{"id":169,"date":"2026-08-30T22:34:48","date_gmt":"2026-08-30T20:34:48","guid":{"rendered":"https:\/\/asfy.fr\/index.php\/tutoriels\/microsoft-azure-premiers-pas-et-architecture-pour-bien-demarrer\/"},"modified":"2026-09-12T23:41:25","modified_gmt":"2026-09-12T21:41:25","slug":"microsoft-azure-premiers-pas-et-architecture-pour-bien-demarrer","status":"publish","type":"sv_tutoriel","link":"https:\/\/asfy.fr\/index.php\/tutoriels\/microsoft-azure-premiers-pas-et-architecture-pour-bien-demarrer\/","title":{"rendered":"Configurer Azure 100 % gratuit : le guide \u00ab z\u00e9ro frais \u00bb"},"content":{"rendered":"

\u00c9dition \u00ab z\u00e9ro frais \u00bb \u2014 niveau d\u00e9butant, tr\u00e8s d\u00e9taill\u00e9.<\/strong> Ce guide reconstruit les fondations d’Azure pour ASFY avec une contrainte stricte : rester sur des services gratuits, sans jamais accepter de frais<\/strong>. Il ne se contente pas de choisir l’offre gratuite au d\u00e9part : il explique en d\u00e9tail comment Azure prot\u00e8ge (et ne prot\u00e8ge plus) contre la facturation selon le moment, et donne une liste pr\u00e9cise des services qui restent \u00e0 0 euro ind\u00e9finiment. Port\u00e9e : les fondations du tenant Azure (hors d\u00e9ploiement applicatif).<\/p>\n

Attention \u2014 une v\u00e9rit\u00e9 \u00e0 conna\u00eetre avant de commencer<\/strong>Azure offre une protection automatique et totale<\/strong> contre les frais uniquement pendant les 30 premiers jours (le \u00ab plafond de d\u00e9penses \u00bb, d\u00e9taill\u00e9 \u00e0 l’\u00e9tape 3). Au-del\u00e0, il n’existe aucun interrupteur Azure qui bloque totalement la facturation<\/strong> \u2014 seulement des alertes et, avec un peu de configuration suppl\u00e9mentaire, des coupures automatiques partielles (\u00e9tape 10). Rester \u00e0 0 euro dans la dur\u00e9e repose donc sur trois piliers combin\u00e9s : n’utiliser que des services \u00ab toujours gratuits \u00bb (\u00e9tape 8), surveiller activement (\u00e9tape 9), et mettre en place des garde-fous suppl\u00e9mentaires (\u00e9tape 10). Ce guide met en place les trois.<\/div>\n

\u00c0 propos des captures d’\u00e9cran :<\/em> elles proviennent de la documentation officielle Microsoft Learn (interface en anglais, comptes d’exemple \u00ab Contoso \u00bb). Les libell\u00e9s en fran\u00e7ais du portail sont indiqu\u00e9s dans le texte ; la disposition des \u00e9crans peut l\u00e9g\u00e8rement \u00e9voluer avec les mises \u00e0 jour du portail.<\/p>\n

Pr\u00e9requis<\/h2>\n
    \n
  • Une adresse email que vous contr\u00f4lez pour cr\u00e9er le compte administrateur (id\u00e9al : une adresse d\u00e9di\u00e9e, par exemple admin@votre-domaine.fr, plut\u00f4t qu’une adresse personnelle).<\/li>\n
  • Une carte bancaire : Azure la demande pour v\u00e9rifier l’identit\u00e9, m\u00eame sur l’offre gratuite. Comme expliqu\u00e9 \u00e0 l’\u00e9tape 3, elle ne sera d\u00e9bit\u00e9e que si vous choisissez vous-m\u00eame de d\u00e9passer les limites gratuites \u2014 jamais automatiquement pendant les 30 premiers jours.<\/li>\n
  • L’acc\u00e8s au Manager OVH pour la zone DNS du domaine asfy.fr (pour l’\u00e9tape 4).<\/li>\n
  • Un t\u00e9l\u00e9phone pour installer une application d’authentification (Microsoft Authenticator).<\/li>\n
  • Environ 2 heures pour suivre l’ensemble de ce guide sans se presser : il est volontairement plus long qu’une version standard, car chaque m\u00e9canisme de protection contre les frais est expliqu\u00e9 en d\u00e9tail.<\/li>\n<\/ul>\n

    Vocabulaire de base (une phrase par terme)<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n
    Terme<\/th>\nExplication simple<\/th>\n<\/tr>\n<\/thead>\n
    Tenant \/ Microsoft Entra ID<\/td>\nL’annuaire qui liste les comptes autoris\u00e9s \u00e0 se connecter chez ASFY (ex-Azure AD).<\/td>\n<\/tr>\n
    Abonnement (Subscription)<\/td>\nLe contrat qui re\u00e7oit la facture. Un tenant peut avoir plusieurs abonnements.<\/td>\n<\/tr>\n
    Groupe de ressources<\/td>\nUn dossier logique qui regroupe des ressources li\u00e9es entre elles.<\/td>\n<\/tr>\n
    SKU<\/td>\nLa \u00ab version \u00bb ou le niveau tarifaire d’un service (ex. App Service a un SKU Free, un SKU Basic, etc.). Choisir le bon SKU est la d\u00e9cision qui d\u00e9termine si un service est gratuit ou payant.<\/td>\n<\/tr>\n
    Quota<\/td>\nLa quantit\u00e9 maximale d’un service que vous pouvez consommer gratuitement chaque mois (ex. 100 Go de bande passante). Au-del\u00e0, le comportement d\u00e9pend du service : coupure automatique, ou facturation, selon ce que vous avez configur\u00e9.<\/td>\n<\/tr>\n
    Plafond de d\u00e9penses (spending limit)<\/td>\nLe m\u00e9canisme Azure qui bloque toute facturation au-del\u00e0 du cr\u00e9dit offert. Actif uniquement sur le compte gratuit des 30 premiers jours (d\u00e9tail \u00e0 l’\u00e9tape 3).<\/td>\n<\/tr>\n
    MFA<\/td>\nAuthentification multifacteur : mot de passe + code sur t\u00e9l\u00e9phone, pour se connecter.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Le sch\u00e9ma ci-dessous montre comment les quatre niveaux d’organisation Azure s’embo\u00eetent.<\/p>\n

