Alphorm.com Microsoft AZURE

19/10/2015

1

Formation Microsoft Azure

Formation Microsoft Azure alphorm.com

Hamza KONDAHFormateur et Consultant indpendant Microsoft MVP en Scurit des Entreprises

Site : http://www.alphorm.comBlog : http://blog.alphorm.comForum : http://forum.alphorm.com

Microsoft Azure

19/10/2015

2

Plan Prsentation du formateur

Quest-ce que cest Microsoft Azure?

Le plan de formation

Publics concerns


Connaissances requises

Liens utiles

19/10/2015

3

Prsentation du formateur

Kondah Hamza [email protected]

Consultant & Chercheur Scurit informatique

Microsoft MVP en scurit des entreprises

Confrencier


Confrencier

Mes rfrences :

Mon profil LinkedIn : https://ma.linkedin.com/in/kondah

Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza

Mon Site Web : http://www.kondah.com

19/10/2015

4

Quest-ce que cest Microsoft Azure?

Azure est la plateforme de cloud computing de Microsoft.

Elle est constitue dune gamme croissante de services intgrs (analyse, calcul, base de donnes, fonctions mobiles, mise en rseau, stockage et web)

Acclrent la migration et productivit, tout en vous permettant de faire des conomies.


des conomies.

19/10/2015

5

Le plan de formationComprendre Microsoft Azure IaaS

Rseaux virtuels Microsoft Azure

Stockage et Disques

Dploiement de machines virtuelles

Administration de machines virtuelles



Sites Web Microsoft Azure et Base de donnes SQL

Microsoft Azure Active Directory

Microsoft Azure Backup

Scurit Microsoft Azure

Conclusion et Perspectives

19/10/2015

6

Publics concerns Techniciens de support

Ingnieurs de support

Administrateurs Systmes

Ingnieurs Systmes

Personne dsirant prparer et passer la certification MCSD : Azure Solutions


Personne dsirant prparer et passer la certification MCSD : Azure Solutions Architect

Personne dsirant apprendre de nouvelles choses ;)

19/10/2015

7

Connaissances requises Culture IT

Connaissances (de base) sur : TCP/IP, Adressage IP

Connaissances (de base) sur les concepts de ladministration des systmes

Connaissances (de base) sur Windows Server ( 2003 ou plus )


Connaissances (de base) sur Windows Server ( 2003 ou plus )

Connaissances (de base) sur la virtualisation

19/10/2015

8

Liens utiles http://azure.microsoft.com/fr-fr/

http://blogs.technet.com/

https://www.microsoftvirtualacademy.com/

Livres gratuits officiel MS Azure (en Anglais) tlchargeable sur longlet Ressources de cette formation sur Alphorm :


Ressources de cette formation sur Alphorm :

19/10/2015

9

Are you ready ?


19/10/2015

10

Pourquoi Utiliser

Comprendre Microsoft Azure IaaS



Pourquoi Utiliser Microsoft Azure?


19/10/2015

11

Plan Quelques Statistiques

Le Cloud, quest ce que cest?

Le Cloud Computing en Bref

Les services Cloud de Microsoft

Les types de services Cloud



IT Traditionnel vers le Cloud Computing

La Plateforme Microsoft Azure

Ce quon a couvert

19/10/2015

12

Quelques Statistiques


19/10/2015

13

Le Cloud, quest ce que cest?


quest ce que cest?

19/10/2015

14

IMAGINEZQue vous pouvez avoir un service qui vous garantie

Rduction des Flexibilit

Agilit

Rduction des cots

Flexibilitmobilit

Implmentationaise

Agilit Hautementautomatis Productivit


cots

Flexibilitmobilit

Implmentationaise

Hautement

automatis Productivit

avec une infrastructure :

EfficienteSELF

SERVICE

Base surl'usage

volutive et lastique

19/10/2015

15

Le Cloud Computing En Bref Dporter ses services sur des serveurs distants accessibles via Internet.

Caractristiques Fondamental du Cloud

Libre Service sur Accs large au rseau lasticit rapide


Libre Service surdemande

Accs large au rseau

mise en commun des ressources

lasticit rapide

service mesur

19/10/2015

16

Les services Cloud de Microsoft


19/10/2015

17



19/10/2015

18

IT Traditionnel vers le Cloud Computing


19/10/2015

19

La plateforme Microsoft Azure


19/10/2015

20

Ce quon a couvert Rappel sur le Cloud ,

Les types de services Cloud Cest important de bien choisir !

