Plan de formation
Module 1: Configurer une structure de projet et de référentiel pour prendre en charge les pipelines sécurisés
- Organiser la structure du projet et du référentiel
- Configurer des projets et des référentiels sécurisés
- Labo – Configurer une structure de projets et de dépôts pour prendre en charge les pipelines sécurisés
Module 2: Configurer l’accès sécurisé aux ressources de pipeline
- Configurer des pools d’agents
- Utiliser des variables secrètes et des groupes de variables
- Comprendre les fichiers sécurisés
- Configurer les connexions de service
- Gérer les environnements
- Dépôts sécurisés
- Labo – Configurer des agents et des pools d’agents pour des pipelines sécurisés
Module 3: Gérer l’identité pour les projets, les pipelines et les agents
- Configurer un pool hébergé par Microsoft
- Configurer des agents pour les projets
- Configurer des identités d’agent
- Configurer l’étendue d’une connexion de service
- Comprendre et convertir en identité managée
- Labo – Gérer l’identité pour les projets et les pipelines
Module 4: Configurer et valider des autorisations
- Configurer et valider les autorisations utilisateur
- Configurer et valider les autorisations de pipeline
- Configurer et valider les vérifications d’approbation et de branche
- Gérer et auditer les autorisations
- Labo – Configurer et valider des autorisations
Module 5: Étendre un pipeline pour utiliser plusieurs modèles
- Créer un modèle imbriqué
- Réécrire le pipeline de déploiement principal
- Configurer le pipeline et l’application pour utiliser la création de jetons
- Supprimer les secrets en texte brut
- Restreindre la journalisation de l’agent
- Identifier et supprimer conditionnellement les tâches de script
- Labo – Étendre un pipeline pour utiliser plusieurs modèles
Module 6: Configurer l’accès sécurisé à Azure Repos à partir de pipelines
- Configurer l’accès du pipeline aux packages
- Configurer l’accès d’un pipeline aux secrets d’informations d’identification
- Configurer l’accès d’un pipeline aux secrets pour les services
- Utiliser Azure Key Vault pour sécuriser les secrets
- Explorer et sécuriser les fichiers journaux
- Labo – Intégrer Azure Key Vault à Azure Pipelines
Module 7: Configurer des pipelines pour utiliser de manière sécurisée des variables et des paramètres
- Vérifier les types de paramètres et variables
- Identifier et restreindre l’utilisation non sécurisée des paramètres et des variables
- Déplacer des paramètres dans un fichier YAML
- Limiter les variables au moment de la mise en file d’attente
- Valider les variables obligatoires
- Labo – Configurer des pipelines pour utiliser de manière sécurisée des variables et des paramètres
La littérature et les diapositives de présentation en classe sont en langue française. L’environnement de laboratoire technique incluant les étapes de configuration est disponible en anglais.
Connaissances pré-requises recommandées
- Connaissance de base d’Azure DevOps.
- Connaissance de base des concepts de la sécurité, comme les identités et les autorisations.
- Expérience de l’utilisation du portail Azure pour créer des ressources comme Azure Key Vault et définir des autorisations.
Titre de compétences et certification
Caractéristiques
- Formation préparatoire pour l’obtention d’un titre de compétence Microsoft Applied Skills
- Évaluation de la performance par l’entremise d’un laboratoire interactif à distance
- Durée: 120 minutes
- Coût: 0$
Tâches techniques de l'évaluation
- Configurer l’accès sécurisé aux ressources de pipeline
- Configurer et valider des autorisations
- Configurer une structure de projet et de référentiel pour prendre en charge les pipelines sécurisés
- Étendre un pipeline pour utiliser plusieurs modèles
- Gérer l’identité pour les projets, les pipelines et les agents
Article/rédaction Eccentrix Corner
Formation DevOps Pipeline Sécurité
La formation DevOps Pipeline Sécurité est conçue pour permettre aux professionnels IT de maîtriser les solutions de sécurité robustes dans Azure DevOps. Ce cours offre une compréhension approfondie des capacités de sécurité Azure DevOps, y compris la configuration des autorisations, la création de pipelines sécurisés et l’analyse des accès pour optimiser la sécurité et la fiabilité des ressources de pipeline Azure.