    \n\nLes quatre niveaux d’organisation Azure : tenant, abonnement, groupe de ressources, ressources<\/title>\n\n\nTenant Microsoft Entra ID<\/text>\nasfy.fr \u2014 l’annuaire d’identit\u00e9 (un seul pour ASFY)<\/text>\n\n\nAbonnement Azure<\/text>\nex. ASFY-Gratuit \u2014 le contrat de facturation<\/text>\n\n\nGroupe de ressources<\/text>\nex. rg-asfy-free \u2014 un dossier logique de ressources li\u00e9es<\/text>\n\n\nRessources<\/text>\nApp Service, base SQL, site statique\u2026<\/text>\n<\/svg>
    Un tenant, un abonnement d\u00e9di\u00e9 au p\u00e9rim\u00e8tre gratuit, un groupe de ressources, puis les ressources elles-m\u00eames.<\/figcaption><\/figure>\n

    Rep\u00e8re \u2014 la chronologie de la gratuit\u00e9 sur Azure<\/h2>\n

    C’est le sch\u00e9ma le plus important de ce guide : il montre que le niveau de protection contre les frais change avec le temps<\/strong>, m\u00eame si vous ne faites rien de particulier.<\/p>\n

    \n\nChronologie de la gratuit\u00e9 : jours 1 \u00e0 30 avec plafond de d\u00e9penses, jour 30 \u00e0 mois 12 avec alertes seulement, au-del\u00e0 de 12 mois alertes et discipline<\/title>\n\n\nJours 1 \u00e0 30<\/text>\nCompte gratuit (essai)<\/text>\nCr\u00e9dit : 200 $<\/text>\nPlafond de d\u00e9penses actif<\/text>\n\nPROTECTION AUTOMATIQUE<\/text>\nRessources coup\u00e9es si<\/text>\n200 $ atteints.<\/text>\nJamais factur\u00e9.<\/text>\n\u2192<\/text>\n\nJour 30 \u00e0 mois 12<\/text>\nApr\u00e8s passage en Pay-As-You-Go<\/text>\nServices gratuits 12 mois<\/text>\n+ toujours gratuits<\/text>\n\nALERTES SEULEMENT<\/text>\nLe plafond automatique<\/text>\ndispara\u00eet ici.<\/text>\nBudget = notification.<\/text>\n\u2192<\/text>\n\nAu-del\u00e0 de 12 mois<\/text>\nCompte \u00e2g\u00e9 de plus d’un an<\/text>\nSeuls les ~65 services<\/text>\ntoujours gratuits restent \u00e0 0 \u20ac<\/text>\n\nALERTES + DISCIPLINE<\/text>\nRester strictement dans<\/text>\nles quotas toujours<\/text>\ngratuits (\u00e9tape 8).<\/text>\n<\/svg>
    Le filet de s\u00e9curit\u00e9 automatique n’existe que pendant l’essai de 30 jours ; ensuite, tout repose sur le choix des services et la surveillance.<\/figcaption><\/figure>\n\n\n\n\n\n\n\n\n
    <\/th>\nCompte gratuit (essai, 30 jours)<\/th>\nPay-As-You-Go (apr\u00e8s mise \u00e0 niveau)<\/th>\n<\/tr>\n<\/thead>\n
    Plafond de d\u00e9penses<\/td>\nActif. Facturation totalement impossible au-del\u00e0 du cr\u00e9dit.<\/td>\nIndisponible. Azure le dit explicitement : ce m\u00e9canisme n’existe pas sur cette offre.<\/td>\n<\/tr>\n
    Si vous d\u00e9passez un quota gratuit<\/td>\nLes ressources concern\u00e9es sont automatiquement arr\u00eat\u00e9es, jamais factur\u00e9es au-del\u00e0 du cr\u00e9dit.<\/td>\nVous \u00eates factur\u00e9 au tarif standard, sauf si le service dispose de son propre interrupteur (ex. auto-pause SQL, \u00e9tape 8).<\/td>\n<\/tr>\n
    Dur\u00e9e<\/td>\n30 jours \u00e0 partir de la cr\u00e9ation du compte.<\/td>\nSans limite de temps \u2014 c’est l’\u00e9tat permanent recherch\u00e9 par ce guide.<\/td>\n<\/tr>\n
    Acc\u00e8s aux ~65 services toujours gratuits<\/td>\nOui.<\/td>\nOui, ind\u00e9finiment, m\u00eame apr\u00e8s 12 mois.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
    Note \u2014 ce que cela signifie concr\u00e8tement pour ASFY<\/strong>Pendant les 30 premiers jours, vous pouvez exp\u00e9rimenter presque sans risque : le plafond de d\u00e9penses est un vrai filet de s\u00e9curit\u00e9. Pass\u00e9 ce d\u00e9lai, la mise \u00e0 niveau vers Pay-As-You-Go est obligatoire pour continuer \u00e0 utiliser Azure (m\u00eame gratuitement) \u2014 mais elle retire le filet de s\u00e9curit\u00e9 automatique. C’est pour cela que les \u00e9tapes 8, 9 et 10 de ce guide sont aussi d\u00e9taill\u00e9es : elles remplacent, du mieux possible, la protection perdue.<\/div>\n

    \u00c9tape 1 \u2014 Cr\u00e9er le compte, en choisissant bien l’offre gratuite<\/h2>\n

    1.1 Aller sur la page d’inscription<\/h3>\n

    Ouvrir azure.microsoft.com\/fr-fr\/free<\/strong> dans un navigateur. C’est le point d’entr\u00e9e officiel qui pointe vers l’offre gratuite, contrairement \u00e0 une inscription depuis le portail g\u00e9n\u00e9raliste.<\/p>\n

    1.2 Se connecter avec un compte Microsoft<\/h3>\n

    Utiliser de pr\u00e9f\u00e9rence un compte cr\u00e9\u00e9 sp\u00e9cifiquement pour ASFY plut\u00f4t qu’un compte personnel. Un compte Microsoft ne peut b\u00e9n\u00e9ficier de l’offre gratuite qu’une seule fois : ne pas la \u00ab gaspiller \u00bb sur un compte de test.<\/p>\n

    1.3 V\u00e9rifier l’identit\u00e9<\/h3>\n

    Azure demande un num\u00e9ro de t\u00e9l\u00e9phone et une carte bancaire. C’est une v\u00e9rification anti-fraude standard : elle sert \u00e0 confirmer que vous \u00eates une personne r\u00e9elle, pas \u00e0 autoriser un pr\u00e9l\u00e8vement. Tant que le plafond de d\u00e9penses (\u00e9tape 3) est actif, aucun montant ne peut \u00eatre pr\u00e9lev\u00e9 sans action explicite de votre part.<\/p>\n

    1.4 Bien choisir l’offre \u2014 point le plus important de cette \u00e9tape<\/h3>\n

    Confirmer que l’offre s\u00e9lectionn\u00e9e est bien \u00ab Azure gratuit \u00bb \/ \u00ab Free Trial \u00bb<\/strong>, et non \u00ab Pay-As-You-Go \u00bb. Les deux sont propos\u00e9es sur certains parcours d’inscription. Seule l’offre gratuite active le plafond de d\u00e9penses de l’\u00e9tape 3.<\/p>\n

