Microsoft 365 Sécurité

Module 1 : Gestion des identités

• Gestion des identités et des accès.
• Gestion de l’authentification.
• Les rôles de gestion.
• Gestion des mots de passe.
• Gestion de l’authentification multi-facteurs
• Solutions pour l’accès externe.
• Azure AD Identity Protection.
• Mettre en œuvre l’accès conditionnel

Travaux pratiques

Création et gestion des utilisateurs et des groupes.

Configurer la réinitialisation du mot de passe en libre-service.

Mise en œuvre de l’authentification multi-facteurs.

Gestion du verrouillage intelligent.

Mettre en œuvre l’accès conditionnel

Module 2 : Synchronisation des identités

• Choisir sa méthode d’authentification.
• Sécuriser les comptes et le service Azure AD Connect
• Utiliser Azure AD Connect Health

Travaux pratiques

Mise en œuvre de la synchronisation des identités. Sécurisation d’Azure AD Connect

Module 3 : Gestion des accès externes

• Gestion de l’accès invité
• Gérer les collaborations externes
• Implémenter des contrôles d’accès inter locataires
• Configurer les fournisseurs d’identité
• Implémenter et gérer l’ID vérifié

Travaux pratiques

Configurer la collaboration inter locataires

Module 4 : Protection contre les menaces

• Présentation du portail Microsoft 365 Defender
• Présentation de Microsoft Defender pour Endpoint
• Déployer Microsoft Defender pour Endpoint
• Enquêter sur les menaces et y remédier avec Microsoft Defender pour Endpoint
• Les fonctionnalités de sécurité de Microsoft Edge avec Microsoft Defender SmartScreen et Microsoft Defender Application Guard.
• Chiffrement des données au repos et en transit dans Microsoft 365
• Protection des courriels avec Microsoft Defender pour Office 365
• Gestion des pièces jointes sécurisées.
• Gestion des liens sécurisés.
• Interroger, visualiser et surveiller des données dans Microsoft Sentinel
• Simuler des attaques
• Présentation de Microsoft Defender for Cloud Apps

Travaux pratiques

Déployer Microsoft Defender pour Endpoint

Simuler une attaque par hameçonnage.

Module 5 : Gestion des appareils

• Présentation de Microsoft Endpoint Manager
• Inscription des appareils dans Microsoft Endpoint Manager
• Déployer des politiques de sécurité sur les appareils inscrits
• Effacer les données d’entreprise, réinitialiser les appareils
• Déployer et sécuriser les applications sur les appareils inscrits

Travaux pratiques

Déployer des politiques de sécurité sur Windows 10/11

Déployer et sécuriser les applications sur les appareils inscrits

Module 6 : Protection des informations

• Présentation de Microsoft Purview
• Étiquettes de sensibilité.
• Protection contre la fuite de données (DLP).
• Fonctionnalités de rétention dans Microsoft 365
• Archivage dans Microsoft 365.
• Protection des courriels avec S/MIME
• Sauvegarder ls données dans Microsoft 365

Travaux pratiques

Mise en œuvre d’étiquettes de confidentialité

Créer une politique de prévention des pertes de données (DLP).