👋 Hello, ici Azure Doctor !

J’espère que tu vas bien et que tu as passé un bon W.E 😊!

Avant de plonger dans les annonces /Actu Azure, voici ce qu’on a publié cette semaine côté blog

[Migration vers Azure] NVA vs Azure Firewall : le choix qui peut accélérer ou bloquer votre Move2Cloud
Tu te demandes encore si tu dois garder tes NVA historiques ou basculer sur Azure Firewall pour sécuriser tes flux vers le cloud. Dans cet article on pose les bons critères de choix, on regarde les coûts cachés, la dette opérationnelle et ce qui change vraiment dans un scénario de migration Move2Cloud. 👉 Consulter l’article

[PowerShell Tip] HowTo : Changer le titre de la console PowerShell (rapide et utile)
Tu passes ta journée dans des consoles PowerShell identiques et tu as déjà exécuté la mauvaise commande dans la mauvaise fenêtre. Ce HowTo te montre comment personnaliser le titre de ta console en quelques lignes, pour repérer instantanément tes sessions d’admin, de prod ou de lab. 👉 Consulter l’article

Tout savoir sur Azure Route Server (Guide pas à pas)
Tu veux arrêter de bricoler des peering BGP manuels entre tes appliances réseau et tes VNets. Ce guide t’emmène pas à pas dans Azure Route Server, t’explique comment l’intégrer avec tes NVA, comment gérer les annonces BGP et comment éviter les boucles de routage en prod. 👉 Consulter l’article

Tout savoir sur Azure Traffic Manager (guide pas à pas)
Tu cherches une vraie stratégie de haute dispo multi-régions pour tes applications sans tout réécrire. On décortique Azure Traffic Manager, ses modes de routage, les probes de santé et les patterns de bascule pour que tu puisses construire un vrai plan de continuité d’activité global. 👉 Consulter l’article

🧭 Après les derniers articles à ne pas manquer, cap sur les updates côté technos Microsoft On-Prem, car oui, l’hybride reste la norme, et certaines updates sur les technos Microsoft locales méritent ton attention cette semaine :

Cette semaine côté Active Directory et Windows Server tu gardes en priorité la vulnérabilité CVE-2025-62215 sous contrôle et tu évites l’upgrade in place vers Windows Server 2025 pour ton AD.
Avec SQL Server 2025 en disponibilité générale tu as enfin une vraie cible de migration pour sortir des versions 2016 et 2017 encore en production.
Sur le volet System Center et management la fin des Technical Preview SCCM t’oblige à recentrer tes tests sur les branches vraiment supportées.

Et côté Azure, voici les scans les plus chauds à ne pas manquer

Sur le réseau, tu peux activer la DNS security policy avec Threat Intelligence pour couper dès la résolution DNS les domaines connus comme malveillants et remonter un signal propre dans tes outils de détection.

Côté cmpute, Azure Functions Flex avec custom handlers Go Rust ou Deno te permet d’aligner ton serverless sur les langages que tes équipes utilisent déjà sans perdre les triggers et bindings natifs.

Sur AKS, les Layer 7 Policies d’Advanced Container Networking Services apportent enfin un contrôle applicatif fin sur le trafic HTTP gRPC et Kafka entre tes microservices, idéal pour renforcer ton Zero Trust interne sans casser les perfs.

Pour la data, Smart Tier pour Blob et ADLS prend en charge le tiering automatique entre hot cool et cold selon les accès réels, ce qui simplifie tes règles de lifecycle et apaise ta facture stockage.

Enfin côté analytique et IA, la SQL database dans Microsoft Fabric arrive en GA avec Copilot intégré et support natif des scénarios RAG, pendant que Azure Machine Learning annonce la fin des clusters Low Priority VM au 31 mars 2026, ce qui te donne une date claire pour migrer vers des clusters dédiés ou Spot.

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

Avant de partir en W.E ou de lancer un gros chantier de Cost-Killing, tu dois savoir quelles VM tournent encore dans ta Sub Azure. Entre les environnements de test laissés allumés, les POC oubliés et les VMs de démo, tu peux facilement brûler plusieurs centaines d’euros par mois sans t’en rendre compte. Avec une seule commande tu listes toutes les VM en état “running” avec leur taille et leur groupe de ressources (RG).

Tu obtiens en quelques secondes la liste des VM qui consomment réellement. Tu peux ensuite décider lesquelles arrêter tout de suite, lesquelles planifier dans un auto-shutdown ou lesquelles basculer sur une taille plus petite. Si tu gères plusieurs abonnements tu ajoutes simplement --subscription <id-ou-nom> pour cibler le bon périmètre.

SQL Server 2025 est en GA et transforme la base historique Microsoft en plateforme data + AI avec intégration native Fabric/Azure, T-SQL étendu et identité Entra.
Pour les équipes data on prem ou hybrides, tu gagnes en perfs, sécurité et scénarios AI sans réécrire ton existant.