    1.5 Nommer clairement l’abonnement<\/h3>\n

    Dans le portail, renommer l’abonnement en quelque chose d’explicite, par exemple \u00ab ASFY-Gratuit \u00bb, pour se souvenir qu’il doit rester dans les limites gratuites.<\/p>\n

    \"Recherche
    Retrouver ses abonnements : taper \u00ab Abonnements \u00bb (Subscriptions) dans la barre de recherche du portail, puis ouvrir la ligne concern\u00e9e pour la renommer.<\/figcaption><\/figure>\n
    Attention \u2014 comment v\u00e9rifier apr\u00e8s coup que vous \u00eates bien sur l’offre gratuite<\/strong>Portail Azure puis Abonnements<\/strong>. Si la ligne affiche \u00ab Essai gratuit \u00bb (ou un bandeau de cr\u00e9dit restant), le plafond de d\u00e9penses est actif. Si elle affiche directement \u00ab Pay-As-You-Go \u00bb, vous n’avez pas cette protection \u2014 il n’est alors plus possible de revenir en arri\u00e8re avec le m\u00eame compte Microsoft.<\/div>\n
    \"Date
    Sur la page de l’abonnement, Azure affiche la date d’expiration des avantages du compte gratuit : c’est la date \u00e0 partir de laquelle le passage en Pay-As-You-Go devient n\u00e9cessaire.<\/figcaption><\/figure>\n

    \u00c9tape 2 \u2014 S\u00e9curiser imm\u00e9diatement le compte administrateur<\/h2>\n
    Danger \u2014 ne pas sauter cette \u00e9tape<\/strong>Un compte Administrateur g\u00e9n\u00e9ral sans MFA (double authentification) est la premi\u00e8re cause de compromission d’un tenant Azure \u2014 et un compte compromis peut cr\u00e9er des ressources payantes \u00e0 votre insu. Cette \u00e9tape doit \u00eatre faite avant toute autre configuration.<\/div>\n

    2.1 Installer une application d’authentification<\/h3>\n

    Installer Microsoft Authenticator (ou une autre application TOTP) sur un t\u00e9l\u00e9phone.<\/p>\n

    2.2 Activer le MFA sur le compte administrateur<\/h3>\n

    Dans le portail Azure : Microsoft Entra ID \u2192 Utilisateurs<\/strong> \u2192 s\u00e9lectionner le compte administrateur \u2192 M\u00e9thodes d’authentification \u2192 Ajouter une m\u00e9thode \u2192 Application d’authentification<\/strong>. Suivre les instructions pour scanner le QR code.<\/p>\n

    \"\u00c9cran
    Lors de la premi\u00e8re connexion apr\u00e8s activation, Azure demande d’enregistrer une m\u00e9thode de v\u00e9rification : choisir l’application mobile (Microsoft Authenticator).<\/figcaption><\/figure>\n

    2.3 Cr\u00e9er un compte de secours (break-glass)<\/h3>\n

    Cr\u00e9er un second compte administrateur, utilis\u00e9 uniquement en cas de blocage total (perte du t\u00e9l\u00e9phone). Lui donner un mot de passe long et unique, l’exclure de toute politique MFA future, et noter ses identifiants hors-ligne dans un endroit s\u00fbr.<\/p>\n

    2.4 D\u00e9finir un mot de passe unique et fort pour le compte principal<\/h3>\n

    Ne jamais r\u00e9utiliser un mot de passe d\u00e9j\u00e0 utilis\u00e9 ailleurs.<\/p>\n

    \u00c9tape 3 \u2014 Comprendre le plafond de d\u00e9penses (spending limit)<\/h2>\n

    C’est le m\u00e9canisme central de ce guide. Le comprendre en d\u00e9tail permet de savoir exactement \u00e0 quel moment votre protection change.<\/p>\n

    Comment il fonctionne pendant les 30 premiers jours<\/h3>\n

    D\u00e8s la cr\u00e9ation d’un compte gratuit, Azure active automatiquement un plafond de d\u00e9penses \u00e9gal au cr\u00e9dit offert (200 $). Ce plafond n’est pas une simple alerte : c’est un blocage technique. Tant qu’il est actif, il est impossible<\/strong> d’\u00eatre factur\u00e9 plus que ce cr\u00e9dit, quoi que vous fassiez dans le portail.<\/p>\n

    \"Bandeau
    Sur un abonnement \u00e0 cr\u00e9dit, un bandeau affiche le cr\u00e9dit restant et propose de \u00ab retirer le plafond de d\u00e9penses \u00bb : tant que ce bandeau existe, la protection est active \u2014 ne jamais cliquer sur ce lien.<\/figcaption><\/figure>\n

    Ce qui se passe si vous atteignez le plafond<\/h3>\n

    Les ressources que vous avez d\u00e9ploy\u00e9es sont automatiquement retir\u00e9es de production : les machines virtuelles sont arr\u00eat\u00e9es et d\u00e9sallou\u00e9es, les comptes de stockage passent en lecture seule. Azure envoie un email de notification. Aucune facture suppl\u00e9mentaire n’est \u00e9mise.<\/p>\n

    \"Bandeau
    Si le plafond a \u00e9t\u00e9 retir\u00e9 sur une offre \u00e0 cr\u00e9dit, un bandeau propose de le r\u00e9activer \u2014 ce choix n’existe pas sur une offre Pay-As-You-Go.<\/figcaption><\/figure>\n

    Ce qui se passe au bout de 30 jours, m\u00eame sans atteindre le plafond<\/h3>\n

    Le cr\u00e9dit expire. L’abonnement et ses services sont d\u00e9sactiv\u00e9s. Pour continuer \u00e0 utiliser Azure \u2014 y compris pour utiliser uniquement des services gratuits \u2014 vous devez mettre \u00e0 niveau l’abonnement vers Pay-As-You-Go.<\/p>\n

    Danger \u2014 le point critique \u00e0 retenir<\/strong>La documentation officielle Azure est explicite : le plafond de d\u00e9penses n’est pas disponible pour les abonnements Pay-As-You-Go<\/strong>. D\u00e8s que vous mettez \u00e0 niveau (ce qui est n\u00e9cessaire d\u00e8s le jour 30 pour continuer), ce filet de s\u00e9curit\u00e9 automatique dispara\u00eet d\u00e9finitivement pour cet abonnement. \u00c0 partir de l\u00e0, rien n’emp\u00eache techniquement une facturation si vous cr\u00e9ez, m\u00eame par erreur, une ressource payante ou d\u00e9passez un quota gratuit sur un service qui facture automatiquement le d\u00e9passement.<\/div>\n

