Architecture
Accéder aux applications internes sans VPN : proxy d'application, Private Access et plan de migration
Remplacer le VPN par un accès application par application : proxy d'application Entra, Global Secure Access et Private Access, intégration à l'accès conditionnel et plan de migration progressif.
ArchitectureConcevoir l'architecture de journalisation : quelles sources envoyer vers Sentinel, pour combien de temps et à quel coût
Entra ID, Microsoft 365, Active Directory, Defender : quelles sources collecter dans un SIEM comme Sentinel, comment répartir la rétention et maîtriser les coûts en partant des détections.
ArchitectureExchange hybride aujourd'hui : à quoi sert encore le serveur sur site et comment s'en passer
Gestion des destinataires, relais SMTP, sécurité des serveurs hybrides et droits dans AD : ce que fait réellement le dernier serveur Exchange sur site, et le chemin pour le retirer.
ArchitectureConsolider les forêts et domaines Active Directory : méthodes, risques de l'historique SID et nettoyage des approbations
Pourquoi les architectures multi-domaines héritées persistent, comment migrer vers une forêt simplifiée, et comment éviter que l'historique SID et les approbations deviennent des chemins d'attaque.
ArchitectureZero Trust pour Microsoft 365 : une architecture de référence pragmatique et l'ordre pour la construire
Identités, appareils, applications, données, réseau et télémétrie : une architecture Zero Trust concrète pour Microsoft 365, débarrassée du discours commercial, avec un ordre de construction réaliste.
ArchitecturePostes d'administration sécurisés : concevoir des PAW qui respectent vraiment le principe de source propre
Niveaux d'administration, principe de source propre, serveurs de rebond ou PAW, postes gérés depuis le cloud : comment concevoir les postes d'où s'administrent vos systèmes critiques.
ArchitectureConcevoir une PKI AD CS à deux niveaux : racine hors ligne, autorités émettrices de niveau 0 et modèles maîtrisés
Racine hors ligne, autorités émettrices traitées comme niveau 0, hygiène des modèles, publication des CRL et AIA, recours à un HSM : les choix d'architecture d'une PKI Active Directory saine.
ArchitectureIdentité hybride : choisir entre Entra Connect Sync et Cloud Sync, et bien délimiter ce qui se synchronise
Connect Sync ou Cloud Sync, topologies possibles, serveur de secours en mode intermédiaire, filtrage par OU et source d'autorité : les choix de conception d'une identité hybride saine.
ArchitectureSauvegarder Microsoft 365 : rétention n'est pas sauvegarde, et la restauration se teste
Responsabilité partagée, limites de la rétention, Microsoft 365 Backup ou solution tierce, scénarios de rançongiciel et de suppression massive : comment concevoir une sauvegarde qui restaure vraiment.
ArchitectureUn ou plusieurs locataires Microsoft 365 : les critères qui doivent guider la décision
Fusions, filiales, souveraineté, isolation de l'administration : quand faut-il un seul locataire, quand en garder plusieurs, et ce que chaque choix coûte réellement à l'exploitation.