Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation Azure Active Directory: Maitriser la Sécurité
Le document présente une formation sur Azure Active Directory (Azure AD) et ses fonctionnalités de sécurité, y compris l'authentification unique, l'authentification multifactorielle (MFA) et l'accès conditionnel. Il s'adresse aux professionnels de l'IT tels que les architectes et les ingénieurs cloud, détaillant les prérequis, les structures de licence et les meilleures pratiques de déploiement. Enfin, il aborde également le proxy d'application Azure AD comme une solution d'accès à distance sécurisée et économique.
Contenu connexe
Similaire à Alphorm.com Formation Azure Active Directory: Maitriser la Sécurité
Alphorm.com Formation Azure Active Directory: Maitriser la Sécurité
- 1. Azure Active Directory Maîtriserla Sécurité Une formation Seyfallah TAGREROUT
- 2. Une formation Plan deformation Présentation de la formation Azure AD et la sécurité Authentification Identité Conditional Access Identité Mot de passe Azure AD Application Proxy Conclusion
- 3. Une formation Public concerné Architecte& Ingénieur cloud Consultant IT & Cloud Administrateur système et virtualisation
- 4. Une formation Prérequis Formation AzureAD Formation Azure VM Formation Azure Storage & Network Windows Server & AD & Powershell
- 5.
- 6. Présentation du LAB Uneformation Seyfallah TAGREROUT
- 7. Une formation Le LAB Services: • Azure - Azure AD – Office 365 Licences : • EMS E5 – Office 365 E3 Machines virtuelles : • DC – APP01 – AAD01 – AAP01
- 8. Montage du LAB Uneformation Seyfallah TAGREROUT
- 9. Une formation Le LAB Services: • Azure - Azure AD – Office 365 Licences : • EMS E5 – Office 365 E3 Machines virtuelles : • DC – APP01 – AAD01 – AAP01
- 10. Azure AD etla sécurité Une formation Seyfallah TAGREROUT
- 11. Une formation Azure AD C’estun service dans Azure qui permet de gérer des annuaires et l’identité. Il offre aux utilisateurs une authentification unique à plusieurs applications et services cloud. Authentification – Gestion – Contrôle d’accès – Consommation Exemple : l’utilisation des services Office 365.
- 12. Protect your data, everywhere Detectthreats early with visibility and threat analytics Extend enterprise- grade security to your cloud and SaaS apps Protect your users, devices, and apps Manage identity with hybrid integration to protect application access from identity attacks
- 13.
- 14. Identité Edpoints DeviceData Mail & Document Infrastructure Cloud App Microsoft Threat Protection
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22. Une formation Azure ADApplication Proxy
- 23. Secure Score Une formation SeyfallahTAGREROUT
- 24.
- 25. Azure MFA Une formation SeyfallahTAGREROUT
- 26. Une formation Plan Présentation d’AzureMFA Fonctionnement Versions d ’Azure MFA Type de déploiement Mise en œuvre
- 27. Une formation Présentation AzureMFA C’est une solution d’authentification de double facture de Microsoft Azure Son but est de sécuriser l’accès aux données, aux applications ou encore aux services cloud de votre organisation. Termes : • Double facteur • Authentification forte
- 28. Une formation Pourquoi utiliserAzure MFA Sécurité Facilité Fiabilité Evolution
- 29.
- 30. Une formation Fonctionnement duMFA Options disponibles pour le double facteur : • SMS • Code Application avec Azure Authenticator • Appel téléphonique • Jeton OATH • Notification sur l’application
- 31. Une formation Version AzureMFA MFA pour Office365 MFA pour les administrateurs Azure MFA authentification
- 32. Une formation Comment avoirAzure MFA Licences MFA • Azure Multi-Factor Authentication • Azure Active Directory Premium • Enterprise Mobility + Security Regroupement de licences MFA Modèle à la consommation • Par utilisateur • Par authentification
- 33. Une formation Les scénariosde déploiement Hybride Full Cloud
- 34. Une formation Différences dela protection
- 35.