    La cons\u00e9quence pratique pour ce guide<\/h3>\n

    Comme il n’existe pas d’interrupteur Azure global pour un blocage \u00e0 vie, la strat\u00e9gie \u00ab z\u00e9ro frais \u00bb apr\u00e8s le jour 30 repose sur trois piliers, d\u00e9taill\u00e9s plus loin : n’utiliser que des services dont le SKU gratuit n’a pas de date d’expiration (\u00e9tape 8), activer des alertes de budget \u00e0 seuils tr\u00e8s bas (\u00e9tape 9), et, id\u00e9alement, une coupure automatique compl\u00e9mentaire (\u00e9tape 10).<\/p>\n

    \"Avertissement
    Exemple d’avertissement affich\u00e9 avant la cr\u00e9ation d’une image Marketplace payante : ce type de message est \u00e0 lire syst\u00e9matiquement, il signale un service hors p\u00e9rim\u00e8tre gratuit.<\/figcaption><\/figure>\n

    \u00c9tape 4 \u2014 Relier Microsoft Entra ID au domaine asfy.fr<\/h2>\n

    Cette \u00e9tape est gratuite quel que soit le type d’abonnement : Microsoft Entra ID de base (sans licence P1\/P2) ne co\u00fbte jamais rien, y compris en Pay-As-You-Go.<\/p>\n

    4.1 Ouvrir les domaines personnalis\u00e9s<\/h3>\n

    Portail Azure \u2192 Microsoft Entra ID \u2192 Domaines personnalis\u00e9s \u2192 Ajouter un domaine personnalis\u00e9<\/strong>. Saisir asfy.fr<\/strong>.<\/p>\n

    \"Page
    Microsoft Entra ID \u2192 Domaines personnalis\u00e9s : le bouton \u00ab Ajouter un domaine personnalis\u00e9 \u00bb ouvre le formulaire de saisie du nom de domaine.<\/figcaption><\/figure>\n

    4.2 R\u00e9cup\u00e9rer l’enregistrement TXT fourni par Azure<\/h3>\n

    Azure affiche un enregistrement DNS de type TXT \u00e0 cr\u00e9er, avec un nom et une valeur uniques au tenant ASFY.<\/p>\n

    \"Page
    Azure affiche l’enregistrement TXT (nom, valeur MS=ms\u2026, TTL) \u00e0 recopier dans la zone DNS, puis le bouton \u00ab V\u00e9rifier \u00bb \u00e0 cliquer une fois la propagation faite.<\/figcaption><\/figure>\n

    4.3 Ajouter cet enregistrement dans la zone DNS OVH<\/h3>\n

    Manager OVH \u2192 Web Cloud \u2192 Noms de domaine \u2192 asfy.fr \u2192 Zone DNS \u2192 Ajouter une entr\u00e9e<\/strong> \u2192 type TXT. Coller exactement le nom et la valeur donn\u00e9s par Azure.<\/p>\n

