Travaux Pratiques - Filière Infrastructure Digitale M206 - Gouverner Les Données Dans Le Cloud

TRAVAUX PRATIQUES – FILIÈRE INFRASTRUCTURE DIGITALE
M206 - Gouverner les données dans le Cloud
30 heures
1. PRÉPARER LES DONNÉES
POUR LE CLOUD
SOMMAIRE • Identifier les niveaux des données
• Assurer la fiabilité des données
• Vérifier la conformité réglementaire
1. CARTOGRAPHIER LES DONNÉES

SUR LE CLOUD
• Inventorier les données
• Cartographier les données
1. ÉTABLIR DES STRATÉGIES

DE TRANSFERTS DES DONNÉES
• Etablir des stratégies d’entrée
• Etablir des stratégies de sortie
MODALITÉS PÉDAGOGIQUES
1 2 3 4 5
LE GUIDE DE LA VERSION PDF DES CONTENUS DU CONTENU DES RESSOURCES
SOUTIEN Une version PDF TÉLÉCHARGEABLES INTERACTIF EN LIGNES
Il contient le est mise en ligne Les fiches de Vous disposez de Les ressources sont
résumé théorique sur l’espace résumés ou des contenus consultables en
et le manuel des apprenant et exercices sont interactifs sous synchrone et en
travaux pratiques formateur de la téléchargeables forme d’exercices asynchrone pour
plateforme sur WebForce Life et de cours à s’adapter au
WebForce Life utiliser sur rythme de
WebForce Life l’apprentissage
Copyright - Tout droit réservé - OFPPT 3

PARTIE 1
PRÉPARER LES DONNÉES POUR LE CLOUD
Dans ce module, vous allez :
• Assimiler la classification des données

• Appréhender les formats des données
9 heures
ACTIVITE n°1
Classification des données en utilisant SQL
Database du Cloud Azure
Compétences visées :
• Implémenter la classification des données au niveau
du Cloud Azure
Recommandations clés :
• Se référer au cours
• Disposer des connaissances de base pour l’utilisation
du Cloud Azure et du composant Azure SQL Database
4,5 heure
CONSIGNES
Pour le formateur
• Connaissances solide sur les données dans Cloud Azure
• Débloquer les stagiaires en cas de difficulté
• Laisser un peu de temps aux stagiaires pour qu’ils puissent réaliser les tâches
eux-mêmes
• Demander des explications quant aux réponses fournies
Pour l’apprenant
• Lire attentivement les questions.
• En cas de problème ou blocage, le faire savoir à votre formateur.
• Parcourir les réponses proposées
Conditions de réalisation :
• Seul ou en groupe de 3.
• Des ordinateurs dotés d’une connexion internet.
• Disposer d’un compte Cloud Azure actif
• Un projecteur dans le cas d’une présentation à faire par le formateur
pour présenter les réponses.
Critère de réussite :
• Implémenter le mécanisme de classification des données
• Justifier correctement le niveau de classification des données proposé
Activité 1
Classification des données en utilisant SQL Database du
Cloud Azure
Travail demandé
Dans ce TP, vous allez effectuer les tâches suivantes :
Tâche 1 : Création d’une base de données SQL Database au niveau du Cloud Azure
Tâche 2 : Proposer une conception BD à déployer pour schématiser une application de gestion d’une école de façon simplifier. Le
schéma devra comprendre au minimum les Tables suivants (Ecole – Etudiants - Enseignants – Cours – Salles). Vous devrez compléter
cette liste en ajoutant au minimum deux tables supplémentaires s’intégrant avec ce qui précédé
Tâche 3 : Implémenter la conception proposée au niveau de l’instance SQL Database créé dans la Tâche 1
Tâche 4 : Procéder à création des labels pour les classifications identifies ainsi que les types d’informations
PARTIE 1
Tâche 5 : Fournir une classification des champs des différentes tables et procéder à l’implémentation de la classification des données
sous SQL Database.

Activité 1
Cloud Azure
Corrigé Tâche 1 : Création d’une base de données SQL Database au niveau du Cloud Azure
1- Se connecter au portail Azure https://portal.azure.com
2- Au niveau d el barre de recherche horizontal tapez : « SQL Database » puis sélectionnez le composant SQL databses
3 – Choisir « créer » au niveau du nouveau menu horizontal relatif au composant SQL Databases.
PARTIE 1

Activité 1
Cloud Azure
Corrigé Tâche 1 : Création d’une base de données SQL Database au niveau du Cloud Azure
4 – Choisir une configuration minimal pour la création de l’instance SQL Database :
Suscription : Choisir la souscription de l’utilisateur
Ressource groupe : Procéder à la création d’un nouveau RG avec le nomenclature « DATA_CLASSIFICATION »
 Pour les détails de la base de données :
Nom de la base : Entrer le nom « gestionecole »
Serveur : Créer un nouveau serveur SQL ou bien vous pouvez choisir un existant de la liste
(selon la souscription utilisateur)
Charge environnement : Choisir le mode développement
Calcul + Stockage : Choisir le minimum comme indiqué dans l’image
PARTIE 1

Activité 1
Cloud Azure
Corrigé Tâche 2
- Proposez une conception BD à déployer pour
schématiser une application de gestion d’une école de
façon simplifier. Le schéma devra comprendre au
minimum les Tables suivants (Ecole – Etudiants -
Enseignants – Niveau – Salles). Vous devrez compléter
cette liste en ajoutant au minimum deux tables
supplémentaires s’intégrant avec ce qui précédé.
PARTIE 1

Activité 1
Cloud Azure
Corrigé Tâche 3 : Implémenter la conception proposée au niveau de l’instance SQL Database créé dans la Tâche 1.
1- Afin d’interagir avec la base de données SQL
Database, il faut télécharger la solution
Azure Data Studio
2 – Lancer Azure Data studio en lançant «
azuredatastudio.exe » puis au niveau de
l’interface de gestion de la base de données QL
sur Azure choisir connecter avec Azure Data
Studio. L’ensemble des paramètres de connexion
seront affiché automatiquement au niveau de
l’outil. Il suffit de saisir le login et password
indiqué lors de la création de la BD.
3 – Voici l’interface après connexion de
l’utilisateur à la base « gestionecole ».
PARTIE 1

Activité 1
Cloud Azure
4 – Une fois la connexion à la base
de données établie, procéder à la CREATE TABLE Ecole CREATE TABLE Etudiant
(
(
création des tables selon la Id INT NULL, Id INT NULL,
Nom VARCHAR(15) NOT NULL,
Nom VARCHAR(15) NOT NULL,
conception réalisée auparavant. Adresse CHAR(40) NULL,
Prenom VARCHAR(15) NOT NULL,
Telephone VARCHAR(10) NOT NULL,
Directeur VARCHAR(15) NOT NULL, Adresse VARCHAR(40) NOT NULL,
Pays VARCHAR(15) NOT NULL,
Ci-contre un exemple du script de Niveau_etude VARCHAR(15) NOT NULL,
FK_Niveau INT NOT NULL,
CIN VARCHAR(10) NOT NULL,
Date_creation DATETIME2 NOT NULL CODE_ETUDIANT VARCHAR(10) NOT NULL,
création ); NATIONAITE VARCHAR(20) NOT NULL,
EMAIL VARCHAR(20) NULL,
CREATE TABLE salles Date_naissance DATETIME2 NOT NULL
( );
Id INT NOT NULL,
Intitule VARCHAR(15) NOT NULL, CREATE TABLE Professeur
Numero CHAR(10) NULL, (
Code VARCHAR(15) NOT NULL, Id INT NULL,
Etage INT NOT NULL Nom VARCHAR(15) NOT NULL,
); Prenom VARCHAR(15) NOT NULL,
Telephone VARCHAR(10) NOT NULL,
Adresse VARCHAR(40) NOT NULL,
CREATE TABLE Niveau Salaire INT NOT NULL,
( CIN VARCHAR(10) NOT NULL,
Id INT NULL, CODE_PROF VARCHAR(10) NOT NULL,
Intitule VARCHAR(15) NOT NULL, NATIONAITE VARCHAR(20) NOT NULL,
Code VARCHAR(15) NOT NULL, EMAIL VARCHAR(20) NULL,
Classe VARCHAR(15) NOT NULL Date_naissance DATETIME2 NOT NULL
);
);
CREATE TABLE Matieres
(
Id INT NULL,
PARTIE 1
Intitule VARCHAR(15) NOT NULL,

Code VARCHAR(15) NOT NULL,
Heures INT NOT NULL,
Coefficient INT NOT NULL
);

Activité 1
Cloud Azure
5 – Le résultat obtenu lors de la création des tables
PARTIE 1

Activité 1
Cloud Azure
Corrigé Tâche 4 : Procéder à création des labels pour les classifications identifies ainsi que les types d’informations.
1 – Afin de créer les label de classification ainsi que les types de données gérés au niveau de la base de données, il faut les étapes suivantes :
sélectionnez la base de données « gestionecole », puis au niveau du menu vertical volet « sécurité » choisir « Découverte données &
classifications », et enfin choisir « configurer » au niveau du menu horizontal
PARTIE 1

Activité 1
Cloud Azure
Corrigé Tâche 4 : Procéder à création des labels pour les classifications identifies ainsi que les types d’informations.
2 – Un nouveau menu horizontal s’affiche qui permet de la création de nouveaux labels de classification ainsi que les types de données :
3 – Lors de la création d’un label de classification, il faut choisir le niveau de classification. Par contre, on peut choisir type d’information à associer
à ce label pour permettre une détection automatique de la classification par Azure.
4 – La détection automatique se base le pattern définie lors de la création du type d’information.