🔗 Découvrir SQL Server 2025 en détail

Tu dois continuer à traiter en priorité la vulnérabilité CVE-2025-62215 dans le noyau Windows, largement commentée cette semaine dans les rapports de threat intelligence, car elle permet une élévation de privilèges locale jusqu’à SYSTEM sur tes serveurs si les patchs de novembre ne sont pas appliqués correctement. Les bulletins de la semaine du 17 novembre insistent sur le fait que les attaquants exploitent toujours ce zéro-day, donc tes contrôleurs de domaine, serveurs RDS et WSUS doivent être vérifiés dans ton plan de patching. En savoir plus

Tu découvres pourquoi Windows Server 2025 change la taille de page de la base AD et pourquoi un in-place upgrade laisse ton annuaire bloqué sur l’ancien format 8 KB sans profiter des nouveaux bénéfices. Tu vois aussi la méthode recommandée où tu montes de nouveaux contrôleurs 2025 propres, tu migres les rôles puis tu décommissions les anciens DC. Découvrir plus

Tu apprends que certains trusts intra-forêt créés à l’époque Windows 2000 restent mal identifiés et peuvent encore aujourd’hui ressembler à des external trusts moins sûrs dans tes outils de sécurité. Tu peux t’appuyer sur le guide Tenable pour détecter ces trusts hérités via les objets crossRef et remettre de l’ordre dans ta cartographie AD.

En savoir plus

Tu peux officiellement planifier des migrations vers SQL Server 2025, annoncé en disponibilité générale le 18 novembre à Microsoft Ignite, avec au menu recherche vectorielle, change event streaming et un gros focus sur les workloads AI-ready on-prem et hybrides. Si tu as encore du 2016 ou du 2017 en production, cette release devient la cible naturelle pour moderniser ton socle SQL tout en restant aligné avec la feuille de route Microsoft pour les workloads data en datacenter. En savoir plus

Tu vas devoir revoir ta façon de tester les nouveautés SCCM, Microsoft annonce la mise en pause des versions Technical Preview et un changement de rythme pour les futures releases. Tu gagnes en clarté sur les branches vraiment supportées en production mais il faut adapter ton lab et recentrer tes tests sur les builds actuelles. Découvrir plus

Tu peux maintenant tester Azure Virtual Desktop en mode hybride avec des session hosts qui tournent directement sur tes hyperviseurs On-Prem grâce à Azure Arc, annoncé cette semaine dans le cadre des “AI-enabled Cloud PCs”. Concrètement tu gardes la gestion AVD dans le Cloud avec la logique d’accès moderne, tout en hébergeant les VM de session dans ton datacenter pour les clients régulés ou les données sensibles. Découvrir plus

Tu peux utiliser le script publié cette semaine par Practical365 pour générer un rapport complet sur les service principals de ton tenant et identifier les applications peu utilisées, sur-privilégiées ou potentiellement à risque. Tu gagnes une vue claire sur les apps qui ont encore des permissions puissantes sur Exchange, SharePoint ou Graph alors qu’elles ne sont plus actives, et tu peux les nettoyer avant qu’elles ne deviennent une porte d’entrée discrète. En savoir plus

Tu peux maintenant suivre pas à pas un guide fraîchement publié pour brancher des Microsoft Graph Connectors et étendre la recherche SharePoint Enterprise vers d’autres silos comme Jira, Confluence ou des systèmes tiers. Tu offres ainsi à tes utilisateurs une recherche unifiée dans SharePoint et Copilot, tout en respectant les ACL d’origine et la sécurité existante sur tes sources on-premises et cloud. Découvrir plus

La DNS security policy avec Threat Intelligence feed arrive en GA pour bloquer en amont les domaines connus comme malveillants directement au niveau DNS.
Tu peux commencer en mode alerte seule, basculer en blocage, journaliser tout le trafic DNS du vNet et brancher le tout sur tes outils de détection pour un signal très précoce.

Explorer la DNS security policy avec Threat Intelligence

Azure Application Gateway sait maintenant terminer le TLS et le TCP pour tes workloads non HTTP avec gestion unifiée des certificats.
Tu peux exposer un point d’entrée unique, préserver l’IP client via PROXY protocol et même gérer du port 22 sans bricolage supplémentaire.

Découvrir le proxy TLS/TCP sur Application Gateway

La StandardV2 NAT Gateway apporte zone redundancy, double de capacité, dual-stack IPv4/IPv6 et flow logs pour ton trafic sortant critique.
Préparer ton passage à StandardV2 NAT Gateway

Catégorie 1. Réseau. Les AMPLS voient leurs limites de scale multipliées par 10, ce qui te permet d’agréger beaucoup plus de trafic de monitoring derrière des Private Link sans multiplier les ressources.
Tu peux consolider tes logs et métriques sensibles via un seul scope privé tout en gardant un modèle réseau propre et maîtrisé.

Plonger dans AMPLS et Private Link

Tu peux enfin déployer tes Functions en Go, Rust ou Deno sur Flex consumption sans contournement exotique et en gardant triggers et bindings natifs.
C’est le bon moment pour standardiser ton serverless multi langages et rapprocher tes stacks applicatives du même modèle d’exécution.

Découvrir les gestionnaires personnalisés dans Azure Functions

Le filtrage des métriques réseau dans Azure Container Networking Services pour AKS arrive en Public Preview pour reprendre le contrôle sur le volume envoyé à Prometheus.
Tu peux désormais définir des filtres fins au niveau Cilium par namespace ou pod et réduire à la fois la facture de stockage et le bruit dans tes dashboards.