    # Exemple d'enregistrement tel qu'affich\u00e9 par Azure (valeurs \u00e0 copier depuis le portail) :\nType  : TXT\nNom   : @ (ou asfy.fr selon l'interface OVH)\nValeur: MS=msXXXXXXXX\nTTL   : 3600 (valeur par d\u00e9faut, convient)<\/code><\/pre>\n
    4.4 Attendre la propagation puis v\u00e9rifier<\/h3>\n
    La propagation DNS prend g\u00e9n\u00e9ralement quelques minutes \u00e0 quelques heures. Revenir sur le portail Azure et cliquer sur V\u00e9rifier<\/strong>.<\/p>\n
    Attention \u2014 \u00e0 ne pas confondre<\/strong>V\u00e9rifier le domaine ne cr\u00e9e pas de bo\u00eete mail. Cela permet uniquement d’utiliser asfy.fr pour l’identit\u00e9 (la connexion). La messagerie professionnelle (Exchange Online \/ Microsoft 365) est un service payant s\u00e9par\u00e9, hors p\u00e9rim\u00e8tre de ce guide.<\/div>\n
    \u00c9tape 5 \u2014 Activer la s\u00e9curit\u00e9 de base du tenant<\/h2>\n
    5.1 Activer les param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut<\/h3>\n
    Microsoft Entra ID \u2192 Propri\u00e9t\u00e9s<\/strong> \u2192 en bas de page, G\u00e9rer les param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut<\/strong> \u2192 activer \u00ab Param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut \u00bb (Security Defaults). Cette fonctionnalit\u00e9 est enti\u00e8rement gratuite : elle n’exige pas de licence Entra ID P1\/P2.<\/p>\n
    \"Propri\u00e9t\u00e9s
    Onglet Propri\u00e9t\u00e9s du tenant : le lien \u00ab G\u00e9rer les param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut \u00bb ouvre un volet o\u00f9 passer la valeur de \u00ab D\u00e9sactiv\u00e9 \u00bb \u00e0 \u00ab Activ\u00e9 \u00bb, puis Enregistrer.<\/figcaption><\/figure>\n
    5.2 V\u00e9rifier le score de s\u00e9curit\u00e9<\/h3>\n
    Microsoft Entra ID \u2192 Vue d’ensemble<\/strong>. Cette lecture est gratuite et donne une photographie de l’\u00e9tat de s\u00e9curit\u00e9 du tenant.<\/p>\n
    Note \u2014 attention aux licences payantes propos\u00e9es \u00e0 c\u00f4t\u00e9<\/strong>Le portail sugg\u00e8re souvent des licences Entra ID P1\/P2 (acc\u00e8s conditionnel avanc\u00e9, protection des identit\u00e9s). Ces licences sont payantes et ne font pas partie des services toujours gratuits. Les param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut de cette \u00e9tape suffisent pour un usage ASFY sans budget d\u00e9di\u00e9.<\/div>\n
    \u00c9tape 6 \u2014 Organiser les ressources d\u00e8s le d\u00e9part<\/h2>\n
    Un tenant Azure sans organisation devient vite illisible, et il devient difficile de rep\u00e9rer une ressource qui aurait \u00e9t\u00e9 cr\u00e9\u00e9e avec le mauvais SKU (payant au lieu de gratuit).<\/p>\n
    6.1 Adopter une convention de nommage<\/h3>\n
    Format recommand\u00e9 : <type>-<projet>-<environnement>-<r\u00e9gion><\/code>. Exemple : rg-asfy-free<\/code> (groupe de ressources).<\/p>\n
    6.2 Cr\u00e9er un groupe de ressources d\u00e9di\u00e9 au p\u00e9rim\u00e8tre gratuit<\/h3>\n
    Par exemple rg-asfy-free<\/code>. Isoler dans ce groupe uniquement des ressources dont le SKU est gratuit (\u00e9tape 8). Si un jour une ressource payante est n\u00e9cessaire pour un test, la cr\u00e9er dans un groupe s\u00e9par\u00e9 (rg-asfy-test-payant<\/code>) pour ne jamais m\u00e9langer les deux p\u00e9rim\u00e8tres.<\/p>\n
    \"Formulaire
    Groupes de ressources \u2192 Cr\u00e9er : choisir l’abonnement, saisir le nom (ex. rg-asfy-free) et la r\u00e9gion (France Central), puis V\u00e9rifier + cr\u00e9er.<\/figcaption><\/figure>\n
    6.3 Appliquer des tags syst\u00e9matiques<\/h3>\n
    Chaque ressource devrait porter au minimum : Projet=ASFY<\/code>, Environnement=Gratuit<\/code>, Proprietaire=Admin-IT<\/code>. Les tags permettent de filtrer les co\u00fbts par p\u00e9rim\u00e8tre dans Cost Management et de rep\u00e9rer imm\u00e9diatement une ressource hors p\u00e9rim\u00e8tre.<\/p>\n
    \"Bo\u00eete
    Onglet Tags d’une ressource ou d’un groupe de ressources : chaque tag est un couple nom\/valeur, \u00e0 enregistrer apr\u00e8s saisie.<\/figcaption><\/figure>\n
    \u00c9quivalent Azure CLI des \u00e9tapes 6.2 et 6.3 (facultatif, le portail suffit) :<\/p>\n
    # Alternative en ligne de commande (Azure CLI), pour les utilisateurs \u00e0 l'aise avec le terminal\naz login\naz account set --subscription \"ASFY-Gratuit\"\n\naz group create \\\n  --name rg-asfy-free \\\n  --location francecentral \\\n  --tags Projet=ASFY Environnement=Gratuit Proprietaire=Admin-IT\n\naz group list --output table<\/code><\/pre>\n
    \u00c9tape 7 \u2014 Choisir la bonne r\u00e9gion<\/h2>\n
    7.1 Retenir France Central (Paris)<\/h3>\n
    Le choix de la r\u00e9gion n’a aucun impact sur la gratuit\u00e9 d’un service : un SKU gratuit reste gratuit dans n’importe quelle r\u00e9gion o\u00f9 il est propos\u00e9. France Central est recommand\u00e9e pour des raisons de conformit\u00e9 RGPD\/CNIL (donn\u00e9es h\u00e9berg\u00e9es sur le territoire europ\u00e9en) et de latence, pas de co\u00fbt.<\/p>\n
    Note \u2014 limite \u00e0 conna\u00eetre<\/strong>Certains SKU gratuits (par exemple le SKU Free d’App Service) ne sont pas disponibles dans toutes les r\u00e9gions. V\u00e9rifier la disponibilit\u00e9 du SKU gratuit pr\u00e9cis avant de valider une cr\u00e9ation.<\/div>\n
    \u00c9tape 8 \u2014 Rester strictement sur les services \u00ab toujours gratuits \u00bb<\/h2>\n
    Azure propose plus de 65 services avec un montant gratuit chaque mois, sans limite de temps<\/strong>, disponibles quel que soit le type d’abonnement (y compris Pay-As-You-Go). C’est le pilier le plus important pour tenir la promesse \u00ab z\u00e9ro frais \u00bb au-del\u00e0 du jour 30. Le tableau ci-dessous d\u00e9taille les services les plus utiles pour un usage ASFY, avec leurs quotas v\u00e9rifi\u00e9s sur la documentation officielle Microsoft.<\/p>\n\n\n\n\n\n\n\n\n
    Service<\/th>\nQuota gratuit \u00e0 vie<\/th>\nGarde-fou anti-frais<\/th>\n<\/tr>\n<\/thead>\n
    App Service (SKU Free \/ F1)<\/td>\n60 min de CPU \/ jour, 165 Mo de bande passante \/ jour, 1 Go de stockage, pas de domaine personnalis\u00e9.<\/td>\nEn cas de d\u00e9passement, l’application est simplement mise en pause (erreur HTTP 403) jusqu’au renouvellement du quota. Jamais factur\u00e9.<\/td>\n<\/tr>\n
