Architecte Identités & Sécurité – Microsoft Entra ID (SC-300)

Plan de cours Formation Microsoft Entra ID SC-300

1. Architecture des identités et philosophie Zero Trust :

   • Analyse du paysage des identités contemporain. Centralisation versus décentralisation, l’identité comme plan de contrôle fondamental du SI et implémentation du modèle de sécurité Zero Trust.

2. Configuration initiale et gestion du Tenant Microsoft Entra ID :

   • Initialisation du locataire, personnalisation de la marque de l’entreprise et intégration de domaines personnalisés. Configuration des paramètres globaux et administration des rôles Entra avec délégation par unités administratives.

3. Cycle de vie des identités, groupes et collaborations externes :

   • Création et gestion des utilisateurs, implémentation des groupes dynamiques et gestion de l’inscription des terminaux (devices). Gestion fine des licences, invitation en bloc d’utilisateurs externes (B2B) et mise en place des contrôles d’accès inter-locataires.

4. Ingénierie de l’identité hybride et synchronisation :

   • Planification et déploiement de l’outil Microsoft Entra Connect. Implémentation de la synchronisation de hachage de mot de passe (PHS), de l’authentification directe (PTA), du SSO transparent et supervision de la santé des architectures via Entra Connect Health.

5. Méthodes d’authentification modernes et durcissement des accès :

   • Déploiement de l’authentification multifacteur (MFA). Administration des protocoles sans mot de passe (Passwordless) et clés FIDO2, intégration de Windows Hello Entreprise, configuration de la protection par mot de passe et des seuils de verrouillage intelligent (Smart Lockout).

6. Mise en œuvre des politiques d’Accès Conditionnel :

   • Planification des paramètres de sécurité par défaut et ingénierie des stratégies d’accès conditionnel complexes. Implémentation des contrôles d’attribution, gestion des sessions, évaluation continue de l’accès (CAE) et résolution des anomalies de blocage.

7. Protection avancée des identités et des charges de travail :

   • Fondamentaux de Microsoft Entra Identity Protection. Configuration des stratégies de risques liés aux utilisateurs et aux connexions, remédiation des comptes compromis et introduction aux mécanismes de Defender for Identity.

8. Contrôle d’accès cloud et Global Secure Access :

   • Affectation et configuration de rôles cloud personnalisés. Gestion des identités managées pour l’accès aux ressources applicatives sans secrets, sécurisation des environnements de coffres-forts numériques (Key Vault) et déploiement des modules d’accès Internet et Privé de Microsoft Entra.

9. Intégration, cycle de vie et gouvernance des applications d’entreprise :

   • Enregistrement d’applications métiers (App Registration) et configuration des autorisations d’API et consentements administrateurs. Intégration d’applications SaaS de la galerie ou personnalisées pour le SSO, déploiement du Proxy d’application et gestion des stratégies OAuth.

10. Gouvernance des identités, accès privilégiés (PIM) et audit :

    • Configuration de la gestion des droits (packages d’accès) et automatisation des révisions d’accès régulières. Déploiement de Privileged Identity Management (PIM) pour sécuriser et auditer les rôles administratifs Entra. Analyse des journaux d’audit et interconnexion de flux vers Microsoft Sentinel.

11. Validation des acquis & Certification

• Contrôle continu : Travaux pratiques individuels guidés représentant 60 % du temps de formation, réalisés sur des environnements officiels Microsoft Labs Online fournis.
• Évaluation de fin de cursus : Questionnaire d’auto-évaluation et étude de cas pratique globale (évaluation qualitative).
• Certification officielle : Le cursus prépare intensivement au passage de l’examen Microsoft SC-300 (Identity and Access Administrator). Note : L’inscription à la formation n’inclut pas le voucher d’examen, qui doit être planifié et acheté séparément en option (+200€) pour un passage ultérieur dans un centre agréé Pearson Vue ou en ligne.

Formations de la même filière (Supervision & SOC)

• Formation Lead Implémenteur SOC : Architecture, Déploiement : Le cursus de référence pour apprendre à structurer l’architecture technique d’un centre de surveillance, déployer un SIEM et corréler des alertes.
• Supervision & Architecture SOC sur-mesure : Notre cursus d’ingénierie et de co-construction 100% adaptable aux technologies, flux et scénarios d’incidents propres à votre entreprise.
• Analyste des Opérations de Sécurité Microsoft – SC-200: Formation focalisée sur l’exploitation et le triage des alertes de sécurité via Microsoft Sentinel et Microsoft Defender XDR.