Organisme de Formation aux technologies et métiers de L'informatique
ms-office

Formation Microsoft 365 - Techniques de sécurité pour les administrateurs

Garantir la sécurité des données et des échanges

Informations générales

MM500
4 jours (28h)
2 640 €HT
92 €HT (en option)
plusieurs certifications possibles

Objectifs

  • Savoir administrer la sécurité des utilisateurs et des groupes dans Microsoft 365
  • Être capable de planifier et d'implémenter Azure AD Connect et gérer les identités synchronisées
  • Pouvoir planifier la mise en œuvre des identités fédérées
  • Savoir utiliser Microsoft Secure Score pour évaluer la sécurité
  • Comprendre comment utiliser les divers services avancés de protection pour Microsoft 365
  • Savoir implémenter la protection des informations Azure pour Microsoft 365 et la protection des informations Windows pour les périphériques
  • Être en mesure de planifier et déployer un système d'archivage et de conservation des données dans le respect des obligations liées au RGPD
plus d'infos

Public

  • Administrateur sécurité

Prérequis

  • Compréhension conceptuelle de base de Microsoft Azure
  • Expérience sur Windows 10 et Office 365
  • Compréhension de base des réseaux informatiques, des autorisations et de l'authentification
  • Connaissance pratique de la gestion des périphériques mobiles

Programme de la formation

Conséquence immédiate du développement des usages de solutions cloud, les besoins des entreprises en termes de sécurité informatique s'accroissent inévitablement. La mission des professionnels de ce sujet sensible est d'adapter les règles et stratégies de sécurisation aux fonctionnements et échanges (internes et externes) des entreprises. En réponse à ces attentes légitimes de ses clients, Microsoft fournit dans ses offres Azure et Microsoft 365 les possibilités d'optimiser ces paramètres de sécurisation à tous les niveaux (Annuaire, données serveurs et utilisateurs, matériels, flux d'échanges d'informations internes et externes, applications mobiles...). A l'issue de cette formation de 5 jours, les participants disposeront des connaissances leur permettant de définir et mettre en place les stratégies de sécurité les plus adaptées à leur entreprise.

Gestion des utilisateurs et des groupes

  • Concepts de gestion de l'identité et des accès
  • Le modèle Zero Trust
  • Planifier une solution d'identité et d'authentification
  • Comptes et rôlels d'utilisateurs
  • Gestion des mots de passe

Synchronisation et protection des identités

  • Planifier la synchronisation d'annuaires
  • Configurer et gérer les identités synchronisées
  • Protection de l'identité Azure AD

Gestion des identités et des accès

  • Gestion des applications
  • Gouvernance des identités
  • Gérer l'accès aux appareils
  • Contrôle d'accès basé sur les rôles (RBAC)
  • Solutions pour l'accès externe
  • Gestion des identités privilégiées

Sécurité dans Microsoft 365

  • Vecteurs de menaces et violations des données
  • Stratégie et principes de sécurité
  • Solutions de sécurité Microsoft
  • Score sécurisé

Protection contre les menaces

  • Exchange Online Protection (EOP)
  • Microsoft Defender pour Office 365
  • Gestion des pièces jointes sécurisées
  • Gestion des liens sécurisés
  • Microsoft Defender for Identity
  • Microsoft Defender for Endpoint

Gestion des menaces

  • Utiliser le tableau de bord de sécurité
  • Enquête sur les menaces et réponses
  • Azure Sentinel
  • Analyse avancée des menaces

Sécurité des applications Cloud Microsoft

  • Déployer Cloud Application Security
  • Utiliser les informations de sécurité des applications cloud

Mobilité

  • Mobile Application Management (MAM)
  • Mobile Device Management (MDM)
  • Déployer des services de périphériques mobiles
  • Enregistrer des périphériques dans la gestion des périphériques mobiles

Protection et gouvernance de l'information

  • Concepts de protection des informations
  • Gouvernance et gestion des documents
  • Étiquettes de sensibilité
  • Archivage dans Microsoft 365
  • Rétention dans Microsoft 365
  • Stratégies de rétention dans le Centre de conformité Microsoft 365
  • Archivage et rétention dans Exchange
  • Gestion des enregistrements sur place dans SharePoint

Gestion des droits et cryptage

  • Gestion des droits relatifs à l'information (IRM)
  • Extension de messagerie Internet polyvalente sécurisée (S-MIME)
  • Chiffrement de messages Office 365

Prévention de la perte de données

  • Principes fondamentaux de la prévention des pertes de données
  • Créer une stratégie DLP
  • Personnaliser une stratégie DLP
  • Créer une stratégie DLP pour protéger les documents
  • Conseils sur les stratégies

Gestion de la conformité

  • Centre de conformité

Gestion des risques d'initiés

  • Risque d'initié
  • Accès privilégié
  • Obstacles à l'information
  • Construire des murs éthiques dans Exchange Online

Rechercher du contenu et enquêter

  • Recherche de contenu
  • Enquêtes sur les journaux d'audit
  • eDiscovery avancé
plus d'infos

Certification

Cette formation prépare au test MS-500 et entre en jeu dans le cursus de certification Microsoft 365 Certified Security Administrator Associate et Microsoft 365 Certified Enterprise Administrator Expert.

Méthode pédagogique

Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Certification

Cette formation prépare au passage des certifications suivantes.
N'hésitez pas à nous contacter pour toute information complémentaire.

Microsoft 365 Certified : Modern Desktop Administrator Associate (165 €HT)

Cette formation prépare aux tests MD-100, MD-101 et entre en jeu dans le cursus de certification Microsoft 365 Certified : Modern Desktop Administrator Associate et Certification Microsoft 365 Certified Enterprise Administrator Expert.

  • Durée : 1h40
  • Format : 40 à 60 questions
  • Score minimum : 700

Microsoft Enterprise Administrator Expert

Cette formation prépare au test MS-500 et entre en jeu dans le cursus de certification Microsoft 365 Certified Security Administrator Associate et Microsoft 365 Certified Enterprise Administrator Expert.

Suivre cette formation à distance

  • Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
  • Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
  • Privilégier une connexion filaire plutôt que le Wifi.
  • Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
  • Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
  • Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
  • Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
  • Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
  • Horaires identiques au présentiel.

Mis à jour le 09/06/2023