Examen blanc, partie 3 : sécurité, gouvernance et coûts

Bienvenue dans la section 3 de l’examen blanc : sécurité, gouvernance et coûts. Ce domaine représente environ 30 à 35 % des points de l’examen AZ-900 et couvre Entra ID, Defender for Cloud, Azure Policy, les verrous de ressources, les outils de gestion des coûts et les SLAs. C’est le domaine dans lequel les candidats perdent le plus souvent des points en raison de confusions entre les noms des services et de distinctions subtiles. Accordez-vous 18 à 20 minutes pour cette section. Lisez attentivement chaque scénario avant de répondre.

Scénario : Un administrateur cloud souhaite disposer d’un tableau de bord unique présentant l’état général de la sécurité de tous les abonnements Azure, avec des recommandations prioritaires et un score numérique indiquant dans quelle mesure l’environnement respecte les bonnes pratiques de sécurité. Quel service Azure fournit cette fonctionnalité ?

A) Microsoft Defender for Cloud (Secure Score) — B) Microsoft Sentinel — C) Azure Policy — D) Azure Advisor

Réponse : A — Microsoft Defender for Cloud (Secure Score). Defender for Cloud regroupe les recommandations de sécurité et fournit un Secure Score en pourcentage. Microsoft Sentinel est un SIEM destiné à la détection des menaces et à la réponse aux incidents — ce n’est pas un outil d’évaluation de la posture. Azure Policy applique des règles de gouvernance, mais ne fournit pas de score de sécurité. Azure Advisor comporte un volet consacré à la sécurité, mais il est moins spécialisé que Defender for Cloud. Signal clé : « score de sécurité numérique + recommandations » → Defender for Cloud.

Scénario : Une entreprise souhaite que ses employés se connectent une seule fois avec leurs identifiants professionnels, puis accèdent à Microsoft 365 et à Salesforce sans devoir saisir à nouveau leurs identifiants. Quelle fonctionnalité d’Entra ID doivent-ils configurer ?

A) Single Sign-On (SSO) — B) Multi-Factor Authentication (MFA) — C) Conditional Access — D) B2B Collaboration

Réponse : A — Single Sign-On (SSO). Le SSO d’Entra ID permet aux utilisateurs de s’authentifier une seule fois et d’accéder à plusieurs applications intégrées sans saisir à nouveau leurs identifiants. L’MFA ajoute un deuxième facteur, mais ne réduit pas le nombre de demandes d’authentification entre les applications. Conditional Access évalue les signaux de connexion et applique des stratégies en complément du SSO, mais ce n’est pas le SSO lui-même. B2B Collaboration est destiné aux utilisateurs partenaires externes, et non aux employés internes. Signal clé : « se connecter une fois et accéder à plusieurs applications sans nouvelle demande » → SSO.

Scénario : Une entreprise veut s’assurer qu’aucune base de données Azure SQL ne puisse être créée en dehors des régions East US et West US, dans l’ensemble des abonnements. Les ressources situées dans des régions non conformes doivent être rejetées au moment de leur création, et pas seulement signalées. Quel outil de gouvernance Azure doit-elle utiliser ?

A) Azure Policy (effet Deny) — B) Resource Locks — C) Azure Blueprints — D) Azure Advisor

Réponse : A — Azure Policy avec un effet Deny. Azure Policy avec l’effet Deny empêche la création de ressources qui enfreignent la règle de stratégie. Une attribution au niveau d’une étendue de groupe d’administration garantit sa couverture de tous les abonnements enfants. Les verrous de ressources empêchent la suppression ou la modification de ressources existantes, mais ne peuvent pas empêcher la création de nouvelles ressources dans des régions incorrectes. Les Blueprints regroupent des attributions de stratégies, mais c’est Policy qui assure l’application des règles. Signal clé : « rejeter au moment de la création » → Azure Policy, effet Deny.

Scénario : Une entreprise n’a pas encore déployé de ressources Azure. Son CFO souhaite estimer le coût mensuel de l’exécution de 2 VMs, d’une base de données Azure SQL et d’un équilibreur de charge dans East US avant de s’engager dans le projet. Quel outil doit-il utiliser ?

A) Azure Pricing Calculator — B) Azure Cost Management — C) TCO Calculator — D) Azure Advisor

Réponse : A — Azure Pricing Calculator. Pricing Calculator estime les coûts mensuels d’une architecture envisagée avant son déploiement. Azure Cost Management surveille les dépenses réelles des ressources déjà déployées. TCO Calculator compare les coûts sur site à ceux d’Azure — il sert aux études métier de migration, et non aux nouvelles architectures. Azure Advisor fournit des recommandations pour les ressources existantes, et non des estimations de coût pour des services non déployés. Signal clé : « pas encore déployé, estimer avant de s’engager » → Pricing Calculator.

Scénario : Une entreprise déploie une application web avec Azure App Service (SLA : 99,95 %) et Azure SQL Database (SLA : 99,99 %). Les deux services doivent être disponibles pour que l’application fonctionne. Quel est le SLA Composite ?

A) Environ 99,94 % — B) 99,95 % — C) 99,99 % — D) 100 %

Réponse : A — environ 99,94 %. Lorsque deux services doivent être disponibles simultanément (relation AND), le SLA Composite = SLA1 × SLA2 = 0,9995 × 0,9999 = 0,99940005 ≈ 99,94 %. L’ajout de dépendances réduit toujours le SLA Composite, qui devient inférieur à chacun des SLAs individuels. C’est pourquoi la redondance (Availability Zones, plusieurs régions) est nécessaire pour maintenir des objectifs de haute disponibilité. Une relation OR augmenterait le SLA Composite. Mémorisez cette formule pour l’examen.

Vérifiez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) abordés dans cette leçon.

Dans cette section, vous avez travaillé sur : Defender for Cloud Secure Score pour la posture de sécurité, SSO pour l’authentification unique dans plusieurs applications, l’effet Deny d’Azure Policy pour bloquer la création de ressources non conformes, Azure Pricing Calculator pour estimer les coûts avant le déploiement et la multiplication des SLAs Composites pour les services dépendants selon une relation AND. Revoyez les questions auxquelles vous n’avez pas répondu correctement en reprenant la leçon correspondante. Ensuite : la dernière leçon analysera vos scores et élaborera un plan de rattrapage ciblé.