PARTIE 1

Activité 1
Cloud Azure
Corrigé Tâche 5 : Fournir une classification des champs des différentes tables et procéder à l’implémentation de la
classification des données sous SQL Database.
1 – Classification des données
Champs Classification Champs Classification Champs Classification

Ecole.Directeur Confidentiel Etudiant.code_etudiant Confidentiel Professeur.salaire Très confidentiel
Etudiant.nom Confidentiel Professeur.nom Confidentiel Professeur.email Confidentiel
Etudiant.prenom Confidentiel Professeur.prenom Confidentiel
Etudiant.Telephone Confidentiel Professeur.Telephone Confidentiel
Etudiant.adresse Confidentiel Professeur.adresse Confidentiel
Etudiant.cin Très confidentiel Professeur.cin Très confidentiel
Etudiant.email Confidentiel Professeur.code_prof Confidentiel

PARTIE 1

Activité 1
Cloud Azure
2 – Afin d’implémenter la classification au niveau de SQL Database, il faut sélectionner la base de données « gestionecole », puis au niveau du
menu vertical volet « sécurité » choisir « Découverte données & classifications »
PARTIE 1

Activité 1
Cloud Azure
2 – l’interface de gestion de la classification des données va s’afficher, il faut choisir l’onglet « Classification » :
3 – Une ligne en bas en bleu permet d’afficher la proposition automatique d’Azure pour la classification des données et ce comme indiqué dans
l’étape 4. Par ailleurs et afin d’effectuer une classification manuelle des données il faut choisir « Ajouter classification » au niveau du menu
PARTIE 1
horizontal :

Activité 1
Cloud Azure
4 – Ainsi vous serez amener à choisir la table et le champs , le type de la donnée et ca sensibilité.
5 – Procéder ainsi à la saisie de l’ensemble des champs tel que définie auparavant :
PARTIE 1

ACTIVITE n°2
QCM 1 sur les formats des données
• Apprendre à différentier les formats de données
1 heure
CONSIGNES
Pour le formateur
• Laisser un peu de temps aux stagiaires pour qu’ils puissent réaliser les tâches
eux-mêmes
Pour l’apprenant
• Comparer vos réponses à celles proposées pour évaluer votre niveau de
compréhension du cours
• Seul.
• +70% de réponses correctes
Activité 2
QCM 1
1. Quel format des données peut être stocké dans Azure Data Lake ?
A. seulement structuré
B. seulement non structuré
C. seulement non structuré
D. structuré, non structuré et semi structuré
2. Lequel des éléments suivants est/sont le(s) exemple(s) de données non structurées ?
E. Une table d'étudiants avec des colonnes studentname, student_id et Registration
F. Fichiers audio et vidéo et fichiers de données binaires
G. Une table dans la base de données SQL Server
H. Document JSON
PARTIE 1
3. Combien de façons pouvez-vous classer les données ?

I. Structuré, Semi-structuré, Non structuré
J. Structuré, Non structuré
K. Structuré, Semi-structuré

Activité 2
QCM 1
4. Qu'est-ce que les données structurées?
A. Données tabulaires représentées par des lignes et des colonnes dans une base de données.
B. Des informations qui ne résident pas dans une base de données relationnelle mais qui ont quand même une certaine structure.
C. Des données telles que les fichiers audio et vidéo et les fichiers de données binaires.
5. Quels sont les formats des données semi-structurées ?

D. JSON, Avro, ORC, Parquet
E. JSON, Avro, XML, Parquet
F. JSON, CSV, ORC, Parquet
6. Vous avez des données semi-structurées et vous souhaitez stocker ces données dans la base de données sous forme de paires clé-valeur où
la clé est unique et les colonnes peuvent varier et chaque ligne contient l'intégralité des données d'une entité logique.
PARTIE 1
G. Azure Blob Storage

H. Azure Table Storage
I. Azure SQL Storage

Activité 2
QCM 1
7. Qu'est-ce qu'Azure Blob Storage ?
A. Azure Blob Storage est un service qui vous permet de stocker d'énormes quantités de données semi structurées, dans le cloud.
B. Azure Blob Storage est un service qui vous permet de stocker d'énormes quantités de données non structurées, dans le cloud.
C. Azure Blob Storage est un service qui vous permet de stocker d'énormes quantités de données structurées, dans le cloud.
8. Quelle est la principale différence entre un lac de données et un entrepôt de données ?

D. Un lac de données contient des structurées, mais un entrepôt de données contient des informations semi structurées
E. Un lac de données contient des données brutes, mais un entrepôt de données contient des informations non structurées
F. Un lac de données contient des données brutes, mais un entrepôt de données contient des informations structurées
9. Quel type de données est un fichier JSON ?

G. Données structurées
PARTIE 1
H. Données semi-structurées
I. Données non structurées

Activité 2
QCM 1
10. Quel type de données est une vidéo ?
A. Données structurées
B. Données semi-structurées
C. Données non structurées
PARTIE 1

Activité 2
Corrigé QCM 1
1. D
2. B
3. A
4. A
5. A
6. B
7. B
8. C
9. B
10. C
PARTIE 1

ACTIVITE n°3
QCM 2 (Vrai/Faux) les données
• Approfondir la notion de la donnée sur Azure
• Compléter et enrichir vos connaissances en matière des
données sur Azure
• Echanger avec les collègues de classe
1,5 heure
CONSIGNES
Pour le formateur
• Laisser un peu de temps aux stagiaires pour qu’ils puissent réaliser les
tâches eux-mêmes
Pour l’apprenant
• Seul.
Activité 3
QCM 2
1. On peut interroger une vue et filtrer les données de la même manière qu'avec une table.
A. Vrai
B. Faux
2. Azure fournit différents types de services de stockage en fonction du type de données

C. Vrai
D. Faux
3. Vous pouvez définir plusieurs niveaux d'accès à vos données dans Azure
E. Vrai
F. Faux
PARTIE 1
4. Une base de données transactionnelle doit respecter les propriétés ACID pour garantir la cohérence de la base de données lors du
traitement des transactions.
G. Vrai
H. Faux

Activité 3
QCM 2
5. Les systèmes non relationnels tels qu'Azure Cosmos DB (un système de gestion de base de données non relationnelle disponible dans Azure)
prennent en charge l'indexation même lorsque la structure des données indexées peut varier d'un enregistrement à l'autre.
A. Vrai
B. Faux
6. L'utilisation d'Azure Data Services réduit le temps que vous devez investir pour administrer un SGBD.
C. Vrai
D. Faux
7. La migration du système exécuté sur site vers une machine virtuelle Azure n'est pas différente du déplacement des bases de données d'un
serveur sur site à un autre.
E. Vrai
PARTIE 1
F. Faux
8. PostgreSQL possède son propre langage de requête appelé pgsql.

G. Vrai
H. Faux
Activité 3
QCM 2
9. Sur Azure, l'augmentation (Scale up) ou la réduction (scale down) prendra effet sans redémarrer la base de données SQL.
A. Vrai
B. Faux
10. Vous êtes responsable de l'installation et de la maintenance des logiciels, ainsi que de l'exécution des sauvegardes lorsque SQL Server
s'exécute sur une machine virtuelle.
C. Vrai
D. Faux
11. Par défaut, les instructions SELECT, UPDATE et DELETE sont appliquées à chaque ligne d'une table.
E. Vrai
F. Faux
PARTIE 1
12. Les tables Azure Table Storage n'ont aucun concept de relations, de procédures stockées, d'index secondaires ou de clés étrangères.
G. Vrai
H. Faux

Activité 3
QCM 2
13. Azure Table Storage est destiné à prendre en charge de très gros volumes de données, jusqu'à plusieurs centaines de To.
A. Vrai
B. Faux
14. Vous devez créer un compte de stockage avant de créer un Azure Table Storage.
C. Vrai
D. Faux
15. Vous contrôlez qui peut lire et écrire des objets blob dans un conteneur (blob objects container).
E. Vrai
F. Faux
PARTIE 1
16. Cosmos DB garantit des latences inférieures à 10 ms pour les lectures (indexées) et les écritures au 99e centile, partout dans le monde.
G. Vrai
H. Faux

Activité 3
QCM 2
17. La connectivité par défaut pour Azure Cosmos DB et Azure Storage consiste à permettre l'accès au monde entier. Vous pouvez vous
connecter à ces services à partir d'un réseau local, d'Internet ou d'un réseau virtuel Azure.
A. Vrai
B. Faux
18. La réplication est asynchrone pour Cosmos DB.

