en œuvre d’un réseau virtuel.

Après avoir terminé ce module, les étudiants seront capables de:

• Mettre en œuvre des réseaux et des sous-réseaux virtuels.
• Configurer des groupes de sécurité du réseau.
• Configurer l’Azure Firewall.
• Configurer les zones DNS privées et publiques.

Module 5: Connectivité intersites

Dans ce module, vous découvrirez les fonctionnalités de la connectivité intersites, ce qui inclut VNet Peering, les passerelles de réseaux virtuels et les connexions de site à site.

Leçons

• VNet Peering.
• Connexions de passerelles VPN.
• ExpressRoute et WAN virtuel.
• Laboratoire: Mise en œuvre de la connectivité intersites.

Après avoir terminé ce module, les étudiants seront capables de:

• Connecter VNet Peering.
• Configurer les passerelles VPN.
• Choisir la solution de connectivité intersites adéquate.

Module 6: Gestion du Trafic du Réseau

Dans ce module, vous découvrirez les stratégies de trafic réseau, y compris l’acheminement et les points d’extrémité des services, Azure Load Balancer, et Azure Application Gateway.

Leçons

• Routage du réseau et des points de terminaison.
• Azure Load Balancer.
• Azure Application Gateway.
• Laboratoire: Mise en œuvre de la Gestion du Trafic.

Après avoir terminé ce module, les étudiants seront capables de:

• Configurer le routage du réseau, ce qui inclut les routes personnalisées et les points de terminaison des services.
• Configurer un Azure Load Balancer.
• Configurer une Azure Application Gateway.

Module 7: Stockage Azure

Dans ce module, vous découvrirez les fonctionnalités de stockage de base, ce qui inclut les comptes de stockage, le stockage des blobs, les fichiers Azure et File Sync, la sécurité du stockage et les outils de stockage.

Leçons

• Comptes de Stockage.
• Stockage des Blobs.
• Sécurité du Stockage.
• Fichiers Azure et File Sync.
• Gestion du Stockage.
• Laboratoire: Gérer le Stockage Azure.

Après avoir terminé ce module, les étudiants seront capables de:

• Créer des comptes de stockage Azure.
• Configurer des conteneurs de blobs.
• Sécuriser le stockage Azure.
• Configurer les fichiers Azure et File Sync.
• Gérer le stockage avec des outils tels que Storage Explorer.

Module 8: Machines Virtuelles Azure

Dans ce module, vous découvrirez les machines virtuelles Azure, ce qui inclut la planification, la création, la disponibilité et les extensions.

Leçons

• Planification des Machines Virtuelles.
• Création des Machines Virtuelles.
• Disponibilité des Machines Virtuelles.
• Extensions des Machines Virtuelles.
• Laboratoire: Gérer les Machines Virtuelles.

Après avoir terminé ce module, les étudiants seront capables de:

• Planifier la mise en œuvre des machines virtuelles.
• Créer des machines virtuelles.
• Configurer la disponibilité des machines virtuelles, ce qui inclut les ensembles de mise à l’échelle.
• Utiliser les extensions des machines virtuelles.

Module 9: Informatique Sans Serveur

Dans ce module, vous apprendrez à gérer les fonctions des services d’informatique sans serveur comme Azure App Service, Azure Container Instances, et Kubernetes.

Leçons

• Azure App Service Plans
• Azure App Service
• Container Services
• Azure Kubernetes Service
• Laboratoire: Mise en œuvre des applications Web.
• Laboratoire : Mise en œuvre du Azure Kubernetes Service
• Laboratoire : Mise en œuvre des Azure Container Instances

Après avoir terminé ce module, les étudiants seront capables de:

• Créer un plan de service pour une application.
• Créer une application Web.
• Mettre en œuvre Azure Container Instances.
• Mettre en œuvre le service Kubernetes d’Azure.

Module 10: Protection des données

Dans ce module, vous découvrirez la sauvegarde des fichiers et des dossiers et la sauvegarde des machines virtuelles.

Leçons

• Sauvegarde des Fichiers et Dossiers.
• Sauvegarde des Machines Virtuelles.
• Laboratoire: Mettre en œuvre de la Protection des Données.

Après avoir terminé ce module, les étudiants seront capables de:

• Sauvegarder et récupérer des fichiers et des dossiers.
• Sauvegarder et récupérer des machines virtuelles.

Module 11: Surveillance

Dans ce module, vous découvrirez la surveillance de votre infrastructure Azure, ce qui inclut Azure Monitor, les alertes et l’analyse du journal.

Leçons

• Azure Monitor
• Azure Alerts
• Log Analytics
• Network Watcher
• Laboratoire: Mise en œuvre de la Surveillance

Après avoir terminé ce module, les étudiants seront capables de:

• Utiliser Azure Monitor.
• Créer des alertes Azure.
• Effectuer des requêtes à l’aide de Log Analytics.
• Utiliser Network Watcher.