Formation complète ici: Cette formation sur Azure RMS et Azure Information protection qui fait partie du cursus Formation EMS est destinées aux passionnés de sécurités. Dans cette formation, les participants vont apprendre toutes les notions de sécurités au niveau des mails et fichiers avec Azure RMS. Cette formation traite aussi bien la partie Design, implémentation, administration, trouble shooting que la partie Monitoring. De plus, la formation traite la partie data classification des documents et mail qui sont importants au sein d’un système d’information.

1. Formation
Azure RMS / AIP
Une formation
Seyfallah TAGREROUT

2. Une formation
Consultant Infrastructure
& Cloud
Microsoft MVP Cloud et
Datacenter Management
Communautés :
aOS - CMD
Formateur / Auteur
Seyfallah
Tagrerout

3. Une formation
Votre formateur
Me contacter :
Seyfallah.t@gmail.com
https://fr.linkedin.com/in/seyfallahtagrerout
Mes blogs :
Blog 1 : https://seyfallah-it.blogspot.fr
Blog 2 : http://www.tech-mscloud.com
Mes chaînes :
https://www.youtube.com/user/seyf34
https://channel9.msdn.com/Niners/Seyfallah

4. Cursus
Enterprise Mobility et Security

5. Azure Information
Protection
Protect your data,
everywhere
Detect threats
early with
visibility and
threat analytics
Advanced
Threat Analytics
Microsoft Cloud App Security
Extend enterprise-
grade security to your
cloud and SaaS apps
Intune
Protect your users,
devices, and apps
Azure Active Directory
Manage identity with hybrid
integration to protect application
access from identity attacks

6. Une formation
Cursus formation EMS
MS Azure Information Protection
MS Cloud App Security
MS Intune
MS Azure Active Directory
MS ATA

7. Une formation
Plan de la formation
Introduction
1. Démarrage avec Azure RMS et AIP
2. Préparation de l’environnement client
3. Chiffrement des e-Mails
4. Chiffrement des fichiers
5. Data classification avec AIP
6. Gestion et surveillance de l’environnement
7. Retour d’exp
Conclusion

8. Une formation
Publique concerné
Ingénieur IT
Consultant IT
Geek de la sécurité AD et autres …
Personnes qui souhaitent apprendre comment
protéger son environnement avec les outils de
sécurité Microsoft

9. Une formation
Objectifs de la formation
Sécurisez votre système d’information
Classifiez les document et mail au sein de votre
organisation
Apprenez les nouvelles technologies autour
d’Azure

10. Une formation
Prérequis
Bonnes connaissances des concepts de sécurité
en informatique
Bonnes connaissances AD
Connaissances de base Microsoft Azure
Connaissances de base Azure PowerShell
Connaissances de base Office 365

11. Une formation
Déroulement
Création de notre
Tenant
Apprendre la
solution Azure
AIP / RMS
Mise en œuvre

12. Une formation
Ressources
Ma présentation :
https://fr.slideshare.net/SeyfallahTagrerout/seyfalla
h-a-osaixenprovence?qid=41ca3bf5-f72f-4c79-
9ede-452eddbd9ab0&v=&b=&from_search=3
Documentation officielle :
https://docs.microsoft.com/fr-fr/information-
protection/understand-explore/what-is-azure-rms

13. Merci

14. Présentation
d’Azure RMS / AIP
Une formation
Seyfallah TAGREROUT

15. Une formation
Votre formateur
Me contacter :
Seyfallah.t@gmail.com
https://fr.linkedin.com/in/seyfallahtagrerout
Mes blogs :
Blog 1 : https://seyfallah-it.blogspot.fr
Blog 2 : http://www.tech-mscloud.com
Mes chaînes :
https://www.youtube.com/user/seyf34
https://channel9.msdn.com/Niners/Seyfallah

16. Une formation
Introduction
87% 58%
Plus de 87 % upload leur
documents de travail via un
mail perso ou un compte
cloud perso
58% ont envoyé de
manière accidentelle des
informations à une
personne non concernée

