Une vulnérabilité critique cette semaine sur Azure MCP Server qui permet de récupérer des tokens de Managed Identity via SSRF. Si tu utilises des agents ou des intégrations basées sur MCP, l’impact est direct côté sécurité et accès aux ressources.

De mon côté, j’ai publié plusieurs guides concrets autour des identités Azure, du CLI et des bonnes pratiques pour sécuriser tes accès sans secrets. Comme d’habitude, j’ai filtré le bruit pour ne garder que ce qui impacte vraiment ton run, ta sécurité et tes choix d’architecture.

🔴 À traiter maintenant

📖 Sur le blog cette semaine

Maintenant place aux actus 😊. Pour les plus pressés, voici les actu qui comptent vraiment cette semaine. On a gardé uniquement les annonces qui peuvent impacter le Run, la sécurité ou les décisions de Roadmap, le reste est volontairement laissé de côté.

Active Directory & Windows Server

Microsoft 365 Apps

SQL Server

Linux / Containers

Réseau

Sécurité

Base de données

DevOps

Identité

AI + Machine Learning

Analytics

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

Cette commande permet d’ouvrir un port entrant sur une machine virtuelle Azure en modifiant automatiquement le Network Security Group associé. Elle est particulièrement utile pour exposer rapidement un service sans passer par le portail Azure.

Elle crée une règle réseau autorisant le trafic sur le port spécifié, ce qui permet d’accéder immédiatement à l’application déployée sur la VM. À utiliser avec précaution en production, car l’accès est ouvert par défaut à toutes les adresses IP.

Azure introduit SQL MCP Server, un connecteur qui permet aux agents AI d’interagir avec des bases SQL de manière sécurisée et structurée. Contrairement aux approches basées sur du SQL généré en langage naturel, ce modèle apporte un cadre contrôlé et production-ready pour exposer les données.

Impact direct : Azure SQL s’intègre désormais nativement dans les architectures agentiques (LLM + tools), ce qui simplifie fortement la mise en place de systèmes RAG et d’agents connectés aux données sans bricolage ni risques de sécurité.

Approfondir le sujet

Introduction du support des Managed Identity pour les cluster witness dans Windows Server 2025. Permet de renforcer la sécurité et de simplifier la gestion des identités dans les clusters de basculement. En savoir plus

Ajout d’exemples pour développer des extensions via RDP Dynamic Virtual Channel. Permet d’étendre les fonctionnalités RDP pour des cas d’usage avancés. Détails

Améliorations des performances Teams via WebRTC Redirector dans Windows App. Permet d’optimiser l’expérience utilisateur lors de l’accès à Windows 365 et Azure Virtual Desktop. Détails

Extension de Windows 365 Frontline en Europe avec nouvelles régions disponibles. Permet de déployer des Cloud PC plus proches des utilisateurs pour réduire la latence. Découvrir

Intégration des capacités AI dans Windows 365 pour améliorer la productivité. Permet d’exploiter des agents AI dans des environnements de travail sécurisés. Découvrir

Nouvelle capacité pour générer automatiquement des documents structurés depuis des formulaires. Permet d’automatiser les workflows documentaires et réduire les tâches manuelles. En savoir plus

Améliorations du moteur vectoriel avec meilleure performance et gestion mémoire. Permet de supporter des cas d’usage AI comme le RAG directement dans SQL Server. Approfondir

Évolution de l’extension MSSQL avec outils AI pour modélisation et API. Permet d’accélérer le développement et l’intégration des bases SQL dans des applications modernes. En savoir plus

Backend officiellement supporté pour connecter Django à SQL Server. Permet de simplifier le développement d’applications Python avec SQL Server. Détails

Améliorations des performances pour les opérations BULK INSERT et OPENROWSET. Permet d’optimiser les pipelines ETL et ingestion de données. Découvrir

Nouvelle version du driver .NET avec améliorations de modularité et performances. Permet de moderniser les applications et d’optimiser l’accès aux bases SQL Server. En savoir plus

Nouvelle version des drivers SQL Server pour PHP avec support officiel et améliorations. Permet de maintenir la compatibilité et la performance des applications PHP. Détails

Fin du support de maintenance pour Ansible Automation Platform 2.4. Oblige à planifier une mise à niveau pour continuer à recevoir correctifs et support. En savoir plus

Approche stratégique pour optimiser la collecte et le routage des logs dans OpenShift. Permet de réduire les coûts tout en conservant une visibilité efficace sur les workloads. Détails

Outil permettant d’évaluer la readiness pour migrer depuis VMware vers OpenShift. Permet d’identifier les blocages et planifier une migration plus structurée. Découvrir

Analyse des problèmes de contention entre contrôleurs réseau dans OpenShift. Permet d’éviter des comportements imprévisibles dans des architectures Kubernetes complexes. Approfondir

