Alphorm.com Formation Azure Active Directory RMS et Azure Information Protection
1 j'aime10,059 vues
La formation proposée par Seyfallah Tagrerout couvre Azure Rights Management Services (RMS) et Azure Information Protection (AIP), enseignant aux professionnels comment sécuriser leurs données et gérer l'accès à l'information à l'aide des outils Microsoft. Les participants acquerront des compétences en chiffrement des emails, gestion des fichiers, classification des données et surveillance de l'environnement. Cette formation s'adresse principalement aux ingénieurs IT et consultants cherchant à renforcer la sécurité de leurs systèmes d'information.
Alphorm.com Formation Azure Active Directory RMS et Azure Information Protection
- 1. Formation Azure RMS / AIP Une formation Seyfallah TAGREROUT
- 2. Une formation Consultant Infrastructure & Cloud Microsoft MVP Cloud et Datacenter Management Communautés : aOS - CMD Formateur / Auteur Seyfallah Tagrerout
- 3. Une formation Votre formateur Me contacter : Seyfallah.t@gmail.com https://fr.linkedin.com/in/seyfallahtagrerout Mes blogs : Blog 1 : https://seyfallah-it.blogspot.fr Blog 2 : http://www.tech-mscloud.com Mes chaînes : https://www.youtube.com/user/seyf34 https://channel9.msdn.com/Niners/Seyfallah
- 4. Cursus Enterprise Mobility et Security
- 5. Azure Information Protection Protect your data, everywhere Detect threats early with visibility and threat analytics Advanced Threat Analytics Microsoft Cloud App Security Extend enterprise- grade security to your cloud and SaaS apps Intune Protect your users, devices, and apps Azure Active Directory Manage identity with hybrid integration to protect application access from identity attacks
- 6. Une formation Cursus formation EMS MS Azure Information Protection MS Cloud App Security MS Intune MS Azure Active Directory MS ATA
- 7. Une formation Plan de la formation Introduction 1. Démarrage avec Azure RMS et AIP 2. Préparation de l’environnement client 3. Chiffrement des e-Mails 4. Chiffrement des fichiers 5. Data classification avec AIP 6. Gestion et surveillance de l’environnement 7. Retour d’exp Conclusion
- 8. Une formation Publique concerné Ingénieur IT Consultant IT Geek de la sécurité AD et autres … Personnes qui souhaitent apprendre comment protéger son environnement avec les outils de sécurité Microsoft
- 9. Une formation Objectifs de la formation Sécurisez votre système d’information Classifiez les document et mail au sein de votre organisation Apprenez les nouvelles technologies autour d’Azure
- 10. Une formation Prérequis Bonnes connaissances des concepts de sécurité en informatique Bonnes connaissances AD Connaissances de base Microsoft Azure Connaissances de base Azure PowerShell Connaissances de base Office 365
- 11. Une formation Déroulement Création de notre Tenant Apprendre la solution Azure AIP / RMS Mise en œuvre
- 12. Une formation Ressources Ma présentation : https://fr.slideshare.net/SeyfallahTagrerout/seyfalla h-a-osaixenprovence?qid=41ca3bf5-f72f-4c79- 9ede-452eddbd9ab0&v=&b=&from_search=3 Documentation officielle : https://docs.microsoft.com/fr-fr/information- protection/understand-explore/what-is-azure-rms
- 13. Merci
- 14. Présentation d’Azure RMS / AIP Une formation Seyfallah TAGREROUT
- 15. Une formation Votre formateur Me contacter : Seyfallah.t@gmail.com https://fr.linkedin.com/in/seyfallahtagrerout Mes blogs : Blog 1 : https://seyfallah-it.blogspot.fr Blog 2 : http://www.tech-mscloud.com Mes chaînes : https://www.youtube.com/user/seyf34 https://channel9.msdn.com/Niners/Seyfallah
- 16. Une formation Introduction 87% 58% Plus de 87 % upload leur documents de travail via un mail perso ou un compte cloud perso 58% ont envoyé de manière accidentelle des informations à une personne non concernée
- 17. Une formation L’approche Microsoft Protection des données à l’intérieur comme à l’extérieur business to business Répondre aux besoins business des entreprises Contrôle de l'accès des données Protection de tout type de fichiers (PDF, Office doc, Text, Images)
- 18. Une formation Azure RMS / AIP
- 19. Une formation AD RMS vs Azure RMS Les avantages d’Azure RMS ☺ Pas d’infrastructure complexe Authentification basée sur le cloud Azure avec Azure AD Gestion des appareils mobiles intégrée par défaut Modèle –Template par défaut Gestion de Scop Monitoring, révocation, notification …
- 21. Une formation En quelques mots … RMS en quelques mots : Protection des E-mails Protection des fichiers Protection des fichiers dans les E-mails Prise en charge avec Office 365 ou scenarios hybrides Simplicité ☺ BYOK pour une conservation de clé (HSM) L’audite / traçage / authentification / sécurité
- 22. Une formation Azure Information Protection
- 23. Une formation Azure RMS Templates Les Templates avec Azure RMS : • Chiffrement des Mails et fichiers en appliquant ces Templates • Permet de donner des droits au niveau des utilisateurs Ps : Attention, classifier un document ne veut pas forcement dire que le document en question est chiffré ! C’est totalement différent.