    Azure SQL Database (offre gratuite)<\/td>\n100 000 vCore-secondes de calcul, 32 Go de stockage de donn\u00e9es, 32 Go de sauvegarde, par base (jusqu’\u00e0 10 bases par abonnement).<\/td>\n\u00c0 la cr\u00e9ation, choisir imp\u00e9rativement l’option \u00ab Auto-pause la base jusqu’au mois prochain<\/strong> \u00bb et non \u00ab Continuer avec facturation suppl\u00e9mentaire \u00bb. La premi\u00e8re option garantit 0 euro m\u00eame en cas de d\u00e9passement.<\/td>\n<\/tr>\n
    Static Web Apps (plan Free)<\/td>\n100 Go de bande passante \/ mois, jusqu’\u00e0 10 applications par abonnement, certificat SSL gratuit inclus.<\/td>\nPas de facturation au-del\u00e0 du quota sur le plan Free : le d\u00e9passement de bande passante est simplement plus lent, pas factur\u00e9.<\/td>\n<\/tr>\n
    Microsoft Entra ID (Free)<\/td>\nAnnuaire, utilisateurs, authentification de base, MFA \u2014 sans limite de nombre d’utilisateurs pour les fonctions de base.<\/td>\nNe jamais activer une licence P1\/P2 propos\u00e9e en essai (elles se convertissent en facturation \u00e0 la fin de l’essai).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
    \"Cr\u00e9ation
    Cr\u00e9ation d’une base Azure SQL : le bandeau \u00ab Free offer applied \u00bb confirme l’offre gratuite (100 000 vCore-secondes, 32 Go de donn\u00e9es, 32 Go de sauvegarde par mois). Le comportement en cas de d\u00e9passement se r\u00e8gle dans la configuration avanc\u00e9e.<\/figcaption><\/figure>\n
    D’autres services sont \u00e9galement cit\u00e9s comme toujours gratuits par Microsoft, avec des quotas qui \u00e9voluent plus souvent : Azure Functions (plan Consommation, un volume d’ex\u00e9cutions gratuit chaque mois), Azure DevOps (5 utilisateurs, d\u00e9p\u00f4ts Git illimit\u00e9s), Azure Automation (minutes d’ex\u00e9cution gratuites chaque mois), Azure Monitor \/ Log Analytics (volume d’ingestion de journaux gratuit chaque mois). Comme ces quotas pr\u00e9cis changent plus souvent que ceux du tableau ci-dessus, v\u00e9rifier le chiffre exact sur azure.microsoft.com\/pricing\/free-services<\/strong> avant de s’appuyer dessus.<\/p>\n
    Danger \u2014 \u00e0 \u00e9viter absolument pour un usage 100 % gratuit<\/strong>Machines virtuelles<\/strong> (y compris la B1S \u00ab gratuite \u00bb : elle ne fait partie que de l’offre 12 mois, pas des services toujours gratuits \u2014 pass\u00e9 12 mois, elle facture silencieusement si elle tourne encore). Adresses IP publiques statiques, Load Balancer, Azure Bastion, VPN Gateway, ExpressRoute<\/strong> (factur\u00e9s d\u00e8s la cr\u00e9ation). Azure OpenAI et la plupart des services Cognitive Services<\/strong> (factur\u00e9s \u00e0 l’usage sans palier gratuit p\u00e9renne). Les plans de support payants<\/strong> (Developer, Standard, Professional Direct) \u2014 le plan Basic est gratuit<\/strong> et suffit largement. Les images payantes du Marketplace<\/strong> (signal\u00e9es par un avertissement explicite avant la cr\u00e9ation, \u00e0 lire syst\u00e9matiquement).<\/div>\n
    \u00c9tape 9 \u2014 Budgets et alertes renforc\u00e9s<\/h2>\n
    Danger \u2014 pourquoi ce point est encore plus important ici<\/strong>Une fois pass\u00e9 en Pay-As-You-Go, un budget n’est qu’une notification<\/strong> : il n’arr\u00eate rien tout seul. Il reste n\u00e9anmoins la premi\u00e8re ligne de d\u00e9fense pour d\u00e9tecter une erreur avant qu’elle ne co\u00fbte cher.<\/div>\n
    9.1 Cr\u00e9er un budget \u00e0 seuil tr\u00e8s bas<\/h3>\n
    Portail Azure \u2192 Cost Management + Facturation \u2192 Budgets \u2192 Ajouter<\/strong>. Contrairement \u00e0 un usage professionnel classique, fixer un montant volontairement bas, par exemple 5 euros par mois<\/strong> : sur un p\u00e9rim\u00e8tre 100 % gratuit, atteindre ce montant signifie presque toujours qu’une ressource a \u00e9t\u00e9 cr\u00e9\u00e9e avec le mauvais SKU.<\/p>\n
    \"Formulaire
    Cr\u00e9ation du budget : p\u00e9rim\u00e8tre (l’abonnement ASFY-Gratuit), nom, p\u00e9riode de r\u00e9initialisation mensuelle et montant volontairement bas (ex. 5 \u20ac).<\/figcaption><\/figure>\n
    9.2 Multiplier les seuils d’alerte<\/h3>\n
    Ajouter des seuils rapproch\u00e9s : 20 %, 50 %, 80 % et 100 % de ces 5 euros, chacun envoyant un email \u00e0 l’adresse administrative. Plus les seuils sont rapproch\u00e9s, plus vite l’anomalie est rep\u00e9r\u00e9e.<\/p>\n
    \"Conditions
    Onglet des conditions d’alerte : une ligne par seuil (20 %, 50 %, 80 %, 100 %) avec le ou les destinataires email.<\/figcaption><\/figure>\n
    9.3 V\u00e9rifier manuellement chaque jour pendant les trois premi\u00e8res semaines<\/h3>\n
    Portail \u2192 Cost Management \u2192 Analyse des co\u00fbts<\/strong>. Une v\u00e9rification quotidienne pendant la phase de d\u00e9couverte permet de rep\u00e9rer une d\u00e9rive avant qu’elle ne s’accumule sur un mois entier. Ensuite, un contr\u00f4le hebdomadaire suffit une fois l’environnement stabilis\u00e9.<\/p>\n
    \"Vue
    Analyse des co\u00fbts, vue \u00ab co\u00fbts cumul\u00e9s \u00bb : sur un p\u00e9rim\u00e8tre 100 % gratuit, la courbe doit rester \u00e0 z\u00e9ro ; toute mont\u00e9e signale une ressource hors p\u00e9rim\u00e8tre.<\/figcaption><\/figure>\n
    9.4 Activer Azure Advisor<\/h3>\n
    Portail \u2192 Advisor<\/strong> \u2192 onglet Co\u00fbts<\/strong>. Signale automatiquement les ressources sous-utilis\u00e9es ou mal dimensionn\u00e9es.<\/p>\n
    \"Page
    Vue d’ensemble d’Azure Advisor : les recommandations sont regroup\u00e9es par cat\u00e9gorie, dont le co\u00fbt.<\/figcaption><\/figure>\n
    \u00c9tape 10 \u2014 Automatiser une coupure de s\u00e9curit\u00e9 (avanc\u00e9, optionnel)<\/h2>\n
    Cette \u00e9tape va plus loin qu’un simple email d’alerte : elle d\u00e9clenche une action automatique lorsqu’un seuil de budget est atteint. Elle est optionnelle mais recommand\u00e9e compte tenu de l’objectif \u00ab z\u00e9ro frais \u00bb.<\/p>\n
    Le principe, en trois briques<\/h3>\n
      \n