C. Vrai
D. Faux
19. Un conteneur offre un moyen pratique de regrouper des blobs associés, et vous pouvez organiser des blobs dans une hiérarchie de dossiers
à l'intérieur d'un conteneur, similaire aux fichiers d'un système de fichiers sur le disque.
E. Vrai
PARTIE 1
F. Faux
20. Azure Data Lake Storage est essentiellement une extension du stockage Azure Blob, organisé comme un système de fichiers quasi infini.
G. Vrai
H. Faux
Activité 3
Corrigé QCM 2
La bonne réponse est la réponse A à toutes les questions 
PARTIE 1

ACTIVITE n°4
QCM 3 sur Azure Data Fundamentals
• Approfondir la notion de la donnée sur Azure
• Compléter et enrichir vos connaissances en matière des
données sur Azure
• Echanger avec les collègues de classe
2 heures
CONSIGNES
Pour le formateur
tâches eux-mêmes
Pour l’apprenant
• Seul.
Activité 4
QCM 3
1. Les objets dans lesquels les éléments relatifs aux données doivent être capturés et stockés sont appelés :………….
A. Tableaux
B. Entités
C. Lignes
D. Colonnes
2. vous devez traiter des données générées en continu et des réponses en temps quasi réel sont obligatoires.
Vous devriez utiliser un ………..
E. traitement par lots
F. traitement programmé des données
G. mise en mémoire tampon et traitement
H. traitement des données en continu
PARTIE 1

Activité 4
QCM 3
3. Vous évaluez des approches de traitement de données. Faites correspondre les approches de traitement des données sur la gauche aux
descriptions sur la droite. Approches de traitement des données Descriptions
A. Extraire, Transformer, Charge (ETL) ……. 1. Optimiser la confidentialité des données.
B. Extraire, charger, Transformer (ELT) ……. 2. Fournir une assistance pour Azure Data Lake.
……. 3. Gérer de gros volumes de données.
4. La technique qui fournit des actions recommandées que vous devez prendre pour atteindre un objectif ou la cible est appelée une analyse
…………...
C. Descriptif
D. Diagnostic
E. Prédictif
F. Prescriptif
5. Faites correspondre les objets de traitement de données sur la gauche aux descriptions sur la droite.
PARTIE 1
Objets de traitement de données Descriptions

G. Tableaux ………. 1. Créer des relations.
H. Index ………. 2. Améliorer la vitesse de traitement des recherches de données.
I. Vues ………. 3. Stockez les instances d'entités sous forme de lignes.
J. Clés .……... 4. Afficher les données des requêtes prédéfinies.
Activité 4
QCM 3
6. Le processus de fractionnement d'une entité en plusieurs tables pour réduire la redondance des données s'appelle : …………..
A. Déduplication
B. Dénormalisation
C. Normalisation
D. Optimisation
7. Azure SQL Database est un exemple de ………………. -as-a-service.

E. Plateforme
F. Infrastructures
G. Logiciel
H. Candidature
8. Associez les outils de requête à gauche aux scénarios corrects à droite.
PARTIE 1
Outils de requête Description

I. Azure Data Studio …….. 1. Interroger des données tout en travaillant dans VISUAL STUDIO PROJECT.
J. Éditeur de requête Azure …….. 2. Interroger les données situées sur une plate-forme non-Microsoft.
K. Outils de données SQL Server .……. 3. Interrogez les données depuis le portail Azure.

Activité 4
QCM 3
9. L'action d'augmenter ou de diminuer les ressources disponibles pour un service s'appelle: ……….
A. l'informatique
B. Approvisionnement
C. le réseautage
D. mise à l'échelle
10. Faites correspondre les clauses ou fonctions SQL de gauche aux descriptions à droite.
Clauses SQL Descriptions
E. JOIN ……… 1. Filtrer les enregistrements.
F. WHERE ……… 2. Combinez les lignes de plusieurs tableaux.
G. SUM ……… 3. Calculer la valeur totale d'une colonne numérique.
H. COUNT ……… 4. Déterminez le nombre de lignes extraites.
PARTIE 1

Activité 4
QCM 3
11. Quelles sont les trois caractéristiques des données non relationnelles ?
A. Schéma forcé sur les structures de données
B. Stockage flexible des données ingérées
C. Les entités se décrivent elles-mêmes
D. Les entités peuvent avoir des champs différents
E. Chaque ligne a exactement les mêmes colonnes
12. Vous disposez de données constituées de documents basés sur JSON. Vous devez stocker les données dans un environnement Azure qui
prend en charge des recherches ‘non-key et field-based’. Vous devez utiliser …………………. comme magasin de données.
F. Azure Table Storage
G. Azure Blob Storage
H. Azure File Storage
PARTIE 1
I. Azure Cosmos DB

Activité 4
QCM 3
13. Vous devez créer une base de données de graphes. Quel service de données Azure devez-vous utiliser ?
A. Azure Table
B. Azure Cosmos DB
C. Azure Blob
D. Azure File
14. Vous utilisez Azure Table Storage comme magasin de données non relationnelles. Vous devez optimiser la récupération des données. Vous
devez utiliser …………. comme requête avec critères.
E. uniquement les clés de partition
F. uniquement les touches de ligne
G. clés de partition et clés de ligne
H. seules propriétés
PARTIE 1

Activité 4
QCM 3
15. Vous devez utiliser des fichiers JavaScript Object Notation (JSON) pour provisionner le stockage Azure. Que devez-vous utiliser ?
A. Portail Azure
B. Interface de ligne de commande Azure (CLI)
C. Azure PowerShell
D. Modèles Azure Resource Manager (ARM)
16. Pour quelle raison devez-vous déployer un entrepôt de données ?
E. Enregistrer les transactions de vente quotidiennes.
F. Effectuer des analyses des tendances des ventes.
G. Imprimer les bons de commande.
H. Rechercher l'état des bons de commande.
17. Quels sont les deux services de données Azure qui prennent en charge les clusters Apache Spark ?
PARTIE 1
I. Azure Synapse Analytics

J. Azure Cosmos DB
K. Azure Databricks
L. Azure Data Factory

Activité 4
QCM 3
18. Vous concevez une solution d'ingestion et de transformation de données à l'aide du service Azure Data Factory. Vous devez obtenir des
données à partir d'une base de données Azure SQL. Quelles sont les deux ressources à utiliser ?
A. Service lié (Linked Service)
B. Copier l'activité de données
C. DataSet
D. Azure Databricks notebook
19. Quel composant Azure Data Factory devez-vous utiliser pour représenter les données que vous souhaitez ingérer pour traitement?
E. Linked services
F. Datasets
G. Pipelines
H. Notebooks
PARTIE 1

Activité 4
QCM 3
20. Vous concevez des rapports à l'aide de Microsoft Power BI. Pour quels trois scénarios pouvez-vous créer des rapports Power BI sous forme
de rapports paginés ?
A. un rapport qui a un tableau visuel avec la possibilité d'imprimer toutes les données du tableau
B. un rapport qui a un tableau visuel avec une capacité de voir toutes les données dans le tableau
C. un rapport avec un en-tête et un pied de page reproductibles
D. un rapport formaté pour bien tenir sur une page imprimée
E. un rapport qui utilise uniquement des visuels Power BI
PARTIE 1

Activité 4
Corrigé QCM 3
1. B
2. D
3.
A  1
B  2
B 3
4. D
5.
A  3
B  2
C  4
D1
6. C
7. A
PARTIE 1
8.
A  2
B 3
C1

Activité 4
Corrigé QCM 3
9. D
10.
A  2
B  1
C  3
D4
11. B, C et D
12. D
13. B
14. C
15. D
16. B
17. A et C
PARTIE 1
18. A et B
19. B
20. A, C et D

PARTIE 2
CARTOGRAPHIER LES DONNES SUR LE
CLOUD
• Réaliser un inventer des données

• Produire une matrice des habilitations des utilisateurs
12 heures
ACTIVITÉ 1
QCM 5 sur le catalogue des supports des
données sur le Cloud
• Découvrir le catalogues des supports d’hébergement des

données sur le Cloud Azure
• Lire le support de cours
4 heures
CONSIGNES
1. Pour le formateur
• Connaissances solide sur les différents catalogues de support
disponibles sur le Cloud Azure
tâches eux-mêmes
1. Pour l’apprenant
• Comparer vos réponses à celles proposés pour évaluer votre niveau de
1. Conditions de réalisation :
• Seul
pour présenter les réponses
1. Critère de réussite :
Activité 1
QCM 5 sur le catalogue des supports des données sur le
Cloud
QCM 5
1. Vous souhaitez déployer vos données sur le Cloud Azure en ayant une maitrise total de la plateforme, Vous devriez utiliser ………….
A. Azure Cosmos DB
B. Azure PaaS
C. Azure IaaS
D. Azure SQL Databse
2. Quelles sont les types de base de données supportés par Azure .
Vous pouvez choisir plusieurs choix ………..
E. Relationnelle
F. Série de temps
G. Clé / Valeur
H. Toutes les réponses précédentes
3. Azure SQL Database utilise le moteur de ……...
PARTIE 2
I. HQL Serveur
J. SQL server
K. Microsoft SQL Database
L. Azure Cosmos DB