Dcouverte de la Plateforme Microsoft Azure


19/10/2015

21

Abonnements




Abonnements Microsoft Azure


19/10/2015

22

Plan Introduction

LAB 1 : Dcouverte de la tarification Microsoft Azure

Ce quon a couvert


19/10/2015

23

Introduction Pourquoi la tarification est elle importante ?

Avantage Microsoft Azure Payez ce que vous consommez

Un point crucial Capacity Management

Capacity Management : Garantir que l'infrastructure informatique est fournie au bon moment, au bon prix et en quantit adquate pour tenir la qualit de service en alignement avec les besoins mtiers. Wikipedia.org


alignement avec les besoins mtiers.

19/10/2015

24

LAB 1 :Dcouverte de la tarification Microsoft Azure .


19/10/2015

25

Ce quon a couvert Limportance de la tarification

Notion de Capacity Management


19/10/2015

26

Portail Microsoft




Portail Microsoft Azure


19/10/2015

27

Plan Introduction

LAB 1 : Dcouverte ancien Portail Microsoft Azure.

LAB 2 : Dcouverte nouveau Portail Microsoft Azure.

Ce quon a couvert


19/10/2015

28

Introduction Il existe deux portails Microsoft Azure

Nous allons utiliser le nouveau portail dans cette formation .


19/10/2015

29

LAB 1 : Dcouvertede lancienPortail Microsoft Azure.


19/10/2015

30

LAB 2 : Dcouvertenouveau Portail Microsoft Azure.


19/10/2015

31

Ce quon a couvert Dcouverte de l ancien et du nouveau portail de Microsoft Azure

Il faut noter que nous allons travailler sur le nouveau portail dans cetteformation

Microsoft Azure est simple !

C'est en forgeant qu'on devient forgeron Favorisez la pratique !


C'est en forgeant qu'on devient forgeron Favorisez la pratique !

A vos machines

19/10/2015

32

Comprendre les rseaux virtuels sous Microsoft




Comprendre les rseaux virtuels sous Microsoft

Azure


19/10/2015

33

Plan Introduction

Multiple Network Interface

Concept IT Hybrid

Ce quon a couvert


19/10/2015

34

Introduction


19/10/2015

35

Multiple Network Interface


19/10/2015

36

Concept Hybrid IT


19/10/2015

37

Ce quon a couvert Concept rseaux sous Microsoft Azure

Microsft Azure supporte le Multiple Network Interface Point fort

Concept Hybrid IT

Les rseaux virtuels sous Microsoft Azure sont trs puissant et simple dutilisation et dexploitation


19/10/2015

38

Adresses IPs




Adresses IPs


19/10/2015

39

Plan Plages dadresses IPs

Adresses IPs statiques

Ce quon a couvert


19/10/2015

40

Plages dadresses IPs Prive :

10.0.0.0 - 10.255.255.255

172.16.0.0 172.31.255.255

192.168.0.0 192.168.255.255

Public :


Public :

https://msdn.microsoft.com/en-us/library/azure/dn175718.aspx

19/10/2015

41

Adresses IPs statiques Toujours dployer les VMs avec des adresses ip statiques pour viter le

conflit d'adresses

Possibilit de le faire via PowerShell ( Set-AzureStaticVNetIP) ou au niveau du portail

Favoriser l'utilisation de l'adressage statique


19/10/2015

42

Ce quon a couvert Plages dadresses IPs

Ladressage statique est bnfique et facilite le travail tout en vitant les fail !


19/10/2015

43

Cration




Cration d'un rseau virtuel


19/10/2015

44

Plan Introduction

LAB 1 : Cration d'un rseau virtuel

Ce quon a couvert


19/10/2015

45

Introduction Toujours concevoir et crer le rseau avant la creation des VMs

Les VMs utilisent directement un VNet existant , changer de VNet nest pas toujours tche facile

