Guide Complet AZ-900 : Réussir la Certification Azure Fundamentals

L'AZ-900 Microsoft Azure Fundamentals est la certification d'entrée dans l'écosystème Azure. Accessible aux débutants comme aux professionnels souhaitant valider leurs bases, elle constitue la première étape vers des certifications avancées telles que l'AZ-104 ou l'AZ-305. Ce guide vous donne tout ce qu'il faut savoir pour la préparer efficacement.

Présentation de l'examen AZ-900

L'examen AZ-900 est conçu pour valider une compréhension de base des services cloud et de Microsoft Azure. Il ne nécessite aucune expérience technique préalable, ce qui en fait la porte d'entrée idéale pour :

• Les professionnels non techniques (RH, finance, vente) évoluant dans des environnements cloud
• Les débutants en informatique souhaitant se lancer dans le cloud
• Les techniciens expérimentés cherchant à formaliser leurs connaissances Azure

Les concepts fondamentaux du cloud

La première partie de l'examen (environ 25-30 % des points) porte sur les concepts généraux du cloud computing. Voici les notions essentielles à maîtriser :

Les modèles de déploiement

• Cloud public : ressources hébergées par un fournisseur tiers (Azure, AWS, GCP), accessibles via Internet. Modèle dominant pour la plupart des entreprises.
• Cloud privé : infrastructure dédiée à une seule organisation, hébergée sur site ou chez un prestataire. Offre un contrôle maximal.
• Cloud hybride : combinaison des deux modèles, permettant de tirer parti de la flexibilité du cloud public tout en conservant des données sensibles on-premise.

Les modèles de service

• IaaS (Infrastructure as a Service) : vous gérez le système d'exploitation, les applications et les données. Azure Virtual Machines en est l'exemple phare.
• PaaS (Platform as a Service) : le fournisseur gère l'infrastructure et le runtime. Azure App Service et Azure SQL Database entrent dans cette catégorie.
• SaaS (Software as a Service) : application complète livrée via le cloud. Microsoft 365 est l'exemple le plus connu.

Les avantages du cloud

L'examen évalue votre compréhension des bénéfices clés du cloud :

• Haute disponibilité : SLA de disponibilité garantis contractuellement
• Scalabilité : montée en charge verticale (scale-up) ou horizontale (scale-out) selon la demande
• Élasticité : adaptation automatique des ressources en temps réel
• Agilité : déploiement rapide de nouvelles ressources en quelques minutes
• Reprise après sinistre : stratégies de géo-redondance pour assurer la continuité
• Modèle CapEx vs OpEx : passage des dépenses d'investissement (achat de serveurs) aux dépenses opérationnelles (abonnement à la consommation)

Les services Azure core à maîtriser

Cette section représente le plus grand bloc de l'examen (35-40 %). Elle couvre les catégories de services Azure essentiels.

Calcul (Compute)

• Azure Virtual Machines : machines virtuelles IaaS, compatibles Windows et Linux
• Azure App Service : hébergement d'applications web et d'API en PaaS
• Azure Functions : exécution de code serverless déclenchée par des événements
• Azure Container Instances (ACI) : exécution de conteneurs sans gestion de serveur
• Azure Kubernetes Service (AKS) : orchestration de conteneurs managée

Stockage

• Azure Blob Storage : objets non structurés (images, vidéos, sauvegardes)
• Azure Disk Storage : disques persistants pour les VM
• Azure Files : partages de fichiers SMB accessibles dans le cloud
• Azure Queue Storage : messages en file d'attente pour la communication entre composants

Réseau

• Azure Virtual Network (VNet) : réseau privé isolé dans Azure
• Azure Load Balancer : répartition du trafic entre plusieurs instances
• Azure VPN Gateway : connexion sécurisée entre réseau on-premise et Azure
• Azure ExpressRoute : connexion privée dédiée (non via Internet) vers Azure
• Azure Content Delivery Network (CDN) : distribution de contenu statique avec faible latence

Bases de données

• Azure SQL Database : base de données relationnelle managée (PaaS)
• Azure Cosmos DB : base de données NoSQL globalement distribuée, multi-modèles
• Azure Database for MySQL/PostgreSQL : bases open-source managées

Sécurité, conformité et gouvernance

Environ 30 % de l'examen porte sur la sécurité et la gestion dans Azure.