Intégration des modèles NVIDIA dans la plateforme AI de Red Hat. Permet de construire des architectures AI hybrides prêtes pour la production. En savoir plus

Approche pour construire une AI factory hybride avec Red Hat et intégration Cloud. Permet de déployer des workloads AI entre on-prem et Cloud de manière cohérente. Détails

Support des agents personnalisés dans Red Hat AI (OpenClaw edition). Permet de déployer des agents AI adaptés aux besoins métiers spécifiques. Découvrir

Nouveau cycle de vie des règles avec support limité aux versions récentes. Oblige à maintenir ses règles à jour pour garantir une protection efficace. Détails

Retour d’expérience sur les bonnes pratiques de résilience avec Azure Front Door. Permet d’améliorer la disponibilité et de réduire l’impact des incidents réseau. Détails

Transition des architectures Kubernetes vers Application Gateway for Containers. Permet de simplifier la gestion du trafic et d’intégrer les services Azure natifs. Découvrir

Nouvelles capacités pour détecter, corréler et contenir les menaces réseau. Permet d’améliorer la détection et la réponse aux incidents dans une approche unifiée. Approfondir

Approche pour remplacer les VPN traditionnels par Entra Private Access. Permet de moderniser l’accès réseau avec un modèle Zero Trust. En savoir plus

Mise à jour automatique du gateway on-premises déclenchée par les administrateurs. Permet de simplifier la maintenance et de réduire les risques liés aux versions obsolètes. Détails

Fin de support en mai 2027 avec arrêt automatique des VM restantes. Nécessite une migration vers des VM GPU modernes adaptées aux workloads AI et HPC. Lire la suite

Fin de support en mai 2027 pour les VM HPC HBv2 avec arrêt automatique des workloads restants. Nécessite une migration vers HBv5 ou HX pour maintenir performance et support. Lire la suite

Fin des VM HPC HC en mai 2027 avec arrêt des instances encore actives. Oblige à migrer vers des générations plus récentes pour conserver performance et SLA. Lire la suite

Fin de support en 2029 pour certains nœuds AVS avec migration obligatoire. Nécessite d’anticiper la transition vers de nouveaux types de nœuds. En savoir plus

Migration automatique des Low-Priority VMs vers Spot VMs à partir de mars 2026. Aligne la plateforme sur le modèle Spot et modifie la facturation sans impact applicatif. En savoir plus

Fin du support des images Marketplace Windows Server 2016 en janvier 2027. Nécessite une migration vers des OS supportés pour éviter toute interruption de service. Détails

Fin de support en septembre 2026 avec impossibilité de scaler ou créer de nouveaux pools. Oblige à migrer vers des VM GPU plus récentes pour maintenir les workloads Batch. Approfondir

Fin du support en juin 2026 avec arrêt des mises à jour et du scaling. Nécessite une migration vers Ubuntu ou Azure Linux pour rester supporté. En savoir plus

Support de l’authentification Entra ID avec MFA et Conditional Access pour SFTP. Supprime la gestion des comptes locaux et renforce la sécurité des accès. Découvrir

Annonce d’un changement nécessitant de migrer depuis l’API HTTP Data Collector vers des alternatives supportées. Oblige à adapter les pipelines d’ingestion pour éviter toute interruption de collecte. En savoir plus

Utilisation des données historiques pour construire des détections plus pertinentes. Permet d’améliorer la qualité des alertes et de réduire les faux positifs. Détails

Analyse des bonnes pratiques pour sécuriser compute, stockage, réseau et clés. Permet de renforcer la posture de sécurité globale des environnements Cloud. Découvrir

Ajout de référentiels CIS directement intégrés pour évaluer la sécurité des ressources. Permet d’automatiser les audits et de garantir la conformité aux standards. Approfondir

Solution pour accéder aux machines virtuelles sans exposition publique. Permet de réduire la surface d’attaque et de sécuriser les accès administrateurs. En savoir plus

Recommandations pour renforcer la sécurité des environnements de gestion des endpoints. Permet de mieux contrôler les accès et les configurations des appareils. Détails

Approche pour améliorer l’efficacité des déploiements Sentinel et maîtriser les coûts. Permet d’optimiser les opérations SOC sans dégrader la couverture de sécurité. Découvrir

Nouvelles approches pour protéger les environnements utilisateurs dans un contexte Cloud et AI. Permet d’anticiper les nouvelles surfaces d’attaque liées aux usages modernes. Approfondir

Optimisations globales sur performance, stockage et résilience incluant auto index compaction et soft delete. Réduit la charge opérationnelle tout en améliorant la performance et la fiabilité des bases. Lire la suite

Fin de support en mars 2027 pour le mode Shard_Map_Manager des requêtes distribuées. Expose les workloads existants à des risques sans support ni correctifs, donc migration nécessaire. Lire la suite