17. Une formation
L’approche Microsoft
Protection des données
à l’intérieur comme à
l’extérieur
business to business
Répondre aux
besoins business des
entreprises
Contrôle de l'accès des
données
Protection de tout type
de fichiers (PDF, Office
doc, Text, Images)

18. Une formation
Azure RMS / AIP

19. Une formation
AD RMS vs Azure RMS
Les avantages d’Azure RMS ☺
Pas d’infrastructure complexe
Authentification basée sur le cloud Azure avec Azure AD
Gestion des appareils mobiles intégrée par défaut
Modèle –Template par défaut
Gestion de Scop
Monitoring, révocation, notification …

20. Une formation
Fonctionnement

21. Une formation
En quelques mots …
RMS en quelques mots :
Protection des E-mails
Protection des fichiers
Protection des fichiers dans les E-mails
Prise en charge avec Office 365 ou scenarios hybrides
Simplicité ☺
BYOK pour une conservation de clé (HSM)
L’audite / traçage / authentification / sécurité

22. Une formation
Azure Information Protection

23. Une formation
Azure RMS Templates
Les Templates avec Azure RMS :
• Chiffrement des Mails et fichiers en appliquant ces Templates
• Permet de donner des droits au niveau des utilisateurs
Ps : Attention, classifier un document ne veut pas forcement dire que le
document en question est chiffré ! C’est totalement différent.

24. Une formation
Azure RMS Templates
Une fois le service Azure RMS Activé:
• Modèles qui appliquent des restrictions granulaires
• Deux par défaut: + Option ne pas transférer
• Possibilité de créer ses propres Templates (Max : 500 )

25. Une formation
Azure RMS Templates
Exemple d’utilisation Mail : (Web Mail)

26. Une formation
Azure RMS Templates
Exemple d’utilisation Mail : (Outlook)

27. Merci

28. Présentation du LAB
Une formation
Seyfallah TAGREROUT

29. Cursus
Enterprise Mobility et Security

30. Une formation
Notre scénario
Un tenant de test Office 365 E3
Un Tenant Azure
Joindre les deux ensembles

31. Une formation

32. Merci

33. Les prérequis
Une formation
Seyfallah TAGREROUT

34. Azure Information
Protection
Protect your data,
everywhere
Detect threats
early with
visibility and
threat analytics
Advanced
Threat Analytics
Microsoft Cloud App Security
Extend enterprise-
grade security to your
cloud and SaaS apps
Intune
Protect your users,
devices, and apps
Azure Active Directory
Manage identity with hybrid
integration to protect application
access from identity attacks

35. Une formation
Côté EMS

36. Une formation
Prérequis - Appareils
Computer Mobile
Windows 7 (32 & 64bits) iPhone / iPad
Windows 8 (32 & 64bits ) Windows tablets ( Windows 10
mobile & windows 8.1 RT)
Windows 8.1 (32 & 64bits ) Android Phone / tablets
Windows 10 (32 & 64bits )
Mac OS X : version minimale Mac
OS X 10.8 (Mountain Lion)
Windows phone (Windows 10
mobile & Windows phone 8.1)

37. Une formation
Prérequis - Applications
Office 2010 Pro plus
Office 2013 Pro plus
Office 2016 Pro plus
Complément : Client AIP
https://docs.microsoft.com/fr-fr/information-
protection/rms-client/client-admin-guide

38. Une formation
Prérequis - Serveurs
Pour les scénarios Hybrides :
Serveur RMS Connector
Gestion de 3 services :
Exchange pour les Mails
Serveur de fichiers
SharePoint

39. Une formation
Prérequis - Serveurs
Pour les scenarios Hybrides :
Exchange : 2010, 2013, 2016
Server de fichiers : Windows Server 2012 et 2012 R2
Share Point : 2010, 2013, 2016
Pour plus d’informations : https://docs.microsoft.com/fr-
fr/information-protection/deploy-use/configure-servers-rms-
connector

40. Une formation
Cursus formation EMS
MS Azure Information Protection
MS Cloud App Security
MS Intune
MS Azure Active Directory
MS ATA

41. Activation
d’Azure Right Management
Une formation
Seyfallah TAGREROUT

42. Une formation

43. Merci

44. Les Azure Templates
Une formation
Seyfallah TAGREROUT

45. Une formation
Introduction
Application des stratégies de gestion de droit d’accès
aux fichiers : restreindre les accès
Les Templates sont aussi applicables au niveau des
mails
Option ne pas transférer : permet le non transfert
d’un mail.
Que ce cache derrière cette restriction ?