Fichier de configuration de rseaux virtuels

Possibilite dexporter/importer le fichier de configuration

Cration via le portail de Microsoft Azure


Cration via le portail de Microsoft Azure

Cration via PowerShell

get-help azurevnet

19/10/2015

46

LAB 1 : Cration d'un rseau virtuel


19/10/2015

47

Ce quon a couvert

Cration dun rseau virtuel

Un point crucial La conception


19/10/2015

48

Microsoft Azure DNS




Microsoft Azure DNS


19/10/2015

49

Plan Introduction

LAB 1 : Microsoft Azure DNS


19/10/2015

50

Introduction Par dfaut, on utilise les Serveurs DNS Microsoft Azure

On peut aussi utiliser nos propres serveurs DNS :

Interne : Microsoft Azure VMs

Externe

Hybride


Hybride

Lattribution du DNS se fait lors du boot

19/10/2015

51

LAB 1 : Microsoft Azure DNS


19/10/2015

52

Ce quon a couvert Utilisation Serveur DNS par dfaut

Ajout de serveurs DNS personnaliss


19/10/2015

53

EndPoints




EndPoints(Points de Terminaison)


19/10/2015

54

Plan Introduction

Comment a marche ?

Remarque

Access Control Lists


LAB 1 : End Points (Points de Terminaison)

19/10/2015

55

Introduction Pourquoi ?

Permettre un service d'tre accessible via Internet

Un service tourne au niveau dune machine virtuelle

On utilisera les ports


19/10/2015

56

Comment a marche ?


19/10/2015

57

Remarque


19/10/2015

58



19/10/2015

59

LAB 1 : EndPoints (Points de Terminaison)

19/10/2015

60

Ce quon a couvert Principe End Points

Fonctionnement End Points


vos machines ;)


19/10/2015

61

Site-to-Site et Point-to-Site VPNs




Site-to-Site et Point-to-Site VPNs


19/10/2015

62

Plan Options Hybrid Microsoft Azure

Comparaison Options Hybrid Microsoft Azure

Site-to-Site VPN

Point-to-Site VPN


LAB 1 : Site-to-Site VPN

LAB 2 : Point-to-Site VPN

19/10/2015

63

Options Hybrid Microsoft Azure


19/10/2015

64

Comparaison Options Hybrid Microsoft Azure


19/10/2015

65

Site-to-Site VPN


19/10/2015

66

Point-to-Site VPN


19/10/2015

67

LAB 1 : Site-to-Site VPN

19/10/2015

68

LAB 2 : Point-to-Site VPN

19/10/2015

69

Ce quon a couvert Options Hybrid Microsoft Azure

Comparaison Options Hybrid Microsoft Azure Vos besoins sont matre

Concept Site-to-Site et Point-to-Site VPNs

Cration de Site-to-Site et Point-to-Site VPNs


19/10/2015

70

Fichier de configuration






19/10/2015

71

Plan Introduction

LAB 1 : Fichier de configuration de rseaux virtuels


19/10/2015

72

Introduction Fichier XML

Importable et exportable

Contient les informations de configuration ncessaires


19/10/2015

73

LAB 1 : Fichier de configuration de rseaux virtuels

19/10/2015

74

Ce quon a couvert


Importer et exporter ce dernier


19/10/2015

75

Types de disques

Stockage et Disques



Types de disques


19/10/2015

76

Plan Diffrence entre un disque et une image

Les types de disques

Plan de durabilit


19/10/2015

77

Diffrence entre un disque et une image


19/10/2015

78



Capacit Maximal 127 GB

19/10/2015

79



19/10/2015

80



Capacit Maximal 1TB

19/10/2015

81

Plan de durabilit


19/10/2015

82

Plan de durabilit


19/10/2015

83

Ce quon a couvert Diffrance entre un disque et une image


Plan de durabilit

OSEZ !!!!


19/10/2015

84

Cration et gestion

Stockage et Disques


Cration et gestion de disques virtuels


19/10/2015

85

Plan Introduction aux disques virtuels

LAB 1 : Cration et gestion de disques virtuels

19/10/2015

86

Introduction Important de comprendre la diffrence entre une image et un disque

Dans cette prsentation nous allons pouvoir comprendre comment grer un disque !

A vos machines !

PS : Microsoft Azure ne supporte que les VHD, et non les VHDX PS : Microsoft Azure ne supporte que les VHD, et non les VHDX

19/10/2015

87

LAB 1 : Cration et gestion de disques virtuelles .