Connecteur permettant d’exposer des bases SQL aux agents AI de manière sécurisée. Facilite l’intégration AI sans exposer directement la base ni dépendre du langage naturel. Découvrir

Introduction du schema-as-code et intégration CI/CD directement dans SSMS. Aligne les pratiques base de données avec les standards DevOps modernes. Détails

Utilisation de l’AI pour concevoir et modifier des schémas SQL en langage naturel. Accélère la modélisation et réduit les erreurs lors des évolutions de schéma. En savoir plus

Génération d’API REST, GraphQL et MCP directement depuis un schéma SQL. Permet de créer rapidement un backend sans gérer l’infrastructure. Voir comment

Support des clés sans version pour le chiffrement des bases Azure SQL. Simplifie la gestion des clés et réduit les risques d’erreurs lors des rotations. Approfondir

Introduction du schema-as-code directement dans SSMS avec support des projets SQL. Permet d’intégrer les bases de données dans des pipelines CI/CD modernes. En savoir plus

Extension permettant d’intégrer Azure DevOps dans des architectures d’agents via MCP. Permet d’automatiser les workflows DevOps avec des agents AI connectés aux outils. Détails

Ajout de capacités CI/CD et notifications lifecycle dans Microsoft Fabric. Permet d’automatiser les déploiements et de mieux orchestrer les workflows data. Découvrir

Mises à jour de sécurité et correctifs pour Azure DevOps Server. Permet de maintenir un environnement on-prem sécurisé et stable. Approfondir

Retour d’expérience sur des erreurs lors de la génération d’agents CI avec Packer. Permet d’identifier des points de blocage fréquents dans les pipelines. En savoir plus

Rappel sur les limites des tokens dans les architectures DevOps. Permet d’éviter des erreurs de conception liées à la gestion des identités et accès. Détails

Arrêt du dashboard Power BI dédié aux émissions carbone en mars 2027. Nécessite d’exporter les données et de migrer vers Azure Carbon Optimizer pour continuer le suivi. En savoir plus

Possibilité d’orchestrer et personnaliser les signatures IDS/IPS dans Azure Firewall. Permet d’adapter la détection aux besoins spécifiques et de réduire les faux positifs. Détails

Ajout de capacités natives pour suivre le comportement et les performances des agents AI. Permet d’exploiter des systèmes AI en production avec visibilité et contrôle. Découvrir

Approche unifiée pour superviser les ressources et services Azure. Permet de simplifier l’exploitation et d’améliorer la détection des incidents. En savoir plus

Nouvelles capacités pour sécuriser et gouverner les données dans Microsoft Fabric. Permet d’accélérer les projets AI tout en respectant les contraintes de conformité. Détails

Mise à jour vers Grafana 12 avec nouvelles capacités d’observabilité. Améliore le monitoring et l’intégration avec les services Azure. En savoir plus

Simplification de VM Diagnostics avec suppression de dépendances aux comptes de stockage. Permet de réduire la complexité et les coûts d’exploitation. Découvrir

Amélioration de la visibilité sur les systèmes AI pour anticiper les incidents. Permet de détecter les dérives et anomalies avant impact production. Approfondir

Ajout de partenaires pour améliorer la gestion multi-tenant dans Intune. Facilite l’administration d’environnements complexes et distribués. Détails

Introduction d’un parcours de migration structuré pour passer de systèmes legacy vers Microsoft Fabric. Permet d’accélérer la transition vers une plateforme data unifiée avec moins de friction. En savoir plus

Les migrations Azure File Sync nécessitent une approche différente des environnements on-premises. Permet d’éviter des erreurs d’architecture et d’anticiper les écarts de fonctionnement. Détails

Approche pour concilier rapidité de migration et exigences de gouvernance. Permet d’éviter le shadow IT et de garder le contrôle pendant la transformation. Découvrir

Vue d’ensemble des stratégies pour moderniser les applications vers Azure. Permet d’optimiser coûts, performance et maintenabilité des workloads existants. Approfondir

Guide pratique pour migrer des applications Heroku vers Azure. Permet de structurer la transition et de choisir les bons services cibles. En savoir plus

Support GA des identités managées et workload identity dans OpenShift. Supprime les credentials longue durée et renforce la sécurité des workloads. Documentation

Fin du support de Flatcar Container Linux dans AKS à partir de juin 2026 avec arrêt des mises à jour et du scaling. Oblige à migrer vers Ubuntu ou Azure Linux pour maintenir sécurité et support. En savoir plus

Ajout du support Istio pour le routing applicatif directement via le CLI AKS. Permet de simplifier la gestion du trafic et des ingress dans des architectures microservices. Détails

Gestion des jobs batch dans Azure Container Apps via Terraform. Permet d’automatiser des traitements ponctuels ou planifiés dans une architecture serverless. En savoir plus

