๐Ÿ“† ร‰dition du dimanche 29 Juin 2025

๐Ÿ‘‹ Hello, ici Azure Doctor !

Avant dโ€™ausculter les nouveautรฉs Azure de la semaine, le Doc tโ€™a prรฉparรฉ 4 articles maison, fraรฎchement publiรฉs sur le blog et crois-moi, ton infra Azure en a besoin :

  • Un diagnostic complet du Licensing Windows Server 2025 mode Pay-as-you-Go (PAYG) avec Azure Arc : entre promesse marketing et rรฉalitรฉ terrain !

  • Le guide ultime sur Azure Private Link pour sรฉcuriser tes flux comme un Pro du Zero Trust

  • Une Preview stratรฉgique sur les Azure Service Groups pour structurer tes environnements Azure logiquement

  • Un comparatif รฉclairant des rรดles RBAC vs Entra ID vs Classiques pour รฉviter les erreurs de permission fatales

๐ŸŽEn bonus : un guide (gratuit) sur les Azure Tags arrive bientรดt, avec les bonnes pratiques, stratรฉgie de gouvernance et un script dโ€™audit PS ร  copier-coller qui te permettra dโ€™auditer tes Azure Tags en moins de 5 minutes. Oui, cโ€™est cadeau !

Cรดtรฉ actu Azure, cette semaine ne manque pas de piquant :

  • Fabric, VNet Manager, Firewall, NetApp, Focus 1.2 : les services clรฉs montent en rรฉgime

  • Et les nouvelles VM FXv2 (96 vCPU, 1,8 To RAM) mettent un uppercut aux Workloads lourds

  • Tu peux maintenant montrer une image ร  ton agent IA et guider sa rรฉponse

  • Azure Foundry + Sora poussent lโ€™IA gรฉnรฉrative ร  un nouveau niveau

๐Ÿ‘‡ Attache ta ceinture, tout est scannรฉ, rรฉsumรฉ et prรชt ร  lโ€™injection. Bonne consultation !

Le meilleur de la semaine, sans effets secondaires ๐Ÿ˜

๐Ÿ“ข NOUVEAU ! 4 publications majeures ร  ne pas rater cette semaine !

Windows Server 2025 avec Azure Arc en mode โ€œPay-as-you-Goโ€

Il y a des innovations qui excitent toute une communautรฉ technique jusquโ€™ร  ce quโ€™on lise les petites lignes. Lโ€™option Pay-As-You-Go (PAYG) de Windows Server 2025, annoncรฉe comme une rรฉvolution dans le monde du Licensing, a tout pour sรฉduire sur le papier (flexibilitรฉ, simplicitรฉ, intรฉgration Azure native via Arc) mais dรจs quโ€™on gratte le vernis marketing, la rรฉalitรฉ est bien plus confuse, voire risquรฉe. Azure Doctor sโ€™est penchรฉ sur ce sujet brรปlant pour tโ€™offrir un diagnostic complet, disponible depuis le lien suivant :

Tu veux sรฉcuriser tes flux rรฉseau sans exposer tes ressources ? Ce guide vulgarise Private Link et tโ€™aide ร  crรฉer des connexions ultra-sรฉcurisรฉes vers tes services Azure (et mรชme PaaS tiers !).

Azure Private Link (APL) est une vraie passerelle privรฉe, sans exposition publique, directement intรฉgrรฉe ร  ton VNet Azure et plus quโ€™une simple feature, Azure Private Link est un pilier de gouvernance rรฉseau et de sรฉcuritรฉ Zero Trust.

Azure Doctor tโ€™a prรฉparรฉ un guide pas ร  pas sur le sujet. Si tu exposes encore tes bases SQL sur Internet tu devrais lire รงa maintenant, pas demain !๐Ÿ‘‡

(Preview) Azure Service Groups โ€“ Tout ce que tu dois savoir !

Une nouveautรฉ trรจs attendue pour organiser finement tes ressources Azure. Dรฉcouvres ร  travers lโ€™article prรฉparรฉ par le Doc comment crรฉer des groupes logiques Production, Workload ou Dรฉpartement, appliquer des politiques ciblรฉes et booster ta gouvernance Cloud.

