{"id":12522,"date":"2026-02-18T13:04:31","date_gmt":"2026-02-18T13:04:31","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/applications-cloud-hybrides\/"},"modified":"2026-02-18T13:16:35","modified_gmt":"2026-02-18T13:16:35","slug":"applications-cloud-hybrides","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/applications-cloud-hybrides\/","title":{"rendered":"Applications cloud hybrides"},"content":{"rendered":"\n
\n

Tailwind Traders poss\u00e8de plusieurs applications qui incluent des composants front-end ex\u00e9cut\u00e9s localement dans un r\u00e9seau p\u00e9rim\u00e9trique. Les \u00e9l\u00e9ments back-end sont situ\u00e9s sur un r\u00e9seau interne prot\u00e9g\u00e9. L\u2019un des objectifs de Tailwind Traders pour passer \u00e0 un cloud hybride est de mettre hors service son r\u00e9seau p\u00e9rim\u00e9trique et d\u2019h\u00e9berger toutes les charges de travail publiques dans le cloud. En raison de probl\u00e8mes de conformit\u00e9 et des pr\u00e9occupations des propri\u00e9taires de charges de travail, certaines de ces applications doivent physiquement rester dans les locaux de Tailwind Traders au lieu d\u2019\u00eatre h\u00e9berg\u00e9es dans un centre de donn\u00e9es Azure.<\/p>\n\n\n\n

Tailwind Traders poss\u00e8de d\u2019autres applications accessibles via des connexions VPN dans les r\u00e9seaux internes prot\u00e9g\u00e9s dans les centres de donn\u00e9es de Sydney, Melbourne et Auckland. Ces applications exigent g\u00e9n\u00e9ralement que les utilisateurs s\u2019authentifient aupr\u00e8s de leur Active Directory local.<\/p>\n\n\n\n

Dans cette unit\u00e9, vous apprendrez les technologies de connexions hybrides. Ces connexions permettent \u00e0 Tailwind Traders de g\u00e9rer des applications pour que les utilisateurs se connectent via Azure, m\u00eame lorsque les donn\u00e9es ou l\u2019application elle\u2011m\u00eame est h\u00e9berg\u00e9e sur le mat\u00e9riel de Tailwind Traders.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est\u2011ce que Azure Relay ?<\/strong><\/h2>\n\n\n\n

Azure Relay est un service que vous pouvez utiliser pour exposer de mani\u00e8re s\u00e9curis\u00e9e au cloud public des charges de travail qui s\u2019ex\u00e9cutent sur le r\u00e9seau interne de votre organisation. Le service expose ces charges de travail de mani\u00e8re s\u00e9curis\u00e9e sans ouvrir de port entrant<\/strong> sur le pare\u2011feu du r\u00e9seau p\u00e9rim\u00e9trique.<\/p>\n\n\n\n

Azure Relay prend en charge les sc\u00e9narios suivants entre les services locaux et les applications qui s\u2019ex\u00e9cutent dans Azure :<\/p>\n\n\n\n

    \n
  • Communication standard unidirectionnelle, demande\/r\u00e9ponse, et pair\u2011\u00e0\u2011pair<\/li>\n\n\n\n
  • Distribution d\u2019\u00e9v\u00e9nements pour permettre des sc\u00e9narios de publication\/abonnement<\/li>\n\n\n\n
  • Communication bidirectionnelle non tamponn\u00e9e entre sockets \u00e0 travers des fronti\u00e8res r\u00e9seau<\/li>\n<\/ul>\n\n\n\n

    Azure Relay offre les fonctionnalit\u00e9s suivantes :<\/p>\n\n\n\n

      \n
    • Connexions hybrides<\/strong> : Cette fonctionnalit\u00e9 utilise des WebSockets ouverts standards et peut \u00eatre utilis\u00e9e dans des architectures multiplateformes. Elle prend en charge .NET Core, .NET Framework, JavaScript\/Node.js, les protocoles bas\u00e9s sur des standards ouverts, et les mod\u00e8les de programmation RPC.<\/li>\n\n\n\n
    • WCF Relay<\/strong> : Cette fonctionnalit\u00e9 utilise Windows Communication Foundation (WCF) pour permettre des appels de proc\u00e9dure distante. C\u2019est une option que de nombreux clients utilisent avec leurs programmes WCF. Elle prend \u00e9galement en charge .NET Framework.<\/li>\n<\/ul>\n\n\n\n

      Azure Relay permet \u00e0 Tailwind Traders de publier des applications ex\u00e9cut\u00e9es sur le r\u00e9seau interne vers des clients sur Internet sans exiger de connexion VPN. L\u2019entreprise doit utiliser Azure Relay \u00e0 la place des Hybrid Connections d\u2019Azure App Service lorsqu\u2019il n\u2019y a pas d\u2019application web front\u2011end ex\u00e9cut\u00e9e dans Azure<\/strong>. Azure Relay doit \u00eatre utilis\u00e9 \u00e0 la place du proxy d\u2019application Microsoft Entra lorsque l\u2019application n\u2019a pas besoin d\u2019authentification Microsoft Entra<\/strong>.<\/p>\n\n\n\n