Configurer le filtrage de métriques dans ACNS pour AKS

L’add-on AI Toolchain Operator de AKS supporte maintenant le Model Context Protocol et simplifie la connexion de tes modèles à des outils externes en temps réel.
Entre KAITO, le tool calling et MCP, tu peux construire des services LLM auto hébergés qui orchestrent APIs, fonctions et données métier sans recoder toute la plomberie.

Explorer l’intégration MCP avec l’AI Toolchain Operator

La local redirect policy sur Azure CNI powered by Cilium est maintenant disponible en production pour envoyer le trafic vers des pods locaux au nœud quand c’est possible.
Tu y gagnes en latence, en débit et en stabilité sur les workloads sensibles comme l’IA ou les microservices très bavards sans changer tes services applicatifs.

Optimiser ton routage réseau avec Azure CNI powered by Cilium

Les Cluster-wide Network Policies arrivent en GA sur Azure CNI powered by Cilium pour appliquer des règles réseau globales à l’échelle du cluster et plus seulement par namespace.
Si tu gères un environnement multi tenant AKS, c’est un vrai levier pour uniformiser tes contrôles east west et renforcer l’isolation sans décupler la complexité opérationnelle.

Approfondir les politiques réseau Cilium dans AKS

Advanced Container Networking Services expose maintenant les Layer 7 Policies en GA pour contrôler finement le trafic applicatif dans tes microservices.
Tu peux définir des règles au niveau des routes et des hôtes, combler des trous de Zero Trust entre services et garder une visibilité claire sur qui parle à quoi sans casser les perfs.

Configurer tes politiques L7 avec ACNS

Tu peux maintenant combiner le prix performance des VMs Arm64 Cobalt 100 avec la protection Trusted Launch pour activer Secure Boot et vTPM dès le déploiement.
C’est l’occasion de standardiser un socle compute Arm sécurisé avec attestation du boot pour tes workloads Linux modernes.

Renforcer la sécurité de tes VMs Arm64

Les workspaces Azure Monitor Managed Prometheus proposent maintenant l’activation en un clic d’alertes recommandées pour surveiller les limites d’ingestion.
Tu gagnes une garde fou intégrée contre le throttling, avec des règles prêtes à l’emploi que tu peux ensuite affiner selon tes SLO.

Activer les alertes recommandées dans Azure Monitor

Les workspaces Azure Monitor Managed Prometheus proposent maintenant l’activation en un clic d’alertes recommandées pour surveiller les limites d’ingestion.
Tu gagnes une garde fou intégrée contre le throttling, avec des règles prêtes à l’emploi que tu peux ensuite affiner selon tes SLO.

Activer les alertes recommandées dans Azure Monitor

Managed Instance sur Azure App Service offre un PaaS prêt à l’emploi pour tes vieilles applis .NET encore dépendantes de Windows et de runtimes spécifiques.
Tu gardes tes dépendances critiques tout en profitant du scaling managé, de la sécurité native Azure et des intégrations AI sans toucher au code.

Tester Managed Instance sur Azure App Service

La restauration fichier par fichier depuis un backup Azure NetApp Files est désormais disponible en GA sur toutes les régions supportées.
Tu peux cibler uniquement les fichiers perdus ou corrompus, réduire drastiquement les temps de reprise et éviter de provisionner des volumes complets juste pour une poignée de données.

Voir comment restaurer un fichier unique avec ANF

Les cache volumes ANF en preview te permettent de garder les données chaudes au plus près de tes workloads Azure tout en laissant le stockage principal sur ONTAP externe.
Tu réduis la latence WAN et la bande passante consommée sans réarchitecturer tes applications ni dupliquer tout ton stockage.

Comprendre les volumes de cache ANF

Le migration assistant ANF avec SnapMirror arrive dans le portail pour orchestrer des migrations de volumes ONTAP vers Azure avec réplication efficace et cutover réduit.
Tu bénéficies de transferts optimisés, de snapshots côté source et de la conservation des métadonnées pour basculer des applications critiques sans frictions.

Préparer ta migration avec l’assistant ANF

Le nouveau tier 20 MB/s/TiB d’Azure Managed Lustre en preview pousse jusqu’à 25 PiB dans un seul namespace avec plus de 500 Go/s de bande passante.
Entre architecture DNE2 multi MDS, IOPS métadonnées multipliées et coût au plus juste, c’est un candidat sérieux pour tes clusters d’entraînement IA et tes workloads HPC géants.

Explorer le nouveau tier AMLFS 20

Tes applications Kubernetes peuvent maintenant demander des volumes AMLFS à la volée via StorageClass et PVC sans préprovisionner les systèmes de fichiers.
Sur AKS, tu branches le driver CSI Azure Lustre, tu publies ta StorageClass AMLFS et tu laisses les jobs d’IA ou de simulation réclamer le stockage haute perf dont ils ont besoin, quand ils en ont besoin.

Plonger dans le driver CSI AMLFS

AMLFS est désormais gérable via Azure MCP Server, ce qui te permet de créer et administrer des file systems Lustre directement depuis ton IDE ou un agent IA.
Entre la définition du réseau, de la capacité et des fenêtres de maintenance, tu orchestras ton stockage HPC avec des prompts plutôt qu’avec des scripts monolithiques.

Découvrir AMLFS dans Azure MCP Server

La fonctionnalité Auto-import en preview permet de répliquer automatiquement les changements d’un conteneur Blob vers AMLFS avec des politiques par paire Blob cluster.
Tu unifies workflows objet et POSIX en choisissant ce qui est importé, comment les conflits sont gérés et si les suppressions Blob doivent se répercuter dans Lustre.

