Théorie

Quelques informations clés à savoir sur le fonctionnement d’Azure

Définitions

Microsoft Azure est la plateforme de cloud computing de Microsoft. Il s’agit d’une offre d’hébergement (applications et données) et de services (workflow, stockage etc.) à destination des entreprises.

Microsoft Entra ID est une solution cloud de gestion des identités et des accès. C’est un service d’annuaire et de gestion des autorisation pour des services cloud tels que Microsoft 365, Dynamics 365 et Microsoft Azure.

Microsoft 365 est une suite de solutions cloud SaaS telles que Word, Excel, SharePoint etc.

Fonctionnalités

Fonctionnalités d’Entra ID

  • Service de SSO
  • Authentification sans mot de passe (MFA)
  • Accès conditionnel : création de conditions pour gérer l’accès aux services cloud
  • Protection des identités : détection et correction des risques liés aux identités
  • Privileged Identity Management (PIM) : apporte une couche de sécurité supplémentaire pour les comptes privilégiés.

Licenses

Il existe 4 niveaux de licenses :

  • Microsoft Entra ID Free : Gratuit
  • Microsoft Entra ID P1 : 6$ par utilisateur/mois
  • Microsoft Entra ID P2 : 9$ par utilisateur/mois
  • Microsoft Entra ID Governance : 7$ par utilisateur/mois

Roles par défaut

Dans Azure, il existe 4 rôles par défaut :

  • Propriétaire : permet de gérer une ressource et attribuer des rôles à d’autres utilisateurs sur cette ressource ;
  • Contributeur : permet de gérer les ressources attribuées ;
  • Lecteur : permet de consulter une ressource attribuée ;
  • Administrateur d’accès utilisateur : permet de gérer l’accès utilisateur aux ressources d’Azure. Il peut s’attribuer ou attribuer à d’autres le rôle de propriétaire.