46. Une formation
Azure Template
Deux Templates par défaut sont créés
Possibilité de créer ses propres Templates
Possibilité de restreindre l’accès aux templates (par
département, groups, etc gestion de SCOP)
Utilisation des rôles prédéfinis pour les droits au
moment de la création
Possibilité d’être granulaire au niveau des droits dans
le Template

47. Une formation
Plan de la formation
Introduction
1. Démarrage avec Azure RMS et AIP
2. Préparation de l’environnement client
3. Chiffrement des e-Mails
4. Chiffrement des fichiers
5. Data classification avec AIP
6. Gestion et surveillance de l’environnement
7. Retour d’exp
Conclusion

48. Une formation

49. Merci

50. Création des
Azure Template Graphique
Une formation
Seyfallah TAGREROUT

51. Merci

52. Création des Azure Templates
en Powershell
Une formation
Seyfallah TAGREROUT

53. Une formation
Prérequis
Module AADRM
https://www.microsoft.com/en-
us/download/details.aspx?id=30339

54. Une formation
Publique concerné
Ingénieur IT
Consultant IT
Geek de la sécurité AD et autres …
Personnes qui souhaitent apprendre comment
protéger son environnement avec les outils de
sécurité Microsoft

55. Merci

56. Gestion des Azure Templates
Une formation
Seyfallah TAGREROUT

57. Une formation
Gestion des Azure Template
Gestion des Azure Templates
Archivage
Refresh
7 jours par défaut
Possibilité de faire un refresh Schedule ou
immédiat
Copie
Import / Export

58. Une formation

59. Merci

60. Connexion au service
Azure Right Management
Une formation
Seyfallah TAGREROUT

61. Une formation
Objectifs de la formation
Sécurisez votre système d’information
Classifiez les document et mail au sein de votre
organisation
Apprenez les nouvelles technologies autour
d’Azure

62. Merci

63. Gestion des Azure Templates
au niveau client
Une formation
Seyfallah TAGREROUT

64. Une formation
PLAN
Windows folder
Registry

65. Une formation

66. Merci

67. Chiffrement de mail
<WebMail>
Une formation
Seyfallah TAGREROUT

68. Une formation
Prérequis
Bonnes connaissances des concepts de sécurité
en informatique
Bonnes connaissances AD
Connaissances de base Microsoft Azure
Connaissances de base Azure PowerShell
Connaissances de base Office 365

69. Merci

70. Chiffrement de mail
<Outlook>
Une formation
Seyfallah TAGREROUT

71. Une formation

72. Merci

73. Règles de transport
Exchange Online
Une formation
Seyfallah TAGREROUT

74. Une formation
PLAN
Introduction
Règles de transport

75. Une formation
Déroulement
Création de notre
Tenant
Apprendre la
solution Azure
AIP / RMS
Mise en œuvre

76. Merci

77. Chiffrement de fichiers
Une formation
Seyfallah TAGREROUT

78. Une formation

79. Merci

80. Sharring APP
Une formation
Seyfallah TAGREROUT

81. Une formation
PLAN
Introduction
Installation et configuration

82. Une formation
Ressources
Ma présentation :
https://fr.slideshare.net/SeyfallahTagrerout/seyfalla
h-a-osaixenprovence?qid=41ca3bf5-f72f-4c79-
9ede-452eddbd9ab0&v=&b=&from_search=3
Documentation officielle :
https://docs.microsoft.com/fr-fr/information-
protection/understand-explore/what-is-azure-rms

