{"id":8364,"date":"2025-09-15T09:39:43","date_gmt":"2025-09-15T09:39:43","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-a-microsoft-azure-decrire-larchitecture-et-les-services-azure\/decrire-linfrastructure-de-gestion-azure\/"},"modified":"2025-09-19T13:07:58","modified_gmt":"2025-09-19T13:07:58","slug":"decrire-linfrastructure-de-gestion-azure","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-a-microsoft-azure-decrire-larchitecture-et-les-services-azure\/decrire-linfrastructure-de-gestion-azure\/","title":{"rendered":"D\u00e9crire l\u2019infrastructure de gestion Azure"},"content":{"rendered":"\n
\n

L\u2019infrastructure de gestion<\/strong> comprend les ressources Azure<\/strong>, les groupes de ressources<\/strong>, les abonnements<\/strong> et les comptes<\/strong>.
Comprendre l\u2019organisation hi\u00e9rarchique<\/strong> vous aidera \u00e0 planifier vos projets et produits<\/strong> dans Azure.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Ressources et groupes de ressources Azure<\/strong><\/h3>\n\n\n\n

Une ressource<\/strong> est l\u2019\u00e9l\u00e9ment de base d\u2019Azure.
Tout ce que vous cr\u00e9ez<\/strong>, provisionnez<\/strong>, d\u00e9ployez<\/strong>, etc., est consid\u00e9r\u00e9 comme une ressource<\/strong>.
Les machines virtuelles (VM)<\/strong>, les r\u00e9seaux virtuels<\/strong>, les bases de donn\u00e9es<\/strong>, les services cognitifs<\/strong>, etc., sont tous des ressources<\/strong> dans Azure.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Groupes de ressources<\/strong><\/h3>\n\n\n\n

Les groupes de ressources<\/strong> sont simplement des regroupements de ressources<\/strong>.
Lorsque vous cr\u00e9ez une ressource, vous devez obligatoirement la placer dans un groupe de ressources<\/strong>.
Un groupe de ressources peut contenir plusieurs ressources<\/strong>, mais une ressource ne peut appartenir qu\u2019\u00e0 un seul groupe \u00e0 la fois<\/strong>.<\/p>\n\n\n\n

Certaines ressources peuvent \u00eatre d\u00e9plac\u00e9es<\/strong> d\u2019un groupe \u00e0 un autre, mais une fois d\u00e9plac\u00e9e, la ressource n\u2019est plus associ\u00e9e<\/strong> \u00e0 son groupe pr\u00e9c\u00e9dent.
De plus, les groupes de ressources ne peuvent pas \u00eatre imbriqu\u00e9s<\/strong>, c\u2019est-\u00e0-dire que vous ne pouvez pas placer le groupe B \u00e0 l\u2019int\u00e9rieur du groupe A<\/strong>.<\/p>\n\n\n\n

Les groupes de ressources offrent un moyen pratique de regrouper les ressources<\/strong>.
Lorsque vous appliquez une action \u00e0 un groupe de ressources, cette action s\u2019applique \u00e0 toutes les ressources<\/strong> qu\u2019il contient.
Par exemple :<\/p>\n\n\n\n

    \n
  • Si vous supprimez<\/strong> un groupe de ressources, toutes les ressources<\/strong> qu\u2019il contient seront supprim\u00e9es.<\/li>\n\n\n\n
  • Si vous accordez ou refusez l\u2019acc\u00e8s<\/strong> \u00e0 un groupe de ressources, vous accordez ou refusez l\u2019acc\u00e8s \u00e0 toutes les ressources<\/strong> du groupe.<\/li>\n<\/ul>\n\n\n\n

    Lors du provisionnement de ressources<\/strong>, il est utile de r\u00e9fl\u00e9chir \u00e0 la structure de groupe de ressources<\/strong> qui convient le mieux \u00e0 vos besoins.<\/p>\n\n\n\n

    Par exemple :<\/p>\n\n\n\n

      \n
    • Si vous configurez un environnement de d\u00e9veloppement temporaire<\/strong>, regrouper toutes les ressources permet de tout supprimer d\u2019un coup<\/strong> en supprimant le groupe de ressources.<\/li>\n\n\n\n
    • Si vous provisionnez des ressources de calcul avec trois sch\u00e9mas d\u2019acc\u00e8s diff\u00e9rents<\/strong>, il peut \u00eatre pr\u00e9f\u00e9rable de regrouper les ressources selon le sch\u00e9ma d\u2019acc\u00e8s<\/strong>, puis d\u2019attribuer les autorisations<\/strong> au niveau du groupe de ressources.<\/li>\n<\/ul>\n\n\n\n

