Formation SC-900 Les fondamentaux de la sécurité, de la conformité et de l’identité Microsoft
Informations clés
Prochaines sessions
Vous souhaitez planifier cette formation à une date spécifique ? Contactez-nous par email ou en remplissant le formulaire de contact.
Description de la formation SC-900 Les fondamentaux de la sécurité, de la conformité et de l’identité Microsoft
La certification Microsoft SC-900 (Security, Compliance, and Identity Fundamentals) valide la compréhension des concepts fondamentaux de la sécurité, de la conformité et de la gestion des identités, ainsi que des solutions Microsoft associées sur les environnements cloud et hybrides.
Cette formation de deux jours s’adresse à toute personne souhaitant acquérir un socle solide avant de se spécialiser, ou valider ses connaissances par une certification Microsoft reconnue. Elle ne requiert aucun prérequis technique : les notions sont introduites progressivement, illustrées par des démonstrations sur le portail Microsoft Entra, Microsoft 365 et Microsoft Purview.
Le programme couvre les quatre domaines officiels de l’examen SC-900 : les concepts de sécurité, de conformité et d’identité ; les capacités de Microsoft Entra ; les solutions de sécurité Microsoft ; et les capacités de conformité de Microsoft Purview. Chaque domaine est traité avec un équilibre entre théorie, vocabulaire de l’examen et mises en situation concrètes.
Enrichie de nombreux exemples et d’examens blancs, cette formation prépare efficacement au passage de la certification tout en donnant une vision d’ensemble de l’écosystème de sécurité Microsoft, utile pour dialoguer avec les équipes techniques et pour orienter un projet de sécurisation.
Le SC-900 constitue une première étape idéale avant les certifications de sécurité plus spécialisées : la Formation SC-200 (opérations de sécurité Microsoft) et la Formation SC-300 (identités et accès avec Microsoft Entra). Il s’inscrit aussi naturellement dans notre Parcours Certifiant Cybersécurité.
Envie de comparer les parcours ? Découvrez l’ensemble de nos formations cloud computing, ou laissez-vous guider par notre article Quelle formation Cloud Computing choisir ?.
Bon à savoir
Les sessions sont garanties dès un seul inscrit (sauf cas de force majeure).
Un entretien préalable a lieu entre le participant et/ou un représentant de l’entreprise afin de tenir pleinement compte du profil du participant (niveau, besoins, contexte professionnel, enjeux, etc.).
Évaluation : tout au long de la formation, le formateur évalue la progression des participants au moyen de quiz et de mises en situation. Les participants reçoivent une attestation de fin de formation.
Objectifs de la formation SC-900 Les fondamentaux de la sécurité, de la conformité et de l’identité Microsoft
À l’issue de la formation, les participants seront capables de :
- Décrire les concepts fondamentaux de la sécurité, de la conformité et de l’identité, ainsi que le modèle de responsabilité partagée et l’approche Zero Trust.
- Expliquer les capacités de Microsoft Entra en matière de gestion des identités et des accès (authentification, MFA, accès conditionnel, protection des identités).
- Présenter les principales solutions de sécurité Microsoft : Microsoft Defender, Microsoft Sentinel et les capacités de sécurité de Microsoft 365.
- Décrire les capacités de conformité de Microsoft Purview : gouvernance, protection de l’information, gestion des risques internes et solutions de conformité.
- Aborder sereinement le passage de la certification Microsoft SC-900.
Prérequis de la formation SC-900 Les fondamentaux de la sécurité, de la conformité et de l’identité Microsoft
- Aucun prérequis technique n’est nécessaire pour suivre cette formation : les concepts sont introduits depuis les fondamentaux.
- Une familiarité générale avec l’informatique et les services cloud (notions de réseau, de messagerie, d’annuaire) facilite l’assimilation, sans être obligatoire.
- Chaque participant étant unique, un entretien personnalisé avec notre expert permet de concevoir une formation parfaitement alignée sur ses objectifs, son niveau et ses enjeux professionnels.