83. Une formation
Sharring APP

84. Une formation
Téléchargement
https://www.microsoft.com/en-
us/download/details.aspx?id=40857

85. Une formation

86. Merci

87. Azure Information Protection
Une formation
Seyfallah TAGREROUT

88. Une formation

89. Merci

90. Merci

91. Une formation
PLAN
Introduction
Téléchargement d’Azure information client
Utilisation

92. Une formation
Téléchargement
https://www.microsoft.com/en-us/download/details.aspx?id=53018

93. Une formation

94. Merci

95. Présentation
d’Azure RMS / AIP
Une formation
Seyfallah TAGREROUT

96. Merci

97. Journalisation du service
Azure RMS
Une formation
Seyfallah TAGREROUT

98. Une formation
PLAN
Introduction
Journalisation du service RMS

99. Une formation
Introduction
Analyser l’activité générée par le Azure RMS
Surveiller l’état du service en temps réel
Surveiller les utilisateurs qui consultent les fichiers
protégés
Investiguer
Repérer les utilisations malveillantes

100. Une formation

101. Merci

102. Une formation
Plan
Introduction d’Azure RMS

103. Merci

104. RMS Analyzer
Une formation
Seyfallah TAGREROUT

105. Une formation
PLAN
Introduction
Téléchargement et Démo

106. Une formation
Introduction
Troubleshooting au niveau de :
Connexion au service RMS / IRM
Réception des Azure Templates
Validation de la configuration client
Validation des prérequis au niveau du client
Test du RMS connector
Test en tant qu’Admin ou User Azure RMS

107. Une formation
Téléchargement
https://www.microsoft.com/en-us/download/details.aspx?id=46437

108. Une formation

109. Merci

110. Une formation
Introduction
87% 58%
Plus de 87 % upload leur
documents de travail via un
mail perso ou un compte
cloud perso
58% ont envoyé de
manière accidentelle des
informations à une
personne non concernée

111. Une formation
Plan
Introduction
Cas d’usage
Activation et démonstration

112. Une formation
Introduction
Super User – Full control sur Azure RMS
Permet de déchiffrer tous les contenus chiffrés
Permet de modifier la protection de tous les contenus
chiffrés

113. Une formation
Cas d’usage
Suppression des stratégies de protection et les
remplacer
Employé qui quitte l’entreprise
L’indexe des boites à lettre par les serveurs exchanges
Audit etc

114. Une formation
Cas d’usage
https://www.microsoft.com/en-
us/download/details.aspx?id=47256

115. Une formation

116. Merci

117. REX
Une formation
Seyfallah TAGREROUT

118. Une formation
Infrastructure
Scenario Hybride – 40 000 users
Aad Connect
Azure AD
ADFS
Exchange On Prem
RMS Connector
Office 2013 / 2016
AIP (Classification Documents + Mail)

119. Une formation
Infrastructure
Points d’attention :
GPO – Authentification Office vers Azure RMS
D’autres plugins sur Outlook pour le chiffrement des emails
Configuration des serveur exchange pour l’IRM
RMS Analyzer
La gestion des Templates
La notion des scop – via le Web Mail
L’envoi de mail chiffré vers des user externes…

120. Merci

121. Une formation
L’approche Microsoft
Protection des données
à l’intérieur comme à
l’extérieur
business to business
Répondre aux
besoins business des
entreprises
Contrôle de l'accès des
données
Protection de tout type
de fichiers (PDF, Office
doc, Text, Images)

122. Une formation
PLAN
Conclusion
Bilan
Feed-back

123. Une formation
Conclusion
BRAVO

124. Une formation
Bilan
Azure RMS – Azure Infirmation protection :
Design
Déploiement
Administration
Gestion au quotidien
Troubleshooting
Retour d’Exp

125. Une formation
Bilan - suite
Proposer une architecture robuste pour vos clients :
Sécurisez vos mails
Sécurisez vos fichiers
Tracer l’accès à vos fichiers
Contrôler l’accès à vos fichiers et mails

126. Une formation
Feed-back
Laissez vos impressions après la fin de la formation :
• Remarques utiles
• Arguments constructifs et surtout pragmatiques

127. Merci