Hello,

J’espère que tu vas bien et que tu as passé un bon W.E 😊

Avant d’entrer dans les scans Azure & techno MS de la semaine, je veux te partager un outil que j’ai récemment mis en ligne côté Azure Doctor.

Quand il faut estimer un coût Azure, on se retrouve souvent entre deux extrêmes :
le calculateur officiel, précis mais lourd, ou des estimations à la louche difficiles à défendre face à un décideur 👉 Azure Doctor Cost est né de ce constat.

C’est un outil volontairement simple, indépendant de Microsoft, pensé pour obtenir rapidement un ordre de grandeur mensuel, comparer des scénarios, et surtout poser un cadrage lisible avant d’entrer dans le détail FinOps ou le devis.

Je l’utilise déjà en avant-vente, en cadrage projet et en discussions techniques où il faut aller vite sans dire n’importe quoi. Je le mets maintenant à disposition de la communauté.

Avant de plonger dans les annonces /Actu Azure & techno MS, voici ce qu’on a publié cette semaine côté blog :

[CVE-2025-55241] Quand un Token valide franchit une frontière tenant dans Entra ID
Cette analyse revient sur une vulnérabilité critique qui rappelle une vérité souvent oubliée : un token valide reste dangereux s’il est accepté au mauvais endroit. L’article détaille le scénario, les angles morts d’Entra ID exposés par la CVE et surtout les enseignements à retenir pour durcir les frontières d’identité entre tenants, applications et ressources.
👉 Lire l’article

Réduire les coûts d’AVD : analyser les VM-Hours hors charge avec Log Analytics
Ce guide AVD (Step-by-Step) te permet de comprendre où part réellement la consommation Azure quand les utilisateurs ne sont pas là. En s’appuyant sur Log Analytics, l’article montre comment identifier les VM-hours inutiles, objectiver les plages creuses et poser les bases d’une optimisation coûts pilotée par la donnée plutôt que par l’intuition 👉 Consulter le guide

🧭 Pour les plus pressés, voici les actu qui comptent vraiment cette semaine. On a gardé uniquement les annonces qui peuvent impacter le Run, la sécurité ou les décisions de Roadmap, le reste est volontairement laissé de côté.

Active Directory /Windows Server

RDS /Azure Virtual Desktop

SQL Server

Réseau :

Compute :

Stockage :

Management & Gouvernance :

Containers :

Sécurité

Analytics

AI + Machine Learning :

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

Avant un déploiement de VM, la vraie panne classique ce n’est pas le template, c’est le quota. Tu lances ton provisioning, tout est propre, puis Azure refuse parce que tu as atteint la limite de vCPU dans la région. Cette commande est un réflexe simple à exécuter avant chaque déploiement pour éviter un échec bête en plein run.

Ce que tu obtiens en sortie
Un tableau avec :

Claude Opus 4.6 arrive en disponibilité générale dans Azure Databricks via Mosaic AI Model Serving, ce qui rend un modèle “frontier” directement exploitable là où beaucoup d’équipes ont déjà leurs pipelines data et leurs environnements de dev. L’intérêt est immédiat, tu peux construire des agents plus sérieux pour le code, la revue, le debugging et les workflows longs sans sortir du cadre de gouvernance et de sécurité Databricks sur Azure.

Ce qui change vraiment, c’est la trajectoire de mise en production, tu peux tester en pay per token pour valider les usages puis basculer en throughput provisionné quand tu veux stabiliser les coûts et la perf. Si tu avais une roadmap IA coincée entre POC et run, cette annonce te donne un levier concret pour passer un cap en gardant le contrôle.
Explorer davantage

Microsoft pousse une expérience dédiée à l’admin Hyper-V à l’échelle, pensée pour piloter clusters, storage et réseau dans une vue unifiée. Si tu fais du run Windows Server on-prem, c’est typiquement le genre de preview à tester tôt pour éviter les surprises le jour où ça devient le standard.
Explorer davantage

Windows Backup for Organizations progresse, Intune ajuste des comportements OOBE et plusieurs points sécurité sont remis au centre (Secure Boot, DPAPI, RDP Shortpath). C’est un bon condensé pour aligner ton runbook poste de travail, hybride Entra et postes multi-users sans perdre une demi-journée.
Approfondir la lecture