Identité et accès

• Azure Active Directory (Azure AD / Entra ID) : service d'identité cloud de Microsoft, gestion des utilisateurs et des groupes
• Authentification multifacteur (MFA) : couche de sécurité supplémentaire au-delà du mot de passe
• Accès conditionnel : politiques d'accès basées sur des conditions (localisation, appareil, risque)
• RBAC (Role-Based Access Control) : attribution de rôles pour contrôler l'accès aux ressources Azure

Outils de sécurité Azure

• Azure Defender / Microsoft Defender for Cloud : protection contre les menaces et évaluation de la posture de sécurité
• Azure Key Vault : stockage sécurisé des secrets, clés et certificats
• Azure DDoS Protection : protection contre les attaques par déni de service
• Azure Firewall : pare-feu cloud natif, managé et hautement disponible

Conformité et gouvernance

• Azure Policy : définition et application de règles sur les ressources Azure
• Azure Blueprints : déploiement répétable d'environnements conformes
• Microsoft Trust Center : portail de transparence sur la conformité et la confidentialité
• Centre de conformité Microsoft : certifications (ISO 27001, SOC 2, RGPD, HIPAA, etc.)

Gestion des coûts et SLA Azure

La maîtrise des outils de gestion des coûts est un point souvent sous-estimé par les candidats.

Outils de gestion des coûts

• Calculatrice de prix Azure : estimation des coûts avant déploiement
• Azure Cost Management + Billing : suivi et analyse des dépenses réelles
• Azure Advisor : recommandations d'optimisation (coûts, performances, sécurité, fiabilité)
• Tags : étiquettes sur les ressources pour le suivi des coûts par projet ou département

Les SLA Azure

Un SLA (Service Level Agreement) est un engagement contractuel de disponibilité. Azure garantit généralement entre 99,9 % et 99,99 % selon les services. Points clés :

• 99,9 % = environ 8,7 heures d'indisponibilité par an
• 99,99 % = environ 52 minutes d'indisponibilité par an
• L'utilisation de zones de disponibilité améliore le SLA composite
• Les services en préversion (preview) n'ont pas de SLA garanti

Plan de préparation recommandé

Pour la majorité des candidats, 3 à 5 semaines de préparation suffisent pour l'AZ-900. Voici un plan type :

Ressources officielles gratuites

• Microsoft Learn : parcours d'apprentissage AZ-900 complet et gratuit avec sandboxes intégrés
• Azure Free Account : 200 $ de crédit pour explorer les services en pratique
• Documentation Azure : référence technique exhaustive sur docs.microsoft.com

Conseils pour le jour de l'examen

• Lisez chaque question entièrement avant de regarder les réponses — les mots "toujours", "jamais", "le meilleur" changent la réponse attendue
• Pour les questions sur les services, pensez au modèle de responsabilité partagée
• Méfiez-vous des distracteurs plausibles : Azure propose souvent plusieurs services semblables (ACI vs AKS, ExpressRoute vs VPN Gateway)
• Si vous hésitez entre deux réponses, éliminez les évidences et faites confiance à votre préparation
• Gérez votre temps : 65 minutes pour 40-60 questions, soit environ 1 à 1,5 minute par question

Conclusion

L'AZ-900 est une certification abordable et très valorisante, qui ouvre la voie à toutes les spécialisations Azure. Avec une préparation structurée de 3 à 5 semaines, combinant la théorie sur Microsoft Learn et la pratique sur des tests d'entraînement, la réussite est à votre portée. C'est aussi le meilleur investissement pour comprendre le cloud computing de A à Z avant de vous lancer dans des certifications avancées.