19/10/2015

88

Ce quon a couvert Familiarisation

Attacher un disque

19/10/2015

89

Introduction

Dploiement de VMs



Introduction


19/10/2015

90

Plan Rappel Machines Virtuelles

Images Disponibles

Client SKUs MSDN

Applications Windows Server Supportes


19/10/2015

91

Rappel Machines Virtuelles


19/10/2015

92

Images Disponibles

Microsoft

Windows Server 2008, 2012, R2

SQL Server 2012 & 2014

SharePoint Server 2013 Trial

BizTalk Server 2013

Visual Studio Ultimate 2013

Oracle

WebLogicServer 12.1.2

Oracle Database 12.1.0.1 Ent/ Std

Oracle Linux 6.4.0.0


Open Source

OpenSUSE

CentOS

Ubuntu

SUSE Linux Enterprise Server

VMDepot

Discourse

Apache Solr

HAProxy

Community contributions

19/10/2015

93

Client SKUs MSDN Test dapplications en utilisant des OS Client Directement

Pour des Tests et non la Production


19/10/2015

94

Applications Windows Server Supportes


http://support.microsoft.com/kb/2721672

19/10/2015

95

Ce quon a couvert Rappel Machines virtuelles a simpose

Une vue global sur les images disponibles Et donc possibilits qui se prsentes

Applications WS Supportes

Possibilit de tester directement sur des OS Client Cela facilitera vos


Possibilit de tester directement sur des OS Client Cela facilitera vos test , non recommand pour la production

19/10/2015

96

Cration et configuration de VMs

Dploiement de VMs



configuration de VMs


19/10/2015

97

Plan Approvisionnement de VMs

Options Machines Virtuelles

Extension de Machines Virtuelles

LAB 1 : Cration et Configuration dune Machine Virtuelle


19/10/2015

98

Approvisionnement de VMs

19/10/2015

99



19/10/2015

100



19/10/2015

101



19/10/2015

102

Options de VMsOptions de VMs

19/10/2015

103

A Instance Sizes


19/10/2015

104

D Instance SizesIntel Xeon processor E5-2660 2,2 Ghz


19/10/2015

105

G Instance Sizes

Intel Xeon processor E5 v3 family


19/10/2015

106

DS Instance Sizes (Pas encore sur le march)


19/10/2015

107

Extension de Machines VirtuellesExtension de Machines Virtuelles

19/10/2015

108

Extension de Machines Virtuelles BGInfo Information sur la VM

VM Access Rinitilise le mot de passe administrateur ou renomme le compte ou encore rinitialise le configuration rseau

DSC (Desired State Configuration) Applique des scripts DSC la machine virtuelle .


Applique des scripts DSC la machine virtuelle .

RDMA Drivers Activer la mise en rseau faible latence sur les VM de taille A8 and A9 .

19/10/2015

109

Extension de Machines Virtuelles


19/10/2015

110

LAB 1 : Cration et Configuration dune Machine Virtuelle

19/10/2015

111

Ce quon a couvert Comment lapprovisionnement de VMs marche

Les options de VMs disponibles Attention au Capacity Management

Extensions VMs

Cration et Configuration de votre premire VM


Pratique Cest simple , cest facile , cest magnifique !

19/10/2015

112

Administration d'images

Dploiement de VMs



Administration d'images de machines virtuelles


19/10/2015

113

Plan Introduction

Rappel de diffrence entre un disque et une image

Cration dimages

Types dimages


19/10/2015

114

Introduction Il faut encore une fois diffrencier une image et un disque

Capturer une image peut se faire de deux faons :

Gnralise

Spcialise

On peut utiliser PowerShell ou bien le Portail directement


On peut utiliser PowerShell ou bien le Portail directement

Reprenons dabord les notions importantes comprendre !

19/10/2015

115

un disque VS une image


19/10/2015

116

Cration dimages Se fait grce SysPrep

Sysprep : Permet de prparer une installation de Windows en vue de crer des images ou de la livrer un client.

Capturer une image Enregistrer un disque dur en tant quimage .

Limage est rutilisable dans toutes les machines virtuelles quon veut crer lavenir


lavenir

19/10/2015

117

Types dimages


19/10/2015

118

Ce quon a couvert Rappel Notion dimage

Notion de Capture

Types dimages

Diffrentes faons de crer des images


Prparer vos machines ;)

19/10/2015

119

Capture et dploiement

Dploiement de VMs



Capture et dploiement d'images


19/10/2015

120

Plan Introduction

Rappel Types dimages

LAB 1 : Capture et dploiement d'images.


