Microsoft 365 – Administration de la sécurité

1. La formation en résumé

La formation « Microsoft 365 – Administration de la sécurité » propose une immersion approfondie dans la gestion sécurisée des environnements Microsoft 365. Elle vise à développer les compétences nécessaires pour administrer les accès utilisateurs et groupes, gérer la protection d’identité via Azure, configurer des services avancés de sécurité et répondre aux exigences de conformité et de gouvernance des données. Le principal atout de ce programme réside dans son équilibre entre apports théoriques et exercices pratiques, permettant un apprentissage concret et adapté. L’objectif est d’acquérir une maîtrise opérationnelle des outils et stratégies pour sécuriser efficacement Microsoft 365 et ses services associés, tout en intégrant les enjeux actuels de cybersécurité et de protection des informations.

2. Les thèmes abordés

- Protection des utilisateurs et des groupes : gestion des identités, rôles et groupes, gestion des mots de passe, protection d’identité Azure AD, avec travaux pratiques sur la création de tenant et la configuration de Privileged Identity Management (PIM).
- Mise en œuvre de la synchronisation : introduction à Azure AD Connect, planification, implémentation et gestion des identités synchronisées, travaux pratiques sur la synchronisation des identités.
- Gestion des accès : accès conditionnels, gestion des périphériques, contrôle basé sur les rôles (RBAC), solutions pour accès externes, implémentation de l’accès conditionnel avec authentification multifactorielle.
- Sécurité dans Microsoft 365 : analyse des vecteurs de menaces, stratégies de sécurité, Microsoft Secure Score et mise en pratique.
- Protection avancée contre les menaces : protection Exchange Online, ATP, gestion sécurisée des pièces jointes et liens, utilisation de Microsoft Defender ATP, avec travaux pratiques sur la mise en œuvre des stratégies ATP.
- Gestion des menaces : utilisation du tableau de bord de sécurité, réponses aux menaces potentielles, Azure Sentinel, configuration d’Advanced Threat Analytics, simulations d’attaques type phishing et mot de passe.
- Mobilité : planification et déploiement de la gestion des applications et périphériques mobiles, enregistrement des périphériques, configuration Azure AD pour Intune, création de stratégies Intune.
- Protection des informations : concepts de protection, gestion avancée dans Azure et Windows, mise en œuvre d’Azure Information Protection (AIP).
- Gestion des droits et chiffrement : gestion des droits relatifs aux informations, chiffrement des données et des messages, validation des droits d’accès.
- Prévention de la perte de données (DLP) : stratégies DLP, création et gestion de stratégies personnalisées, tests de stratégies DLP et gestion des politiques de rétention.
- Sécurisation des applications dans le cloud : présentation des enjeux et utilisation des informations de sécurité.
- Conformité dans Microsoft 365 : planification des exigences, règles de conformité Exchange Online, archivage, rétention, dépannage de la gouvernance de données.
- Archivage et conservation : stratégies de rétention, gestion des enregistrements dans SharePoint, configuration de la conformité.
- Recherche de contenu et audit : recherches, journaux d’audit, eDiscovery avancé, activation des demandes des sujets de données.

3. Éléments de méthodologie de la formation

La formation combine des apports théoriques structurés et de nombreux travaux pratiques, assurant une compréhension approfondie et une mise en application immédiate des concepts. L’encadrement en petits groupes favorise un suivi individualisé et adapté aux besoins de chaque participant. Un support pédagogique est remis et plusieurs outils d’évaluation sont utilisés, notamment des tours de table pour suivre la progression, une feuille de présence, un questionnaire de satisfaction et une validation des acquis en fin de parcours. Cette approche garantit un apprentissage dynamique, pragmatique et orienté vers l’efficacité opérationnelle.