Si tu suis les builds pour anticiper les changements serveur, la communauté Windows Server Insider indique qu’une nouvelle preview arrive “la semaine prochaine”. Ce n’est pas une feature en soi, mais c’est un repère utile pour caler tes tests de compatibilité.
Voir les détails

La page de releases a bougé avec des updates sur plusieurs utilitaires, dont RDCMan, Sysmon et d’autres classiques de diag. Si tu fais du support et de l’investigation, c’est le genre de refresh à intégrer à ta trousse sans attendre.
Consulter la suite

Publié le 2 février, Netwrix détaille comment certaines versions de SafeNet Agent for Windows Logon créent un template AD CS trop permissif, exploitable en ESC1. Si tu as du passwordless basé certificats, c’est typiquement le genre de configuration qui mérite un audit immédiat des templates et des droits d’enrollment.
Approfondir la lecture

Nouveau choix de région pour déployer des host pools en Azure Government, avec l’objectif clair de réduire la latence et d’élargir les options de placement. Pour les environnements régulés, c’est une petite annonce, mais elle peut débloquer une architecture. Aller plus loin

Un billet orienté investigation explique comment aborder la collecte et l’analyse en contexte Azure Virtual Desktop, avec une logique plus proche d’un environnement cloud que d’un simple RDS. Utile si tu veux une grille de lecture concrète pour les incidents sur postes virtualisés. Plonger dans le détail

Dans la vague Sysinternals (maj 6 février), RDCMan corrige notamment des soucis de parsing IPv6 et un bug de double-clic. Petit change log, mais gros impact si tu as des carnets de connexions RDP bien chargés.
Lire la suite

Une nouvelle build Current Channel est sortie, à intégrer dans ton cycle de validation si tu pilotes des parcs Office à grande échelle. Même quand c’est “juste” des correctifs, le bon réflexe est de vérifier l’impact sur compléments, macros et profils Outlook.
Lire la suite

La preview avance d’un cran, parfaite pour repérer un souci avant qu’il n’atterrisse en prod. Si tu as un anneau pilote, c’est la mise à jour typique à pousser sur un échantillon représentatif.

Microsoft pousse un format concours orienté cas d’usage SQL et IA, parfait si tu veux tester un scénario concret plutôt que lire une annonce marketing.
Explorer davantage

Microsoft explique l’impact concret de TLS 1.3 dans l’écosystème SQL (drivers, Agent, AG, replication, linked servers) et surtout la stratégie de rollout pour éviter les surprises côté clients legacy. C’est une checklist sécurité déguisée.
Plonger dans le détail

Microsoft annonce SQLCon 2026 co-localisé avec FabCon (mars 2026) avec un focus SQL Server, sécurité, migration, perf et tooling. Si tu veux des retours concrets de la communauté, c’est une date à caler.
Approfondir le sujet

Microsoft annonce son intention d’ouvrir une nouvelle région Thailand South pour étendre la couverture hyperscale en Asie du Sud-Est. Si tu as des exigences de résidence des données ou de latence locale, c’est un signal à intégrer dès maintenant dans ta roadmap. Plonger dans le détail

Azure introduit une appliance de routage managée basée sur matériel dédié pour des flux inter-VNet à faible latence et haut débit, pilotable via UDR. Dans un Hub & Spoke où tes NVA VM montrent leurs limites, tu peux viser plus de perf et moins d’overhead d’exploitation. Approfondir la lecture

Le WAF v2 d’Application Gateway peut maintenant grouper le rate limiting sur l’IP client d’origine via XFF, au lieu de l’IP TCP vue par le proxy ou le CDN. C’est exactement ce qu’il te faut pour limiter les abus sans brider tes utilisateurs légitimes quand tu es derrière une couche d’edge. Explorer davantage

MANA étend sa prise en charge à des VM SKUs déjà en production, ce qui te permet de bénéficier d’un chemin réseau plus performant sans redéployer ton architecture. C’est un signal intéressant si tu poursuis la baisse de latence et l’optimisation du débit sur des workloads exigeants.
Explorer davantage

À partir du 1 avril 2026, Front Door et Azure CDN Classic ne supporteront plus certaines suites TLS DHE, côté client-to-service et service-to-origin. Anticipe en mettant à jour tes origines et tes clients vers des suites recommandées, ou en ajustant la TLS policy Front Door avant la date couperet.
Voir les détails