19/10/2015

121

Introduction Les types dimages sont primordiales connaitre

Cette fois on favorisera la pratique

Capturer une image peut se faire de deux faons :

Spcialise


Gnralise On utilisera cette dernire

Un petit rappel avant la pratique !

19/10/2015

122

Rappel Types dimages


19/10/2015

123

LAB 1 :Capture et dploiement d'images.

19/10/2015

124

Ce quon a couvert Rappel Types dimages

Capture d'images.

Dploiement d'images.


19/10/2015

125

Administration

Dploiement de VMs



Administration de comptes


19/10/2015

126

Plan Introduction

LAB 1 : Administration de comptes


19/10/2015

127

Introduction Le compte Microsoft Azure est associ un seul compte

Vous pouvez ajouter des utilisateurs et leurs assigner des rles

Les logs sont prsents Trs important

La lecture des logs sont une tache ne pas


ngliger

19/10/2015

128

LAB 1 : Administration de comptes

19/10/2015

129

Ce quon a couvert

Administration des comptes

Les logs ne sont pas ngliger


19/10/2015

130

Importation et

Administration des VMs



Importation et exportation des VMs


19/10/2015

131

Plan Introduction

Importation de machines virtuelles

LAB 1 : Exportation de machines virtuelles


19/10/2015

132

Introduction Les disques virtuels Microsoft Azure : fonctionnent de la mme faon que les

disque dur traditionnel

Possibilit de cration de disque vers Microsoft Azure ( Image Local )

Exportation de disque :

Tlchargement


Taille de 127 Gb

19/10/2015

133

Importation de machines virtuelles


19/10/2015

134

LAB 1 : Exportation de machines virtuelles

19/10/2015

135

Ce quon a couvert Importation VMs ,

Exportation VMs,

Cest Facile, Cest simple !


19/10/2015

136

Dploiement d'applications




Dploiement d'applications


19/10/2015

137

Plan Introduction

LAB 1 : Dploiement application


19/10/2015

138

Introduction Le dploiement dapplication est le mme que sur une machine virtuelle

local

Pas tous les produits sont supports

Il existe une liste des applications officiellement supportes : https://support.microsoft.com/en-us/kb/2721672

Deux principales mthodes :


Deux principales mthodes :

Uploader et attacher un VHD

Tlchargement direct via un client WEB/FTP

19/10/2015

139

LAB 1 : Dploiement dapplications

19/10/2015

140

Ce quon a couvert Dploiement application Cest simple

Il existe des solutions de dploiement Client/Serveur pas convenable pour la production

Trois moyens VHD WEB - FTP


19/10/2015

141

System Center




System Center App Controller


19/10/2015

142

Plan Introduction

System Center



19/10/2015

143

Introduction App Controler ou System Center - App Controller

Pourquoi ?

Gestion Unifi

Simple


Contexte du service

19/10/2015

144

System Center System Center permet aux clients de profiter des avantages de la plateforme Microsoft

Cloud tout en offrant une gestion unifie.

Profitez d'une valorisation rapide grce la surveillance, l'approvisionnement, la configuration, l'automatisation, la protection et au libre-service prts l'emploi.

Dernire version prsente : System Center 2012 R2

Ax sur les applications


Ax sur les applications

Simple et rentable

19/10/2015

145

System Center App Controller App Controller vous permet de grer les applications sur le cloud priv et la plateforme

Microsoft Azure partir d'une seule console.

Vous pouvez grer les composants des applications dans le contexte du service qu'ils reprsentent pour l'entreprise.

Vous grez donc davantage des services que des serveurs.


19/10/2015

146

Ce quon a couvert System Center


Cest simple , cest unifi , cest beau

Maintenant vos machines =)


19/10/2015

147

Utiliser App Controller pour le dploiement de services




Utiliser App Controller pour le dploiement de services

sous Microsoft Azure


19/10/2015

148

Plan System Center App Controller

LAB 1 : Utiliser App Controller pour le dploiement de services sous Microsoft Azure


19/10/2015

149

System Center App Controller Il fait partie du System Center Suite

Grer votre Cloud public & priv

Ce quon va faire ?


