Qu’est-ce qu’un tenant Entra ?
Une instance dédiée de l’annuaire d’une organisation.
Quels éléments un tenant Entra contient-il notamment ?
Des utilisateurs, des groupes et des applications.
À quoi sert une subscription Azure ?
À contenir des ressources et à gérer leur facturation.
Combien de tenants une subscription Azure peut-elle approuver ?
Un seul tenant.
Que gèrent les rôles Entra ?
L’annuaire.
Que gèrent les rôles Azure RBAC ?
Les ressources Azure.
À quoi sert le tenant clients External ID par rapport à Entra External ID B2B ?
Il sert à l’inscription et à la connexion des clients d’une application.
Que représente une app registration dans son tenant d’origine ?
La définition de l’application.
À quoi correspond une enterprise application dans un tenant ?
Au service principal de l’application dans ce tenant.
Que permettent les permissions API déléguées ?
Elles permettent à une application d’agir au nom d’un utilisateur connecté.
Que permettent les permissions d’application ?
Elles permettent à un service d’agir sans utilisateur.
Comment une managed identity évite-t-elle de gérer des secrets ?
Azure gère ses credentials.
À quoi une identité managée system-assigned est-elle liée ?
Au cycle de vie d’une seule ressource.
Que détermine l’authentification ?
L’identité de l’utilisateur.
Que détermine l’autorisation ?
Les actions que l’utilisateur peut effectuer.
Quelles méthodes d’authentification résistent au phishing ?
FIDO2, Windows Hello for Business et l’authentification par certificat.
Quelles méthodes d’authentification ne résistent pas au phishing ?
Le SMS, l’appel vocal et les codes OATH TOTP.
À quels tenants les security defaults gratuits sont-ils adaptés ?
Aux petits tenants sans licence P1.
Quels éléments une politique Conditional Access combine-t-elle ?
Des affectations d’utilisateurs et d’applications, des conditions et des contrôles d’octroi ou de session.
Que détecte Identity Protection ?
Les risques liés aux identités.
Que surveille Defender for Identity ?
L’Active Directory local.
Quelle licence exige Conditional Access basé sur le risque ?
Entra ID P2.
Quelle mesure appliquer face à un risque de connexion moyen ?
Exiger l’authentification multifacteur.
Quand un rôle PIM éligible devient-il utilisable ?
Lorsqu’il est activé à la demande.
Quelle est la première étape du flux PIM décrit ?
Rendre l’administrateur éligible.
Quels éléments une affectation Azure RBAC associe-t-elle ?
Un principal de sécurité, une définition de rôle et un scope.
Dans quel ordre les scopes Azure RBAC sont-ils hiérarchisés ?
Management group, subscription, resource group, puis ressource.
Comment les affectations Azure RBAC se propagent-elles dans la hiérarchie des scopes ?
Elles sont héritées vers le bas.
Que concernent les Actions dans Azure RBAC ?
La gestion des ressources.
Que permettent les DataActions dans Azure RBAC ?
L’accès au contenu des ressources, comme les blobs ou les secrets.
Quelle différence distingue Contributor d’Owner dans Azure RBAC ?
Owner peut attribuer des rôles, contrairement à Contributor.
Que vérifient périodiquement les Access Reviews ?
Si les accès restent nécessaires.
Quel élément les management groups organisent-ils dans Azure ?
Les subscriptions.
Que deviennent les rôles RBAC appliqués à un management group ?
Ils sont hérités par les éléments situés en dessous.
Que détermine RBAC dans Azure ?
Qui peut effectuer des actions.
Que fait l’effet Deny dans Azure Policy ?
Il bloque une création ou modification non conforme.
De quoi se compose un tag Azure et à quoi sert-il ?
D’une paire nom:valeur servant à organiser les ressources, répartir les coûts et filtrer l’inventaire.
Les tags d’un resource group se transmettent-ils automatiquement à ses ressources ?
Non, les tags ne sont pas hérités automatiquement.
Que permet et que bloque un lock Azure CanNotDelete ?
Il permet la lecture et la modification, mais bloque la suppression.
Quelles opérations un lock Azure ReadOnly autorise-t-il, même pour les Owners ?
Il autorise uniquement la lecture tant qu’il n’est pas retiré.
Quels outils de suivi des coûts propose Azure Cost Management ?
L’analyse des coûts, les budgets avec alertes et les exports.
Que fait un budget Azure par défaut lorsque les dépenses atteignent la limite ?
Il n’arrête pas les ressources.
Quelles données Azure Monitor Metrics fournit-il ?
Des données numériques légères et quasi temps réel.
Où les événements détaillés d’Azure Monitor Logs sont-ils interrogés avec KQL ?
Dans Log Analytics.
Que décrit l’Activity Log Azure et combien de temps est-il conservé environ ?
Les opérations du plan de contrôle d’une subscription, pendant environ 90 jours.
Que décrivent les resource logs Azure et que faut-il configurer pour les collecter ?
Les opérations internes d’une ressource ; des diagnostic settings.
Que définissent les Data Collection Rules utilisées par Azure Monitor Agent ?
Quoi collecter, comment transformer les données et où les envoyer.
Que définit une alerte Azure ?
Une condition à détecter.
Que définit un Action Group Azure ?
Les actions de notification ou de réponse.
Que surveille Application Insights ?
Les performances et la disponibilité d’une application.
Quelles données Application Insights collecte-t-il notamment ?
Les requêtes, dépendances, exceptions et temps de réponse.
Quelles fonctions distinguent Azure Advisor, Defender for Cloud et Sentinel ?
Advisor recommande des optimisations, Defender évalue la posture et protège les charges de travail, Sentinel détecte et traite les incidents.
Quelles fonctions de sécurité Defender for Cloud associe-t-il ?