Programme détaillé de la formation SC-900 Les fondamentaux de la sécurité, de la conformité et de l’identité Microsoft
Télécharger le programme (PDF)
Module 1 — Concepts de sécurité, conformité et identité
- Le modèle de responsabilité partagée et la défense en profondeur.
- Le modèle Zero Trust et ses six piliers.
- Concepts de chiffrement, hachage et gouvernance des données.
- Les concepts fondamentaux de l’identité : authentification, autorisation, fournisseurs d’identité, annuaires.
Module 2 — Les concepts et services d'identité Microsoft Entra
- Présentation de Microsoft Entra ID et des types d’identités (utilisateurs, identités de charge de travail, appareils).
- Identités hybrides et fédération.
- Les identités externes et la collaboration B2B.
Module 3 — Authentification, accès et protection des identités
- Méthodes d’authentification et authentification multifacteur (MFA).
- Accès conditionnel : principes et cas d’usage.
- Gestion des accès privilégiés (PIM) et protection des identités (Identity Protection).
- Gouvernance des identités : révisions d’accès, gestion des droits.
Module 4 — Les solutions de sécurité Microsoft
- Capacités de sécurité de base : Azure, pare-feu, protection DDoS, groupes de sécurité réseau.
- Microsoft Defender for Cloud et le degré de sécurisation (Secure Score).
- Vue d’ensemble de la plateforme Microsoft Defender XDR.
Module 5 — SIEM, XDR et sécurité de Microsoft 365
- Microsoft Sentinel : le SIEM/SOAR cloud-native.
- Microsoft Defender for Office 365, for Endpoint, for Identity et for Cloud Apps.
- Le portail Microsoft Defender et la gestion des incidents.
Module 6 — Les capacités de conformité de Microsoft Purview
- Gouvernance, protection de l’information et étiquettes de confidentialité.
- Prévention des pertes de données (DLP) et gestion du cycle de vie des données.
- Gestion des risques internes et conformité des communications.
- Gestion des enregistrements, eDiscovery et audit.
Module 7 — Les plus de cette formation
- Un fil rouge Zero Trust qui relie les 4 domaines de l’examen.
- Des démonstrations en direct sur les portails Entra, Defender et Purview.
- Plusieurs examens blancs SC-900 commentés.
- Un support pédagogique complet et 30 jours d’accompagnement post-formation.
FAQ
Qu'est-ce que la certification Microsoft SC-900 ?
La certification SC-900 (Security, Compliance, and Identity Fundamentals) est une certification Microsoft de niveau fondamental. Elle valide la compréhension des concepts de sécurité, de conformité et d’identité, ainsi que des solutions Microsoft associées (Microsoft Entra, Microsoft Defender, Microsoft Sentinel, Microsoft Purview). Elle ne requiert aucun prérequis technique et constitue une excellente porte d’entrée vers les certifications de sécurité Microsoft.
À qui s'adresse la certification SC-900 ?
Le SC-900 s’adresse aussi bien aux profils techniques qu’aux profils métier : administrateurs débutants, chefs de projet, décideurs, commerciaux, consultants avant-vente, ou toute personne souhaitant comprendre l’écosystème de sécurité Microsoft. C’est souvent la première étape avant des certifications plus spécialisées comme SC-200, SC-300 ou SC-400.
Quels sont les prérequis pour passer le SC-900 ?
Il n’y a aucun prérequis technique obligatoire. Une familiarité générale avec l’informatique et les services cloud (réseau, messagerie, annuaire) facilite l’apprentissage mais n’est pas indispensable. La formation MFE-IT introduit chaque notion depuis les fondamentaux.
Combien de temps dure la formation SC-900 ?
La formation MFE-IT dure 2 jours (14 heures), en format 100 % sur mesure avec 3 participants maximum par session. Elle couvre les 4 domaines officiels de l’examen, avec démonstrations sur les portails Microsoft et examens blancs. 30 jours d’accompagnement post-formation sont inclus.