19/10/2015

150

LAB 1 : Utiliser App Controller pour le dploiement de services sous Microsoft Azure

19/10/2015

151

Ce quon a couvert Dcouverte System Center

App Controller pour le dploiement de services sous Microsoft Azure


19/10/2015

152

Administrer Microsoft Azure avec PowerShell




Administrer Microsoft Azure avec PowerShell


19/10/2015

153

Plan Introduction

Exemple dutilisation

Exemple de commandes

LAB 1 : Utilisation de PowerShell pour l'administration de Microsoft Azure


19/10/2015

154

Introduction Gestion Microsoft Azure :


PowerShell :

Ligne de commande

Langage de script

19/10/2015

155

Exemple dutilisations Upload et Download de VHDs

Copie de disque

Gestion machines virtuelles

Mise jour de machines virtuelles


Gestion de Azure

19/10/2015

156

Exemple de commandes Add-AzureVHD

Save-AzureVHD

Get-AzureVM

Start-AzureVM


Stop-AzureVM

Remove-AzureVM

19/10/2015

157

LAB 1 : Utilisation de PowerShell pour l'administration de Microsoft Azure

19/10/2015

158

Ce quon a couvert Diffrentes faon dadministration Azure

Principe PowerShell

Utilisation PowerShell pour ladministration dAzure


19/10/2015

159

Sites Web et




Sites Web et Microsoft Azure


19/10/2015

160

Plan Introduction

Cration de Sites Web

Publication Sites Web

Publication partir de sources de Contrle

LAB 1 : Cration et Dploiment de Sites Web.


LAB 1 : Cration et Dploiment de Sites Web.

19/10/2015

161

Introduction Sites web et applications

Familier et rapide

Niveau professionnel

Mise l'chelle globale

Optimis pour DevOps


quilibrage de charge et mise l'chelle automatique intgrs

Haute disponibilit avec la mise jour corrective automatique

.NET, PHP, Node.js, Python

Et plus encore

19/10/2015

162

Cration de Sites Web


Cration Rapide

Cration personnalise

Cration partir de la Galerie

19/10/2015

163

Publication Sites Web

FTP

o Client FTP

o Visual Studio

Web Deploy

Visual Studio


o Visual Studio

Git

19/10/2015

164

Publication partir de sources de Contrle


19/10/2015

165

LAB 1 :Cration et Dploiment de Sites Web.

19/10/2015

166

Ce quon a couvert Cration de sites web sous diffrents scnarios

Dploiement de sites web

Surveillance

Dploiement continu


Rgles d'alerte

19/10/2015

167

Bases de donnes




Bases de donnes SQL


19/10/2015

168

Plan Introduction aux Bases de donnes SQL sous Azure

LAB 1 : Cration et gestion de bases de donnes SQL sous Azure


19/10/2015

169

Introduction Bases de donnes Microsoft Azure : On peut dployer un serveur sql dans une

VM

Microsoft Azure SQL :

Moins de frais

Ne requiert pas de VM


Performances similaires des bases de donnes MS SQL

19/10/2015

170

LAB 1 : Cration et gestion dune BDD Microsoft Azure SQL.

19/10/2015

171

Ce quon a couvert Deux types de BDD SQL : SQL Server dans une VM ou Microsoft Azure

SQL

Cration dune BDD Microsoft Azure SQL

Accs et gestion de la BDD Microsoft Azure SQL


19/10/2015

172

Architecture




Architecture Microsoft Azure Active Directory


19/10/2015

173

Plan Introduction

Comparaison entre les services AD


LAB 1 : Microsoft Azure Active Directory


19/10/2015

174

Introduction- Quest ce que cest ?

Azure Active Directory (Azure AD) est le service Microsoft de gestion des annuaires et des identits bas sur le Cloud mutualis.

Un accs par authentification unique pour des milliers dApplications SaaS de cloud

Exemple : Office 365, Salesforce.com, DropBox

- Avantages


En fournissant aux employs et aux partenaires une exprience dauthentification unique simple base sur la gestion des accs aux applications SaaS

En permettant aux employs daccder des applications et des services cloud, ainsi que des fonctionnalits libre-service de classe mondiale o quils soient et sur les appareils de leur choix.

En grant facilement et en toute scurit laccs employ et fournisseur vos comptes de rseaux sociaux dentreprise.