Les VM confidentielles AMD DCa/ECa v6 s’étendent à 11 régions supplémentaires, ce qui réduit enfin les contraintes de localisation pour les workloads sensibles. Si tu visais du “confidential compute” sans compromis de région, c’est le moment de vérifier tes déploiements et tes quotas. Consulter la suite

Microsoft décrit une approche de récupération automatisée des VM pour limiter les interruptions et réduire l’impact des incidents. C’est pertinent si tu veux renforcer la résilience sans dépendre uniquement de procédures manuelles et de réflexes d’urgence. Comprendre en profondeur

ANF Elastic ZRS promet une continuité avec zéro perte de données même si une zone entière tombe, grâce à une réplication synchrone multi-zones. C’est un bon candidat si tu as des workloads critiques, Kubernetes ou analytics qui ont besoin de HA in-region sans architecture complexe. Explorer la suite

Ce billet remet à plat les idées reçues sur le tiering Blob et explique comment raisonner entre Hot, Cool, Cold et Archive sans te piéger sur les coûts cachés. Si tu fais du FinOps sérieux, c’est typiquement le genre de lecture qui évite des mois de stockage “mal classé”. Approfondir le sujet

Le DRS 2.2 devient GA sur Application Gateway WAF avec une base OWASP CRS 3.3.4 et des règles Microsoft Threat Intelligence pour élargir la couverture. Le point clé est le Paranoia Level 1 par défaut pour limiter les faux positifs, avec la possibilité d’activer PL2 au cas par cas quand tu as le temps de tuner.
Aller plus loin

Ce connecteur te permet d’ingérer des signaux liés à Copilot dans Microsoft Sentinel pour enrichir tes investigations et mieux tracer l’usage. C’est un pas de plus vers une supervision sécurité plus complète des workloads IA dans l’entreprise.
Approfondir le sujet

Microsoft propose une architecture de référence pour construire un AKS multi-région avec une approche orientée haute disponibilité et continuité de service. Si tu dois tenir un RTO plus ambitieux qu’un simple zonal, cette lecture te donne des repères concrets pour cadrer le design. Plonger dans le détail

Les versions mineures récentes sont désormais supportées et elles sont appliquées automatiquement pendant la maintenance mensuelle planifiée, ce qui réduit le risque de rester en retard sans le voir. Concrètement, tu peux garder une posture patching saine sans opération manuelle répétitive, tout en sécurisant les écarts entre environnements. Voir les détails

La possibilité d’avoir plusieurs secondaires change la façon dont tu penses continuité de service, lecture répartie et stratégie de reprise. Si ton SQL doit encaisser plus qu’un simple scénario actif-passif, cette preview mérite un test rapide et un vrai plan de validation. Plonger dans le détail

Azure Arc pour SQL Server continue de s’imposer comme le pont le plus crédible entre gouvernance cloud et réalité on prem. Si tu dois convaincre un décideur ou cadrer une trajectoire hybride sans jargon, ce résumé te donne les bons arguments. Explorer davantage

Tu peux maintenant transformer Syslog et CEF avant ingestion dans Azure Monitor pour réduire le bruit, standardiser le schéma et mieux maîtriser les coûts. L’intérêt est simple, tu façonnes la donnée au plus près de la source sans casser la compatibilité avec les tables standard grâce aux guardrails et templates KQL.
Approfondir le sujet

Dynatrace s’intègre à Azure SRE Agent via un serveur MCP pour faciliter l’observabilité et accélérer l’analyse opérationnelle. C’est une piste intéressante si tu veux rapprocher tes signaux Dynatrace et tes actions SRE dans un flux plus automatisé.
Consulter la suite

Azure Boards renforce son intégration avec GitHub Copilot en ajoutant le support d’agents personnalisés pour coller au fonctionnement de ton équipe. Tu peux aller plus loin que l’assistance au code et aligner backlog, tickets et exécution de manière plus fluide. Explorer la suite

GitHub Copilot peut aider à explorer et comprendre les logs App Service comme une conversation, ce qui accélère le diagnostic et l’investigation. C’est particulièrement utile quand tu dois relier rapidement des erreurs applicatives à des signaux côté plateforme. Plonger dans le détail

