Windows Server 2012 R2 - Mise en oeuvre du contrôle d'accès dynamique
Les objectifs
Les prochaines sessions
Nous consulter pour connaître les prochaines sessions
En quelques mots...
Public
Administrateurs et ingénieurs systèmes
Pré-requis
Connaissances de l'administration Windows Server 2012 en environnement Active Directory
Méthodes et Moyens pédagogiques
Formation réalisée en présentiel ou à distance selon la formule retenue
Exposés, cas pratiques, synthèse, assistance post-formation pendant trois mois
Un poste par stagiaire, vidéoprojecteur, support de cours fourni à chaque stagiaire
Modalités de suivi et d'évaluations
Feuille de présence émargée par demi-journée par les stagiaires et le formateur
Exercices de mise en pratique ou quiz de connaissances tout au long de la formation permettant de mesurer la progression des stagiaires
Questionnaire d’évaluation de la satisfaction en fin de stage
Auto-évaluation des acquis de la formation par les stagiaires
Attestation de fin de formation
Informations pratiques
Accessibilité , modalités et délais d'accès
Programme mis à jour le 01/09/2022
Programme détaillé
LES COMPOSANTS DU CONTROLE D'ACCES DYNAMIQUE
- Présentation du contrôle d'accès dynamique.
- Prérequis au contrôle d'accès dynamique.
LA MISE EN œUVRE
- Définition des règles d'accès.
- Application des stratégies d'accès centrales.
- Configuration d'un environnement de test.
- Gestion des accès refusés.
- Planifier la mise en œuvre du DAC.
LES ACCES BASES SUR LES REVENDICATIONS (CLAIMS)
- Windows 8.x, 2012 : prise en charge des revendications.
- Configuration de Kerberos pour les revendications.
- Gestion des revendications et des propriétés de ressources.
- Délégation et filtrage des revendications.
- Déploiement de revendications dans les forêts.
LA CLASSIFICATION DES FICHIERS
- Types et méthodes de classification, outil Data Classification Toolkit 2012.
- Outil DCT (Data Classification Toolkit 2012).
- Utilisation de FSRM (File Server Resource Manager).
- Les formats de données (NTFS, REFS ...) et la classification de données.
- Serveurs de fichiers : rétention des informations.
AUDIT AVEC DAC
- Mise en oeuvre d'expressions conditionnelles.
- Surveillance de l'accès aux objets par DAC.
- Considérations sur les stratégies d'audit.
- Déployer l'audit de sécurité avec les stratégies d'audit centralisées.
EXTENSION DU CONTROLE D'ACCES DYNAMIQUE
- Outils tiers pour DAC : classification, stratégies, RMS.
- Cryptage RMS basé sur les classifications.
- Utilisation de DAC dans SharePoint.
DEPANNAGE DAC
- Méthodologie de résolution des problèmes.
- Outils de maintenance et d'analyse, de sécurité.
- Optimisation et utilisation des outils de surveillance.
- Vérification des revendications.
- Journaux de l'observateur d'événements.