{"id":169,"date":"2026-08-30T22:34:48","date_gmt":"2026-08-30T20:34:48","guid":{"rendered":"https:\/\/asfy.fr\/index.php\/tutoriels\/microsoft-azure-premiers-pas-et-architecture-pour-bien-demarrer\/"},"modified":"2026-08-30T22:34:58","modified_gmt":"2026-08-30T20:34:58","slug":"microsoft-azure-premiers-pas-et-architecture-pour-bien-demarrer","status":"publish","type":"sv_tutoriel","link":"https:\/\/asfy.fr\/index.php\/tutoriels\/microsoft-azure-premiers-pas-et-architecture-pour-bien-demarrer\/","title":{"rendered":"Microsoft Azure : premiers pas et architecture pour bien d\u00e9marrer"},"content":{"rendered":"

Avant de cliquer partout dans le portail Azure en esp\u00e9rant que \u00e7a marche, mieux vaut comprendre comment Microsoft organise ses briques : qui contient quoi, o\u00f9 sont physiquement les donn\u00e9es, et comment structurer un compte pour ne pas se retrouver avec 40 ressources en vrac sans savoir laquelle facture quoi. Ce tutoriel pose les fondations th\u00e9oriques et pratiques pour se lancer sereinement sur Azure.<\/p>\n

La hi\u00e9rarchie de gestion Azure<\/h2>\n

Azure organise tout selon une hi\u00e9rarchie \u00e0 quatre niveaux, du plus englobant au plus pr\u00e9cis :<\/p>\n

\n\nHi\u00e9rarchie de gestion Azure : tenant, groupes d’administration, abonnements, groupes de ressources, ressources<\/title>\n\n\nTenant Microsoft Entra ID<\/text>\n\n\nGroupes d’administration<\/text>\n\n\nAbonnement A<\/text>\n\nAbonnement B<\/text>\n\n\n\nGroupe de ressources<\/text>\n\nGroupe de ressources<\/text>\n\nGroupe de ressources<\/text>\n\n\n\n\nVM \u00b7 Stockage<\/text>\nBase de donn\u00e9es<\/text>\n\nApp Service<\/text>\nR\u00e9seau virtuel<\/text>\n\nRessources<\/text>\ndu projet B<\/text>\n<\/svg>
Un tenant peut contenir plusieurs groupes d’administration, chacun regroupant des abonnements, eux-m\u00eames organis\u00e9s en groupes de ressources contenant les ressources concr\u00e8tes.<\/figcaption><\/figure>\n

1. Le tenant (locataire Microsoft Entra ID)<\/h3>\n

C’est le sommet de la pyramide : une instance d\u00e9di\u00e9e de Microsoft Entra ID (l’ex-Azure Active Directory), repr\u00e9sentant votre organisation. Un tenant contient les identit\u00e9s (utilisateurs, groupes) qui peuvent ensuite se voir attribuer des droits sur les abonnements Azure.<\/p>\n

2. Les groupes d’administration (Management Groups)<\/h3>\n

Ils permettent de regrouper plusieurs abonnements pour leur appliquer des r\u00e8gles communes en une seule fois : politiques de conformit\u00e9 (Azure Policy), attribution de r\u00f4les (RBAC), restrictions budg\u00e9taires. Typiquement utile d\u00e8s qu’une entreprise g\u00e8re plus de deux ou trois abonnements et veut \u00e9viter de configurer les m\u00eames r\u00e8gles autant de fois qu’elle a d’abonnements.<\/p>\n

3. Les abonnements (Subscriptions)<\/h3>\n

C’est l’unit\u00e9 de facturation et le p\u00e9rim\u00e8tre technique de base : chaque abonnement a ses propres quotas, sa propre facture, et sert souvent de fronti\u00e8re entre environnements (production \/ test \/ d\u00e9veloppement) ou entre projets. Les identifiants de zones de disponibilit\u00e9, notamment, sont propres \u00e0 chaque abonnement \u2014 deux abonnements diff\u00e9rents peuvent num\u00e9roter leurs zones diff\u00e9remment pour une m\u00eame r\u00e9gion, \u00e0 v\u00e9rifier avant de concevoir une architecture multi-abonnements.<\/p>\n