    1. Un budget<\/strong> (\u00e9tape 9) surveille les co\u00fbts.<\/li>\n
    2. Quand un seuil est atteint, le budget appelle un groupe d’actions<\/strong> (Action Group) Azure Monitor.<\/li>\n
    3. Le groupe d’actions d\u00e9clenche une runbook Azure Automation<\/strong> (un script pr\u00eat \u00e0 l’emploi existe dans la galerie Microsoft, \u00ab Stop Azure V2 VMs \u00bb) qui arr\u00eate les ressources concern\u00e9es.<\/li>\n<\/ol>\n
      \"Rattachement
      Dans le budget, la colonne \u00ab Groupe d’actions \u00bb permet de rattacher un Action Group \u00e0 un seuil : c’est lui qui d\u00e9clenchera la runbook d’arr\u00eat.<\/figcaption><\/figure>\n
      Attention \u2014 limites honn\u00eates de cette protection<\/strong>Ce m\u00e9canisme est con\u00e7u avant tout pour les machines virtuelles<\/strong> : il peut les arr\u00eater automatiquement. Il ne peut pas \u00ab arr\u00eater \u00bb un App Service ou une base Azure SQL de la m\u00eame mani\u00e8re (au mieux les redimensionner). Comme ce guide recommande justement de ne pas utiliser de VM (\u00e9tape 8), cette automatisation reste surtout utile en filet de s\u00e9curit\u00e9 g\u00e9n\u00e9ral, pas comme protection compl\u00e8te. Elle a aussi un d\u00e9lai : les donn\u00e9es de co\u00fbt Azure ne sont pas instantan\u00e9es, il peut s’\u00e9couler plusieurs heures entre le d\u00e9passement r\u00e9el et le d\u00e9clenchement.<\/div>\n
      10.1 Suivre le tutoriel officiel<\/h3>\n
      Microsoft publie un tutoriel complet pas-\u00e0-pas pour cette configuration (cr\u00e9ation du compte d’automatisation, import de la runbook, cr\u00e9ation du groupe d’actions, rattachement au budget). Plut\u00f4t que de reproduire ici des captures d’\u00e9cran qui deviennent vite obsol\u00e8tes, suivre : learn.microsoft.com puis rechercher \u00ab Manage costs with budgets \u00bb (cost-management-billing\/manage\/cost-management-budget-scenario).<\/p>\n
      10.2 Pour ASFY, une version simplifi\u00e9e suffit<\/h3>\n
      Si aucune VM n’est utilis\u00e9e (recommandation de l’\u00e9tape 8), il est possible de s’arr\u00eater \u00e0 l’\u00e9tape 9 (budgets et alertes) sans mettre en place cette automatisation : le risque principal qu’elle couvre ne s’applique pas.<\/p>\n
      \u00c9tape 11 \u2014 Activer une s\u00e9curit\u00e9 minimale, plan gratuit uniquement<\/h2>\n
      11.1 Activer Microsoft Defender for Cloud (plan gratuit)<\/h3>\n
      Portail \u2192 Microsoft Defender for Cloud<\/strong>. Le plan gratuit (Foundational CSPM) est actif par d\u00e9faut d\u00e8s la premi\u00e8re visite de cette page, quel que soit le type d’abonnement : il analyse la configuration et propose des recommandations, sans surco\u00fbt.<\/p>\n
      \"Page
      Page \u00ab Defender plans \u00bb : seul \u00ab Foundational CSPM \u00bb doit \u00eatre activ\u00e9. Le bouton \u00ab Enable all plans \u00bb (encadr\u00e9) active des plans payants apr\u00e8s un essai de 30 jours \u2014 ne pas cliquer dessus.<\/figcaption><\/figure>\n
      Danger \u2014 pi\u00e8ge fr\u00e9quent<\/strong>Le portail propose fr\u00e9quemment d’\u00ab activer tous les plans Defender \u00bb en un clic (Defender for Servers, Storage, SQL, Containers\u2026). Ces plans avanc\u00e9s sont payants<\/strong> et se d\u00e9clenchent souvent avec un essai gratuit de 30 jours qui bascule ensuite en facturation automatique. Toujours choisir l’activation plan par plan et v\u00e9rifier que seul le plan gratuit (Foundational CSPM) est coch\u00e9.<\/div>\n
      11.2 Consulter le Secure Score<\/h3>\n
      Microsoft Defender for Cloud \u2192 Vue d’ensemble<\/strong>. Lecture gratuite, aucune action payante requise pour la consulter.<\/p>\n
      \"Vue
      Vue d’ensemble de Defender for Cloud : le Secure Score et les recommandations sont consultables gratuitement.<\/figcaption><\/figure>\n
      \u00c9tape 12 \u2014 Fondations r\u00e9seau (optionnel)<\/h2>\n
      Cette \u00e9tape n’est utile que si un service h\u00e9berg\u00e9 dans un r\u00e9seau priv\u00e9 est envisag\u00e9. Pour un p\u00e9rim\u00e8tre 100 % gratuit avec App Service, Static Web Apps ou Azure SQL (\u00e9tape 8), elle n’est g\u00e9n\u00e9ralement pas n\u00e9cessaire : ces services fonctionnent sans VNet d\u00e9di\u00e9.<\/p>\n
      12.1 Cr\u00e9er un r\u00e9seau virtuel d\u00e9di\u00e9 (si besoin r\u00e9el)<\/h3>\n
      Un VNet et ses sous-r\u00e9seaux (subnets) sont gratuits en eux-m\u00eames \u2014 seules les ressources d\u00e9ploy\u00e9es \u00e0 l’int\u00e9rieur (VM, passerelles) sont factur\u00e9es. Nommer par exemple vnet-asfy-free<\/code>.<\/p>\n
      Danger \u2014 le vrai risque n’est pas le r\u00e9seau, c’est ce qu’on met dedans<\/strong>Un VNet vide ne co\u00fbte rien. Le risque appara\u00eet d\u00e8s qu’une VM, une passerelle VPN, un Load Balancer ou une adresse IP publique statique y est ajout\u00e9e (tous exclus des services toujours gratuits, voir \u00e9tape 8). Pour un objectif z\u00e9ro frais durable, la recommandation de ce guide est de ne pas cr\u00e9er de VNet tant qu’aucun service payant n’est d\u00e9lib\u00e9r\u00e9ment accept\u00e9<\/strong>, et de privil\u00e9gier App Service \/ Static Web Apps \/ Azure Functions, qui n’exigent pas de r\u00e9seau priv\u00e9 pour fonctionner.<\/div>\n
      \n\nSch\u00e9ma de r\u00e9f\u00e9rence d’un r\u00e9seau virtuel vnet-asfy-free avec deux sous-r\u00e9seaux<\/title>\n\n\nVNet : vnet-asfy-free (10.20.0.0\/16) \u2014 gratuit en soi<\/text>\n\nsubnet-web<\/text>\n10.20.1.0\/24<\/text>\nNSG : refuse tout, sauf 443\/80 entrant<\/text>\n\nsubnet-data<\/text>\n10.20.2.0\/24<\/text>\nNSG : refuse tout, sauf flux interne<\/text>\n<\/svg>
      Sch\u00e9ma de r\u00e9f\u00e9rence si un VNet devient n\u00e9cessaire plus tard : le VNet et les sous-r\u00e9seaux eux-m\u00eames restent gratuits, seules les ressources qui y seraient d\u00e9ploy\u00e9es d\u00e9termineraient un co\u00fbt \u00e9ventuel.<\/figcaption><\/figure>\n
      V\u00e9rification \u2014 checklist de validation finale<\/h2>\n
      \u00c0 cocher une fois chaque point v\u00e9rifi\u00e9 dans le portail Azure :<\/p>\n
        \n