- 24. Une formation Azure RMS Templates Une fois le service Azure RMS Activé: • Modèles qui appliquent des restrictions granulaires • Deux par défaut: + Option ne pas transférer • Possibilité de créer ses propres Templates (Max : 500 )
- 25. Une formation Azure RMS Templates Exemple d’utilisation Mail : (Web Mail)
- 26. Une formation Azure RMS Templates Exemple d’utilisation Mail : (Outlook)
- 27. Merci
- 28. Présentation du LAB Une formation Seyfallah TAGREROUT
- 29. Cursus Enterprise Mobility et Security
- 30. Une formation Notre scénario Un tenant de test Office 365 E3 Un Tenant Azure Joindre les deux ensembles
- 31. Une formation
- 32. Merci
- 33. Les prérequis Une formation Seyfallah TAGREROUT
- 34. Azure Information Protection Protect your data, everywhere Detect threats early with visibility and threat analytics Advanced Threat Analytics Microsoft Cloud App Security Extend enterprise- grade security to your cloud and SaaS apps Intune Protect your users, devices, and apps Azure Active Directory Manage identity with hybrid integration to protect application access from identity attacks
- 36. Une formation Prérequis - Appareils Computer Mobile Windows 7 (32 & 64bits) iPhone / iPad Windows 8 (32 & 64bits ) Windows tablets ( Windows 10 mobile & windows 8.1 RT) Windows 8.1 (32 & 64bits ) Android Phone / tablets Windows 10 (32 & 64bits ) Mac OS X : version minimale Mac OS X 10.8 (Mountain Lion) Windows phone (Windows 10 mobile & Windows phone 8.1)
- 37. Une formation Prérequis - Applications Office 2010 Pro plus Office 2013 Pro plus Office 2016 Pro plus Complément : Client AIP https://docs.microsoft.com/fr-fr/information- protection/rms-client/client-admin-guide
- 38. Une formation Prérequis - Serveurs Pour les scénarios Hybrides : Serveur RMS Connector Gestion de 3 services : Exchange pour les Mails Serveur de fichiers SharePoint
- 39. Une formation Prérequis - Serveurs Pour les scenarios Hybrides : Exchange : 2010, 2013, 2016 Server de fichiers : Windows Server 2012 et 2012 R2 Share Point : 2010, 2013, 2016 Pour plus d’informations : https://docs.microsoft.com/fr- fr/information-protection/deploy-use/configure-servers-rms- connector
- 40. Une formation Cursus formation EMS MS Azure Information Protection MS Cloud App Security MS Intune MS Azure Active Directory MS ATA
- 41. Activation d’Azure Right Management Une formation Seyfallah TAGREROUT
- 42. Une formation
- 43. Merci
- 44. Les Azure Templates Une formation Seyfallah TAGREROUT
- 45. Une formation Introduction Application des stratégies de gestion de droit d’accès aux fichiers : restreindre les accès Les Templates sont aussi applicables au niveau des mails Option ne pas transférer : permet le non transfert d’un mail. Que ce cache derrière cette restriction ?
- 46. Une formation Azure Template Deux Templates par défaut sont créés Possibilité de créer ses propres Templates Possibilité de restreindre l’accès aux templates (par département, groups, etc gestion de SCOP) Utilisation des rôles prédéfinis pour les droits au moment de la création Possibilité d’être granulaire au niveau des droits dans le Template
- 47. Une formation Plan de la formation Introduction 1. Démarrage avec Azure RMS et AIP 2. Préparation de l’environnement client 3. Chiffrement des e-Mails 4. Chiffrement des fichiers 5. Data classification avec AIP 6. Gestion et surveillance de l’environnement 7. Retour d’exp Conclusion
- 48. Une formation
- 49. Merci
- 50. Création des Azure Template Graphique Une formation Seyfallah TAGREROUT
- 51. Merci
- 52. Création des Azure Templates en Powershell Une formation Seyfallah TAGREROUT
- 54. Une formation Publique concerné Ingénieur IT Consultant IT Geek de la sécurité AD et autres … Personnes qui souhaitent apprendre comment protéger son environnement avec les outils de sécurité Microsoft
- 55. Merci
- 56. Gestion des Azure Templates Une formation Seyfallah TAGREROUT
- 57. Une formation Gestion des Azure Template Gestion des Azure Templates Archivage Refresh 7 jours par défaut Possibilité de faire un refresh Schedule ou immédiat Copie Import / Export
- 58. Une formation
- 59. Merci
- 60. Connexion au service Azure Right Management Une formation Seyfallah TAGREROUT
- 61. Une formation Objectifs de la formation Sécurisez votre système d’information Classifiez les document et mail au sein de votre organisation Apprenez les nouvelles technologies autour d’Azure
- 62. Merci