Comprendre les rรดles โ€œRBACโ€ vs โ€œEntra IDโ€ vs โ€œClassicsโ€

Tu es perdu entre tous les rรดles Azure ? Azure Doctor a rรฉcemment publiรฉ un article expliquant (dans le moindre dรฉtail) la diffรฉrence entre les rรดles โ€œRBACโ€, โ€œEntra IDโ€ et rรดles Classiques Azure. ร€ lire absolument si tโ€™es en charge de la gestion des accรจs dans Azure/Entra ID car si tu mรฉlanges encore les rรดles Azure, tu prends un vrai risque sur la gestion des accรจs.

Azure Doctor travaille sur un nouveau guide gratuit sur les โ€œAzure Tagsโ€. Ce guide te permettra de structurer, gouverner et exploiter tes Azure Tags comme un Cloud Pro

Il te sera envoyรฉ courant semaine prochaine ๐Ÿ™ƒ!

Bonus : Azure Doctor te partagera รฉgalement un script PS pour faire un Tags audit complet (ressources Azure sans tags, tags important/obligatoire manquantsโ€ฆ)!

La commande โ€œAz CLIโ€ de la semaine !

Identifier toutes les ressources Azure avec une identitรฉ managรฉe (MSI)

Objectif : Lister toutes les ressources dans ton abonnement Azure qui utilisent une Managed Identity (MSI). Ces identitรฉs permettent ร  tes services de sโ€™authentifier sans mot de passe, mais peuvent reprรฉsenter un point dโ€™accรจs sensible sโ€™ils sont mal gรฉrรฉs.

az resource list --query "[?identity!=null].{Name:name, Type:type, ResourceGroup:resourceGroup, IdentityType:identity.type}" --output table

Cette commande parcourt toutes les ressources de ta Subscription Azure :

  • Elle filtre uniquement celles qui ont une Managed Identity (MSI activรฉe)

  • Elle affiche leur nom, type, groupe de ressource et type dโ€™identitรฉ (SystemAssigned /UserAssigned)

Le rรฉsultat tu sera prรฉsentรฉ format Tableau, parfait pour auditer la sรฉcuritรฉ, lโ€™automatisation ou la gouvernance

Tips Azure Doctor
Combine-la avec az role assignment list pour vรฉrifier si les identitรฉs managรฉes disposent de droits trop รฉlevรฉs (Owner, Contributor...)

az vm list --query "[?tags==null].{Nom:name, Groupe:resourceGroup}" -o table 

Azure Doctor recommande toujours dโ€™intรฉgrer cette commande dans une revue mensuelle (ou trimestrielle) de sรฉcuritรฉ ou dans un rapport de conformitรฉ RBAC/MSI, surtout en environnement DevOps automatisรฉ.

๐Ÿ” Scan rapide du corps โ€œAzureโ€

AI + Machine Learning

Afficher une image ร  son agent IA ?

Dรฉcouvrez comment prรฉsenter une image ร  un agent et contrรดler finement ses rรฉponses dans un environnement Azure. Lire lโ€™article

Dรฉmarrez une IA responsable avec Azure AI Foundry

Utilisez les Safety Leaderboards pour dรฉvelopper des modรจles IA plus fiables, traรงables et alignรฉs sur les bonnes pratiques. Voir le guide

Code Assist : outil multi-agents pour dรฉveloppeurs IA

Un outil innovant pour concevoir des agents collaboratifs et accรฉlรฉrer la productivitรฉ des dรฉveloppeurs IA. Explorer lโ€™outil

Conversion vocale avec Azure AI Speech

Nouvelles capacitรฉs pour transformer des voix humaines avec rรฉalisme, pour le doublage, les assistants ou la synthรจse vocale avancรฉe. Lire lโ€™article

EDA agentique : la vision Discovery de Microsoft

Comment bรขtir des environnements de conception assistรฉs par agents IA pour une collaboration homme-machine avancรฉe. Dรฉcouvrir lโ€™approche

Dรฉployer et manager lโ€™IA avec Azure AI Foundry

Un cadre complet pour construire, dรฉployer, superviser et gouverner des solutions IA dans le cloud Azure. Consulter le guide

Lโ€™IA au service des FinOps

Dรฉcouvrez comment lโ€™IA transforme la gestion financiรจre du cloud en automatisant la lecture, lโ€™optimisation et la projection des coรปts. Lire le billet

Crรฉer des vidรฉos IA avec Sora et Azure Foundry

Utilisez Sora pour gรฉnรฉrer des vidรฉos รฉpoustouflantes, pilotรฉes par lโ€™IA, au sein de lโ€™รฉcosystรจme Azure AI Foundry. Voir comment faire