4. Les groupes de ressources (Resource Groups)<\/h3>\n

Un groupe de ressources est un conteneur logique qui rassemble les ressources d’un m\u00eame projet ou d’une m\u00eame application (VM, base de donn\u00e9es, r\u00e9seau virtuel\u2026), pour les g\u00e9rer, s\u00e9curiser et supprimer ensemble. Bonne pratique : tout ce qui a le m\u00eame cycle de vie va dans le m\u00eame groupe de ressources \u2014 supprimer le groupe supprime tout ce qu’il contient, ce qui est redoutablement pratique pour nettoyer un environnement de test… et redoutable tout court si on se trompe de groupe.<\/p>\n

5. Les ressources<\/h3>\n

La brique de base : une VM, un compte de stockage, une base SQL, une application web, un r\u00e9seau virtuel. Chaque ressource appartient \u00e0 un seul groupe de ressources et existe dans une r\u00e9gion pr\u00e9cise.<\/p>\n

R\u00e9gions, paires de r\u00e9gions et zones de disponibilit\u00e9<\/h2>\n

Azure est d\u00e9ploy\u00e9 dans plus de 60 r\u00e9gions<\/strong> \u00e0 travers le monde, chacune \u00e9tant une zone g\u00e9ographique contenant un ou plusieurs datacenters. Choisir la bonne r\u00e9gion, c’est arbitrer entre la latence pour vos utilisateurs, la conformit\u00e9 r\u00e9glementaire (souverainet\u00e9 des donn\u00e9es) et parfois le prix, qui varie d’une r\u00e9gion \u00e0 l’autre.<\/p>\n

    \n
  • Paires de r\u00e9gions (region pairs)<\/strong> : la plupart des r\u00e9gions sont associ\u00e9es \u00e0 une r\u00e9gion jumelle, g\u00e9n\u00e9ralement dans le m\u00eame pays ou la m\u00eame zone g\u00e9opolitique, distante d’au moins quelques centaines de kilom\u00e8tres. Microsoft coordonne les mises \u00e0 jour de plateforme pour ne jamais mettre \u00e0 jour les deux r\u00e9gions d’une paire simultan\u00e9ment, et priorise le r\u00e9tablissement de l’une d’elles en cas d’incident majeur affectant plusieurs r\u00e9gions.<\/li>\n
  • Zones de disponibilit\u00e9 (Availability Zones)<\/strong> : \u00e0 l’int\u00e9rieur d’une r\u00e9gion, il s’agit de regroupements logiques d’un ou plusieurs datacenters physiquement s\u00e9par\u00e9s, avec leur propre alimentation \u00e9lectrique, refroidissement et r\u00e9seau. Elles sont g\u00e9n\u00e9ralement distantes de quelques kilom\u00e8tres, dans un rayon de 100 km, pour offrir \u00e0 la fois une faible latence entre elles et une r\u00e9elle ind\u00e9pendance face \u00e0 une panne locale (coupure \u00e9lectrique, incident r\u00e9seau). Toutes les r\u00e9gions ne proposent pas de zones de disponibilit\u00e9 \u2014 c’est un point \u00e0 v\u00e9rifier avant de concevoir une architecture qui en d\u00e9pend.<\/li>\n<\/ul>\n

    Les grandes cat\u00e9gories de services<\/h2>\n

    Le catalogue Azure est large, mais la majorit\u00e9 des projets tournent autour de quelques familles :<\/p>\n