      Il n\u2019existe pas de r\u00e8gles strictes<\/strong> sur la mani\u00e8re d\u2019utiliser les groupes de ressources.
      R\u00e9fl\u00e9chissez \u00e0 la meilleure organisation<\/strong> pour maximiser leur utilit\u00e9<\/strong> dans votre contexte.<\/p>\n\n\n\n

      <\/div>\n\n\n\n

      Abonnements Azure<\/strong><\/h3>\n\n\n\n

      Dans Azure, les abonnements<\/strong> sont une unit\u00e9 de gestion, de facturation et d\u2019\u00e9chelle<\/strong>.
      Tout comme les groupes de ressources permettent d\u2019organiser logiquement les ressources, les abonnements permettent d\u2019organiser logiquement les groupes de ressources<\/strong> et de faciliter la facturation<\/strong>.<\/p>\n\n\n\n

      <\/div>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      <\/div>\n\n\n\n

      Utiliser Azure n\u00e9cessite un abonnement Azure<\/strong><\/h3>\n\n\n\n

      Un abonnement<\/strong> vous donne un acc\u00e8s authentifi\u00e9 et autoris\u00e9<\/strong> aux produits et services Azure.
      Il vous permet \u00e9galement de provisionner des ressources<\/strong>.
      Un abonnement Azure est li\u00e9 \u00e0 un compte Azure<\/strong>, qui correspond \u00e0 une identit\u00e9 dans Microsoft Entra ID<\/strong> ou dans un annuaire approuv\u00e9 par Microsoft Entra ID<\/strong>.<\/p>\n\n\n\n

      Un compte<\/strong> peut avoir plusieurs abonnements<\/strong>, mais un seul abonnement est requis<\/strong>.
      Dans un compte avec plusieurs abonnements, vous pouvez :<\/p>\n\n\n\n

        \n
      • Configurer diff\u00e9rents mod\u00e8les de facturation<\/strong><\/li>\n\n\n\n
      • Appliquer diff\u00e9rentes politiques de gestion des acc\u00e8s<\/strong><\/li>\n<\/ul>\n\n\n\n

        Les abonnements Azure permettent de d\u00e9finir des limites<\/strong> autour des produits, services et ressources Azure.
        Il existe deux types de limites d\u2019abonnement<\/strong> :<\/p>\n\n\n\n

        <\/div>\n\n\n\n

        Limite de facturation<\/strong><\/h3>\n\n\n\n

        Ce type d\u2019abonnement d\u00e9termine comment un compte Azure est factur\u00e9<\/strong> pour l\u2019utilisation d\u2019Azure.
        Vous pouvez cr\u00e9er plusieurs abonnements<\/strong> pour r\u00e9pondre \u00e0 diff\u00e9rents besoins de facturation.
        Azure g\u00e9n\u00e8re des rapports et des factures distincts<\/strong> pour chaque abonnement, ce qui vous permet d\u2019organiser et de g\u00e9rer les co\u00fbts<\/strong>.<\/p>\n\n\n\n

        <\/div>\n\n\n\n

        Limite de contr\u00f4le d\u2019acc\u00e8s<\/strong><\/h3>\n\n\n\n

        Azure applique les politiques de gestion des acc\u00e8s<\/strong> au niveau de l\u2019abonnement<\/strong>.
        Vous pouvez cr\u00e9er des abonnements distincts pour refl\u00e9ter diff\u00e9rentes structures organisationnelles<\/strong>.
        Par exemple, dans une entreprise, vous pouvez appliquer des politiques d\u2019abonnement sp\u00e9cifiques \u00e0 chaque d\u00e9partement.
        Ce mod\u00e8le vous permet de g\u00e9rer et contr\u00f4ler l\u2019acc\u00e8s<\/strong> aux ressources que les utilisateurs provisionnent via des abonnements sp\u00e9cifiques.<\/p>\n\n\n\n