Configurer Auto-import pour tes workloads data

Le Smart Tier introduit un tiering totalement géré entre hot, cool et cold basé sur les patterns d’accès à tes objets.
Tu actives la fonctionnalité au niveau du compte, tu laisses le moteur déplacer les données au meilleur coût et tu simplifies enfin tes politiques de lifecycle.

Activer le Smart Tier sur ton stockage objet

Azure Files supporte maintenant les identités Entra-only pour l’accès SMB sans contrôleurs de domaine on prem.
Tu gardes des partages sécurisés pour la collaboration, le VDI ou les workloads terrain tout en simplifiant ton identité et ton réseau avec une approche 100 pour cent cloud.

Passer tes Azure Files en Entra-only

Azure Application Gateway supporte désormais le mode mTLS passthrough pour laisser passer du trafic sans certificat client tout en gardant l’inspection WAF.
Tu peux combiner sur le même endpoint authentification par certificats et tokens, et déporter toute la logique fine de validation sur tes backends.

Découvrir le mTLS passthrough sur Application Gateway

La validation de JSON Web Tokens en preview sur Application Gateway te permet de filtrer les requêtes directement à la périphérie.
Tu bloques les tokens invalides, tu allèges tes microservices et tu appliques des politiques d’authent centralisées sur l’ensemble de tes apps.

Activer la validation JWT côté gateway

Catégorie Sécurité. L’audit pour Fabric SQL Database permet de tracer finement les accès et les opérations sur tes données analytiques.
Tu alignes tes rapports de conformité avec ce qui se passe réellement dans la plateforme et tu renforces la traçabilité sans recoder de pipeline spécifique.

Activer l’auditing sur tes bases SQL Fabric

Catégorie 4. Sécurité. Avec la rotation de clés basée sur les Account Key Usage Metadata, tu sais quelles clés sont réellement utilisées et tu peux planifier des rotations plus fréquentes sans casse applicative.
Tu renforces ta posture Zero Trust en remplaçant les rotations manuelles approximatives par un cycle documenté et observable.

Renforcer ta rotation de clés Cosmos DB

Azure HorizonDB pour PostgreSQL promet du stockage auto scalable, des perfs boostées et des capacités vectorielles natives pour les workloads critiques.
Tu combines extensions PostgreSQL, intégration Copilot et modèles intégrés pour construire des applis intelligentes sans te battre avec l’infrastructure.

Découvrir Azure HorizonDB pour PostgreSQL

Les mises à jour Azure SQL de novembre 2025 en preview apportent l’édition interactive des données et la gestion des DACPAC directement depuis VS Code.
Tu peux modifier des lignes, importer ou générer des packages sans écrire de T-SQL à la main et garder un pipeline de déploiement base cohérent.

Explorer les nouveautés Azure SQL côté VS Code

En GA, Azure SQL Managed Instance profite de remises sur les réservations zone redondantes, de mémoire additionnelle et d’un moteur plus efficace sur les locks.
Tu récupères aussi le support Regex dans les requêtes et bigint pour DATEADD pour mieux traiter les gros volumes et les calculs temporels complexes.

Creuser les nouveautés Azure SQL de novembre 2025

SQL Server 2025 est dispo en GA avec intégration native Fabric et Azure, T-SQL enrichi et identité Microsoft Entra pour une plateforme vraiment prête pour les scénarios AI.
Tu peux moderniser ton socle data on premise, multi cloud ou edge sans casser tes habitudes tout en profitant d’un moteur plus rapide, plus sécurisé et plus intelligent.

Découvrir SQL Server 2025 en détail

Le nouveau scénario de migration SQL Server dans Azure Arc orchestre évaluation continue, provisioning de cibles, réplication temps réel et validation avant bascule.
Avec Copilot qui t’assiste dans chaque étape, tu réduis les risques de cutover et tu remplaces les scripts maison par un flux de migration piloté dans le portail.

Préparer ta migration avec Azure Arc

Le driver mssql-python arrive en GA pour connecter Python à SQL Server, Azure SQL et Fabric avec des perfs modernes et une API pensée pour les devs.
Tu peux consolider ton stack data science et tes apps Python autour d’un driver officiel unique au lieu de jongler avec plusieurs bibliothèques vieillissantes.

Adopter le driver mssql-python dans tes projets

SQL Server Management Studio 22, basé sur Visual Studio 2026, supporte SQL Server 2025, les bases Fabric et les devices Windows ARM64.
Tu profites en plus d’un Copilot intégré pour t’aider à écrire, optimiser et comprendre ton T-SQL sans quitter SSMS.

Télécharger et tester SSMS 22

Les sauvegardes Long Term Retention d’Azure SQL Database peuvent maintenant être marquées comme immuables sur toute la durée de rétention.
Tu verrouilles tes points de restauration contre la modification ou la suppression et tu renforces ta posture face aux scénarios ransomware.

Mettre en place l’immuabilité sur tes LTR

L’extension MSSQL pour VS Code intègre désormais GitHub Copilot avec Ask mode, Agent mode et slash commands pour t’assister sur ton SQL.
Tu explores les schémas, génères des requêtes, des ORM et des jeux de données de test en langage naturel directement depuis ton éditeur.