      \n
    • Calcul<\/strong> : machines virtuelles (Azure VM), conteneurs (Azure Container Apps, AKS pour Kubernetes), App Service pour h\u00e9berger des applications web sans g\u00e9rer de serveur, Functions pour du code d\u00e9clench\u00e9 \u00e0 l’\u00e9v\u00e9nement (serverless).<\/li>\n
    • Stockage<\/strong> : comptes de stockage (Blob pour les fichiers, Files pour du partage r\u00e9seau, disques manag\u00e9s pour les VM).<\/li>\n
    • R\u00e9seau<\/strong> : r\u00e9seaux virtuels (VNet), \u00e9quilibreurs de charge, VPN Gateway et ExpressRoute pour relier votre r\u00e9seau local \u00e0 Azure, DNS.<\/li>\n
    • Bases de donn\u00e9es<\/strong> : Azure SQL Database, Cosmos DB (NoSQL multi-mod\u00e8le), Azure Database for PostgreSQL\/MySQL.<\/li>\n
    • Identit\u00e9 et s\u00e9curit\u00e9<\/strong> : Microsoft Entra ID, Key Vault pour les secrets\/certificats, Defender for Cloud.<\/li>\n
    • Supervision<\/strong> : Azure Monitor, Log Analytics, Application Insights.<\/li>\n<\/ul>\n

      \u00c9tape 1 \u2014 Cr\u00e9er un compte<\/h2>\n
        \n
      1. Rendez-vous sur la page d’inscription du compte gratuit Azure et connectez-vous avec un compte Microsoft (ou cr\u00e9ez-en un).<\/li>\n
      2. Une v\u00e9rification d’identit\u00e9 (t\u00e9l\u00e9phone, carte bancaire) est demand\u00e9e \u2014 la carte sert uniquement \u00e0 confirmer que vous \u00eates une personne r\u00e9elle et \u00e0 \u00e9viter les abus ; elle n’est pas d\u00e9bit\u00e9e automatiquement au-del\u00e0 des cr\u00e9dits gratuits sans action explicite de votre part.<\/li>\n
      3. Une fois le compte cr\u00e9\u00e9, un abonnement de type \u00ab Azure gratuit \u00bb ou \u00ab Pay-As-You-Go \u00bb (selon l’offre en cours) est provisionn\u00e9, avec un tenant Entra ID associ\u00e9 automatiquement si vous n’en aviez pas d\u00e9j\u00e0 un.<\/li>\n<\/ol>\n

        \u00c9tape 2 \u2014 Premiers pas dans le portail<\/h2>\n
          \n
        1. Connectez-vous sur portal.azure.com<\/strong>. Le tableau de bord est vide au d\u00e9part \u2014 normal, rien n’a encore \u00e9t\u00e9 cr\u00e9\u00e9.<\/li>\n
        2. Cr\u00e9ez un premier groupe de ressources<\/strong> : menu Groupes de ressources<\/strong> \u2192 Cr\u00e9er<\/strong>, choisissez l’abonnement, donnez un nom explicite (par exemple \u00ab rg-test-webapp \u00bb) et s\u00e9lectionnez une r\u00e9gion proche de vous ou de vos utilisateurs.<\/li>\n
        3. Depuis ce groupe de ressources, cliquez sur Cr\u00e9er<\/strong> pour ajouter une premi\u00e8re ressource \u2014 une machine virtuelle Linux ou Windows de petite taille (B1s) est un bon premier test, sans faire exploser le cr\u00e9dit gratuit.<\/li>\n
        4. Une fois la ressource d\u00e9ploy\u00e9e, explorez son Vue d’ensemble<\/strong> (m\u00e9triques de base), son onglet Identity\/Access (IAM)<\/strong> pour voir qui a acc\u00e8s, et son onglet Co\u00fbts<\/strong> le cas \u00e9ch\u00e9ant.<\/li>\n
        5. Supprimez la ressource de test en supprimant directement le groupe de ressources qui la contient \u2014 un bon r\u00e9flexe \u00e0 prendre d\u00e8s le d\u00e9but pour ne pas laisser tra\u00eener (et facturer) des ressources oubli\u00e9es.<\/li>\n<\/ol>\n