En amliorant la scurit des applications grce lauthentification multifacteur et laccs conditionnel Azure AD

19/10/2015

175

Comparaison entre les services AD


19/10/2015

176



19/10/2015

177

LAB 1 : Microsoft Azure Active Directory

19/10/2015

178

Ce quon a couvert

Azure Active Directory

Ce quon peut faire avec AAD

Structure AAD

Dcouverte AAD


Dcouverte AAD

19/10/2015

179

Dploiement Azure AD




Dploiement Azure AD et synchronisation de

mots de passes


19/10/2015

180

Plan Introduction

Accs aux applications

Single-Sign-On

Portail daccs

Cloud App Discovery


Multi-Factor Authentication (MFA)

Modle d'intgration AD

AAD Sync

LAB 1 : Gestion daccs aux applications AAD en se basant sur le SSO

LAB 2 : Multi-Factor Authentication (MFA)

LAB 3 : AAD Sync

19/10/2015

181

Accs aux applications Utilisation de plus en plus croissante des Software-as-a-Service (SaaS)

au sein des entreprises

Microsoft Azure AD intgre la plupart des applications SaaS utilises (Salesforce, Box, Google Apps, DocuSign, DropBox...)

Single-Sign-On


Centralisation daccs aux applications

Supervision et Reporting Unifis

19/10/2015

182

Single-Sign-On Federation-based Single Sign-On

Microsoft Azure AD

Password-based Single Sign-On

Tierce partie


19/10/2015

183

Portail daccs Lien : http://myapps.microsoft.com

Cest l o les utilisateurs peuvent dcouvrir les applications quils peuvent utiliser

Un utilisateur peut :

Changer sont mot de passe


Changer les informations concernant le multi-factor authentication

Consulter les informations sur son compte

19/10/2015

184

Cloud App Discovery


19/10/2015

185

Multi-Factor Authentication (MFA) Protection de laccs avec une notification dapplication mobile, un appel tlphonique ou

un SMS

Dploiement local ou dans le cloud

Rduction des risques, respect des exigences de conformit

Protection dOffice 365, Salesforce, DropBox et des autres applications SaaS

Compatibilit avec les VPN, Microsoft IIS, RADIUS et LDAP


Compatibilit avec les VPN, Microsoft IIS, RADIUS et LDAP

Surveillance des fraudes et alertes en temps rel

19/10/2015

186



19/10/2015

187

AAD Sync


19/10/2015

188

LAB 1 : Gestion daccs au applications AAD en se basant sur le SSO

19/10/2015

189

LAB 2 : Multi-Factor Authentication (MFA)

19/10/2015

190

LAB 3 : AAD Sync

19/10/2015

191

Ce quon a couvert Gestion Accs aux applications

Concept et gestion Single-Sign-On

Concept et gestion Multi-Factor Authentication (MFA)


AAD Sync


AAD Sync

19/10/2015

192

Backup Vault




Backup Vault


19/10/2015

193

Plan Introduction

LAB 1 : Backup Vault


19/10/2015

194

Introduction Azure Backup

Certificat X.509 v3

Informations didentification de coffre

Trois principales tapes :

1. Crer un coffre de sauvegarde


1. Crer un coffre de sauvegarde

2. Tlcharger les informations d'identification de l'archivage

3. Installer lagent Azure Backup et inscrire le serveur

19/10/2015

195

Informations didentification de coffre Le serveur local doit tre authentifi avec un archivage de sauvegarde

Lauthentification seffectue laide des informations didentification du coffre .

Concept dinformations didentification de coffre.

Certificat qui est gnr par le portail pour chaque archivage de sauvegarde


Authentifie lordinateur pour envoyer des donnes de sauvegarde dans un archivage identifi dans le service Azure Backup.

19/10/2015

196

LAB 1 : Backup Vault

19/10/2015

197

Ce quon a couvert Dfinition et principe du Backup Vault ,

Dcouverte Backup Vault .


19/10/2015

198

Processus de Backup




Processus de Backup


19/10/2015

199

Plan Introduction

Processus de Backup

LAB 1 : Processus de Backup


19/10/2015

200

Introduction Nous allons pouvoir effectuer notre premier Backup

La programmation des Backups est relative au flux de vos donnes et de leurs importances

Les stratgies de Backup sont trs importantes


19/10/2015

201

Processus de Backup

Upload de Certificat

Tlchargement de Microsoft Azure Backup

agent


Enregistrement au

niveau du serveur

Programmation des

backups

Rcupration de donnes

19/10/2015

202

Processus de Backup


19/10/2015

203

LAB 1 : Processus de Backup

19/10/2015

204

Ce quon a couvert

Etapes Backups

Programmer votre premier Backup

Restaurer vos donnes


19/10/2015

205

Agent de protection




Agent de protection DPM et Microsoft Azure


19/10/2015

206

Plan Introduction

DPM et Microsoft Azure


19/10/2015

207

Introduction Data Protection Manager (DPM) permet la protection des donnes sur disque et

sur bande et la rcupration pour serveurs.