      <\/div>\n\n\n\n

      Qu\u2019est\u2011ce que les connexions hybrides Azure App Service ?<\/strong><\/h2>\n\n\n\n

      La fonctionnalit\u00e9 Hybrid Connections dans Azure App Service peut utiliser n\u2019importe quelle ressource applicative sur n\u2019importe quel r\u00e9seau capable d\u2019envoyer des requ\u00eates sortantes vers Azure sur le port 443.
      Par exemple, vous pouvez utiliser les connexions hybrides pour permettre \u00e0 une application web ex\u00e9cut\u00e9e dans Azure d\u2019utiliser une base de donn\u00e9es SQL Server ex\u00e9cut\u00e9e sur site.
      Les connexions hybrides fournissent un acc\u00e8s depuis une application ex\u00e9cut\u00e9e dans Azure vers un point de terminaison TCP.<\/p>\n\n\n\n

      Les connexions hybrides ne sont pas limit\u00e9es aux charges de travail s\u2019ex\u00e9cutant sur des plateformes Windows Server. Vous pouvez configurer des connexions hybrides pour acc\u00e9der \u00e0 toute ressource fonctionnant comme point de terminaison TCP, quel que soit le protocole applicatif utilis\u00e9. Par exemple, vous pouvez configurer une connexion hybride entre une application web ex\u00e9cut\u00e9e dans Azure et une base de donn\u00e9es MySQL ex\u00e9cut\u00e9e sur une machine virtuelle Linux locale.<\/p>\n\n\n\n

      Les connexions hybrides utilisent un agent Relay<\/strong>. Vous d\u00e9ployez l\u2019agent Relay \u00e0 un emplacement o\u00f9 il peut \u00e9tablir la connectivit\u00e9 au point de terminaison TCP sur le r\u00e9seau interne et \u00e9tablir une connexion vers Azure.
      Cette connexion est s\u00e9curis\u00e9e via le protocole TLS 1.2<\/strong>.
      Des cl\u00e9s SAS (Shared Access Signature)<\/strong> sont utilis\u00e9es pour l\u2019authentification et l\u2019autorisation.<\/p>\n\n\n\n

      L\u2019image suivante montre une connexion hybride entre une application web ex\u00e9cut\u00e9e dans Azure et un point de terminaison de base de donn\u00e9es sur site.<\/p>\n\n\n\n

      <\/div>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      <\/div>\n\n\n\n

      Fonctionnalit\u00e9s des connexions hybrides<\/strong><\/h2>\n\n\n\n

      Les fonctionnalit\u00e9s des connexions hybrides incluent :<\/p>\n\n\n\n

        \n
      • Les applications qui s\u2019ex\u00e9cutent dans Azure peuvent acc\u00e9der de mani\u00e8re s\u00e9curis\u00e9e aux syst\u00e8mes et services locaux.<\/li>\n\n\n\n
      • Les syst\u00e8mes ou services locaux n\u2019ont pas besoin d\u2019\u00eatre directement accessibles aux h\u00f4tes via Internet.<\/li>\n\n\n\n
      • Il n\u2019est pas n\u00e9cessaire d\u2019ouvrir un port dans le pare\u2011feu pour permettre un acc\u00e8s entrant depuis Azure vers l\u2019agent Relay. Toutes les communications sont initi\u00e9es en sortie depuis l\u2019agent Relay via le port 443.<\/li>\n<\/ul>\n\n\n\n

        Les limites des connexions hybrides sont les suivantes :<\/p>\n\n\n\n

          \n
        • Elles ne peuvent pas \u00eatre utilis\u00e9es pour monter un partage SMB sur un r\u00e9seau local.<\/li>\n\n\n\n
        • Elles ne peuvent pas utiliser le protocole UDP (User Datagram Protocol).<\/li>\n\n\n\n
        • Elles ne peuvent pas acc\u00e9der \u00e0 des services TCP qui utilisent des ports dynamiques.<\/li>\n\n\n\n
        • Elles ne prennent pas en charge le protocole LDAP (Lightweight Directory Access Protocol) en raison de la d\u00e9pendance au protocole UDP.<\/li>\n\n\n\n
        • Elles ne peuvent pas \u00eatre utilis\u00e9es pour effectuer une op\u00e9ration de jonction \u00e0 un domaine Active Directory Domain Services.<\/li>\n<\/ul>\n\n\n\n