          \u00c9tape 3 \u2014 Comprendre les r\u00f4les et les acc\u00e8s (RBAC)<\/h2>\n

          Le contr\u00f4le d’acc\u00e8s bas\u00e9 sur les r\u00f4les (Azure RBAC<\/strong>) permet d’attribuer des permissions pr\u00e9cises \u00e0 un utilisateur, un groupe ou une application, \u00e0 diff\u00e9rents niveaux de la hi\u00e9rarchie (tenant, groupe d’administration, abonnement, groupe de ressources, ou ressource individuelle). Un r\u00f4le attribu\u00e9 \u00e0 un niveau \u00e9lev\u00e9 est h\u00e9rit\u00e9 par tout ce qui se trouve en dessous \u2014 attribuer \u00ab Propri\u00e9taire \u00bb au niveau de l’abonnement donne donc les pleins pouvoirs sur tout ce qu’il contient, \u00e0 manier avec la m\u00eame prudence qu’un acc\u00e8s administrateur de domaine.<\/p>\n

          Bonne pratique de d\u00e9part : donnez le r\u00f4le le plus restrictif possible au niveau le plus bas possible (par exemple \u00ab Contributeur \u00bb sur un seul groupe de ressources plut\u00f4t que sur tout l’abonnement), et \u00e9largissez seulement si le besoin se confirme.<\/p>\n

          Suivi et ma\u00eetrise des co\u00fbts<\/h2>\n
            \n
          • Cost Management + Billing<\/strong> : suivez la consommation par abonnement, groupe de ressources ou service, et configurez des budgets<\/strong> avec alertes par e-mail avant de d\u00e9passer un seuil.<\/li>\n
          • Azure Advisor<\/strong> : suggestions automatiques pour redimensionner ou arr\u00eater des ressources sous-utilis\u00e9es.<\/li>\n
          • Pensez \u00e0 \u00e9teindre (deallocate) les VM de test<\/strong> quand vous ne vous en servez pas \u2014 une VM arr\u00eat\u00e9e depuis le portail mais non d\u00e9sallou\u00e9e continue d’\u00eatre factur\u00e9e pour le calcul, seul le disque cesse d’\u00eatre le poste de co\u00fbt principal.<\/li>\n<\/ul>\n

            Pour aller plus loin<\/h2>\n

            Une fois cette structure comprise, les \u00e9tapes naturelles suivantes sont d’explorer Azure Policy<\/strong> pour imposer des r\u00e8gles de gouvernance (r\u00e9gions autoris\u00e9es, tags obligatoires\u2026), Azure Resource Manager (ARM) templates<\/strong> ou Bicep<\/strong> pour d\u00e9ployer votre infrastructure de fa\u00e7on reproductible plut\u00f4t qu’en cliquant dans le portail, et les tags<\/strong> de ressources pour retrouver facilement qui a cr\u00e9\u00e9 quoi et pourquoi, six mois plus tard, quand plus personne ne s’en souvient.<\/p>\n","protected":false},"excerpt":{"rendered":"

            Avant de cliquer partout dans le portail Azure en esp\u00e9rant que \u00e7a marche, mieux vaut comprendre comment Microsoft organise ses briques : qui contient quoi, o\u00f9 sont physiquement les donn\u00e9es, et comment structurer un compte pour ne pas se retrouver avec 40 ressources en vrac sans savoir laquelle facture quoi. Ce tutoriel pose les fondations […]<\/p>\n","protected":false},"featured_media":0,"template":"","sv_tuto_categorie":[22],"class_list":["post-169","sv_tutoriel","type-sv_tutoriel","status-publish","hentry","sv_tuto_categorie-infrastructure"],"_links":{"self":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel\/169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel"}],"about":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/types\/sv_tutoriel"}],"version-history":[{"count":1,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel\/169\/revisions"}],"predecessor-version":[{"id":170,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel\/169\/revisions\/170"}],"wp:attachment":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/media?parent=169"}],"wp:term":[{"taxonomy":"sv_tuto_categorie","embeddable":true,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tuto_categorie?post=169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}