Activité 1
Cloud
QCM 5
4. Vous avez besoin d’un débit élevé et d’un accès cohérent et à faible latence pour vos données afin de prendre en charge des applications
rapides et évolutives.
A. Azure Cosmos DB
B. Cache Azure pour Redis
C. Azure IaaS
D. Azure Data lake
5. Vous avez besoin de stocker des données en masse et des ressources capables de prendre en charge les clusters Hadoop.
E. Azure Data Lake
F. PostgreSQL
G. Azure Cosmos DB
H. Azure search
6. Vous avez besoin d’un entrepôt de données élastique complètement managé proposant une sécurité à chaque niveau d’échelle, sans coût
PARTIE 2
supplémentaire.
I. Azure SQL server
J. Azure SQL Data Warehouse
K. Azure SQL server Warehouse
L. MySQL
Activité 1
Cloud
QCM 5
7. Vous avez besoin d’une base de données multimodèle distribuée à l’échelle mondiale avec prise en charge des choix NoSQL.
A. Azure Cosmos DB
B. MariaDB
C. PostgreSQL
D. Azure Data lake
8. Quelles bases de données utilisent un modéle de données relationnelle ? Vous pouvez choisir plusieurs choix ………..
E. MariaDB
F. PostgreSQL
G. MySQL
H. Hbase
9. Vous avez besoin d’un entrepôt de données utilisant la technologie NoSQL. Vous pouvez choisir plusieurs choix ………..
I. MongoDB
PARTIE 2
J. MySQL
K. MariaDB
L. Cassandra

Activité 1
Cloud
QCM 5
10. Vous souhaitez migrer vos charges de travail SQL vers Azure, tout en profitant d’une compatibilité SQL Server complète et en conservant un
accès au niveau du système d’exploitation
A. Azure SQL Serveur
B. Azure SQL Serveur sur VM
C. Azure Cosmos DB
D. Azure SQL Database
11. Vous souhaitez moderniser les applications SQL Server à l’aide d’une instance SQL managée toujours à jour dans le Cloud
E. Azure SQL Managed Instance
F. Azure SQL serveur sur VM
G. Azure cache pour Redis
H. SQL Server
12. Vous souhaitez créer des applications à faible latence et haute disponibilité garanties, partout, à n’importe quelle échelle, ou migrer des
PARTIE 2
charges de travail Cassandra, MongoDB et NoSQL vers le Cloud…..

I. Azure Cosmos DB
J. MongoDB
K. MySQL
L. Cassandra
Activité 1
Cloud
QCM 5
13. Votre équipe de développement envisage de créer des applications Graph qui utiliseraient l’API Gremlin. Quelle
option serait idéale pour ce scénario ?
A. Azure Cosmos DB
B. Azure SQL Serveur sur VM
C. Azure Databricks
D. Azure Database pour PostgreSQL
14. Votre entreprise utilise la pile LAMP pour plusieurs de ses sites web. Quelle option serait idéale pour la migration ?
E. Azure Cosmos DB
F. Azure Database pour PostgreSQL
G. Azure Database pour MySQL
H. Azure Database pour MariaDB
15. Une entreprise de Traders a des millions d’entrées de journaux à analyser. Quelle option serait idéale pour l’analyse ?
PARTIE 2
I. Azure Cosmos DB
J. Azure SQL Database
K. Azure Database pour MariaDB
L. Azure synapse Analytics

Activité 1
Cloud
QCM 5
16. Azure SQL Database est une offre SaaS dans Azure basée sur la dernière version stable de SQL Server. Vrai ou faux?
A. Vrai
B. Faux
17. Azure Synapse Analytics est une … ?

C. Plate-forme flexible de Big Data et d'analyse prenant en charge plusieurs technologies d'analyse open source
D. Plate-forme d'analyse Big Data avec offrant un espace de travail unifié prenant en charge la transformation des données de bout en bout
avec la puissance de SQL et de Spark
E. Plateforme d'analyse Big Data basée sur Apache Spark pour les transformations de données et la collaboration
F. Technologie propriétaire de métadonnées de Microsoft basée sur Apache Spark
18. Azure Databricks est une offre PaaS qui aide les clients à créer des solutions de transformation de données basées sur Apache Spark.
PARTIE 2
Vrai ou faux ?
G. Vrai
H. Faux

Activité 1
Cloud
QCM 5
19. Azure HDInsight est une…?
A. Plate-forme flexible Big Data et d'analyse prenant en charge plusieurs technologies d'analyse open source
B. Plate-forme d'analyse Big Data avec offrant un espace de travail unifié prenant en charge la transformation des données de
bout en bout avec la puissance de SQL et de Spark
C. Plateforme d'analyse Big Data basée sur Apache Spark pour les transformations de données et la collaboration
D. Technologie propriétaire de métadonnées de Microsoft basée sur Apache Spark
20. Votre entreprise souhaite migrer ses clusters de Big Data sur site vers Azure. Actuellement, vous utilisez les technologies
Hadoop, Spark et HBase. Quel service Azure vous devrez envisager utiliser pour minimiser les efforts de migration ?
E. Azure Synapse Analytics
F. Azure Blob Storage
G. Azure SQL Database
PARTIE 2
H. Azure HDInsight

Activité 1
Cloud
Corrigé
Question Réponse Question Réponse
1 C 11 A
2 D 12 A
3 B 13 A
4 B 14 C
5 A 15 D
6 B 16 B
7 A 17 B
8 A–B–C 18 A
PARTIE 2
9 A–D 19 A
10 B 20 D

ACTIVITÉ 2
Réalisation d’une recherche Internet sur la
mise en place d’une matrice des
habilitations utilisateurs
• Développer l’activité de benchmarking
• Déterminer les objectifs et le suivi pour la mise en place
d’une matrice des habilitations utilisateurs
• Etablir une matrice des habilitations utilisateurs
• Utiliser des sources internet fiables
4 heures
CONSIGNES
• Initier les stagiaires par rapport à comment effectuer une recherche sur internet
• Sensibiliser les stagiaires à l’utilisation des sources fiables et à noter les références
pendant leur recherche sur internet
• Discuter les résultats de la recherche et proposer aux étudiants d’exposer devant ses
camarades les résultats.
• Travailler en groupe et partager l’information avec les collègues
• Répartir les taches entre les membres du groupe pour faciliter le travail
• Discuter les résultats de la recherche entre le groupe
• Consolider et préparer un support de présentation synthétisant l’ensemble des
tâches demandées
• En groupe de 3 à 4 personnes
• Avoir réaliser le TP de la partie 1 / activité 1 (Classification des données)
• Des ordinateurs dotés d’une connexion internet, et sur lesquels MS PowerPoint est
installé.
• Un projecteur dans le cas d’une présentation
• Travail en groupe
• Qualité du livrable en terme du contenu
• Qualité du livrable en terme de présentation
Activité 2
Réalisation d’une recherche Internet sur la mise en place
Réalisation d’une recherche Internet

Pour la réalisation de ce TP, vous allez devoir accomplir les tâches par groupe :
Tâche 1 : Réaliser une recherche internet sur les objectifs et enjeux quant à la mise en place d’une matrice des habilitations
utilisateurs.
Tâche 2 : Réaliser une recherche internet sur les objectifs, enjeux et risques quant à la revue régulière de la matrice des
habilitations utilisateurs.
Tâche 3 : Proposer un Template de la matrice des habilitations utilisateurs, puis implémenter ce Template pour la gestion des
habilitations d’une base de données (exemple base de données SQL Database établie dans le TP Partie 1/Activité 1) ou autres
…
PARTIE 2

Activité 2
Corrigé tâche 1
L’objectif à travers cette recherche pour l’étudiant est de comprendre l’importance et les enjeux à travers la mise en place d’une matrice des
habilitations utilisateurs pour un système donné.
La gestion des habilitations est une démarche qualité en entreprise. Concrètement, cela consiste à certifier et à accorder aux utilisateurs le
bon droit à réaliser une tâche en fonction de leurs rôles et de leurs compétences. Dans un système d’information, il s’agit de limiter les droits à
réaliser des actions, notamment en limitant l’accès aux données dont les utilisateurs ont besoin. Ainsi, l’entreprise permet de réduire le nombre
d’erreurs et de limiter les risques de sécurité en empêchant les actions non maîtrisées.
Cependant, si la démarche peut sembler simple aux premiers abords, les entreprises disposent aujourd’hui de systèmes
d’information ouverts et hétérogènes, pour plusieurs centaines voire milliers d’utilisateurs, rendant la gestion de toutes les habilitations une tâche
complexe. De plus, un contexte réglementaire vient compléter ce domaine, en demandant aux entreprises de disposer d’une matrice de
compétences à jour.
La gestion des habilitations est un domaine basé sur le modèle du contrôle d’accès à base de rôles (RBAC ou Role-Based Access Control). Dans ce
modèle, chaque décision d’accès est basée sur le rôle auquel l’utilisateur est associé. Un ensemble d’accès sur une partie du système d’information
est attribué à chaque rôle.
PARTIE 2