          Pour Tailwind Traders, les connexions hybrides permettent la mise hors service de plusieurs applications dont les front\u2011ends fonctionnent actuellement sur le r\u00e9seau p\u00e9rim\u00e9trique de Tailwind Traders. Ces applications peuvent migrer vers Azure. Les connexions hybrides peuvent ensuite fournir une connexion s\u00e9curis\u00e9e aux r\u00e9seaux prot\u00e9g\u00e9s qui h\u00e9bergent les composants principaux de l\u2019application.<\/p>\n\n\n\n

          <\/div>\n\n\n\n

          Qu\u2019est\u2011ce que le Microsoft Entra Application Proxy ?<\/strong><\/h2>\n\n\n\n

          Un proxy d\u2019application Microsoft Entra permet de fournir un acc\u00e8s distant s\u00e9curis\u00e9 \u00e0 une application web qui s\u2019ex\u00e9cute dans un environnement local via une URL externe. Vous pouvez configurer un proxy d\u2019application pour autoriser l\u2019acc\u00e8s distant et l\u2019authentification unique \u00e0 SharePoint, Microsoft Teams, les applications web IIS, et Remote Desktop. Le proxy d\u2019application peut \u00eatre impl\u00e9ment\u00e9 comme un remplacement des VPN pour les r\u00e9seaux internes ou des reverse proxies.<\/p>\n\n\n\n

          Le proxy d\u2019application fonctionne avec les applications suivantes :<\/p>\n\n\n\n

            \n
          • Applications web qui utilisent l\u2019authentification Windows int\u00e9gr\u00e9e.<\/li>\n\n\n\n
          • Applications web qui utilisent une authentification bas\u00e9e sur des en\u2011t\u00eates ou des formulaires.<\/li>\n\n\n\n
          • Applications h\u00e9berg\u00e9es via la passerelle Remote Desktop Services.<\/li>\n<\/ul>\n\n\n\n

            Le proxy d\u2019application fonctionne comme suit :<\/p>\n\n\n\n

              \n
            1. L\u2019utilisateur se connecte \u00e0 l\u2019application via un point de terminaison public disponible, puis effectue une authentification Microsoft Entra.<\/li>\n\n\n\n
            2. Un jeton est transmis \u00e0 l\u2019appareil de l\u2019utilisateur apr\u00e8s la connexion.<\/li>\n\n\n\n
            3. L\u2019appareil client transf\u00e8re le jeton au service Application Proxy, qui renvoie le nom UPN (User Principal Name) et le SPN (Service Principal Name) depuis le jeton. Le service Application Proxy transf\u00e8re alors la requ\u00eate au connecteur Application Proxy.<\/li>\n\n\n\n
            4. Le connecteur Application Proxy effectue une authentification suppl\u00e9mentaire si l\u2019authentification unique (SSO) est activ\u00e9e.<\/li>\n\n\n\n
            5. Le connecteur Application Proxy transf\u00e8re la requ\u00eate \u00e0 l\u2019application locale.<\/li>\n\n\n\n
            6. La r\u00e9ponse est envoy\u00e9e via le connecteur et le service Application Proxy \u00e0 l\u2019utilisateur.<\/li>\n<\/ol>\n\n\n\n

              L\u2019image suivante illustre ce processus :<\/p>\n\n\n\n

              <\/div>\n\n\n\n
              \"\"<\/figure>\n\n\n\n
              <\/div>\n\n\n\n

              Les utilisateurs sur des r\u00e9seaux internes qui permettent une connexion directe aux applications doivent \u00e9viter d\u2019utiliser Application Proxy.<\/p>\n\n\n\n

              Tailwind Traders peut utiliser le Microsoft Entra Application Proxy pour fournir aux utilisateurs externes un acc\u00e8s aux applications internes qui utilisent l\u2019authentification Active Directory.<\/p>\n\n\n\n

              <\/div>\n\n\n\n
              <\/div>\r\n\t\t\t\t\t

              V\u00e9rifiez vos connaissances<\/h3>\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\r\n\t\t\t1. Tailwind Traders poss\u00e8de plusieurs applications multi\u2011tiers qu\u2019elle pr\u00e9voit de migrer vers son cloud hybride. Ces applications existent actuellement avec la couche web sur le r\u00e9seau p\u00e9rim\u00e9trique de Tailwind Traders et la couche base de donn\u00e9es sur les machines virtuelles du centre de donn\u00e9es de Sydney. La nouvelle architecture d'application inclut des applications web ex\u00e9cut\u00e9es dans Azure. Laquelle des technologies suivantes Tailwind Traders doit\u2011elle utiliser pour permettre la communication entre la couche application web dans Azure et la couche base de donn\u00e9es ex\u00e9cut\u00e9e sur les machines virtuelles du centre de donn\u00e9es de Sydney ?<\/span>\r\n\t\t\t\r\n\t\t\t\t\t