      • Abonnement cr\u00e9\u00e9 sur l’offre gratuite (Essai gratuit), pas Pay-As-You-Go direct (\u00e9tape 1.4)<\/li>\n
      • Compte administrateur s\u00e9curis\u00e9 avec MFA (\u00e9tape 2.2)<\/li>\n
      • Compte de secours (break-glass) cr\u00e9\u00e9, identifiants stock\u00e9s hors-ligne (\u00e9tape 2.3)<\/li>\n
      • M\u00e9canisme du plafond de d\u00e9penses compris : ce qu’il couvre, jusqu’\u00e0 quand (\u00e9tape 3)<\/li>\n
      • Domaine asfy.fr ajout\u00e9 et v\u00e9rifi\u00e9 dans Microsoft Entra ID (\u00e9tape 4.4)<\/li>\n
      • Param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut activ\u00e9s, aucune licence P1\/P2 en essai (\u00e9tape 5.1)<\/li>\n
      • Groupe de ressources d\u00e9di\u00e9 au p\u00e9rim\u00e8tre gratuit avec tags (\u00e9tapes 6.2-6.3)<\/li>\n
      • R\u00e9gion France Central retenue (\u00e9tape 7.1)<\/li>\n
      • Toute ressource cr\u00e9\u00e9e utilise un SKU de la liste \u00ab toujours gratuit \u00bb (\u00e9tape 8)<\/li>\n
      • Azure SQL, si utilis\u00e9e, configur\u00e9e en \u00ab Auto-pause jusqu’au mois prochain \u00bb (\u00e9tape 8)<\/li>\n
      • Aucune VM, IP publique statique, Load Balancer ou passerelle VPN cr\u00e9\u00e9e (\u00e9tape 8)<\/li>\n
      • Budget \u00e0 seuil bas (ex. 5 euros) avec alertes multiples configur\u00e9 (\u00e9tapes 9.1-9.2)<\/li>\n
      • Habitude de v\u00e9rification quotidienne des co\u00fbts prise pour les 3 premi\u00e8res semaines (\u00e9tape 9.3)<\/li>\n
      • Coupure automatique par budget envisag\u00e9e si des VM sont utilis\u00e9es un jour (\u00e9tape 10)<\/li>\n
      • Defender for Cloud plan gratuit uniquement, aucun plan payant activ\u00e9 (\u00e9tape 11.1)<\/li>\n<\/ul>\n
        R\u00e9f\u00e9rence \u2014 glossaire rapide<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n
        Sigle \/ terme<\/th>\nSignification<\/th>\n<\/tr>\n<\/thead>\n
        Entra ID<\/td>\nNouveau nom d’Azure Active Directory : l’annuaire d’identit\u00e9 du tenant.<\/td>\n<\/tr>\n
        MFA<\/td>\nMulti-Factor Authentication : authentification multifacteur.<\/td>\n<\/tr>\n
        SKU<\/td>\nLe niveau tarifaire d’un service (ex. Free, Basic, Standard) \u2014 d\u00e9termine s’il est gratuit ou payant.<\/td>\n<\/tr>\n
        Plafond de d\u00e9penses<\/td>\nM\u00e9canisme qui bloque toute facturation au-del\u00e0 du cr\u00e9dit, actif seulement sur le compte gratuit des 30 premiers jours.<\/td>\n<\/tr>\n
        vCore-seconde<\/td>\nUnit\u00e9 de mesure du calcul consomm\u00e9 par une base Azure SQL serverless (nombre de vCores multipli\u00e9 par le temps actif, en secondes).<\/td>\n<\/tr>\n
        Auto-pause<\/td>\nFonction qui met une base de donn\u00e9es en veille apr\u00e8s inactivit\u00e9, interrompant la consommation de vCore-secondes.<\/td>\n<\/tr>\n
        RG<\/td>\nResource Group, groupe de ressources : dossier logique de ressources li\u00e9es.<\/td>\n<\/tr>\n
        Action Group<\/td>\nComposant Azure Monitor qui d\u00e9clenche une ou plusieurs actions (email, runbook\u2026) en r\u00e9ponse \u00e0 une alerte.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
        Suite \u2014 pour aller plus loin, sans sortir du gratuit<\/h2>\n
        Une fois ces fondations en place, plusieurs services toujours gratuits permettent de faire \u00e9voluer l’usage sans jamais engager de frais :<\/p>\n\n\n\n\n\n\n\n\n
        Besoin<\/th>\nService toujours gratuit \u00e0 explorer<\/th>\n<\/tr>\n<\/thead>\n
        H\u00e9berger un site ou une petite app web<\/td>\nApp Service (SKU Free) ou Static Web Apps (plan Free) selon que le contenu est dynamique ou statique.<\/td>\n<\/tr>\n
        Stocker des donn\u00e9es structur\u00e9es<\/td>\nAzure SQL Database (offre gratuite), en mode Auto-pause.<\/td>\n<\/tr>\n
        Ex\u00e9cuter du code \u00e0 la demande<\/td>\nAzure Functions, plan Consommation, dans la limite du volume gratuit mensuel.<\/td>\n<\/tr>\n
        Automatiser des t\u00e2ches d’administration<\/td>\nAzure Automation, dans la limite des minutes gratuites mensuelles.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
        Astuce \u2014 avant tout nouveau service<\/strong>Le r\u00e9flexe \u00e0 garder : avant de cr\u00e9er une nouvelle ressource, v\u00e9rifier sur azure.microsoft.com\/pricing\/free-services si un SKU gratuit existe pour ce service, et choisir explicitement ce SKU \u00e0 la cr\u00e9ation \u2014 le portail propose souvent un SKU payant par d\u00e9faut.<\/div>\n
        Cr\u00e9dits des captures d’\u00e9cran : documentation Microsoft Learn, \u00a9 Microsoft, publi\u00e9e sous licence CC BY 4.0 \u2014 les liens vers les pages d’origine figurent dans la m\u00e9diath\u00e8que du site.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"
        \u00c9dition \u00ab z\u00e9ro frais \u00bb \u2014 niveau d\u00e9butant, tr\u00e8s d\u00e9taill\u00e9. Ce guide reconstruit les fondations d’Azure pour ASFY avec une contrainte stricte : rester sur des services gratuits, sans jamais accepter de frais. Il ne se contente pas de choisir l’offre gratuite au d\u00e9part : il explique en d\u00e9tail comment Azure prot\u00e8ge (et ne prot\u00e8ge […]<\/p>\n","protected":false},"featured_media":220,"template":"","sv_tuto_categorie":[22],"class_list":["post-169","sv_tutoriel","type-sv_tutoriel","status-publish","has-post-thumbnail","hentry","sv_tuto_categorie-infrastructure"],"_links":{"self":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel\/169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel"}],"about":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/types\/sv_tutoriel"}],"version-history":[{"count":4,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel\/169\/revisions"}],"predecessor-version":[{"id":269,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tutoriel\/169\/revisions\/269"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/media\/220"}],"wp:attachment":[{"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/media?parent=169"}],"wp:term":[{"taxonomy":"sv_tuto_categorie","embeddable":true,"href":"https:\/\/asfy.fr\/index.php\/wp-json\/wp\/v2\/sv_tuto_categorie?post=169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}