Activité 2
Corrigé tâche 2
L’objectif à travers cette recherche pour l’étudiant est de comprendre l’importance et les enjeux à la revue régulière de la matrice des habilitations
utilisateurs.
La revue des habilitations, consiste à s’assurer que les droits d’accès informatiques des utilisateurs du Système d’information (SI) sont bien
conformes à la politique de sécurité de l’entreprise. Cela revient à pouvoir répondre à la question : qui a accès à quoi ? Chaque acteur qui accède
aux données de l’entreprise doit posséder un niveau d’habilitation adapté à sa situation et à ses missions. C’est un projet souvent perçu comme
complexe, voir pénible pour l’entreprise au regard du nombre d’applications et d’utilisateurs toujours plus importants rattachés au SI. Pourtant, en
appliquant quelques bonnes pratiques et en se dotant des bons outils, c’est un réel atout qui permettra de limiter considérablement les risques de
failles de sécurité et d’être en conformité avec les réglementations en vigueur.
Les enjeux :
Aujourd’hui toute entreprise, quelle que soit sa taille, doit faire face à des enjeux réglementaires en termes de SI toujours plus contraignants. De
même, elle est confrontée à des risques informatiques (fuite de données sensibles, protection des données personnelles, ouverture de son SI avec
des partenaires/fournisseurs etc.) de plus en plus avérés.
C’est dans ce contexte que s’inscrit la revue : au lieu d’une démarche contrainte et unitaire, elle permet de valider l’application des bonnes
pratiques pour garantir que chaque utilisateur a les bons droits sur le Système d’Information via un processus de contrôle continu.
Les enjeux réglementaires :
PARTIE 2
Qu’importe la localisation, la taille ou le secteur d’activité des entreprises, elles doivent constamment se conformer aux nouvelles normes et
règlementations imposées par les institutions compétentes en charge de la régulation et du contrôle de leurs activités. Et ce, dans le but de limiter
les risques et leurs conséquences sur l’activité économique de manière générale.
La revue des habilitations en particulier est incontournable et permet de contrôler et de prouver aux auditeurs la légitimité des droits accordés aux
utilisateurs, ainsi que les procédures et actions en place pour réduire le risque opérationnel en cas d’erreur. En cas de non-conformité, de lourdes
sanctions juridiques et/ou financières peuvent être appliquées à l’entreprise et ses dirigeants.
Activité 2
Corrigé tâche 2
Focus : les Audits des Commissaires aux Comptes
Dans le cadre de leur mission, les commissaires aux comptes réalisent des audits informatiques qui ont vocation à confirmer que le système
d’information fonctionne correctement et participe à l’intégrité des états financiers. L’objectif est de contrôler le fonctionnement des applications
de l’entreprise et leur contribution à la qualité des processus, à la mise en œuvre d’un contrôle interne pertinent et à la maîtrise des risques de
fraude. Pour cela, une analyse des habilitations est requise afin d’identifier les facteurs qui permettent d’augmenter ou de diminuer le besoin de
protection d’une application, d’apprécier globalement ce besoin et de vérifier que les habilitations mises en place par l’entreprise sont adéquates.
2. - Les enjeux sécuritaires
Si le catalyseur est souvent le volet réglementaire (de par son caractère obligatoire et répressif), il n’en reste pas moins qu’une gestion des
habilitations défaillante représente une menace sérieuse pour la sécurité du système d’information et peut être lourde de conséquences pour une
entreprise. En effet, le contrôle des droits d’accès est l’un des éléments indispensables qui protège le SI contre les dysfonctionnements liés au
facteur humain, aux utilisations frauduleuses et à la perte ou au vol de données.
Les droits des utilisateurs ne sont pas figés une bonne fois pour toute. A son arrivée, un utilisateur obtient en général des droits d’accès par
rapport à ses missions initiales. Mais ce dernier évolue dans l’entreprise : changement de mission, évolution de poste, de fonction, etc. Ses droits
d’accès et champs d’habilitations doivent être maîtrisés afin d’éviter tout risque de vulnérabilités.
PARTIE 2

Activité 2
Corrigé tâche 2
Quelques risques :
 Départ d’un utilisateur : maintien de ses droits d’accès aux ressources du SI, alors qu’il ne travaille plus dans l’entreprise, ce qui peut avoir
un effet critique selon les conditions de son départ et de l’exposition du SI sur Internet.
 Changement de poste d’un utilisateur : maintien des droits d’accès relatifs à sa précédente fonction. Cela peut conduire à un cumul de
droits, potentiellement incompatibles entre eux ou interdits par les règles du métier.
Passer en revue les habilitations de l’ensemble des utilisateurs permet de s’assurer que leurs droits sur les applications du système d’information
sont conformes à ce qu’ils doivent être, de les certifier, ou - le cas échéant - de réaliser les opérations de remédiations en cas de non-conformité.
Ce contrôle régulier des droits d’accès des utilisateurs du SI permet de garantir le respect de la politique de sécurité de l’entreprise et de limiter les
risques opérationnels.
PARTIE 2

Activité 2
Corrigé tâche 3
L’établissement de la matrice des habilitations nécessitent une implication des équipes techniques et surtout fonctionnelles d’une entreprise.
En effet, Si la revue des droits d’accès est un projet coordonné par la DSI, elle implique surtout les métiers, responsables des données aux yeux de
l’entreprise. Chaque département a la connaissance fonctionnelle des applications dont il dispose et des processus associés. La responsabilité de
définir les permissions d’accès aux données ne peut revenir aux seules personnes techniquement capables de le réaliser. Les responsables des
données doivent pouvoir surveiller et ordonner les habilitations. Les contrôles d’accès aux données seront ainsi évolutifs et en adéquation avec les
initiatives métier.
En revanche, définir l’accès approprié aux ressources les plus critiques de l’entreprise revient à des employés qui n’ont pas toujours connaissance
du contexte de la donnée, de sa valeur et de ce qui constitue une utilisation appropriée. C’est aux équipes informatiques de fédérer et sensibiliser
les responsables métiers (les responsables fonctionnels/applicatifs) à la sécurité et à la maîtrise du risque opérationnel.
La matrice des habilitations utilisateurs devra indiquer explicitement le nom de la solution et comprendra deux axes, le 1 er relatif aux utilisateurs
ou groupes d’utilisateurs et le 2ème relatif aux rôles et profils applicatifs détaillés.
La matrice des habilitations utilisateurs devra comprendre en plus la date de mise en place et la date de mise à jour ainsi que la date de prochaine
revue.
PARTIE 2
Elle devra inclure les noms des responsables métiers (Product Owner), des responsables Techniques (Product Manager) de la solution et leurs
validations.

Activité 2
Corrigé tâche 3 : Exemple de matrice des habilitations utilisateurs

PARTIE 2

ACTIVITÉ 3
QCM 6 sur la cartographie des données
sur le Cloud
• Connaitre les schémas base de données

• Connaitre les outils de mappage et découverte des flux de
données sur le Cloud
• Lire le support de cours

• Lire la documentation officiel Microsoft autour de la solution
Azure Purview
4 heures
CONSIGNES
• Connaissances solide sur la cartographie des données sur le Cloud Azure
et sur le langage SQL
tâches eux-mêmes
• Seul
pour présenter les réponses
Activité 3
QCM 6 sur la cartographie des données sur le Cloud
QCM 6
1. Quelles sont les différences clés entre la table de faits et la table de dimensions ?
A. La table de dimension contient des mesures sur les attributs d’une table de faits.
B. La table de faits contient des mesures sur les attributs d’une table de dimension.
C. La table de faits doit être enregistré avant la création de la table de dimension .
D. Toutes les réponses précédentes
2. Parmi les choix ci-dessous lesquels sont considérés comme des données semi-structurées ?
Vous pouvez choisir plusieurs choix ………..
E. Données relationnelles
F. Données XML
G. Données JSON
H. Données PDF
I. Données Word
PARTIE 2
3. Faites correspondre les types de données de gauche aux descriptions à droite

J. Données structurées 1 - Il est plus simple que les données structurées
K. Données semi-structures 2 - Il est très difficile à mettre à l’échelle
L. Données non structurées 3 - C’est très facile à mettre à l’échelle

Activité 3
QCM 6
4. En général un schéma contient ? Vous pouvez choisir plusieurs choix ………..
A. Moins de tables de faits que de dimension.
B. Moins de dimension de faits que de faits.
C. Au moins une table dimension.
D. Aucune des réponses précédentes
5. Qu'est-ce que Microsoft Azure Purview ? Vous pouvez choisir plusieurs choix ………..
E. Une solution de gouvernance des données unifiées
F. Une solution de gouvernance des bases de données unifiées
G. Une solution de gouvernance des données unifiées gérée sur site
H. Une solution de gouvernance des bases de données unifiées entièrement gérée
6. Quelles sont les sources de données prises en charge par Azure Purview ?
I. Aure Data Lake Gen1
PARTIE 2
J. Aure Data Lake Gen2

K. Oracle DB
L. SQL Server
M. Toutes les réponses précédentes

Activité 3
QCM 6
7. Azure Purview comprend plusieurs modules ? Vous pouvez choisir plusieurs choix ………..
A. Purview Data Insights
B. Purview Data collector
C. Purview Data transformation
D. Purview Data Catalog
8. Microsoft Azure Purview est une solution de type ……?
E. IaaS
F. PaaS
G. SaaS
H. FaaS
9. Faites correspondre les composants Azure Purview de gauche aux descriptions à droite
I. Data Map 1 - Identifie les sources de données approuvées en parcourant vos ressources de données et en effectuant des recherches dans celles-ci.
PARTIE 2
J. Data Estate 2- Vous permet de partager en toute sécurité des données en interne ou entre organisations avec des partenaires commerciaux et des clients.
K. Data Sharing 3 - Fournit une vue d’ensemble de votre patrimoine de données pour vous aider à découvrir les types de données dont vous disposez.
L. Data Catalog 4 - Rend vos données significatives en représentant graphiquement vos ressources de données et leurs relations dans votre patrimoine.