Activer Copilot dans l’extension MSSQL

La preview DiskANN apporte l’indexation vectorielle à Azure SQL Database, Managed Instance et Fabric pour les scénarios de recherche sémantique à grande échelle.
Tu peux combiner données relationnelles, vecteurs et requêtes SQL classiques pour bâtir des recommandations ou de la recherche multimodale dans le même moteur.

Explorer DiskANN pour la recherche vectorielle

Le tier Next-gen General Purpose promet entre 3 et 5 fois plus de performances à coût maîtrisé, avec IOPS configurables et ratio mémoire vCore ajustable.
Tu peux pousser des workloads plus lourds, lisser tes coûts et garder tout le confort d’un PaaS managé.

Comparer le tier Next-gen General Purpose

Azure Database for PostgreSQL flexible supporte maintenant l’extension Azure Storage avec Parquet et plusieurs options de compression.
Tu échanges plus vite avec tes systèmes analytics et tu optimises les coûts en travaillant directement sur des fichiers Parquet depuis la base.

Activer l’extension Storage Parquet sur PostgreSQL

Le mirroring Fabric pour PostgreSQL flexible est en GA pour répliquer tes données vers OneLake, y compris depuis des serveurs isolés en réseau.
Tu joins plus facilement plusieurs sources, tu alimentes Power BI en un clic et tu profites de Delta Lake pour accélérer l’accès.

Mettre en place le mirroring Fabric sur PostgreSQL

L’extension PostgreSQL pour VS Code est en GA avec support Entra ID, IntelliSense, formatage SQL et déploiement local Docker automatisé.
Tu peux administrer tes instances, exécuter des requêtes et discuter avec GitHub Copilot sur tes schémas sans changer d’outil.

Installer l’extension PostgreSQL pour VS Code

Azure Database for PostgreSQL supporte maintenant PostgreSQL 18 avec montée de version in-place sans changement d’endpoint ni migration manuelle.
Tu bénéficies des dernières améliorations de perfs, d’AIO, de réplication logique et de colonnes générées tout en restant sur un service managé.

Planifier ton passage à PostgreSQL 18

Le change event streaming en preview envoie les modifications Azure SQL en quasi temps réel vers Event Hubs.
Tu alimentes dashboards temps réel, microservices et pipelines AI sans multiplier les jobs batch ni surcharger tes bases opérationnelles.

Mettre en route le CES vers Event Hubs

La preview de l’extension pg_duckdb sur PostgreSQL flexible apporte le moteur DuckDB pour de l’analytics vectorisée et columnar au plus près de la base.
Tu accélères les requêtes analytiques lourdes sans sortir les données vers un moteur externe.

Tester pg_duckdb sur PostgreSQL flexible

Les VMs v6 general purpose et memory optimized avec stockage local NVMe arrivent sur PostgreSQL flexible, côté Intel ou AMD.
Tu y gagnes en latence et en isolation, notamment avec les options Confidential Compute sur les processeurs AMD.

Choisir ta série v6 pour PostgreSQL

L’extension anon est disponible en GA pour anonymiser les données dans PostgreSQL flexible.
Tu peux générer des jeux de test conformes et limiter l’exposition d’informations sensibles sans réinventer la roue.

Mettre en place l’anonymisation avec anon

Le serveur MCP PostgreSQL est maintenant intégré nativement à Microsoft Foundry en preview.
Tu construis des agents capables de requêter, chercher par vecteurs et explorer ton schéma PostgreSQL avec sécurité Entra et contrôle fin des accès.

Connecter Azure PostgreSQL à Microsoft Foundry

Les elastic clusters en GA permettent de sharder PostgreSQL flexible par lignes ou par schémas pour scaler horizontalement.
Tu délègues la gestion des shards, de l’isolation des tenants et du rebalancing au service pour construire des SaaS multi locataires plus sereinement.

Concevoir un cluster élastique multitenant

La nouvelle API REST 2025 pour PostgreSQL supporte les versions 17 et 18 et simplifie la configuration des elastic clusters.
Avec des IDs d’opération renommés, des codes HTTP corrigés et des exemples CMK revus, tes scripts et ton automation gagnent en fiabilité.

Mettre à jour tes intégrations sur l’API 2025

Le nouvel outil Oracle to PostgreSQL dans l’extension VS Code simplifie la conversion de schémas et de code applicatif avec assistance AI.
Tu extrais les structures Oracle, tu valides la cible PostgreSQL dans une base de test et tu modernises progressivement ton code client directement depuis l’IDE.

Accélérer ta migration Oracle vers PostgreSQL

Catégorie 5. Base de Données. Les Online Copy Jobs en preview te permettent de copier des données Cosmos DB avec un downtime minimal en s’appuyant sur des jobs managés.
Tu peux réorganiser tes comptes, changer de modèle ou préparer des migrations sans scripts maison ni longues fenêtres de coupure.

Tester les Online Copy Jobs Cosmos DB

Le premium ingress donne un contrôle environnemental sur le scaling et la capacité de ton proxy d’entrée pour encaisser des charges plus lourdes.
Tu peux associer l’ingress à un workload profile dédié, ajuster timeouts et période de grâce et préparer sereinement tes campagnes de performance.