Grer de faon centralise l'tat du systme et la rcupration complte

Vous pouvez sauvegarder des donnes DPM sur Azure l'aide de Microsoft Azure Backup


19/10/2015

208

DPM et Microsoft Azure DPM dploy en tant que serveur physique ou ordinateur virtuel local :

Azure Backup offre une mthode simple de stockage hors site.

Azure permet de stocker des donnes pendant jusqu' 360 jours.

DPM dploy en tant que machine virtuelle Azure :

Vous pouvez dcharger le stockage vers Azure Backup partir du disque Azure


19/10/2015

209

Ce quon a couvert Principe Data Protection Manager (DPM)

Rles Data Protection Manager (DPM)


19/10/2015

210

Introduction la




Introduction la scurit Microsoft Azure


19/10/2015

211

Plan Pourquoi la Scurit ?

Pourquoi Microsoft Azure pour la scurit ?

Un lment cl : Le FABRIC CONTROLLER

Scurit de la gestion des Services

Scurit des services de calculs




Dfenses de Microsoft Azure

Ce dont les applications Azure hrite

19/10/2015

212

Pourquoi la scurit ?


19/10/2015

213

Pourquoi Microsoft Azure pour la scurit ?


pour la scurit ?

19/10/2015

214

Un lment cl : Le FABRIC CONTROLLER Le Fabric Controller :

Communique avec chaque serveur. Gre le systme dexploitation Microsoft Azure Surveille chaque application Dcide o les nouvelles applications doivent sexcuter Optimise lutilisation du hardware.


19/10/2015

215

Scurit de la gestion des Services Les clients crent une souscription Azure

Les comptes de services hbergs et de stockage sont grs travers Live ID ou laide dun Service Management API (SMAPI) avec une paire de cls publiques/prives gnres par lutilisateur

Les Fabric Controllers :

Mettent jour et grent les nuds de calcul et de stockage


Mettent jour et grent les nuds de calcul et de stockage

Tournent sur un hardware spar de celui qui excute les services de calcul et de stockage

Les communications entre les Fabric Controllers et les nuds grs sont authentifies et chiffrs en utilisant SSL .

19/10/2015

216



19/10/2015

217

Dfenses de Microsoft azure


19/10/2015

218

Ce dont les applications azure hrite


19/10/2015

219

Ce quon a couvert Introduction la Scurit avec Microsoft Azure

Azure est bien protg

Ce dont les applications azure hrite grce Azure


19/10/2015

220

Conclusion&




&Perspectives

19/10/2015

221

Plan Prsentation du formateur

Le plan de formation

Perspectives

La Suite


Questions ? Remarques ? Critiques ?

Liens utiles

19/10/2015

222

Prsentation du formateur

Kondah Hamza [email protected]

Consultant & Chercheur Scurit informatique

Microsoft MVP en scurit des entreprises

Confrencier


Confrencier

Mes rfrences :

Mon profil LinkedIn : https://ma.linkedin.com/in/kondah

Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza

Mon Site Web : http://www.kondah.com

19/10/2015

223

Le plan de formationComprendre Microsoft Azure IaaS


Stockage et Disques

Dploiement de machines virtuelles








Conclusion et Perspectives

19/10/2015

224

Perspectives

19/10/2015

225

La Suite Dans ma prochaine formation, nous aborderons lensemble des notions

de scurit au niveau dAzure

Prochainement une formation complte sur le Hacking et Scurit Informatique

A vous de jouer ;)


19/10/2015

226

Questions ? Remarques ? Critiques ?


19/10/2015

227

Liens utiles http://azure.microsoft.com/fr-fr/

http://blogs.technet.com/

https://www.microsoftvirtualacademy.com/

Livres gratuits officiel MS Azure (en Anglais) tlchargeable sur longlet Ressources de cette formation sur Alphorm :


Ressources de cette formation sur Alphorm :

Technology

Alphorm.com Microsoft AZURE