Cours AZ-301T01-A: Conception d’identité et de sécurité

A l’issue de ce cours, les étudiants seront capables de:

• Intégrer leurs solutions existantes avec des fournisseurs d’identité externes utilisant Azure AD B2B ou B2C.
• Concevoir une solution d’identité hybride.
• Déterminez quand utiliser les fonctionnalités avancées d’Azure AD, telles que l’identité du service géré, MFA et la gestion des identités privilégiées.
• Sécurisez les secrets d’application à l’aide de Key Vault.
• Sécurisez les données d’application à l’aide des fonctionnalités de base de données SQL et Azure Storage.
• Détaillez les différentes API disponibles dans Cognitive Services.
• Identifiez quand utiliser l’API Face, l’API Speech ou le service LUIS (Language Understanding).
• Décrivez la relation entre Bot Framework et Azure Bot Services.

Plan du cours

Module 1: Gestion de la sécurité et de l’identité pour les solutions Azure

Ce module traite à la fois de la sécurité et de l’identité dans le contexte d’Azure. Pour la sécurité, ce module passe en revue les différentes options de surveillance de la sécurité, les options disponibles pour la sécurisation des données et les options de sécurisation des secrets d’application. Pour l’identité, ce module porte spécifiquement sur Azure Active Directory (Azure AD) et les diverses fonctionnalités disponibles telles que l’authentification multifactorielle (MFA), l’identité de service géré, Azure AD Connect, ADFS et Azure AD B2B / B2C.

Atelier: Sécurisation des secrets dans Azure

À la fin de ce module, les étudiants seront en mesure de:

• Intégrer leurs solutions existantes avec des fournisseurs d’identité externes utilisant Azure AD B2B ou B2C.
• Concevoir une solution d’identité hybride.
• Déterminez quand utiliser les fonctionnalités avancées d’Azure AD, telles que l’identité du service géré, MFA et la gestion des identités privilégiées.
• Sécurisez les secrets d’application à l’aide de Key Vault.
• Sécurisez les données d’application à l’aide des fonctionnalités de base de données SQL et Azure Storage.

Module 2: Intégration des services SaaS disponibles sur la plateforme Azure

Ce module présente plusieurs services SaaS disponibles dans Azure pouvant être intégrés dans des solutions Azure existantes. Ces services comprennent les services cognitifs, le service de bot, l’apprentissage machine et les services multimédias.

Atelier: Déploiement d’instances de service en tant que composants de solutions Azure globales

À la fin de ce module, les étudiants seront en mesure de:

• Détaillez les différentes API disponibles dans Cognitive Services.
• Identifiez quand utiliser l’API Face, l’API Speech ou le service LUIS (Language Understanding).