Activité 3
QCM 6
10. Comment un utilisateur peut maitriser la facture du composant Purview Data Map ?
……………………………………………………………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………………………………………………………………….
11. ……. Est une fonctionnalité de Microsoft Purview qui permet d’avoir un référentiel des termes similaires dans le contexte de l’entreprise ?
A. Classifications
B. Etiquette
C. Glossaire
D. Marquage
12. La fonctionnalité Microsoft Purview Data sharing permet ?
E. Le partage des données par copie des données
F. Le partage des données depuis l’entrepôt source
G. L’accès aux données partagées quasiment en temps réel
PARTIE 2
H. Gestion décentralisé des données partagées

Activité 3
QCM 6
13. Quel composant de la solution Microsoft Azure Purview permet d’avoir des tableau de bord sur la santé de vos données ?
A. Data Estate Insights
B. Data collector
C. Data Health
D. Data Catalog
14. Microsoft Azure Purview permet de sécuriser les accès aux points de terminaison via des connexions ……?
E. Azure Active Directory (Azure AD) et le contrôle d’accès en fonction du rôle (RBAC)
F. Azure Password et le contrôle d’accès en fonction du rôle (RBAC)
G. Azure Key vault et le contrôle d’accès en fonction du rôle (RBAC)
H. Azure authentication et le contrôle d’accès en fonction du rôle (RBAC)
15. Pourquoi avez-vous besoin de bonnes pratiques pour gérer les sources de données ?
I. Optimisation du coût
PARTIE 2
J. Excellence opérationnelle
K. Gain d’efficacité des performances
L. Réduire la conformité de sécurité

Activité 3
QCM 6
16. Fournir une description des rôles Microsoft Purview suivants ?
A. Administrateur de source de données :
B. Administrateur de workflow :
C. Organisateurs de données :
D. Lecteurs de données :
17. Lequel des rôles suivant permet de placer les utilisateurs dans des rôles dans le portail de gouvernance Microsoft Purview ?
E. Conservateur de données
F. Administrateur de source de données
G. Administrateur de workflow
H. Administrateur de collection
18. Avec quel solution interfacé Microsoft Purview pour suivre l’état opérationnel d’un compte ?
I. Azure Sentinel
PARTIE 2
J. Azure Monitor
K. Azure event Hub
L. Azure Defender

Activité 3
QCM 6
19. La sauvegarde et restauration des activités sur une instance Microsoft Purview est managée par Azure ?
A. Vrai
B. Faux
20. Quelles sont le sources de données disponibles dans Microsoft Purview Data Map volet classification ?
C. Azure Files
D. Oracle
E. MySQL
F. SQL server
PARTIE 2

Activité 3
Corrigé QCM 6
Question Réponse Question Réponse
1 B 11 C
2 B-C 12 B-C
3 (A-2) (B-1) (C-3) 13 A
4 C-A 14 A
5 A 15 A-B-C
A. Administrateur de source de données : rôle qui autorise un utilisateur à gérer les analyses et sources de données. Si
6 E un utilisateur est accordé uniquement au rôle d'administrateur de source de données sur une source de données
donnée, il peut exécuter de nouvelles analyses à l’aide d’une règle d’analyse existante.
B. Administrateur de workflow : rôle qui permet à un utilisateur d’accéder à la page de création de workflow dans le
7 A-D portail de gouvernance Microsoft Purview et de publier des workflows sur des collections pour lesquelles il a les
autorisations d’accès appropriées.
16 C. Organisateurs de données : rôle qui fournit l’accès au catalogue de données pour gérer les ressources, configurer des
8 B classifications personnalisées, définir des termes de glossaire et afficher des insights sur le patrimoine de données.
D. Lecteurs de données : rôle qui fournit un accès en lecture seule aux ressources de données, aux classifications, aux
PARTIE 2
règles de classification, aux collections et aux termes du glossaire.

9 (A-4)(B-3)(C-2)(D-1)
10 Microsoft Purview Data Map peut croître de manière élastique avec le modèle de paiement à l’utilisation à partir de 1 unité de capacité. Les clients n’ont pas à se soucier de choisir la
bonne taille de mappage de données pour leur patrimoine de données au moment de la mise en service et de gérer les migrations de plateformes en raison de limites de taille.
Aussi, dans la page des métriques d’Azure Monitor, vous pouvez voir la consommation du stockage du mappage de données et le débit des opérations. Vous pouvez aussi configurer une
alerte lorsque le débit du stockage ou des opérations atteint une certaine limite, afin de surveiller la consommation et la facturation du nouveau compte Microsoft Purview.

Activité 3
Corrigé QCM 6
Question Réponse
17 D
18 B
B (Aujourd’hui, Microsoft Purview ne prend pas en charge la BCDR automatisée. Jusqu’à ce que la prise en charge soit
19 ajoutée, vous devez assurer les activités de sauvegarde et de restauration. Vous pouvez créer manuellement un compte
Microsoft Purview secondaire comme instance de secours semi-automatique dans une autre région)
20 A-D
PARTIE 2

PARTIE 3
Établir des stratégies de transferts des
données
• Manipuler quelques stratégies d’entrée/sortie sur données
9 heures
ACTIVITE n°1
Configurer et appliquer une stratégie de
sauvegarde d’une VM à l’aide du portail
Azure
• Maitriser la configuration d’une stratégie de sauvegarde

d’une VM Azure en utilisant le portail.
4 heures
CONSIGNES
• Connaissances solide de la sauvegarde des VM sur Azure
• Maitrise des aspects de Backuping des VMs sur Azure
• Laisser un peu de temps aux stagiaires pour qu’ils puissent réaliser les tâches eux
mêmes
• Suivre le TP étape par étape et dans l’ordre.
• Seul ou en binôme
• Des comptes Azure pour que les stagiaires puissent réaliser le TP.
• Un projecteur dans le cas d’une présentation à faire par le formateur pour montrer
un use case aux stagiaires
1. Critères de réussite :
• Terminer toutes les étapes du TP avec succès
• Atteindre l’objectif global du TP
sauvegarde d’une VM à l’aide du portail Azure
Activité 1
Travail demandé
Dans ce TP, vous allez effectuer les tâches suivantes:
Tâche 1 : Créer un Coffre Recovery Services.
Tâche 2 : Appliquer une stratégie de sauvegarde.
Tâche 3 : Créer une stratégie personnalisée.
Tâche 4 : Démarrer un travail de sauvegarde.
Tâche 5 : Surveiller le travail de sauvegarde.
PARTIE 3

Activité 1
Corrigé tâche 1
Tâche 1 : Créer un Coffre Recovery Services.
1. Connectez-vous à votre abonnement sur le portail Azure.
2. Recherchez Centre de sauvegarde dans le portail Azure, puis accédez au tableau de bord Centre de sauvegarde.
PARTIE 3
3. Sélectionnez +Coffre sous l’onglet Vue d’ensemble.

Activité 1
Corrigé tâche 1
PARTIE 3

Activité 1
Corrigé tâche 1
4. Sélectionnez Coffre Recovery Services>Continuer.
PARTIE 3

Activité 1
Corrigé tâche 1
5. La boîte de dialogue Coffre Recovery Services s’ouvre. Renseignez
les valeurs suivantes :
• Abonnement: choisissez l’abonnement à utiliser.
• Groupe de ressources : Utilisez un groupe de ressources
existant ou créez-en un.
• Nom du coffre : Entrez un nom convivial pour identifier le
coffre.
• Région : Sélectionnez la région géographique du coffre.
PARTIE 3

Activité 1
Corrigé tâche 1
6. Après avoir fourni les valeurs, sélectionnez Vérifier + créer.
7. Quand vous êtes prêt à créer le coffre Recovery Services, sélectionnez Créer.
8. La création du coffre Recovery Services peut prendre un certain temps. Surveillez les notifications d’état dans la zone Notifications dans l’angle
supérieur droit du portail. Une fois que le coffre est créé, il apparaît dans la liste des coffres Recovery Services. Si vous ne voyez pas votre coffre,
PARTIE 3
sélectionnez Rafraîchir.