        <\/div>\n\n\n\n

        Cr\u00e9er des abonnements Azure suppl\u00e9mentaires<\/strong><\/h3>\n\n\n\n

        Tout comme vous utilisez des groupes de ressources pour s\u00e9parer les ressources par fonction ou acc\u00e8s, vous pouvez cr\u00e9er des abonnements suppl\u00e9mentaires<\/strong> pour g\u00e9rer les ressources ou la facturation.
        Par exemple, vous pouvez cr\u00e9er des abonnements distincts pour s\u00e9parer :<\/p>\n\n\n\n

          \n
        • Les environnements<\/strong> : d\u00e9veloppement, test, s\u00e9curit\u00e9, ou pour isoler les donn\u00e9es \u00e0 des fins de conformit\u00e9.
          Cela est utile car le contr\u00f4le d\u2019acc\u00e8s aux ressources<\/strong> s\u2019effectue au niveau de l\u2019abonnement.<\/li>\n\n\n\n
        • Les structures organisationnelles<\/strong> : vous pouvez cr\u00e9er des abonnements pour refl\u00e9ter diff\u00e9rentes \u00e9quipes.
          Par exemple, limiter une \u00e9quipe \u00e0 des ressources \u00e0 faible co\u00fbt<\/strong>, tout en permettant au service informatique<\/strong> d\u2019acc\u00e9der \u00e0 l\u2019ensemble des ressources.<\/li>\n\n\n\n
        • La facturation<\/strong> : vous pouvez cr\u00e9er des abonnements pour suivre les co\u00fbts<\/strong> selon vos besoins.
          Par exemple, un abonnement pour les charges de production<\/strong> et un autre pour les charges de d\u00e9veloppement et de test<\/strong>.<\/li>\n<\/ul>\n\n\n\n
          <\/div>\n\n\n\n

          Groupes de gestion Azure<\/strong><\/h3>\n\n\n\n

          Le dernier \u00e9l\u00e9ment est le groupe de gestion<\/strong>.
          Les ressources sont regroup\u00e9es dans des groupes de ressources<\/strong>, qui sont eux-m\u00eames regroup\u00e9s dans des abonnements<\/strong>.
          Si vous d\u00e9butez avec Azure, cela peut sembler suffisant pour organiser vos ressources.
          Mais imaginez que vous g\u00e9riez plusieurs applications<\/strong>, plusieurs \u00e9quipes de d\u00e9veloppement<\/strong>, dans plusieurs zones g\u00e9ographiques<\/strong>.<\/p>\n\n\n\n

          Si vous avez de nombreux abonnements<\/strong>, vous aurez besoin d\u2019un moyen efficace pour g\u00e9rer les acc\u00e8s, les politiques et la conformit\u00e9<\/strong>.
          Les groupes de gestion Azure<\/strong> offrent un niveau de port\u00e9e sup\u00e9rieur<\/strong> aux abonnements.
          Vous pouvez organiser les abonnements<\/strong> dans des conteneurs appel\u00e9s groupes de gestion<\/strong> et y appliquer des conditions de gouvernance<\/strong>.<\/p>\n\n\n\n

          Tous les abonnements dans un groupe de gestion h\u00e9ritent automatiquement<\/strong> des conditions appliqu\u00e9es \u00e0 ce groupe,
          de la m\u00eame mani\u00e8re que :<\/p>\n\n\n\n

            \n
          • Les groupes de ressources h\u00e9ritent des param\u00e8tres des abonnements<\/strong><\/li>\n\n\n\n
          • Les ressources h\u00e9ritent des param\u00e8tres des groupes de ressources<\/strong><\/li>\n<\/ul>\n\n\n\n

            Les groupes de gestion permettent une gestion \u00e0 grande \u00e9chelle de niveau entreprise<\/strong>, quel que soit le type d\u2019abonnement.
            Les groupes de gestion peuvent \u00eatre imbriqu\u00e9s<\/strong>.<\/p>\n\n\n\n

            <\/div>\n\n\n\n

            Hi\u00e9rarchie : groupe de gestion, abonnements et groupes de ressources<\/strong><\/h3>\n\n\n\n

            Vous pouvez construire une structure flexible<\/strong> de groupes de gestion et d\u2019abonnements pour organiser vos ressources<\/strong> dans une hi\u00e9rarchie,
            afin d\u2019assurer une gestion unifi\u00e9e des politiques et des acc\u00e8s<\/strong>.<\/p>\n\n\n\n