Azure Disk Backup ajoute un vrai “Vault Tier” pour isoler tes sauvegardes disque hors de ton resource group opérationnel, avec contrôles d’accès indépendants et immutabilité. Tu gagnes une option cyber-recovery cohérente avec Azure VM Backup, avec en bonus un scénario de restauration en région paire pour la reprise après sinistre. Explorer davantage

Fleet Manager gagne un placement “namespace-scoped” pour piloter finement la propagation de ressources de namespace entre clusters. Si une même équipe héberge plusieurs applis dans un namespace avec des cycles différents, tu récupères enfin un contrôle propre sans tout basculer en cluster-scoped.
Comprendre en profondeur

Azure Container Storage v2.1.0 apporte le support natif d’Elastic SAN et une installation modulaire à la demande pour réduire l’empreinte et simplifier le run. Pour les workloads stateful AKS, tu peux consolider beaucoup de volumes sous un SAN unique et accélérer attach/detach avec des réglages plus propres.
Lire la suite

Le billet pose une méthode et les pièges classiques quand tu dois migrer un tenant AKS sans casser les dépendances ni l’exploitation. C’est utile si tu prépares une séparation d’environnements, une refonte d’identité ou un chantier de gouvernance qui impose un move propre. Voir les détails

Les tests sur Logic Apps et Data Maps deviennent enfin plus structurés avec des profils dédiés, ce qui évite de valider à l’aveugle quand tu touches à des flux sensibles. Si tu fais du run sérieux, c’est le genre de brique qui réduit les régressions silencieuses et qui accélère tes cycles de livraison. Explorer davantage

Quand des tests “disparaissent” dans Test Explorer, tu perds du temps et tu perds surtout confiance dans ta chaîne de validation. Ce sujet remet de l’ordre et te donne une trajectoire claire pour retrouver une visibilité fiable sur ce qui est réellement exécuté. Voir les détails

Cette newsletter regroupe les nouveautés et signaux à suivre autour de Logic Apps, avec un angle orienté intégration et automatisation. C’est pratique pour repérer rapidement ce qui change et ce qui mérite un test en lab.
Lire la suite

Claude Opus 4.6 arrive en disponibilité générale via Mosaic AI Model Serving dans Azure Databricks, avec un positionnement clair sur le code agentique et le raisonnement complexe. Concrètement, tu peux industrialiser des assistants et agents dans un cadre sécurisé Databricks, en pay-per-token ou en throughput provisionné.
Aller plus loin

Claude Opus 4.6 devient disponible dans Microsoft Foundry pour des scénarios d’IA “frontier” avec gouvernance et sécurité orientées entreprise. Tu peux accélérer le passage du POC à la prod sur des usages exigeants, notamment code, analyse et workflows d’agents. Voir les détails

Les workspaces Databricks “Serverless” passent en GA avec compute serverless et storage par défaut, prêts à l’emploi depuis le portail. Tu peux lancer des environnements de prod ou de test en minutes avec moins de friction côté admins et une gouvernance alignée Entra. Approfondir le sujet

Le sujet explique comment structurer l’observabilité des workloads d’IA générative afin de mesurer, tracer et fiabiliser ce que produit le système. Si tu passes de l’expérimentation à la production, c’est une discipline qui limite fortement les surprises et les dérives. Approfondir la lecture

Un tutoriel montre comment construire un générateur d’images accéléré par GPU en combinant Azure Functions et Container Apps en mode serverless. Si tu veux tester de l’IA GPU sans garder une infrastructure allumée en permanence, c’est un scénario de référence efficace. Lire la suite

Le billet explique comment structurer une landing zone dédiée à Azure AI avec un modèle Hub and Spoke pour isoler les tenants, industrialiser le réseau et garder une gouvernance nette. C’est utile dès que tu dois faire cohabiter plusieurs entités ou plusieurs BU sans mélanger données, identités et flux.
Aller plus loin

Microsoft met en avant une édition FabCon centrée sur le Data Warehouse, avec un angle très orienté retours terrain et bonnes pratiques. Si tu utilises Fabric ou que tu modernises tes patterns décisionnels, tu peux y récupérer des repères concrets pour la mise en œuvre. Aller plus loin

Le sujet traite de la mise en miroir de catalogues Databricks tout en gardant les workspaces isolés derrière des Private Endpoints, ce qui répond aux exigences réseau des environnements sensibles. Si tu cherches à concilier gouvernance de la donnée et isolation réseau stricte, c’est un scénario à étudier.
Consulter la suite