Amélioration du failover avec prise en compte de l’état de santé pour la réplication géographique. Permet une meilleure résilience et disponibilité des images container. Approfondir

Ajout de mécanismes de contrôle d’accès plus fins sur les registres container. Permet de sécuriser les accès au niveau des repositories et des opérations. Détails

Introduction d’un point d’accès basé sur MCP pour exposer les données Grafana aux agents AI. Permet de construire des agents capables d’exploiter directement les métriques et observabilité. Découvrir

Extension des capacités Entra ID pour sécuriser les transferts SFTP avec partenaires externes. Permet de gérer les accès B2B sans créer de comptes locaux ni multiplier les identités. Approfondir

Analyse des cas où l’authentification fonctionne dans SSMS mais échoue côté application. Permet d’identifier les erreurs de configuration fréquentes et d’éviter des incidents en production. En savoir plus

Fin complète du support en 2031 pour la plateforme IoT sécurisée basée sur MCU. Oblige à anticiper un redesign matériel et à migrer vers d’autres solutions IoT. Lire la suite

Permet d’interroger les données OneLake depuis Databricks sans duplication. Simplifie les architectures data et réduit les pipelines inutiles. Lire la suite

Service pour construire et opérer des agents AI avec sécurité et observabilité. Permet de passer de prototypes à des systèmes AI exploitables en production. Découvrir

100 DBUs gratuits par jour pour ingestion depuis SaaS et bases de données.Permet de démarrer une plateforme data avec un coût initial quasi nul. En savoir plus

Introduction d’agents AI nativement vocaux avec interaction temps réel. Permet de construire des expériences conversationnelles avancées sans stack audio complexe. Découvrir

Nouveaux modèles optimisés pour faible latence et coûts réduits. Permet de déployer des agents AI plus rapides et économiquement viables en production. En savoir plus

Introduction d’un framework pour créer des agents basés sur des connaissances fiables. Réduit les hallucinations et améliore la pertinence des réponses en production. Détails

Extension du Model Context Protocol pour connecter des agents à des systèmes distants. Permet de construire des architectures d’agents distribués plus flexibles et scalables. Approfondir

Accès à des modèles de raisonnement avancés optimisés pour agents AI. Améliore les capacités d’analyse et de prise de décision des systèmes agentiques. En savoir plus

Approche multi-agents pour détecter et corriger automatiquement le drift dans Azure.
Permet d’automatiser la remédiation et de renforcer la gouvernance des environnements Cloud. Détails

Construction d’agents AI avec interaction vocale temps réel et streaming.
Permet des cas d’usage avancés comme assistants live ou support client automatisé. En savoir plus

Framework pour packager et distribuer des agents AI via le Marketplace. Ouvre la voie à la monétisation et à la distribution standardisée des agents. Découvrir

Framework pour aligner les agents avec les règles métier et organisationnelles. Réduit les risques liés à l’AI en production et améliore la conformité. Approfondir

Guide pratique pour mesurer performance, sécurité et fiabilité des agents. Permet d’industrialiser le déploiement d’agents avec des métriques concrètes. Détails

Nouvelle version du runtime Fabric avec des optimisations de performance et de compatibilité pour les workloads data. Permet d’exécuter des pipelines et traitements analytiques plus efficacement dans un environnement unifié. Détails

Introduction de pools SQL dédiés dans Fabric pour mieux gérer les charges analytiques intensives. Permet d’isoler les performances et d’optimiser les ressources pour les workloads critiques. En savoir plus

Ajout de vues matérialisées directement sur les données du lake dans Microsoft Fabric. Améliore significativement les performances des requêtes sur de gros volumes de données. Découvrir

Nouveau toolkit pour étendre les capacités de Microsoft Fabric avec des intégrations personnalisées. Permet d’adapter la plateforme à des besoins spécifiques et d’intégrer des workflows existants. Détails

Évolution des capacités SQL dans Fabric pour supporter à la fois analytique et opérationnel. Permet de consolider les usages SQL dans une plateforme unique. En savoir plus

Ajout de colonnes d’audit permettant de suivre chaque ligne dans les pipelines de données. Améliore la gouvernance, la conformité et le suivi des transformations. Approfondir

Support du Change Data Capture en quasi temps réel vers Delta Lake. Permet de construire des pipelines data plus réactifs pour BI et intelligence artificielle. Détails

Capacité d’extraire des insights depuis des documents et images directement dans Fabric. Permet d’exploiter des données non structurées sans pipeline externe complexe. En savoir plus

Ajout de compatibilité avec des solutions tierces pour sécuriser les données OneLake. Permet d’intégrer Fabric dans des architectures de sécurité existantes. Approfondir

Assistant AI intégré pour écrire, corriger et optimiser du T-SQL directement dans SSMS. Réduit le temps de développement et améliore la productivité des DBA et développeurs. En savoir plus