Activité 1
Corrigé tâche 2
Tâche 2 : Appliquer une stratégie de sauvegarde.
Pour appliquer une stratégie de sauvegarde aux machines
virtuelles Azure, procédez comme suit :
1. Accédez à Centre de sauvegarde puis, sous l’onglet Vue
d’ensemble,
2. Cliquez sur +Sauvegarde.
PARTIE 3

Activité 1
Corrigé tâche 2
2. Sélectionnez Machines virtuelles Azure comme Type de source de données, puis sélectionnez le coffre que vous avez créé. Puis, cliquez
sur Continuer.
PARTIE 3

Activité 1
Corrigé tâche 2
3. Assigner une stratégie de sauvegarde par
défaut
La stratégie par défaut sauvegarde la
machine virtuelle une fois par jour.
Les sauvegardes quotidiennes sont
conservées pendant 30 jours.
PARTIE 3

Activité 1
Corrigé tâche 3
1. Dans Nom de la stratégie, spécifiez un nom explicite.

2. Dans Planification de sauvegarde, spécifiez quand les sauvegardes doivent être effectuées. Vous pouvez effectuer des sauvegardes
quotidiennes ou hebdomadaires pour les machines virtuelles Azure.
3. Dans Restauration instantanée, spécifiez la durée pendant laquelle vous souhaitez conserver les instantanés localement en vue d’une
restauration instantanée.
• Quand vous effectuez une restauration, les disques de la machine virtuelle sauvegardée sont copiés depuis le stockage vers
l’emplacement de stockage de récupération, via le réseau. Avec la restauration instantanée, vous pouvez tirer parti des instantanés
stockés localement pendant un travail de sauvegarde, sans attendre que les données de sauvegarde soient transférées vers le coffre.
• Vous pouvez conserver les instantanés en vue de la restauration instantanée entre un à cinq jours. La valeur par défaut est de 2 jours.
4. Dans Durée de rétention, spécifiez la durée pendant laquelle vous souhaitez conserver vos points de sauvegarde quotidiens ou
hebdomadaires.
PARTIE 3
5. Dans Rétention du point de sauvegarde mensuel et Rétention du point de sauvegarde annuel, indiquez si vous souhaitez conserver une
sauvegarde mensuelle ou annuelle de vos sauvegardes quotidiennes ou hebdomadaires.
6. Sélectionnez OK pour enregistrer la stratégie.

Activité 1
Corrigé tâche 3
PARTIE 3

Activité 1
Corrigé tâche 3
PARTIE 3

Activité 1
Corrigé tâche 4
Tâche 4 : Démarrer un travail de sauvegarde.
La sauvegarde initiale s’exécutera conformément à la planification, mais vous pouvez l’exécuter immédiatement comme suit :
1. Accédez au Centre de sauvegarde, puis sélectionnez l’option de menu Instances de sauvegarde.

2. Sélectionnez Machines virtuelles Azure comme Type de source de données. Recherchez ensuite la machine virtuelle que
vous avez configurée pour la sauvegarde.
3. Cliquez avec le bouton droit sur la ligne appropriée ou sélectionnez l’icône plus (...), puis cliquez sur Sauvegarder
maintenant.
4. Dans Sauvegarder maintenant, utilisez le contrôle de calendrier pour sélectionner le dernier jour de rétention du point de
récupération. Sélectionnez ensuite OK.
5. Surveiller les notifications du portail. Pour surveiller la progression du travail, accédez au Centre de sauvegarde>Travaux de
sauvegarde, puis filtrez la liste des travaux en cours. Selon la taille de votre machine virtuelle, la création de la sauvegarde
PARTIE 3
initiale peut prendre un certain temps.

Activité 1
Corrigé tâche 5
Tâche 5 : Surveiller le travail de sauvegarde.
Les détails du travail de sauvegarde pour chaque sauvegarde de machine virtuelle se composent de deux phases : la phase Capture instantanée,
suivie de la phase Transférer les données vers le coffre.
PARTIE 3

Activité 1
Corrigé tâche 5
Il existe deux sous-tâches en cours d’exécution sur le back-end, dont une pour le travail de sauvegarde front-end que vous pouvez consulter à
partir du volet de résultats du travail de sauvegarde, comme indiqué ci-dessous :
PARTIE 3

Activité 1
Corrigé tâche 5
La phase Transférer les données vers le coffre peut prendre plusieurs jours selon la taille des disques, l’activité par disque et plusieurs autres
facteurs.
L’état du travail peut varier selon les scénarios suivants :
 Désormais, avec cette fonctionnalité, pour la même machine virtuelle, deux sauvegardes peuvent s’exécuter en parallèle, mais dans chaque
PARTIE 3
phase (prise d’instantané, transfert des données vers le coffre), une seule sous-tâche peut être en cours d’exécution. Ainsi, les scénarios où un
travail de sauvegarde en cours entraîne l’échec de la sauvegarde du jour suivant sont évités grâce à cette fonctionnalité de découplage. Les
sauvegardes des jours suivants peuvent voir la réalisation de la phase de prise d’instantané, mais pas celle de la phase Transférer les données vers
le coffre, si le travail de sauvegarde d’un jour précédent est dans l’état en cours. Le point de récupération incrémentielle créé dans le coffre
capture toute l’évolution à partir du point de récupération de plus récent créé dans le coffre. Il n’y a aucun impact sur l’utilisateur en ce qui
concerne les coûts.

ACTIVITE n°2
Configurer et appliquer une
Sauvegarder de base de données PostgreSQL
• Maitriser la configuration d’une stratégie de sauvegarde

d’une base de données Postgres au niveau d’Azure en
utilisant le portail.
5 heures
CONSIGNES
• Connaissances solide de la sauvegarde des VM sur Azure
• Maitrise des aspects de Backuping des VMs sur Azure
• Laisser un peu de temps aux stagiaires pour qu’ils puissent réaliser les tâches eux
mêmes
• Suivre le TP étape par étape et dans l’ordre.
• Seul ou en binôme
• Des comptes Azure pour que les stagiaires puissent réaliser le TP.
• Un projecteur dans le cas d’une présentation à faire par le formateur pour montrer
un use case aux stagiaires
1. Critères de réussite :
• Terminer toutes les étapes du TP avec succès
• Atteindre l’objectif global du TP
Activité 2
Travail demandé
Dans ce TP, vous allez effectuer les tâches suivantes:
Tâche 1 : Créer un Coffre de sauvegarde de base de données Postgres.
Tâche 2 : Créer une stratégie de sauvegarde de base de données Postgres.
Tâche 3 : Configurer la sauvegarde sur la base de données
Tâche 4 : Exécuter une sauvegarde à la demande
Tâche 5 : Suivre un travail de sauvegarde
PARTIE 3

Activité 2
Corrigé tâche 1
Tâche 1 : Créer un Coffre de sauvegarde de base de
données Postgres.
1. Connectez-vous au portail Azure.

2. Tapez Centre de sauvegarde dans la zone de
recherche.
3. Sous Services, sélectionnez Centre de
sauvegarde.
4. Dans la page Centre de sauvegarde,
sélectionnez Coffre.
PARTIE 3

Activité 2
Corrigé tâche 1
5. Sur l’écran Lancer : Créer un coffre, sélectionnez Coffre Sauvegarde, puis Continuer.
PARTIE 3

Activité 2
Corrigé tâche 1
6. Sous l’onglet Informations de base, indiquez l’abonnement, le groupe de ressources, le nom du coffre de sauvegarde, la région et la redondance
du stockage de sauvegarde.
- Continuez en sélectionnant Vérifier + créer. Pour plus d’informations, consultez Création d’un Coffre Sauvegarde.
PARTIE 3

Activité 2
Corrigé tâche 2
1. Accédez à Centre de sauvegarde -Stratégies de sauvegarde -Ajouter.

2. Entrez un nom pour la nouvelle stratégie.
PARTIE 3

Activité 2
Corrigé tâche 2
3. Définissez la planification de sauvegarde.