Microsoft leader en IA pour la cybersรฉcuritรฉ cloud

Microsoft se positionne comme le leader des hyperscalers en matiรจre dโ€™analyse de sรฉcuritรฉ avancรฉe propulsรฉe par lโ€™IA. Analyse complรจte

Santรฉ & IA : Microsoft et ses partenaires ร  lโ€™action


Retour sur les innovations IA mises en ล“uvre dans le secteur de la santรฉ avec lโ€™รฉcosystรจme partenaires de Microsoft.chang Lire lโ€™article

Analytics

Extraire des donnรฉes SharePoint dans Synapse ? Cโ€™est possible.

Un guide clair pour connecter SharePoint ร  Synapse Pipelines et automatiser lโ€™ingestion de donnรฉes structurรฉes. Voir comment faire

Des fonctions SQL UDF plus rapides dans Fabric Warehouse

La version Preview permet maintenant de rendre vos fonctions scalaires inline. Idรฉal pour optimiser vos requรชtes analytiques. Lire lโ€™article

Construire des apps modernes avec Microsoft Fabric

Dรฉcouvrez les bonnes pratiques pour dรฉvelopper des applications analytiques sur la plateforme Fabric. Consulter le guide

ร‰crire du T-SQL dans les notebooks Python ? Oui, dans Fabric.

Un cas dโ€™usage concret pour combiner SQL et Python dans un mรชme environnement exploratoire. Voir le tutoriel

Toutes les nouveautรฉs Fabric โ€“ รฉdition juin 2025

Un rรฉcapitulatif complet des mises ร  jour produit du mois, cรดtรฉ ingestion, modรจles, gouvernance et sรฉcuritรฉ. Lire le rรฉsumรฉ

Amรฉliorer les rรฉponses IA avec Fabric Data Agent

Ajoutez des instructions au niveau des sources de donnรฉes pour guider les modรจles gรฉnรฉratifs. Dรฉcouvrir la nouveautรฉ

Clรฉs gรฉrรฉes client : le contrรดle renforcรฉ dans OneLake

Fabric prend dรฉsormais en charge les Customer Managed Keys (CMK) pour rรฉpondre aux exigences de conformitรฉ et sรฉcuritรฉ. Lire la doc

OneLake : focus sur les mises ร  jour sรฉcuritรฉ

Une mise au point sur les derniรจres รฉvolutions de sรฉcuritรฉ de OneLake, notamment sur la gestion des accรจs et la gouvernance. Voir les dรฉtails

Interopรฉrabilitรฉ santรฉ : Fabric + EHR

Un cas pratique pour intรฉgrer lโ€™orchestrateur dโ€™agents santรฉ ร  Microsoft Fabric, en lien direct avec les dossiers mรฉdicaux รฉlectroniques. Lire lโ€™article

Fonctions IA dans Databricks SQL : cas dโ€™usage concret

Apprenez ร  exploiter les nouvelles fonctions IA natives dans Databricks SQL pour des scรฉnarios analytiques avancรฉs. Voir comment faire

Travailler avec les fuseaux horaires dans Azure Maps

Un guide pour bien utiliser lโ€™API Timezone, souvent sous-estimรฉe mais essentielle dans les applis analytiques distribuรฉes. Lire le guide

Base de Donnรฉes

Timeouts et exceptions dans Azure SQL : comment les traquer

Un retour terrain sur lโ€™usage dโ€™Azure SQL Query Store pour diagnostiquer les lenteurs applicatives. Voir lโ€™analyse

Fin du support TLS 1.0 / 1.1 : prรฉparez vos bases

Toutes les รฉtapes pour adapter vos connexions aux nouvelles exigences de sรฉcuritรฉ Azure Database. Lire le guide

Oracle@Azure : une vraie opportunitรฉ pour les partenaires

Pourquoi la combinaison Oracle + Azure change la donne pour les รฉditeurs et intรฉgrateurs cloud. Dรฉcouvrir le potentiel

โŒ Accรจs restreint au reste du diagnostic.

Cause : lecteur non abonnรฉ dรฉtectรฉ. ๐Ÿง‘โ€โš•๏ธ Pas de panique. Une simple injection dโ€™abonnement suffit ร  tout dรฉbloquer

Already a subscriber?Sign in.Not now

Reply

Avatar

or to participate

Continuer la lecture