Configurer le premium ingress dans ACA

Le rule based routing en GA te permet de router le trafic HTTP par host ou path vers différentes apps au sein de ton environnement.
Tu peux faire du blue green, de l’A/B testing ou simplifier ton mesh microservices sans rajouter un NGINX ou un proxy maison devant.

Mettre en place le rule based routing

Les deployment labels en preview te laissent étiqueter tes révisions en dev, staging ou prod et router le trafic par label plutôt que par révision brute.
Tu gagnes un contrôle fin pour promouvoir, tester ou rollback sans renommer ni bricoler ta configuration à chaque déploiement.

Orchestrer tes révisions avec des labels

Les dynamic shell sessions offrent des conteneurs éphémères managés pour exécuter des commandes ou tester des outils en environnement isolé.
Couplés à un serveur MCP intégré, ils fournissent aux agents des sandboxes jetables pour le code, l’automatisation et les workflows sans gestion d’infra supplémentaire.

Tester les dynamic sessions et MCP dans ACA

Le confidential computing arrive en preview dans ACA via des TEEs matérielles pour chiffrer les données en mémoire et sécuriser les workloads les plus sensibles.
Tester les workload profiles en confidential computing dans ACA

Les GPUs serverless ACA sont GA dans de nouvelles régions pour exécuter inférence, fine tuning et workloads GPU en mode scale to zero et facturation à la seconde.
Déployer tes workloads AI sur des GPUs serverless ACA

Catégorie 7. Containers. ARO supporte désormais les Confidential Containers pour exécuter des charges sensibles dans des environnements matériels protégés.
Tu combines isolation forte, chiffrement mémoire et gestion Kubernetes standard pour héberger des workloads régulés ou à forte contrainte de confidentialité.

Activer les Confidential Containers sur ARO

Azure API Management sait maintenant gérer les Agent to Agent APIs au même titre que tes REST, GraphQL ou MCP tools pour appliquer les mêmes politiques de sécurité et de gouvernance à tout ton écosystème agentique.
Tu peux tracer les appels JSON RPC, exposer des agent cards et brancher tes agents sur Azure API Center pour garder une vue catalogue de toutes tes APIs d’agent.

Consulter la doc A2A dans API Management

Catégorie Intégration. Foundry Control Plane s’ouvre à Logic Apps Agent Loop pour piloter tes agents et leurs workflows avec une gouvernance centralisée.
Tu peux orchestrer des boucles d’agents depuis la plateforme d’intégration que tu utilises déjà, tout en gardant la main sur sécurité, observabilité et déploiements.

Découvrir Foundry Control Plane pour Logic Apps`

La passerelle MCP pour Azure Container Apps permet d’exposer des APIs héritées à des AI agents sans réécrire les backends en les intégrant proprement dans ton nouveau paysage agentique.

Ouvrir tes APIs legacy aux agents via MCP

Catégorie : 14. Analytics
Le data clustering dans Fabric Data Warehouse te permet d’organiser physiquement les données autour de colonnes clés pour gagner en performances sur les requêtes lourdes sans multiplier les index exotiques.

Approfondir le data clustering dans Fabric DW

L’intégration des dbt Jobs dans Microsoft Fabric simplifie l’orchestration de tes modèles SQL en centralisant exécution, tests et monitoring dans la plateforme plutôt que dans une usine de scripts.

Mettre tes jobs dbt au cœur de Fabric

L’export direct d’Azure Monitor vers Fabric Eventhouse aligne enfin logs et métriques d’observabilité avec ton socle analytics temps réel sans passer par des pipelines intermédiaires.

Brancher Azure Monitor sur Fabric Eventhouse

Les évolutions des User Data Functions dans Fabric te permettent d’encapsuler des règles métiers réutilisables au niveau de la plateforme pour limiter la duplication de logique dans chaque rapport.

Explorer les nouveautés User Data Functions dans Fabric

Copilot et le Query Editor intégrés à la SQL database Fabric t’aident à écrire, expliquer et optimiser tes requêtes en langage naturel tout en gardant la maîtrise du SQL généré.

Exploiter Copilot dans la SQL database Fabric

La version 25.10 d’Azure Sphere OS est disponible sur le canal Retail avec des mises à jour de qualité et de build système pour les devices connectés.
Si tes équipements sont déjà en ligne, ils recevront l’OS automatiquement, à toi ensuite de valider la compatibilité applicative et d’ajuster tes fenêtres de déploiement IoT.

Consulter l’annonce Azure Sphere OS 25.10

Tu peux maintenant migrer en ligne tes workloads Azure Cosmos DB for MongoDB (RU) vers Azure DocumentDB sans coupure lourde ni pipelines parallèles.
Planifier ta migration en ligne vers Azure DocumentDB

L’extension Azure DocumentDB Migration gère désormais des migrations en ligne et hors ligne pour orchestrer tes bascules depuis Cosmos DB ou MongoDB plus proprement.
Explorer les scénarios de migration avec l’extension DocumentDB

La préversion du masquage dynamique dans Azure Cosmos DB te permet de masquer en temps réel les champs sensibles exposés aux applications ou aux rôles non privilégiés.
Activer le masquage dynamique dans Cosmos DB

Azure DocumentDB arrive en GA comme service de documents MongoDB compatible, basé sur un moteur open source et pensé pour les environnements hybrides et multicloud.
Découvrir Azure DocumentDB pour tes workloads MongoDB