- 36. Une formation Différence auniveau fonctionnalités
- 37. Une formation Différence auniveau fonctionnalités
- 38. Une formation Azure MFAFull Cloud
- 39. Une formation Azure MFAHybride
- 40. Une formation Azure MFAFull Cloud Interface graphique PowerShell
- 41. Activation Azure MFA Uneformation Seyfallah TAGREROUT
- 42. Paramètres Azure MFA Uneformation Seyfallah TAGREROUT
- 43.
- 44.
- 45.
- 46. Corporate Network Geo-location Microsoft Cloud App Security MacOS Android iOS Windows Windows Defender ATP Clientapps Browser apps Google ID MSA Azure AD ADFS Require MFA Allow/block access Block legacy authentication Force password reset ****** Limited access Controls Employee & Partner Users and Roles Trusted & Compliant Devices Physical & Virtual Location Client apps & Auth Method Conditions Machin e learnin g Policies Real time Evaluation Engine Session Risk 3 40TB Effective policy
- 47. Une formation Conditional Access •Exiger le MFA • Refuser l’acces en lecture pour les utilisateurs standard • Refuser l’acces si Device non managé – Non Conforme • Exiger le MFA si l’utilisateur est dans un pays risqué • Bloquer toutes les connexion depuis un navigateur Verifiez avec le What IF avant le passage en production !
- 48. Une formation Conditional Access Bonnespratiques: • Utilisez le ! • Trustez les locations • Trustez les Range IP • What if – attention avant production • Pensez aux exclusions
- 49.
- 50. Une formation Identity Protection Détectiondes vulnérabilités Remédiations Action automatique en fonction des activités suspectes détectées 6 events à risque : 1. Utilisateurs suspect : Hors Ligne 2. Connexion depuis des IP non connus – anonymes : Temps réel 3. Connexion depuis des emplacements inconnus: Temps réel 4. Connexion depuis un appareil infecté: Hors Ligne 5. Connexion depuis un emplacement inhabituel: Hors Ligne 6. Connexion depuis une IP qui contient une activité suspecte : : Hors Ligne
- 51. Une formation Type dedétection Niveau de risque : • Elevé • Moyen • Faible Temps réel 5 à 10 minutes Hors ligne 2 à 24 heurs
- 52. Une formation Les nouveautés Enduser activity reporting – rapport détaillé Machine Learning Azure ATP intégration SecOps
- 53.
- 54. Stratégie de remédiation Uneformation Seyfallah TAGREROUT
- 55. Smart Lockout etpassword Protection Une formation Seyfallah TAGREROUT
- 57. Self Service PasswordReset Une formation Seyfallah TAGREROUT
- 58. Azure AD ApplicationProxy Une formation Seyfallah TAGREROUT
- 59. Une formation Le mondechange …
- 60. Une formation Présentation Le mondedu travail mobile actuel axé sur le cloud exige une solution d’accès à distance moderne Le Proxy d’application Azure AD est une fonctionnalité d’Azure Active Directory qui fournit un accès à distance en tant que service Il est donc facile à déployer, à utiliser et à gérer
- 61.
- 62. Une formation Les typesd’applications Applications Web : Authentification Windows Applications Web : formulaire ou en-tête API Web Application derrière un RDS Applications intégrée à ADAL
- 63.
- 64. Une formation Les typesd’applications Prérequis: Connecteur Proxy • Au moins un connecteur 2012 R2 ou 2016 – 2019 • Accès internet et communication avec le service Application Proxy dans Azure • Communication avec l’application interne. Exemple notre IIS • Joint au domaine ou non , cela dépend des type d’applications
- 65. Une formation Les typesd’applications Outbound 80 et 443 : • mscrl.microsoft.com:80 • crl.microsoft.com:80 • ocsp.msocsp.com:80 • www.microsoft.com:80 • login.windows.net • login.microsoftonline.net
- 66. Mise en placede ADD Application Proxy Une formation Seyfallah TAGREROUT
- 67.
- 68. Une formation Ce quenous avons appris Azure AD et la sécurité Authentification Identité Conditional Access Identité Mot de passe Azure AD Application Proxy
- 69.