- 63. Gestion des Azure Templates au niveau client Une formation Seyfallah TAGREROUT
- 65. Une formation
- 66. Merci
- 67. Chiffrement de mail <WebMail> Une formation Seyfallah TAGREROUT
- 68. Une formation Prérequis Bonnes connaissances des concepts de sécurité en informatique Bonnes connaissances AD Connaissances de base Microsoft Azure Connaissances de base Azure PowerShell Connaissances de base Office 365
- 69. Merci
- 70. Chiffrement de mail <Outlook> Une formation Seyfallah TAGREROUT
- 71. Une formation
- 72. Merci
- 73. Règles de transport Exchange Online Une formation Seyfallah TAGREROUT
- 74. Une formation PLAN Introduction Règles de transport
- 75. Une formation Déroulement Création de notre Tenant Apprendre la solution Azure AIP / RMS Mise en œuvre
- 76. Merci
- 77. Chiffrement de fichiers Une formation Seyfallah TAGREROUT
- 78. Une formation
- 79. Merci
- 80. Sharring APP Une formation Seyfallah TAGREROUT
- 81. Une formation PLAN Introduction Installation et configuration
- 82. Une formation Ressources Ma présentation : https://fr.slideshare.net/SeyfallahTagrerout/seyfalla h-a-osaixenprovence?qid=41ca3bf5-f72f-4c79- 9ede-452eddbd9ab0&v=&b=&from_search=3 Documentation officielle : https://docs.microsoft.com/fr-fr/information- protection/understand-explore/what-is-azure-rms
- 85. Une formation
- 86. Merci
- 87. Azure Information Protection Une formation Seyfallah TAGREROUT
- 88. Une formation
- 89. Merci
- 90. Merci
- 91. Une formation PLAN Introduction Téléchargement d’Azure information client Utilisation
- 93. Une formation
- 94. Merci
- 95. Présentation d’Azure RMS / AIP Une formation Seyfallah TAGREROUT
- 96. Merci
- 97. Journalisation du service Azure RMS Une formation Seyfallah TAGREROUT
- 98. Une formation PLAN Introduction Journalisation du service RMS
- 99. Une formation Introduction Analyser l’activité générée par le Azure RMS Surveiller l’état du service en temps réel Surveiller les utilisateurs qui consultent les fichiers protégés Investiguer Repérer les utilisations malveillantes
- 100. Une formation
- 101. Merci
- 103. Merci
- 104. RMS Analyzer Une formation Seyfallah TAGREROUT
- 106. Une formation Introduction Troubleshooting au niveau de : Connexion au service RMS / IRM Réception des Azure Templates Validation de la configuration client Validation des prérequis au niveau du client Test du RMS connector Test en tant qu’Admin ou User Azure RMS
- 108. Une formation
- 109. Merci
- 110. Une formation Introduction 87% 58% Plus de 87 % upload leur documents de travail via un mail perso ou un compte cloud perso 58% ont envoyé de manière accidentelle des informations à une personne non concernée
- 111. Une formation Plan Introduction Cas d’usage Activation et démonstration
- 112. Une formation Introduction Super User – Full control sur Azure RMS Permet de déchiffrer tous les contenus chiffrés Permet de modifier la protection de tous les contenus chiffrés
- 113. Une formation Cas d’usage Suppression des stratégies de protection et les remplacer Employé qui quitte l’entreprise L’indexe des boites à lettre par les serveurs exchanges Audit etc
- 115. Une formation
- 116. Merci
- 118. Une formation Infrastructure Scenario Hybride – 40 000 users Aad Connect Azure AD ADFS Exchange On Prem RMS Connector Office 2013 / 2016 AIP (Classification Documents + Mail)
- 119. Une formation Infrastructure Points d’attention : GPO – Authentification Office vers Azure RMS D’autres plugins sur Outlook pour le chiffrement des emails Configuration des serveur exchange pour l’IRM RMS Analyzer La gestion des Templates La notion des scop – via le Web Mail L’envoi de mail chiffré vers des user externes…
- 120. Merci
- 121. Une formation L’approche Microsoft Protection des données à l’intérieur comme à l’extérieur business to business Répondre aux besoins business des entreprises Contrôle de l'accès des données Protection de tout type de fichiers (PDF, Office doc, Text, Images)
- 124. Une formation Bilan Azure RMS – Azure Infirmation protection : Design Déploiement Administration Gestion au quotidien Troubleshooting Retour d’Exp
- 125. Une formation Bilan - suite Proposer une architecture robuste pour vos clients : Sécurisez vos mails Sécurisez vos fichiers Tracer l’accès à vos fichiers Contrôler l’accès à vos fichiers et mails
- 126. Une formation Feed-back Laissez vos impressions après la fin de la formation : • Remarques utiles • Arguments constructifs et surtout pragmatiques
- 127. Merci