Les fleet pools Cosmos DB te permettent de mutualiser la capacité et de piloter un parc de bases à grande échelle avec plus de contrôle sur les coûts et la gouvernance.
Structurer tes bases autour des fleet pools Cosmos DB

Avec Fleet Analytics en preview, tu analyses l’usage, le coût et la santé de ton parc Cosmos DB à l’échelle du fleet au lieu de naviguer base par base.
Plonger dans les insights de Cosmos DB Fleet Analytics

La priorité d’exécution en GA te permet de distinguer les requêtes critiques des batchs de fond et de garantir des SLA plus stables sur tes workloads sensibles.
Mettre en place des priorités d’exécution dans Cosmos DB

Cosmos DB est maintenant disponible comme source native dans Microsoft Fabric pour unifier tes données opérationnelles et analytiques dans le même environnement.
Brancher Cosmos DB à tes workspaces Fabric

Le mirroring Cosmos DB dans Fabric réplique en continu tes collections vers OneLake pour alimenter Power BI, notebooks et pipelines analytics sans ETL complexe.
Configurer le mirroring Cosmos DB dans Fabric

L’extension Azure Cosmos DB pour VS Code arrive en GA pour parcourir, requêter et gérer tes bases sans quitter ton éditeur.
Installer et utiliser Cosmos DB dans VS Code

Le type Float16 en GA pour les index vecteurs Cosmos DB réduit la taille mémoire et accélère les workloads AI qui manipulent des milliers d’embeddings.
Adopter Float16 sur tes index vecteurs Cosmos DB

Des améliorations ciblées sur l’indexation vectorielle Cosmos DB for NoSQL améliorent la latence et le throughput sur les scénarios de recherche sémantique.
Comparer les gains de performances sur tes index vecteurs

La recherche approximative arrive en GA dans le full-text search NoSQL pour tolérer les typos et variantes tout en gardant des résultats pertinents.
Activer la fuzzy search dans ton index full-text Cosmos DB

Le MCP Toolkit Cosmos DB en préversion permet aux agents Microsoft Foundry de requêter tes données, vecteurs et recherches full-text en langage naturel.
Connecter Cosmos DB à tes agents Foundry

Le moteur de full-text search Cosmos DB for NoSQL gagne le support des langues italienne et portugaise pour élargir ton périmètre de recherche multilingue.
Étendre ton full-text search à de nouvelles langues

Azure Monitor étend Container Insights et Managed Prometheus aux clusters Kubernetes Arc-enabled y compris OpenShift et Azure Red Hat OpenShift.
Tu peux enfin appliquer les mêmes métriques, logs et bonnes pratiques d’observabilité à tes clusters managés dans Azure et à ceux hébergés on prem ou dans d’autres clouds.

Activer la surveillance de tes clusters Arc

L’intégration entre Microsoft Defender for Cloud et GitHub Advanced Security relie les vulnérabilités dans le code aux menaces détectées en production.
Avec Copilot Autofix et le Coding agent, tu offres aux devs des corrections assistées par AI et tu réduis drastiquement le temps de remédiation.

Unifier Defender for Cloud et GitHub Advanced Security

Tu peux piloter des clusters Kubernetes Arc-enabled et Azure Red Hat OpenShift comme une seule surface pour tes workloads AI, du datacenter aux sites distants.
Tu alignes gouvernance, sécurité et observabilité tout en gardant la flexibilité de déployer les modèles là où les données vivent.

Découvrir AKS avec Azure Arc

Le deployment agent d’Azure Copilot t’aide à concevoir et déployer des workloads en langage naturel en s’appuyant sur le Well Architected Framework.
Tu décris ton besoin, il propose architectures, templates et IaC adaptés puis pousse le tout vers GitHub ou VS Code pour industrialiser tes déploiements.

En savoir plus sur le deployment agent Azure Copilot

L’intégration entre Microsoft Defender for Cloud et GitHub Advanced Security relie les vulnérabilités dans le code aux menaces détectées en production.
Avec Copilot Autofix et le Coding agent, tu offres aux devs des corrections assistées par AI et tu réduis drastiquement le temps de remédiation.

Unifier Defender for Cloud et GitHub Advanced Security

Le Private Marketplace VS Code permet aux entreprises d’héberger et contrôler leurs extensions en interne avec une expérience intégrée côté IDE.
Tu décides quelles extensions sont autorisées, comment elles sont mises à jour et tu sécurises ton parc de postes sans bloquer la productivité des devs.

Mettre en place un Private Marketplace VS Code

La mise à jour azd de novembre apporte le support GA de Container Apps, le layered provisioning et un framework d’extensions pour structurer tes projets cloud.
Tu standardises tes templates infra plus appli, tu industrialises les déploiements et tu gardes une expérience cohérente pour toutes tes équipes dev.

Parcourir les nouveautés azd de novembre

Les clusters Azure Machine Learning basés sur des Low-Priority VM vivent leurs derniers mois avec une date butoir fixée au 31 mars 2026.
Si tes workloads de training tournent encore sur ce modèle, tu dois planifier dès maintenant une recréation de clusters en VM dédiées ou Spot pour éviter une coupure sèche.