            Un diagramme<\/strong> peut illustrer comment cr\u00e9er une hi\u00e9rarchie de gouvernance \u00e0 l\u2019aide des groupes de gestion.<\/p>\n\n\n\n

            <\/div>\n\n\n\n
            \"\"<\/figure>\n\n\n\n
            <\/div>\n\n\n\n

            Quelques exemples d\u2019utilisation des groupes de gestion :<\/strong><\/h3>\n\n\n\n
              \n
            • Cr\u00e9er une hi\u00e9rarchie pour appliquer une strat\u00e9gie<\/strong> :
              Vous pouvez, par exemple, limiter l\u2019emplacement des machines virtuelles (VM) \u00e0 la r\u00e9gion US West<\/strong> dans un groupe appel\u00e9 Production<\/strong>.
              Cette strat\u00e9gie sera h\u00e9rit\u00e9e par tous les abonnements descendants<\/strong> de ce groupe de gestion et s\u2019appliquera \u00e0 toutes les VM<\/strong> de ces abonnements.
              Cette strat\u00e9gie de s\u00e9curit\u00e9 ne peut pas \u00eatre modifi\u00e9e<\/strong> par le propri\u00e9taire de la ressource ou de l\u2019abonnement, ce qui permet une meilleure gouvernance<\/strong>.<\/li>\n\n\n\n
            • Fournir un acc\u00e8s utilisateur \u00e0 plusieurs abonnements<\/strong> :
              En regroupant plusieurs abonnements sous un groupe de gestion<\/strong>, vous pouvez cr\u00e9er une seule affectation de r\u00f4le Azure RBAC<\/strong> (contr\u00f4le d\u2019acc\u00e8s bas\u00e9 sur les r\u00f4les) au niveau du groupe de gestion.
              L\u2019attribution de RBAC \u00e0 ce niveau signifie que tous les sous-groupes de gestion, abonnements, groupes de ressources et ressources<\/strong> situ\u00e9s sous ce groupe h\u00e9riteront automatiquement des autorisations<\/strong>.
              Une seule affectation au niveau du groupe de gestion peut permettre aux utilisateurs d\u2019acc\u00e9der \u00e0 tout ce dont ils ont besoin, sans avoir \u00e0 configurer manuellement le RBAC sur chaque abonnement<\/strong>.<\/li>\n<\/ul>\n\n\n\n
              <\/div>\n\n\n\n

              Faits importants sur les groupes de gestion :<\/strong><\/h3>\n\n\n\n
                \n
              • Un annuaire unique<\/strong> peut prendre en charge jusqu\u2019\u00e0 10 000 groupes de gestion<\/strong>.<\/li>\n\n\n\n
              • Un arbre de groupes de gestion<\/strong> peut comporter jusqu\u2019\u00e0 six niveaux de profondeur<\/strong> (ceci n\u2019inclut pas le niveau racine ni le niveau abonnement<\/strong>).<\/li>\n\n\n\n
              • Chaque groupe de gestion<\/strong> et chaque abonnement<\/strong> ne peuvent avoir qu\u2019un seul parent<\/strong>.<\/li>\n<\/ul>\n\n\n\n
                <\/div>\n\n\n\n

                Unit\u00e9 suivante : Exercice \u2013 Cr\u00e9er une ressource Azure<\/strong><\/h3>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

                L\u2019infrastructure de gestion comprend les ressources Azure, les groupes de ressources, les abonnements et les comptes.Comprendre l\u2019organisation hi\u00e9rarchique vous aidera \u00e0 planifier vos […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":8202,"menu_order":14,"comment_status":"closed","ping_status":"closed","template":"","doc_tag":[],"doc_badge":[],"class_list":["post-8364","docs","type-docs","status-publish","hentry"],"author_avatar":"https:\/\/secure.gravatar.com\/avatar\/6a70e7c73db9f245e650948d09d74f61?s=96&d=mm&r=g","author_name":"Annick N'dri","_links":{"self":[{"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/docs\/8364"}],"collection":[{"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/comments?post=8364"}],"version-history":[{"count":0,"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/docs\/8364\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/docs\/8202"}],"wp:attachment":[{"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/media?parent=8364"}],"wp:term":[{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/doc_tag?post=8364"},{"taxonomy":"doc_badge","embeddable":true,"href":"https:\/\/techhub.saworks.io\/fr\/wp-json\/wp\/v2\/doc_badge?post=8364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}