4. Définissez les paramètres de Conservation.
5. Pour stocker vos sauvegardes dans l’un des deux magasins de données (ou niveaux), choisissez Magasin de données des
sauvegardes (niveau standard) ou Magasin de données des archives (en préversion).
6. Choisissez À l’expiration si vous préférez déplacer la sauvegarde vers le magasin de données des archives quand elle
expire dans le magasin de données des sauvegardes.
PARTIE 3

Activité 2
Corrigé tâche 2
PARTIE 3

Activité 2
Corrigé tâche 3
Tâche 3 : Configurer la sauvegarde sur la base de données
Pour configurer la sauvegarde sur les bases de données Azure PostgreSQL à l’aide de Sauvegarde Azure, procédez comme suit :
1. Accédez à Coffre de sauvegarde -+Sauvegarde.
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
2. Sélectionnez ou créez une stratégie de sauvegarde qui définit la planification de la sauvegarde et la durée de conservation.
PARTIE 3

Activité 2
Corrigé tâche 3
2. Sélectionnez ou créez une stratégie de sauvegarde qui définit la planification de la sauvegarde et la durée de conservation.
3. Sélectionnez les bases de données Azure PostgreSQL à sauvegarder : choisissez un des serveurs Azure PostgreSQL parmi les abonnements s’ils
se trouvent dans la même région que celle du coffre. Développez la flèche pour voir la liste des bases de données au sein d’un serveur.
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
4. Attribuez le coffre de clés Azure qui stocke les informations d’identification pour se connecter à la base de données sélectionnée. Pour attribuer
le coffre de clés au niveau de chaque ligne, cliquez sur Sélectionner un Coffre de clés et un secret. Vous pouvez également attribuer le coffre de
clés en sélectionnant plusieurs lignes et en cliquant sur Attribuer un Coffre de clés dans le menu supérieur de la grille.
PARTIE 3

Activité 2
Corrigé tâche 3
4. Attribuez le coffre de clés Azure qui stocke les informations d’identification pour se connecter à la base de données sélectionnée. Pour attribuer
le coffre de clés au niveau de chaque ligne, cliquez sur Sélectionner un Coffre de clés et un secret. Vous pouvez également attribuer le coffre de
clés en sélectionnant plusieurs lignes et en cliquant sur Attribuer un Coffre de clés dans le menu supérieur de la grille.
5. Pour spécifier les informations relatives au secret, utilisez l’une des options suivantes :
• Entrer l’URI de secret : Utilisez cette option si l’URI de secret est partagé ou connu par vous. Vous pouvez copier l’URI de secret à partir de
coffre de clés -Secrets (sélectionnez un secret) -Identificateur du secret.
PARTIE 3
• Sélectionner le coffre de clés : Utilisez cette option si vous connaissez le nom du coffre de clés et du secret.

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
6. Lorsque la mise à jour des informations de secret est terminée, la validation démarre après la mise à jour des informations du coffre de clés.
PARTIE 3

Activité 2
Corrigé tâche 3
Attribution de rôle non effectuée : Ce message s’affiche lorsque vous (l’administrateur de sauvegarde) disposez de l’accès en écriture sur le
serveur PostgreSQL et/ou le coffre de clés pour attribuer les autorisations manquantes, comme indiqué sous Afficher les détails. Utilisez le bouton
d’action Attribuer les rôles manquants dans le menu d’action supérieur pour accorder des autorisations sur le serveur PostgreSQL et/ou le coffre
de clés en ligne.
PARTIE 3

Activité 2
Corrigé tâche 3
7. Sélectionnez Attribuer les rôles manquants dans le menu supérieur et attribuer des rôles. Une fois le processus démarré, les autorisations
d’accès manquantes sur le coffre de clés et/ou le serveur PG sont accordées au coffre de sauvegarde. Vous pouvez définir l’étendue sur laquelle les
autorisations d’accès doivent être accordées. Une fois l’action terminée, la revalidation démarre.
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3
• Le coffre de sauvegarde accède aux secrets du coffre de clés et effectue un test de connexion sur la base de données pour vérifier si les
informations d’identification ont été entrées correctement. Les privilèges de l’utilisateur de base de données sont également vérifiés pour
déterminer si l’utilisateur de base de données dispose d’autorisations liées à la sauvegarde sur la base de données.

Activité 2
Corrigé tâche 3
• Par défaut, l’administrateur PostgreSQL aura toutes les autorisations de sauvegarde et de restauration sur la base de données. Par conséquent,
les validations devraient réussir.
• Il est possible qu’un utilisateur avec des privilèges faibles n’ait pas d’autorisations de sauvegarde/restauration sur la base de données. Par
conséquent, les validations échouent. Un script PowerShell est généré dynamiquement (un par enregistrement et par base de données
sélectionnée). Exécutez le script PowerShell pour accorder ces privilèges à l’utilisateur de base de données sur la base de données. Vous pouvez
également attribuer ces privilèges à l’aide de l’administrateur PG ou de l’outil PSQL.
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
PARTIE 3

Activité 2
Corrigé tâche 3
8. Conservez les enregistrements dont la préparation à la sauvegarde est réussie pour passer à la dernière étape de l’envoi de l’opération.
PARTIE 3

Activité 2
Corrigé tâche 3
9. Conservez les enregistrements dont la préparation à la sauvegarde
est réussie pour passer à la dernière étape de l’envoi de l’opération.
PARTIE 3

Activité 2
Corrigé tâche 3
10. Envoyez l’opération de configuration de la sauvegarde et suivez la progression sous Instances de sauvegarde.
PARTIE 3

Activité 2
Corrigé tâche 4
Tâche 4 : Exécuter une sauvegarde à la demande.
1. Accédez à Instances de sauvegarde - Sauvegarder maintenant.

PARTIE 3

Activité 2
Corrigé tâche 4
1. Choisissez dans la liste des règles de conservation qui ont été définies dans la stratégie de sauvegarde associée.
PARTIE 3

Activité 2
Corrigé tâche 5
Tâche 5 : Suivre un travail de sauvegarde
1. Accédez à l’écran Instance de sauvegarde.

Il affiche le tableau de bord des travaux avec
l’opération et l’état des sept derniers jours.
PARTIE 3

Activité 2
Corrigé tâche 5
1. Pour voir l’état du travail de sauvegarde, sélectionnez Tout afficher afin de consulter les travaux en cours et passés de cette instance de
sauvegarde.
PARTIE 3

Activité 2
Corrigé tâche 5
1. Passez en revue la liste des travaux de sauvegarde et de restauration, ainsi que leur état. Sélectionnez un travail dans la liste des travaux pour
en afficher les détails.
PARTIE 3

Travaux Pratiques - Filière Infrastructure Digitale M206 - Gouverner Les Données Dans Le Cloud

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Travaux Pratiques - Filière Infrastructure Digitale M206 - Gouverner Les Données Dans Le Cloud

Transféré par

Droits d'auteur :

Formats disponibles

TRAVAUX PRATIQUES – FILIÈRE INFRASTRUCTURE DIGITALE

M206 - Gouverner les données dans le Cloud

1. CARTOGRAPHIER LES DONNÉES

1. ÉTABLIR DES STRATÉGIES

Copyright - Tout droit réservé - OFPPT 3

Dans ce module, vous allez :

• Assimiler la classification des données

Copyright - Tout droit réservé - OFPPT 7

Copyright - Tout droit réservé - OFPPT 8

Copyright - Tout droit réservé - OFPPT 9

Copyright - Tout droit réservé - OFPPT 10

Copyright - Tout droit réservé - OFPPT 11

Intitule VARCHAR(15) NOT NULL,

Copyright - Tout droit réservé - OFPPT 12

Copyright - Tout droit réservé - OFPPT 13

Copyright - Tout droit réservé - OFPPT 14

4 – La détection automatique se base le pattern définie lors de la création du type d’information.

Copyright - Tout droit réservé - OFPPT 15

Champs Classification Champs Classification Champs Classification

Etudiant.prenom Confidentiel Professeur.prenom Confidentiel

Etudiant.Telephone Confidentiel Professeur.Telephone Confidentiel

Etudiant.adresse Confidentiel Professeur.adresse Confidentiel

Etudiant.cin Très confidentiel Professeur.cin Très confidentiel

Etudiant.email Confidentiel Professeur.code_prof Confidentiel

Copyright - Tout droit réservé - OFPPT 16

Copyright - Tout droit réservé - OFPPT 17

Copyright - Tout droit réservé - OFPPT 18

Copyright - Tout droit réservé - OFPPT 19

3. Combien de façons pouvez-vous classer les données ?

Copyright - Tout droit réservé - OFPPT 22

5. Quels sont les formats des données semi-structurées ?

G. Azure Blob Storage

Copyright - Tout droit réservé - OFPPT 23

8. Quelle est la principale différence entre un lac de données et un entrepôt de données ?

9. Quel type de données est un fichier JSON ?

Copyright - Tout droit réservé - OFPPT 24

Copyright - Tout droit réservé - OFPPT 25

Copyright - Tout droit réservé - OFPPT 26

2. Azure fournit différents types de services de stockage en fonction du type de données

Copyright - Tout droit réservé - OFPPT 29

8. PostgreSQL possède son propre langage de requête appelé pgsql.

Copyright - Tout droit réservé - OFPPT 31

Copyright - Tout droit réservé - OFPPT 32

18. La réplication est asynchrone pour Cosmos DB.

Copyright - Tout droit réservé - OFPPT 34

Copyright - Tout droit réservé - OFPPT 37

Objets de traitement de données Descriptions

7. Azure SQL Database est un exemple de ………………. -as-a-service.

Outils de requête Description

Copyright - Tout droit réservé - OFPPT 39

Copyright - Tout droit réservé - OFPPT 40

Copyright - Tout droit réservé - OFPPT 41

Copyright - Tout droit réservé - OFPPT 42

I. Azure Synapse Analytics

Copyright - Tout droit réservé - OFPPT 43

Copyright - Tout droit réservé - OFPPT 44

Copyright - Tout droit réservé - OFPPT 45

Copyright - Tout droit réservé - OFPPT 46

Copyright - Tout droit réservé - OFPPT 47

Dans ce module, vous allez :

• Réaliser un inventer des données

• Découvrir le catalogues des supports d’hébergement des

• Lire le support de cours