Préparer ta migration de clusters Azure ML

Azure Managed Redis rejoint le catalogue d’outils MCP de Microsoft Foundry pour servir de knowledge store et de mémoire courte ou longue durée aux agents.
Tu peux y faire du semantic search, stocker des embeddings et accélérer le raisonnement de tes applications multi agents tout en restant sur une infra Azure managée.

Tester Azure Managed Redis avec Foundry

Genie est maintenant disponible comme source dans Copilot Studio pour répondre en langage naturel sur tout ton patrimoine Azure Databricks sans écrire une ligne de code.
Tu peux publier des agents alimentés par Genie directement dans Teams et Microsoft 365 pour mettre l’analytique avancée entre les mains des métiers là où ils collaborent déjà.

Voir comment brancher Genie dans Copilot Studio

La data connection Microsoft Foundry pour Azure Databricks relie tes espaces Genie à des agents via MCP.
Tu simplifies la connectivité, tu fiabilises la gouvernance des données et tu passes moins de temps sur la tuyauterie pour te concentrer sur les cas d’usage AI.

Connecter Genie à Microsoft Foundry

Les modèles Claude d’Anthropic sont disponibles en Public Preview dans Foundry avec un déploiement global supporté et gouverné.
Tu peux bâtir des systèmes agentiques, automatiser des workflows critiques et brancher Claude sur tes données d’entreprise en gardant sécurité et traçabilité.

Essayer Claude dans Microsoft Foundry

La SQL database de Fabric passe en GA avec provisioning rapide, Copilot intégré, scaling autonome et support natif des scénarios RAG et semantic search.
Découvrir la SQL database dans Microsoft Fabric

Catégorie Analytics. Le mirroring des CSV dans Microsoft Fabric simplifie le chargement et la mise à jour continue de tes fichiers plats vers le Data Warehouse.
Tu réduis la plomberie ETL, tu gardes tes CSV comme source opérationnelle et tu profites d’un modèle prêt pour Power BI et les scénarios temps quasi réel.

En savoir plus sur le mirroring des CSV dans Fabric

Catégorie Analytics. Fabric te laisse désormais générer et expliquer les expressions de pipelines avec Copilot, directement à partir de phrases en clair.
Tu passes moins de temps dans la syntaxe et plus de temps sur la logique métier, tout en gardant des pipelines lisibles et maintenables.

Utiliser le langage naturel pour tes pipelines Fabric

Catégorie AI + Machine Learning. Microsoft Fabric propose un flux dédié pour nettoyer, pseudonymiser et préparer du texte sensible avant de l’exposer à tes modèles.
Tu peux activer des scénarios de recherche sémantique ou de RAG sur des contenus critiques sans sacrifier conformité ni confidentialité.

Apprendre à transformer ton texte sensible dans Fabric

Catégorie Analytics. Le Microsoft Fabric FabCon Global Hack met en lumière des solutions réelles qui combinent Data Warehouse, Lakehouse et Copilot sur des cas métier concrets.
Tu peux t’en servir comme bibliothèque d’idées pour ton propre roadmap analytics et voir comment d’autres équipes exploitent déjà la plateforme de bout en bout.

Découvrir les gagnants du FabCon Global Hack

Catégorie Sécurité. L’audit pour Fabric SQL Database permet de tracer finement les accès et les opérations sur tes données analytiques.
Tu alignes tes rapports de conformité avec ce qui se passe réellement dans la plateforme et tu renforces la traçabilité sans recoder de pipeline spécifique.

Activer l’auditing sur tes bases SQL Fabric

Catégorie Analytics. SQL Pool Insights apporte une vue détaillée sur performances, consommation et goulots d’étranglement de tes pools Fabric.
Tu identifies plus vite les requêtes coûteuses, tu ajustes la capacité au bon moment et tu relies enfin métriques techniques et attentes métier.

Explorer SQL Pool Insights dans Microsoft Fabric

Les cartes personnalisées dans Microsoft Fabric te laissent importer tes propres images et couches métiers pour enrichir les dashboards temps réel avec une géo visualisation adaptée à ton activité.

Ajouter tes cartes métiers dans Fabric Maps

Le data clustering dans Fabric Data Warehouse te permet d’organiser physiquement les données autour de colonnes clés pour gagner en performances sur les requêtes lourdes sans multiplier les index exotiques.

Approfondir le data clustering dans Fabric DW

L’intégration des dbt Jobs dans Microsoft Fabric simplifie l’orchestration de tes modèles SQL en centralisant exécution, tests et monitoring dans la plateforme plutôt que dans une usine de scripts.

Mettre tes jobs dbt au cœur de Fabric

L’export direct d’Azure Monitor vers Fabric Eventhouse aligne enfin logs et métriques d’observabilité avec ton socle analytics temps réel sans passer par des pipelines intermédiaires.

Brancher Azure Monitor sur Fabric Eventhouse

Les évolutions des User Data Functions dans Fabric te permettent d’encapsuler des règles métiers réutilisables au niveau de la plateforme pour limiter la duplication de logique dans chaque rapport.

Explorer les nouveautés User Data Functions dans Fabric

Les évolutions de Copy Job simplifient l’ingestion en gérant la troncature de la destination, les requêtes sources et plusieurs dossiers dans une même définition.
Tu réduis la prolifération de pipelines techniques et tu rends tes flux d’alimentation Fabric plus lisibles et plus faciles à maintenir.

Simplifier tes ingestions avec les nouveaux Copy Jobs