En maîtrisant la sécurité des pipelines DevOps, les participants pourront gérer de manière proactive leurs environnements de développement, facilitant ainsi la détection et la résolution efficaces des vulnérabilités de sécurité.
Pourquoi suivre cette formation ?
Sécuriser efficacement les pipelines DevOps est essentiel pour maintenir l’intégrité et la sécurité des déploiements. Azure DevOps est une solution complète pour développer, sécuriser et optimiser les pipelines de développement. Cette formation fournit l’expertise nécessaire pour configurer et utiliser la sécurité Azure DevOps afin d’obtenir des informations avancées et d’améliorer l’efficacité opérationnelle.
Les participants apprendront à configurer des autorisations automatisées, à personnaliser des solutions de sécurité de pipeline et à utiliser des analyses pour améliorer la résilience de leur infrastructure DevOps.
Compétences développées pendant la formation
Configuration de la sécurité Azure DevOps
Apprenez à déployer des solutions de sécurité pour surveiller les performances et l’état de vos ressources de pipeline.Personnalisation des autorisations et accès
Maîtrisez la création d’autorisations pour les projets clés et les agents afin de gérer les accès de manière proactive.Utilisation de la gestion d’identité
Découvrez comment analyser les données d’accès et les journaux pour obtenir des informations exploitables à l’aide des outils de sécurité Azure DevOps.Création de structures de projet personnalisées
Concevez des structures de projet qui consolident des informations critiques et offrent des vues en temps réel sur la sécurité des systèmes.Intégration avec les services Azure
Découvrez comment intégrer la sécurité Azure DevOps à d’autres services Azure tels qu’Azure Active Directory et Azure Key Vault.Mise en œuvre des meilleures pratiques en sécurité DevOps
Acquérez une expertise pour optimiser les configurations et garantir une sécurité de pipeline fiable et rentable.
Une formation interactive et orientée vers la pratique
Animée par des experts certifiés Azure DevOps, cette formation combine connaissances théoriques et exercices pratiques. Les participants travailleront sur des scénarios réels pour appliquer efficacement les fonctionnalités de sécurité Azure DevOps et se préparer aux défis professionnels.
À qui s’adresse cette formation ?
- Ingénieurs DevOps gérant des pipelines Azure
- Professionnels IT responsables de la sécurité des pipelines et du diagnostic
- Architectes systèmes concevant des solutions DevOps évolutives et sécurisées
- Toute personne souhaitant apprendre des techniques avancées de sécurité DevOps sur Azure
Améliorez votre gestion Azure grâce à l'expertise de sécurité DevOps
La formation Implémenter la sécurité avec un pipeline en utilisant DevOps (AZ-2001) vous dote des compétences nécessaires pour exploiter la sécurité Azure DevOps afin d’optimiser vos opérations de pipeline. Inscrivez-vous dès maintenant pour maîtriser des techniques avancées de sécurité DevOps et garantir la résilience et l’efficacité de votre environnement Azure DevOps.
Questions fréquemment posées - formation Sécurité DevOps (FAQ)
La configuration de sécurité, les autorisations, la gestion d’identité, les structures de projet, l’extension de pipeline et l’intégration avec d’autres services Azure.
Une compréhension de base d’Azure DevOps et des concepts de sécurité est recommandée mais pas obligatoire.
Oui, le cours propose des laboratoires pratiques et des scénarios réels pour appliquer les compétences de sécurité DevOps.
Elle permet une gestion proactive des accès, une surveillance continue de la sécurité, et une protection avancée des ressources de pipeline.
Oui, elle s’intègre parfaitement avec Azure Active Directory, Azure Key Vault, et d’autres services de sécurité Azure.
Absolument, la formation couvre les stratégies d’optimisation et les meilleures pratiques pour une sécurité de pipeline efficace.