La gestion de la posture cloud (CSPM) et la protection des charges de travail (CWPP).
Quels environnements Defender for Cloud couvre-t-il ?
Azure, les environnements sur site et les environnements multicloud.
Quelle étape suit la création d’incidents dans le flux Microsoft Sentinel ?
L’investigation des incidents.
Que restaure Azure Backup depuis un point de récupération ?
Des données.
Que permet Azure Site Recovery pour les charges de travail ?
Leur réplication et leur basculement vers un site ou une région secondaire.
Que mesure le RPO en reprise après sinistre ?
La perte maximale de données acceptable, exprimée en temps.
Que mesure le RTO en reprise après sinistre ?
La durée maximale d’indisponibilité acceptable.
Quels workloads protège notamment le Recovery Services vault ?
Les VM, SQL Server ou SAP HANA en VM, Azure Files et les sauvegardes on-premises.
Quels workloads protège notamment le Backup vault ?
Les blobs, les disques managés, PostgreSQL et AKS.
Contre quelles pannes les Availability Sets Azure protègent-ils dans un datacenter ?
Les pannes de rack et la maintenance.
Contre quelle panne les Availability Zones Azure protègent-elles dans une région ?
La panne d’un datacenter.
Que protège la réplication vers une région secondaire, notamment via ASR ou GRS/GZRS ?
Contre une panne régionale que les zones seules ne couvrent pas.
Comment se distinguent les utilisateurs membres des invités B2B ?
Les membres sont des comptes internes ; les invités sont des partenaires ou externes utilisant leur propre identité.
Comment la fédération d’identité de workload permet-elle aux pipelines GitHub Actions d’éviter le stockage d’un secret ?
En établissant une confiance par jeton OIDC.
Quelle solution convient aux environnements complexes nécessitant un filtrage avancé ou du writeback ?
Entra Connect Sync.
Quel dispositif l’activation de Conditional Access désactive-t-elle ?
Les security defaults.
Que permet d’évaluer le mode report-only pour une politique Conditional Access ?
Son impact sans appliquer la politique.
Quels rôles et groupes PIM gère-t-il ?
Les rôles Entra, les rôles Azure RBAC et les groupes via PIM for Groups.
Quelles pratiques limitent les risques liés aux accès privilégiés ?
Le moindre privilège, des comptes d’administration séparés, des postes PAW/SAW et l’absence de privilèges permanents hors comptes break-glass.
Comment Azure Lighthouse se distingue-t-il de B2B pour la gestion des accès ?
Lighthouse permet au prestataire de gérer les ressources de plusieurs clients depuis son tenant avec un accès RBAC délégué.
Quelle profondeur maximale une hiérarchie Azure peut-elle avoir hors racine ?
Six niveaux.
Combien de parents un management group peut-il avoir ?
Un seul parent.
Que fait DeployIfNotExists lorsqu’une ressource liée est absente ?
Il déploie la ressource liée.
Que regroupe une initiative Azure Policy ?
Plusieurs policies poursuivant un objectif commun.
Quelles durées de réservation Azure peuvent réduire les coûts ?
Un an ou trois ans.
Dans quel langage Azure Resource Graph interroge-t-il l’inventaire des ressources ?
En KQL.
Quel avantage apporte un workspace Log Analytics unique ?
Il simplifie la corrélation et mutualise les coûts.
Quels opérateurs KQL sont cités pour analyser les données Azure ?
where, project, summarize by, count(), top, join, extend et render timechart.
Quelle est la durée de rétention interactive par défaut dans Log Analytics ?
30 jours.
Quels sont les cinq types d’alertes Azure cités ?
Les alertes de métriques, de recherche dans les logs, d’Activity Log, de Service Health et de détection intelligente App Insights.
Que signale Azure Service Health ?
Les incidents Azure pouvant affecter les services d’un client.
Que vérifie IP flow verify dans Network Watcher ?
L’effet d’une règle NSG sur un paquet.
Que permet Next hop dans Network Watcher ?
D’identifier la route suivante.
Dans quelles catégories Azure Advisor fournit-il des recommandations ?
Coût, sécurité, fiabilité, excellence opérationnelle et performance.
Que mesure le Secure Score et comment évolue-t-il après correction ?
Il indique en pourcentage la posture de sécurité et augmente lorsque des recommandations sont corrigées.
Quel rôle Microsoft Sentinel joue-t-il par rapport aux playbooks Logic Apps ?
Sentinel collecte et corrèle les données comme SIEM, tandis que les playbooks orchestrent les réponses comme SOAR.
Quels types de réplication peuvent utiliser les coffres Azure Backup ?
LRS, ZRS ou GRS.
Quelles protections Azure Backup sont citées contre les rançongiciels ?
La suppression réversible, le coffre immuable, l’autorisation multi-utilisateur via Resource Guard, le chiffrement et des rôles RBAC dédiés.
Quel est l’ordre croissant de résilience des options de stockage LRS, ZRS, GRS et GZRS ?
LRS, ZRS, GRS, puis GZRS.
Que permettent les options de stockage Azure préfixées par RA- ?
La lecture de la région secondaire.
Quel service Azure assure le routage global par DNS ?
Traffic Manager.
Quel service Azure route le trafic HTTP global de couche 7 ?
Front Door.
Quelles solutions Azure SQL ou SQL MI permettent une reprise régionale ?
Les groupes de basculement automatique.
Teste tes connaissances avec un QCM de 39 questions sur Révision d’architecture Azure AZ-305.
1. Que contient notamment un tenant Microsoft Entra ?
2. Une organisation possède plusieurs subscriptions Azure : quelle relation ces subscriptions peuvent-elles avoir avec son tenant ?
Révisez le cours complet dans la fiche de révision de Révision d’architecture Azure AZ-305.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards