Stanislas Quastana's blog on TechNet

Microsoft IT CAMPS - les 4 dernières sessions avant les vacances d'été !!!

Stanislas Quastana — Thu, 26 Apr 2012 13:38:01 GMT

Il reste encore 4 dates pour pouvoir participer gratuitement à un Microsoft IT CAMP animé par Fabrice Meillon et moi

Au programme, il reste 3 sujets dont un inédit (Consumérisation de l’IT).

Il y aura un peu Windows Server 2012 dans les sessions Private Cloud et aussi du Windows Intune (3ème génération) dans la session Consumérisation de l’IT. A bon entendeur

Date et lieu des prochains IT Camps :

Date	Lieu	Sujets	Liens inscriptions
mardi 15/05/2012	Campus Microsoft	Private Cloud : Faites évoluer votre Datacenter vers un Centre de Services	https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032511709&Culture=fr-FR
mercredi 30/05/2012	Bordeaux	Comment mettre en œuvre Hyper-V dans votre datacenter !	https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032511709&Culture=fr-FR
jeudi 14/06/2012	Campus Microsoft	Private Cloud : Faites évoluer votre Datacenter vers un Centre de Services	https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032511704&Culture=fr-FR
mardi 19/06/2012	Campus Microsoft	Consumérisation de l'IT	https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032503565&culture=fr-fr

En participant à l’IT Camps, Microsoft vous offre 3 mois d’abonnement à IT Pro Magazine, 1er mensuel dédié à la gestion et l’optimisation des environnements Windows Server, des infrastructures virtualisées et des solutions de cloud computing www.itpro.fr

- Stanislas Quastana -

Petit tour de quelques nouveautés de la prochaine version de Windows Intune (Windows Intune April 2012 Pre-release)

Stanislas Quastana — Thu, 19 Apr 2012 16:34:12 GMT

Lors du Microsoft Management Summit 2012 (http://www.mms-2012.com/) qui a lieu à Vegas du 16 au 20 avril a été annoncé la nouvelle mise à jour du service Windows Intune.

Cette version actuellement en beta est testable en suivant la procédure décrite par mon collègue Fabrice Meillon ici:
http://blogs.technet.com/b/fabricem_blogs/archive/2012/04/19/d-233-couvrez-les-nouveaut-233-s-de-la-prochaine-version-de-windows-intune-windows-intune-april-2012-pre-release.aspx

Une fois votre compte d'administration Windows Intune créé, vous pouvez vous connecter via l'URL suivante : https://account.manage-beta.microsoft.com/

Voici quelques unes (liste vraiment non exhaustive) des nouveautés :

La synchronisation avec un Active Directory est désormais de la partie et le compte Live ne sera donc plus obligatoire pour les administrateurs

Les tâches à distance sur les PC managés comprennent désormais l’actualisation des stratégies et inventaires

Grosse évolution : désormais Windows Intune va permettre également la gestion de périphériques mobiles Windows Phone 7, Android (version 2.1 et >) ou iOS (version 4.0 et >) au travers du protocole ActiveSync (EAS) via l’utilisation d’un connecteur à Exchange

Il sera d’ailleurs possible à l’administrateur Windows Intune de voir dans la vue d’ensemble du système ces périphériques mobiles

Au programme également : les politiques de sécurité d’Exchange, la possibilité de “wiper” un périphérique à distance…..

Une des belles nouveautés est la possibilité d’avoir un portail Libre Service pour l’installation d’applications. Celui se configure depuis la console Intune (Branche Company Portail)

La publication d’une application a également subi quelques améliorations

Il va être possible de publier sur Windows Intune des applications Windows, Android ou iOS

Nouveauté : la possibilité d’ajouter une URL d’information sur le logiciel publié + une catégorie

Le logiciel publié peut désormais être ciblé sur des ordinateurs ou attribué à des utilisateurs (qui vont pouvoir choisir de l’installer via le portail Self Service que je montre plus bas dans cet article)

Côté utilisateur, le client Windows Intune évolue aussi :

Le client a accès au portail Self Service d’applications de son entreprise :

Il peut s’associer des périphériques

et là c’est di Metro à tous les étages

Exemple d’installation d’une application via le portail

Voilà, j’espère vous avoir donné envie de regarder d’un peu plus prêt cette nouvelle version de Windows Intune.

Pour plus d’informations sur cette évolution de Windows Intune : What’s New in the Windows Intune April 2012 Pre-Release http://www.microsoft.com/download/en/details.aspx?id=29428

Pour ceux qui sont sur la région parisienne, on en reparlera dans le détail au sein d’un IT consacré à la consumérisation de l’IT le 19 juin à Issy les Moulineaux dans les locaux de Microsoft France (inscription gratuite à l’adresse suivante : http://technet.microsoft.com/fr-fr/itcamps)

- Stanislas Quastana -

Windows Server "8" - DirectAccess - ressources utiles

Stanislas Quastana — Wed, 18 Apr 2012 07:40:00 GMT

Parmi les nouveautés sur DirectAccess dans Windows Server "8", on peut citer :

- Nécessité d'une Infrastructure Publique de Clés publiques désormais optionnelle
- Support de NAT64/DNS64 pour l'accès aux ressources internes en IPv4 uniquement
- Nouvel assistant de configuration
- Support du serveur DirectAccess derrière un équipement réseau faisant du NAT
- Modèle DirectAccess simplifié : mono tunnel IPsec
- Support de l'authentification OTP (One-Time Password)
- Support de l'équilibrage de charge réseau (via NLB ou équilibreur de charge réseau tiers)
- Support de plusieurs domaines AD
- Intégration de NAP dans l'assistant de configuration
- Configuration du Force Tunneling dans l'assistant de configuration
- Utilisation des configurations de proxy (y compris ceux avec authentification) pour les clients IP-HTTPS
- Déploiement en mode poste administrés uniquement
- Support du multi-site
- Support de l'installation du serveur DirectAccess sur un Windows Server installé en mode Core
- Support complet en PowerShell
- Monitoring des connexions clientes
- Monitoring des composants du serveur DA

Bref que du bon

Quelques documents officiels contenant plus de détails sur les points cités ci-dessus :

Understand and Troubleshoot Remote Access in Windows Server "8" Beta
http://www.microsoft.com/download/en/details.aspx?id=29004

Test Lab Guide: Demonstrate DirectAccess Single Server Setup with Mixed IPv4 and IPv6 in Windows Server "8" Beta
http://www.microsoft.com/download/en/details.aspx?id=29031

Test Lab Guide: Demonstrate DirectAccess Simplified Setup in an IPv4-only Test Environment in Windows Server "8" Beta
http://social.technet.microsoft.com/wiki/contents/articles/7807.windows-server-8-beta-test-lab-guides-en-us.aspx

Pour tester le DirectAccess et les autres fonctionnalités de Windows Server "8", vous pouvez télécharger gratuitement la version beta disponible sous la forme :
- d'une image ISO : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
- d'un fichier VHD avec un système pré-installé prêt : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

IT Camp Hyper-V et Clustering avec Windows Server 2008 R2 à Bordeaux le 30 mai 2012 - N’attendez pas pour vous inscrire (nombre de places limité !)

Stanislas Quastana — Tue, 17 Apr 2012 11:54:32 GMT

Formation gratuite, ouverte et interactive animée par Microsoft : Fabrice Meillon et moi !

Fort du succès des éditions Parisiennes et en région, nous vous proposons de nous retrouver à Bordeaux, toujours sur Hyper-V et sa mise en œuvre en cluster dans votre datacenter.

Au cours de cette après-midi, vous découvrirez, pendant 4 heures, en détail les fondamentaux de la plateforme de virtualisation Windows Server 2008 R2 SP1 - Hyper-V, son fonctionnement propre et son intégration au sein de votre infrastructure.

· Introduction

· Infrastructure

· Hyper-V

· Clustering Hyper-V

Nous verrons également comment assurer la disponibilité des machines virtuelles et l’optimisation de l’utilisation des ressources.

Le temps prévu permet d’avoir le temps pour échanger, discuter sur des cas réels, poser des questions etc… … le maitre mot de cette après-midi est “interactivité”.

A l’issu de cette formation, chaque participant recevra la possibilité de s’inscrire gratuitement à la certification Microsoft70-659 TS : Windows Server 2008 R2, Server Virtualization : http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-659

En participant à l’IT Camp, Microsoft vous offre 3 mois d’abonnement à IT Pro Magazine, 1er mensuel dédié à la gestion et l’optimisation des environnements Windows Server, des infrastructures virtualisées et des solutions de cloud computing www.itpro.fr

N’attendez pas pour vous inscrire car le nombre de places est limité

Voici les lieux, horaires et url d’inscription : la date est le 30 mai 2012 de 14h00 à 18h00

Hôtel Mercure Cité Mondiale
18 Parvis des Chartrons
20 quais des Chartrons
33080 - BORDEAUX
FRANCE

Lien d’inscription: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032511709&Culture=fr-FR

- Stanislas Quastana -

Windows Server “8” - NIC Teaming - ressources utiles

Stanislas Quastana — Mon, 16 Apr 2012 11:33:00 GMT

Le NIC Teaming (mise en équipe de cartes réseaux) appelé également Load Balancing / Failover (LBFO) permet de regrouper en équipe plusieurs interfaces réseau dans le but :

- d'aggréger de la bande passante
- et/ou d'assurer une tolérance à la panne d'une interface réseau ou d'un composant réseau (switch par exemple)

Cette fonctionnalité de Teaming est disponible depuis des années sur la plateforme Windows Server mais nécessite l'usage de cartes réseau spécifiques mises en équipe via des solutions logicielles constructeurs (Intel, Broadcom...). Une contrainte supplémentaire étant la nécessité d'avoir des cartes réseau du même constructeur.

Exemple d'interface constructeur pour configurer du NIC Teaming :

Windows Server "8" va démocratiser et simplifier la mise en oeuvre et l'usage du teaming grâce à l'intégration native au système de mécanismes de mise en teaming. Désormais, toute carte réseau Ethernet filaire pourra être incluse dans une équipe et sans nécessiter d'être la même que les autres membres de la Team.

Quelques ressources pour explorer la gestion du NIC Teaming dans Windows Server “8” :

NIC Teaming (LBFO) in Windows Server "8" Beta
http://download.microsoft.com/download/E/1/3/E13C9AD6-B4D6-4041-97E0-6BDC48273BC7/Windows%20Server%208%20Beta%20NIC%20Teaming%20(LBFO)%20Deployment%20and%20Management.docx

Load Balance and Failover (LBFO) overview
http://technet.microsoft.com/en-us/library/hh831648.aspx

A deep dive into Hyper-V networking
http://channel9.msdn.com/events/BUILD/BUILD2011/SAC-437T

Démontration NIC Teaming (21ème minute de la vidéo) : Windows Server "8" quoi de 9 ! 1 heure de vidéo sur le sujet
http://blogs.technet.com/b/stanislas/archive/2012/04/12/windows-server-quot-8-quot-quoi-de-9-1-heure-de-vid-233-o-sur-le-sujet.aspx

Pour tester le NIC Teaming et les autres fonctionnalités de Windows Server "8", vous pouvez télécharger gratuitement la version beta disponible sous la forme :
- d'une image ISO : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
- d'un fichier VHD avec un système pré-installé prêt : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

Windows Server "8" quoi de 9 ! 1 heure de vidéo sur le sujet

Stanislas Quastana — Thu, 12 Apr 2012 09:12:00 GMT

Revivez la session des Microsoft Techdays 2012 consacrée aux nouveautés de Windows Server 8 !

A voir absolument pour connaitre le minimum sur Windows Server “8”, pour en savoir plus inscrivez-vous gratuitement à L’IT Camp Private Cloud qui aura lieu à Issy les Moulineaux dans les locaux de Microsoft France via le lien suivant :

http://technet.microsoft.com/fr-fr/events/itcamps

Pour tester les nouvelles fonctionnalités de Windows Server "8", vous pouvez télécharger la version beta disponible sous la forme :

d'une image ISO :
http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
d'un fichier VHD avec un système pré-installé prêt :
http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

Windows Server “8” beta - Dynamic Access Control - ressources utiles

Stanislas Quastana — Wed, 11 Apr 2012 16:12:18 GMT

Dynamic Access Control est une nouveauté présente dans Windows Server "8" beta qui permet d'appliquer de la gouvernance sur les données de l'entreprise stockées sur des serveurs de fichiers. Ceci permet ainsi de contrôler qui peut accéder aux informations et d'auditer qui a accéder aux informations.

2 très bonnes ressources pour (bien) commencer à appréhender le sujet :

Understand and Troubleshoot Dynamic Access Control in Windows Server "8" Beta (255 pages)

“This Understand and Troubleshoot Guide (UTG) enables you to learn technical concepts, functionality, and troubleshooting methods for Dynamic Access Control in Windows Server “8” Beta. This UTG provides you with: • A technical overview and functional description of this feature. • Technical concepts to help you successfully install, configure, and manage this feature. • User Interface options and settings for configuration and management. • Relevant architecture of this feature, with dependencies, and technical implementation. • Primary troubleshooting tools and methods for this feature”

Téléchargement : http://www.microsoft.com/download/en/details.aspx?id=29023

Ainsi que la session de la conférence BUILD :
Using claims-based access control for compliance and information governance

http://channel9.msdn.com/Events/BUILD/BUILD2011/SAC-422T

Pour tester Hyper-V Replica et les autres fonctionnalités de Windows Server "8", vous pouvez télécharger gratuitement la version beta disponible sous la forme :

d'une image ISO :

http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

d'un fichier VHD avec un système pré-installé prêt : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

La vidéo de la session - Windows Phone 7 et la sécurité (SEC2210) - des Microsoft TechDays 2012 est en ligne

Stanislas Quastana — Wed, 04 Apr 2012 11:24:00 GMT

La vidéo de la session “Windows Phone 7 et la sécurité (SEC2210)” des Microsoft TechDays 2012 est en ligne.

Thierry Picq y aborde les différentes questions que vous pouvez vous poser concernant la sécurité dans Windows Phone 7.

“Vous connaissiez Windows Mobile ? Comment Windows Phone 7 aborde le thème de la sécurité et quels sont les éléments à connaitre pour estimer le périmètre de risques liés à ces usages mobiles”

Les slides sont ici : http://www.slideshare.net/Microsoft_France/windows-phone-7-et-la-scurit

Bon visionnage :-)

- Stanislas Quastana -

La vidéo de la session - Gérer le chiffrement de vos disques en entreprise avec Microsoft BitLocker Administration and Monitoring (CLI302) - des Microsoft TechDays 2012 est en ligne

Stanislas Quastana — Tue, 03 Apr 2012 08:16:00 GMT

La vidéo de la session “Gérer le chiffrement de vos disques en entreprise avec Microsoft BitLocker Administration and Monitoring (CLI302)” des Microsoft TechDays 2012 est en ligne.

Arnaud Jumelet y aborde l'administration et le déploiement de BitLocker en entreprise au travers de la solution Microsoft BitLocker Administration & Monitoring (MBAM)

“MBAM est la nouvelle solution d'administration et de supervision pour BitLocker. Au cours de cette session, vous apprendrez qu'il est possible de réduire les coûts d'administration grâce à la nouvelle console Web et à la fonctionnalité de mot de passe à usage unique. De plus, vous verrez comment simplifier votre processus de déploiement tout en améliorant la supervision grâce aux rapports de conformité.”

Les slides sont accessibles ici : http://www.slideshare.net/Microsoft_France/grer-le-chiffrement-de-vos-disques-en-entreprise-avec-mbam

Bon visionnage :-)

- Stanislas Quastana -

Windows Server “8” beta - Hyper-V Replica - ressources utiles

Stanislas Quastana — Mon, 02 Apr 2012 08:56:00 GMT

Hyper-V Replica est une nouveauté présente dans Windows Server "8" beta qui permet comme son nom l'indique de créer des réplicas de machines virtuelles exécutées sur Hyper-V.

Understand and Troubleshoot Hyper-V Replica in Windows Server "8" Beta (82 pages)

“This Understanding and Troubleshooting Guide (UTG) enables you to learn technical concepts, functionality, and troubleshooting methods for Hyper-V Replica in Windows Server “8” Beta.”

Téléchargement de ce document : http://www.microsoft.com/download/en/details.aspx?id=290168

Hyper-V Replica Technical Preview
http://technet.microsoft.com/en-us/library/hh831716.aspx

Demonstrate Hyper-V Replica
http://technet.microsoft.com/en-us/library/hh831759.aspx

Maintaining Business Continuity of Virtualized Environments with Hyper-V Replica: scenario overview
http://technet.microsoft.com/en-us/library/hh831783.aspx

Windows Server “8” Beta Hyper-V Component Architecture Poster
http://www.microsoft.com/download/en/details.aspx?id=29189

Pour tester Hyper-V Replica et les autres fonctionnalités de Windows Server "8", vous pouvez télécharger gratuitement la version beta disponible sous la forme :

d'une image ISO :

http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

d'un fichier VHD avec un système pré-installé prêt : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

La vidéo de la session - HTML5 et la sécurité (SEC2306) - TechDays 2012 est en ligne

Stanislas Quastana — Fri, 30 Mar 2012 08:02:00 GMT

La vidéo de la session “HTML5 et la sécurité (SEC2306)” des Microsoft TechDays 2012 est en ligne.

Sébastien Gioria y aborde le douloureux sujet de la sécurité dans les technologies HTML5 et les impacts associés

“HTML5 est le futur standard pour le développement des pages Web. Les nouveautés d'HTML5 vont permettre d'améliorer l'expérience utilisateur coté visuel, mais aussi apporter des problèmes pour les personnes ayant à gérer la sécurité. Lors de cette session nous parcourerons les nouveautés d'HTML5 ayant un intérêt ainsi que les attentions sécurité à apporter”

La vidéo est ici : http://www.microsoft.com/france/mstechdays/programmes/parcours.aspx?SessionID=62e02774-6045-4be8-80ff-8332a793ad4f

Bon visionnage :-)

- Stanislas Quastana -

Windows Server “8” beta - DHCP Failover - ressources utiles

Stanislas Quastana — Thu, 29 Mar 2012 15:53:00 GMT

DHCP Failover est une nouveauté présente dans Windows Server "8" beta qui permet comme son nom l'indique d'assurer la disponibilité du service DHCP et ce, sans nécessiter le pré-requis d'un cluster à basculement (Failover Cluster)

Understand and Troubleshoot DHCP Failover in Windows Server 8 Beta

“This Understand and Troubleshoot Guide (UTG) enables you to learn technical concepts, functionality, and troubleshooting methods for DHCP Failover in Windows Server “8” Beta. This UTG provides you with: • A technical overview and functional description of this feature. • Technical concepts to help you successfully install, configure, and manage this feature. • User Interface options and settings for configuration and management. • Relevant architecture of this feature, with dependencies, and technical implementation. • Primary troubleshooting tools and methods for this feature.”

Téléchargement de ce document : http://www.microsoft.com/download/en/details.aspx?id=29008

Step-by-Step: Configure DHCP for Failover
http://technet.microsoft.com/en-us/library/hh831385.aspx

Pour tester DHCP Failover et les autres fonctionnalités de Windows Server "8", vous pouvez télécharger gratuitement la version beta disponible sous la forme :

d'une image ISO : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
d'un fichier VHD avec un système pré-installé prêt : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

Windows Server “8” beta - IPAM - ressources utiles

Stanislas Quastana — Mon, 26 Mar 2012 12:50:00 GMT

IPAM (Internet Protocol Address Management) est un framework disponible dans Windows Server “8” pour découvrir l’utilisation, surveiller, auditer et gérer les espace d’adressage IP dans un réseau. IPAM englobe l’administration et la surveillance des services DHCP et DNS.

IPAM dans Windows Server “8” beta fourni les composants pour :

Planifier et allouer des plages d’adresses IP
Gérer l’inventaire des adresses IP statiques
Auditer les changement de configuration et de surveillance des serveurs DHCP
Surveiller les serveurs DNS et les zones DNS
Suivre l’utilisation des adresses IP

Depuis la sortie publique de la version beta de Windows Server “8”, de nombreuses ressources traitant de IPAM sont disponibles sur le site de Microsoft :

Understand and Troubleshoot IP Address Management (IPAM) in Windows Server "8" Beta --> 97 pages très détaillées
http://www.microsoft.com/download/en/details.aspx?id=29012
IP Address Management (IPAM) overview
http://technet.microsoft.com/en-us/library/hh831353.aspx
Test Lab Guide: Demonstrate IP Address Management (IPAM) in Windows Server "8" Beta
http://www.microsoft.com/download/en/details.aspx?id=29020
Step-by-Step: Configure IPAM to Manage Your IP Address Space
http://technet.microsoft.com/en-us/library/hh831622.aspx

Pour tester IPAM et les autres fonctionnalités de Windows Server "8", vous pouvez télécharger gratuitement la version beta disponible sous la forme :

d'une image ISO : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
d'un fichier VHD avec un système pré-installé prêt : http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx

- Stanislas Quastana -

La vidéo de la session “The geek is in da house! Comment se faire la maison du futur avant les autres! (EMB102)” des Microsoft TechDays 2012 est en ligne

Stanislas Quastana — Thu, 22 Mar 2012 10:35:00 GMT

Une session bien animée par Fabien Tanquerel, David Catuhe, Pierre Cauchois, Stanislas Quastana, Salah Amer

"Une salle serveur avec une serrure biométrique, chez vous? On sait faire. Une infrastructure NAS + MediaCenter de folie avec plein de Teras et un réseau optimisé pour avoir tous ses films/séries sur la télé sans se lever, et sans déranger madame? On connait quelqu'un. Une automatisation complète de la lumière, des stores, et des appareils électroménagers, pour une poignée d'euros? Ouvrir son portail avec un téléphone portable? donnez nous 15 minutes. on va vous montrer. Un robot pour jouer avec le chat? facile... Cette session, par les geeks pour les geeks, et sous forme de lightning talks, aura pour but de vous montrer, techniquement, comment, avec quelques euros et un peu de faire faire un bond de 10 ans en avant à votre chez-vous. Ambiance détendue, shorts et tongs acceptés, viendez, vous êtes ici dans votre futur chez vous!"

- Stanislas Quastana -

La vidéo de la session - Cloud et Sécurité - une approche pragmatique pour les RSSI (SEC2203) - TechDays 2012 est en ligne

Stanislas Quastana — Wed, 21 Mar 2012 10:23:00 GMT

La vidéo de la session “Cloud & Sécurité : une approche pragmatique pour les RSSI (SEC2203)” des Microsoft TechDays 2012 est en ligne.

Jean-Yves Grasset et moi-même y abordons le délicat sujet du Cloud Computing et des impacts associés

“L'adoption du Cloud impose une prise de conscience des RSSI sur les évolutions dans la gestion de la sécurité pour l'entreprise. Le choix d'un fournisseur de Cloud, le choix des applications à migrer, la détermination des implications sur la politique de sécurité de l'entreprise, le niveau de maturité de l'entreprise au niveau technique ou organisationnel impliquent une réflexion qui doit reposer sur une démarche guidée et pragmatique. Après un bref rappel des risques majeurs liés à l'adoption du Cloud, et ce quel que soit le modèle de déploiement envisagé (IaaS, PaaS et SaaS), cette session proposera une démarche d'analyse de risque simplifiée basée sur les principaux critères et réflexions de la Cloud Security Alliance (CSA), une organisation à but non lucratif dont l'objectif est promouvoir l'utilisation de bonnes pratiques pour le Cloud Computing”

- Stanislas Quastana -

Windows Server 2008 R2 Hyper-V vient de passer les critères communs pour l'EAL4+

Stanislas Quastana — Tue, 20 Mar 2012 14:02:00 GMT

C’est officiel : Windows Server 2008 R2 Hyper-V vient d'achever son évaluation CC et a atteint le niveau EAL4+

Pour rappel : les Critères Communs définissent 7 niveaux d’assurance d'évaluation (EAL) :

EAL1 -> Testé fonctionnellement
EAL2 -> Testé structurellement
EAL3 -> Testé et vérifié méthodiquement
EAL4 -> Conçu, testé et revu méthodiquement
EAL5 -> Conçu à l'aide de méthodes semi-formelles et testé
EAL6 -> Conception vérifiée à l'aide de méthodes semi-formelles et testé
EAL7 -> Conception vérifiée à l'aide de méthodes formelles et testé

Plus d'informations sur les critères communs :http://www.ssi.gouv.fr/fr/certification-qualification/cc/

Windows Server 2008 R2 Hyper-V has achieved CC Evaluation Assurance Level 4+ (EAL 4+).

Informations complémentaires : https://www.bsi.bund.de/ContentBSI/EN/Topics/Certification/newcertificates.html

Pour télécharger la version d’évaluation de Windows Server 2008 R2 SP1 incluant Hyper-V c’est à l’adresse suivante : http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspx

- Stanislas Quastana -

La vidéo de la session - Windows Intune - Administration et sécurité de vos postes de travail depuis le nuage (CLI309) - des Microsoft TechDays 2012 est en ligne

Stanislas Quastana — Tue, 20 Mar 2012 09:59:00 GMT

La vidéo de la session “Windows Intune - Administration et sécurité de vos postes de travail depuis le nuage (CLI309)” des Microsoft TechDays 2012 est en ligne.

Fabrice Meillon et moi-même y présentons la solution dans le nuage proposée par Microsoft afin d'assurer l'administration et la sécurité de vos postes de travail.

Cette session permet, après un rapide rappel des fonctionnalités de Windows Intune, de découvrir les nouveautés de la nouvelle version, le tout avec un maximum de démonstrations.

- Stanislas Quastana -

La vidéo de la session - Chuck Morris n’a pas peur des malwares, ce sont les malwares qui ont peur de Chuck Morris - des Microsoft TechDays 2012 est en ligne

Stanislas Quastana — Mon, 19 Mar 2012 10:00:00 GMT

La vidéo de la session “Chuck Morris n’a pas peur des malwares, ce sont les malwares qui ont peur de Chuck Morris (SEC2208)” des Microsoft TechDays 2012 est en ligne.

Arnaud Lheureux, Cyril Voisin, Pascal Saulière et moi-même y faisons le point dans la bonne humeur sur les dernières attaques et sur les parades associées. De la sensibilisation à la sécurité comme on aimerait en voir plus souvent

- Stanislas Quastana -

La vidéo de la session DirectAccess des Microsoft TechDays 2012 est en ligne

Stanislas Quastana — Fri, 09 Mar 2012 11:45:00 GMT

La vidéo de la session “Retour d'expérience sur DirectAccess, bonnes pratiques, dépannage (SEC2307)” des Microsoft TechDays 2012 est en ligne.

Arnaud Lheureux, Benoit Sautiere et moi-même y traitons des projets DirectAccess, les pièges à éviter, les bonnes pratiques ainsi que la méthodologie de dépannage.

Bref si le sujet DirectAccess et la mobilité font parties de vos prochains projets, alors cette session est obligatoire à suivre.

Télécharger la vidéo en mp4 : http://content5.catalog.video.msn.com/e2/ds/0deecb88-8d01-49fa-8fc8-8c521b1959fd.mp4

- Stanislas Quastana -

IT Camp Hyper-V et Clustering avec Windows Server 2008 R2 à Aix en Provence le 27 mars 2012 -N’attendez pas pour vous inscrire le (nombre de places limité !)

Stanislas Quastana — Fri, 09 Mar 2012 11:00:36 GMT

Formation gratuite, ouverte et interactive animée par des architectes Microsoft!

Fort du succès des éditions Parisiennes et en région, nous vous proposons de nous retrouver à Aix en Provence, toujours sur Hyper-V et sa mise en œuvre en cluster dans votre datacenter.

· Introduction

· Infrastructure

· Hyper-V

· Clustering Hyper-V

Nous verrons également comment assurer la disponibilité des machines virtuelles et l’optimisation de l’utilisation des ressources.

Le temps prévu permet d’avoir le temps pour échanger, discuter sur des cas réels, poser des questions etc. … le maitre mot de cette après-midi est “interactivité”.

N’attendez pas pour vous inscrire car le nombre de places est limité

Voici l’url d’inscription ci-dessous, la date est 27 mars de 14h00 à 18h00

HOTEL ROYAL MIRABEAU

10 avenue Guillibert de la Lauzière,

Pichaury II

BP 404

13591 AIX EN PROVENCE

https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032508464&Culture=fr-FR

- Stanislas et Fabrice -

Découvrez System Center 2012 : l’IT Camp by Microsoft prochaine date le 29 février à Paris! inclus un coupon gratuit pour une certification Microsoft (MCP)

Stanislas Quastana — Tue, 28 Feb 2012 08:07:30 GMT

Retrouvez nous le mercredi 29 février 2012 de 14:00 à 18:00 chez Microsoft à Issy Les Moulineaux pour le premier IT camp sur l’administration du datacenter !

4 heures pour découvrir, approfondir ou tout simplement débuter votre formation à l’administration de votre datacenter avec la gamme de produits System Center 2012.

Une solide démarche d'administration est un élément clé du succès des projets de virtualisation. System Center permet de gérer à la fois les éléments... physiques et les éléments virtuels du datacenter, mais aussi son hétérogénéité (Hyper-V, ESX, XenServer, Windows, Linux) .

Au cours de cette présentation, vous découvrirez les fondamentaux ainsi que les nombreuses nouveautés de la version 2012 de la plateforme d’administration System Center .

Au programme de ce IT Camp dédiée à l’administration du Datacenter, un focus sur :

System Center Virtual Machine Manager
System Center Operations Manager
System Center Data Protection Manager
System Center Orchestrator

Chaque participant recevra à l’issue de l’IT camp un coupon gratuit pour une certification Microsoft 70-659 TS : Windows Server 2008 R2, Server Virtualization ou 70 400 SCOM 2007 :

http://www.microsoft.com/learning/en/us/

Le temps prévu permet d’échanger, de discuter sur des cas réels, de poser vos questions etc. … le maitre mot de cette formation est “Interactivité”.

Chaque participant recevra également un abonnement de 3 mois au Magazine IT pro http://www.itpro.fr/decouvrez-it-pro-magazine/

Inscription gratuite c'est par ici (attention nombre de places limité) : https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032503476&culture=fr-fr

- Stanislas Quastana -

IT Camp Hyper-V et Clustering en région du 23/02 au 08/03 (Strasbourg, Lille, Lyon, Nantes et Toulouse) - gratuit mais nombre de places limité !

Stanislas Quastana — Wed, 01 Feb 2012 00:37:57 GMT

Formation gratuite, ouverte et interactive animée par Fabrice Meillon & moi

Fort du succès des éditions Parisiennes, nous vous proposons de nous retrouver en région, toujours sur Hyper-V et sa mise en œuvre en cluster dans votre datacenter.

Introduction
Infrastructure
Hyper-V
Clustering Hyper-V

Nous verrons également comment assurer la disponibilité des machines virtuelles et l’optimisation de l’utilisation des ressources.

Le temps prévu permet d’avoir le temps pour échanger, discuter sur des cas réels, poser des questions etc. … le maitre mot de cette après-midi est “Interactivité”.

N’attendez pas pour vous inscrire le nombre de places est limité

L’inscription se fait à l’adresse suivante : http://technet.microsoft.com/fr-fr/itcamps

Nous vous attendons nombreux !

- Stanislas & Fabrice -

Microsoft TechDays 2012 - La liste des sessions Sécurité [mise à jour avec horaires…]

Stanislas Quastana — Sun, 29 Jan 2012 18:07:58 GMT

Les Microsoft TechDays 2012 sont de retour du 7 au 9 février 2012.

Les TechDays sont actuellement la plus grande conférence technique en Europe avec :

3 grandes conférences plénières
Plus de 300 conférences techniques
Plus de 300 conférenciers Microsoft, écosystème et experts du marché
Une zone d’exposition regroupant près de 140 partenaires, stands Microsoft et communautaires
Un espace dédié pour échanger avec des experts

Comme les années précédentes, je gère le parcours sécurité (en co-gestion avec Jean-Yves Grasset) et voici le programme de cette édition avec les horaires des sessions :

La stratégie de sécurité de Microsoft (SEC2101) - le mardi 7 février de 13h00 à 14h00

Animé par : Bernard Ourghanlian
Audience : Toutes audiences
Niveau : Découverte (100)

Depuis l'annonce par Microsoft du lancement de l'initiative pour l'informatique de confiance le 15 janvier 2002, le panorama des menaces a beaucoup évolué ; de même l'architecture des systèmes des informations et l'utilisation de l'internet dans nos vie de tous les jours. Irruption de la consumérisation de l'informatique, remise en cause de la notion de périmimètre de sécurité du système d'information, Cloud Computing,... tout cela dans un contexte où les menaces deviennent de plus en plus ciblées. Le but de cette session est de faire le point sur la stratégie sécurité de Microsoft en évoquant ses évolutions les plus récentes.

---

La stratégie Identités de Microsoft (SEC2201) - le jeudi 9 février de 16h00 à 17h00

Animé par : Kim Cameron
Thème(s) : Enjeux
Audience : Toutes audiences, Décideurs, Administrateurs, Architectes
Niveau : Intermédiaire (200)

Le Cloud est ce que les fournisseurs informatique vendent... Une informatique fédérée est ce que les entreprises mettent en place. Cette informatique fédérée étend le périmètre des Clouds hybrides pour embrasser pleinement l'ensemble de l'expérience utilisateur. Et l'identité joue un rôle central pour la mise en place de cette informatique fédérée. L'objectif de cette session est de donner un panorama aussi complet que possible sur cette notion d'informatique fédérée qui est au coeur de la stratégie identité de Microsoft.

---

Cloud & Sécurité : Quels risques et quelles sont les questions importantes à se poser avant de migrer vers le Cloud ? (SEC2202) - le mercredi 8 février de 11h00 à 12h00

Animé par Jean-Yves Grasset, Christophe Vallée
Thème(s) : Enjeux, Découvertes
Audience : Décideurs, Administrateurs, Information Workers, Architectes, Education
Niveau : Intermédiaire (200)

La migration vers le Cloud, quel que soit le modèle de déploiement envisagé (IaaS pour l'infrastructure, PaaS pour la migration des applications, ou SaaS pour l'utilisation de services du Cloud) fait apparaitre de nouveaux défis pour les responsables sécurité. En s'appuyant en particulier sur les travaux et réflexions de la Cloud Security Alliance (CSA), cette session aborde les différents aspects à considérer qu'il s'agisse de considérations techniques, organisationnelles, légales, ou encore de maturité de l'entreprise. Après la mise en évidence des risques les plus forts, nous aborderons dans une seconde partie les questions importantes à se poser dans le choix d'un fournisseur de Cloud et l'intérêt des normes telles que ISO 27001 et des certifications. La dernière partie de la session sera axée sur l'offre Microsoft Office 365 de type SaaS, et les réponses apportées d'un point de vue sécurité en s'attachant aux critères définis dans la matrice CCM (Cloud Controls Matrix) de la CSA.

---

Cloud & Sécurité : une approche pragmatique pour les RSSI (SEC2203) - le mercredi 8 février de 16h00 à 17h00

Animé par Jean-Yves Grasset, Stanislas Quastana
Thème(s) : Enjeux, Découvertes
Audience : Décideurs, Architectes
Niveau : Intermédiaire (200)

L'adoption du Cloud impose une prise de conscience des RSSI sur les évolutions dans la gestion de la sécurité pour l'entreprise. Le choix d'un fournisseur de Cloud, le choix des applications à migrer, la détermination des implications sur la politique de sécurité de l'entreprise, le niveau de maturité de l'entreprise au niveau technique ou organisationnel impliquent une réflexion qui doit reposer sur une démarche guidée et pragmatique. Après un bref rappel des risques majeurs liés à l'adoption du Cloud, et ce quel que soit le modèle de déploiement envisagé (IaaS, PaaS et SaaS), cette session proposera une démarche d'analyse de risque simplifiée basée sur les principaux critères et réflexions de la Cloud Security Alliance (CSA), une organisation à but non lucratif dont l'objectif est promouvoir l'utilisation de bonnes pratiques pour le Cloud Computing.

---

La fédération d'identité : une nécessité pour le Cloud (SEC2204) - le mardi 7 février de 14h30 à 15h30

Animé par Jean-Yves Grasset, Philippe Beraud
Thème(s) : Découvertes, Enjeux
Audience : Décideurs, Architectes
Niveau : Intermédiaire (200)

Dans un environnement de type Cloud, la gestion de l'identité fédérée joue un rôle essentiel en permettant aux entreprises d'authentifier leurs utilisateurs (collaborateurs, partenaires et/ou utilisateurs externes) des services Cloud à l'aide du ou des fournisseurs d'identité souhaités. Dans ce contexte, l'échange et la transformation d'attributs d'identité de manière sécurisée et digne de confiance entre le ou les fournisseurs d'identités/d'autorisations et le service considéré constitue une condition importante pour protéger la confidentialité et l'intégration tout en prenant en charge la non-répudiation. Ce rôle central de la fédération est largement indépendamment du modèle de service (IaaS, PaaS et SaaS) et du modèle de déploiement (privé, public et hybride). Cette session s'intéresse aux différents défis à relever, aux approches et modèles possibles pour répondre à des scénarios typiques. Cette session illustrera ces éléments au travers de démonstration s'appuyant sur les offres Cloud Microsoft et des produits et technologies tels qu'Active Directory Federation Services (AD FS) 2.0, Azure AppFabric Access Control Services (ACS) ou encore Windows Identity Foundation (WIF).

---

APT : Diminuer le risque grâce à un retour aux bases et aux bonnes pratiques (SEC2206) - le mercredi 8 février de 16h00 à 17h00

Animé par Pascal Sauliere
Thème(s) : Enjeux
Audience : Administrateurs, Décideurs, Education, Architectes, Information Workers
Niveau : Intermédiaire (200)

Les "APT" (Advanced Persistent Threats) ne sont souvent pas si "avancées" que l'on imagine. Le plus souvent leurs auteurs n'exploitent que des faiblesses basiques dans l'architecture et les opérations du réseau. C'est pourquoi un retour aux bases est nécessaire pour rendre ces attaques plus difficiles : architecture Active Directory, gestion des versions et configurations, partitionnement des identifiants, supervision adaptée.

---

APT : Comment récupérer la maîtrise de son SI (SEC2207) - le jeudi 9 février de 13h00 à 14h00

Animé par Pascal Sauliere
Thème(s) : Enjeux
Niveau : Intermédiaire (200)

Comment récupérer la maîtrise de son Système d'Informations lorsque l'on est victime d'une "APT" (Advanced Persistent Threat = Infection persistante) ? Dans ce type de scénario, l'attaquant a la maîtrise complète du SI. S'il n'y a pas de recette universelle, plusieurs approches peuvent être tentées afin de reprendre la main sur son SI, d'en protéger en priorité les éléments les plus sensibles, et d'en garder le contrôle.

---

Chuck Morris n'a pas peur des malwares, ce sont les malwares qui ont peur de Chuck Morris (SEC2208) - le jeudi 9 février de 14h30 à 15h30

Animé par Pascal Sauliere, Arnaud Lheureux, Stanislas Quastana, Cyril Voisin
Thème(s) : Enjeux
Audience : Toutes audiences
Niveau : Intermédiaire (200)

/!\ Attention : session déjantée, affluence record et bonne ambiance assurée /!\ "Le virus est mort, vive le malware !" vous avait étonné ! http://tinyurl.com/ybg4hz9 "Maman, j'ai rétréci les virus" vous avait fait bouger ! http://tinyurl.com/y98bo3b "Chapeau malware et botnet de cuir" http://tinyurl.com/cbuano2 vous avait interpellé... La suite cette année sera sobrement baptisée "Chuck Morris n'a pas peur des malwares, ce sont les malwares qui ont peur de Chuck Morris" Contrairement à Indy 4 (qui est franchement mauvais par rapport au 3), ce quatrième opus sera encore plus fort, plus rapide, plus décalé mais toujours instructif & divertissant ! Venez nombreux et en avance pour assister à cette session atypique (à qui ?) pour faire le point dans la bonne humeur (celle des speakers) sur les dernières attaques et sur les parades associées. De la sensibilisation à la sécurité comme on aimerait en voir plus souvent ;-) -

---

Consumérisation de l'IT et sécurité des SI : Comment contrôler l'accès au SI depuis des terminaux mobiles ou non gérés (SEC2209) - le mercredi 8 février de 13h00 à 14h00

Animé par Jean-Yves Grasset, Pascal Sauliere, Philippe Beraud
Thème(s) : Enjeux
Audience : Toutes audiences
Niveau : Intermédiaire (200

La consumérisation de l'IT est l'un des nouveaux challenges des RSSI. L'accès au SI doit être offert à de nouveaux terminaux mobiles non-Windows (tablettes, téléphones) dont le niveau de sécurité n'est pas conforme aux politiques de sécurité de l'entreprise et dont la gestion peut s'avérer problématique. De plus, avec les scénarios de type Bring You Own PC, qui consiste à laisser au collaborateur le choix d'utiliser un matériel non fourni par l'entreprise, émerge la problématique des terminaux non gérés à qui l'on doit cependant donner accès à certains services et applications du SI. Cette session décrira quelles solutions peuvent être mises en place pour contrôler l'accès depuis des terminaux de type tablette ou téléphone (iPad, iPhone, Android), que ce soit sur le réseau interne ou depuis internet, tout en protégeant les actifs critiques de l'entreprise. L'accès restreint aux applications depuis des postes Windows non gérés sera également abordé. Les solutions techniques basées sur l'authentification forte par certificat, l'isolation de domaine IPsec, le contrôle d'accès réseau, les passerelles de publication de type UAG, dont la plupart sont mises en oeuvre par l'IT interne de Microsoft, seront proposées sous forme de démonstrations.

---

Windows Phone 7 et la sécurité (SEC2210) - le mardi 7 février de 11h00 à 12h00

Animé par Thierry Picq
Thème(s) : Enjeux
Audience : Administrateurs, Décideurs, Architectes
Niveau : Intermédiaire (200)

Vous connaissiez Windows Mobile ? Comment Windows Phone 7 aborde le thème de la sécurité et quels sont les éléments à connaitre pour estimer le périmètre de risques liés à ces usages mobiles

---

Implémenter de l'authentification forte pour vos environnements Cloud (SEC2211) - le mardi 7 février de 16h00 à 17h00

Animé par Didier Perrot, Florence Dubois, Jean-Yves Grasset, Philippe Beraud
Thème(s) : Enjeux
Audience : Education, Information Workers, Décideurs, Architectes, Administrateurs
Niveau : Intermédiaire (200)

Lorsque les entreprises commencent à utiliser des services Cloud, l'authentification des utilisateurs de manière fiable constitue une exigence vitale. Les entreprises doivent ainsi relever des défis liés à l'authentification tels que la gestion des informations d'identification, la force de l'authentification (avec la prise en compte de plusieurs facteurs), etc. et mettre en oeuvre des solutions rentables qui réduisent le risque de façon appropriée tout en limitant les coûts de gestion. Cette session sera l'occasion de présenter mais surtout de démontrer différentes approches de prise en charge de l'authentification forte dans ce contexte. Seront en particulier illustrées des solutions qui se dispensent de dispositifs matériels (carte à puce par ex.) et qui s'intègrent avec la technologie Active Directory Federation Services (AD FS ) 2.0.

---

Retour d'expérience sur la prise en charge des cartes à puce dans Windows 7 (SEC2302) - le jeudi 9 février de 11h00 à 12h00

Animé par Jean-Yves Grasset, Guillaume Aubert, Philippe Beraud
Thème(s) : Enjeux
Audience : Administrateurs, Architectes
Niveau : Confirmé (300)

Cette session revient, dans un premier temps, sur l'architecture Cartes à puce de la plateforme Windows et ses évolutions en termes de middleware et de prise en charge d'algorithmes cryptographiques. Dans ce contexte, la session présente les principes de fonctionnement du « Smart Card Logon », les possibilités de mappage en termes de certificats X.509 v3, les extensions apportées notamment vis-à-vis d'OCSP, etc. Fort de ces éléments, la session vise à donner, dans un second temps, un retour d'expérience sur la prise en charge et l'utilisation des cartes à puce avec Windows 7. La session se conclura sur un ensemble de bonnes pratiques illustrées au travers de démonstrations (démos !) de scénarios d'utilisation.

---

FIM pour l'infrastructure de l'entreprise : Les principes de la gestion des identités au service de l'IT technique (SEC2303) - le jeudi 9 février de 13h00 à 14h00

Animé par Frédéric Esnouf
Thème(s) : Enjeux
Audience : Administrateurs, Architectes
Niveau : Confirmé (300)

Au cours de cette session, nous allons vous montrer comment les principes de la gestion des identités (automatisation, règles de gestions, workflow) permettent aux entreprises d'exploiter au mieux leur infrastructure technique. A travers une infrastructure classique (AD et autres produits Microsoft) nous allons configurer Forefront Identity Manager (FIM) afin de réduire la charge de travail administrative des équipes IT, fournir aux utilisateurs une interface d'auto gestion de leur profil et habilitations, et également améliorer grandement la sécurité globale du SI. Responsable infrastructure, équipe d'administration, experts sécurité.. cette session est au coeur de votre métier ! Cette session sera co-présentée par Mathieu MANSION, chef de projet chez Vinci Construction FRANCE qui a mis en place cette méthodologie.

---

HTML5 et sécurité (SEC2306) - le mardi 7 février de 17h30 à 18h30

Animé par Sébastien Gioria
Thème(s) : Découvertes, Enjeux
Audience : Développeurs, Designers, DBA, Architectes
Niveau : Confirmé (300)

HTML5 est le futur standard pour le développement des pages Web. Les nouveautés d'HTML5 vont permettre d'améliorer l'expérience utilisateur coté visuel, mais aussi apporter des problèmes pour les personnes ayant à gérer la sécurité. Lors de cette session nous parcourerons les nouveautés d'HTML5 ayant un intérêt ainsi que les attentions sécurité à apporter.

---

Retour d'expérience sur DirectAccess, bonnes pratiques, dépannage (SEC2307) - le mercredi 8 février de 14h30 à 15h30

Animé par Arnaud Lheureux, Stanislas Quastana, Benoit Sautière
Thème(s) : Enjeux
Audience : Administrateurs, Architectes
Niveau : Confirmé (300)

En 2011, nous avions insisté sur la nécessité de l'approche Projet pour DirectAccess. Maintenant que l'équipe projet a réussi avec succès sa mise en production, il faut gérer le quotidien. Cette session s'adressera donc aux exploitants de la solution DirectAccess. Cette solution reposant sur un assemblage de plusieurs technologies, une bonne compréhension de chacune d'elle facilite le dépannage. Plusieurs cas de troubleshooting seront développés ainsi que les bonnes pratiques en matière d'exploitation des plateformes DirectAccess.

---

Protéger le patrimoine informationnel de l'entreprise grâce à AD RMS (SEC2308) - le jeudi 9 février de 11h00 à 12h00

Animé par Sylvain Cortes, Frédéric Esnouf
Thème(s) : Enjeux
Audience : Education, Administrateurs, Architectes, Information Workers, Décideurs
Niveau : Confirmé (300)

# Présentation d'AD RMS :
- Objectifs de la solution
- protection des données et de leur confidentialité
- Prérequis technique :
- Infrastructure centralisée
- Les postes clients
- Les différents scénarios de déploiement :
- Interne uniquement
- Gestion des partenaires
- Je dois communiquer avec l'extérieur
- outils pour échanger
- AD RMS dans l'offre cloud de microsoft
- Exposition des services AD RMS sur des plate-formes non-Microsoft:
- AD RMS sur Blackberry, Iphone & Android
- AD RMS pour le format PDF
- AD RMS pour les formats de type CAD
- Retours d'expériences

---

Présentation de Microsoft Office 365 et des briques de sécurité Fédération, Protection documentaire et Authentification Forte (SEC2309) - le mercredi 8 février de 17h30 à 18h30

Animé par Nicolas Lieutenant, Olivier Detilleux
Thème(s) : Découvertes, Enjeux
Audience : Architectes, Education, Décideurs, Administrateurs, Information Workers
Niveau : Confirmé (300)

L'objectif de cette session est de présenter les briques de sécurité qui peuvent être mises en oeuvre pour sécuriser votre messagerie Microsoft Exchange Online. A travers une présentation de la Messagerie Online d'Office 365, nous aborderons les sujets suivants :
- Mise en oeuvre et sécurisation de la fédération d'identité avec AD FS 2.0 Update 1
- Protection de vos échanges et de vos documents avec S/MIME et AD RMS
- Mise en oeuvre de l'authentification forte avec SA Server de Gemalto et le proxy ADFS

---

Le forensics moderne en environnement Microsoft (SEC2310) - le jeudi 9 février de 16h00 à 17h00

Animé par Nicolas Ruff
Thème(s) : Enjeux
Audience : Administrateurs, Architectes
Niveau : Confirmé (300)

L'investigation numérique est un domaine à peu près aussi ancien que l'informatique elle-même. Toutefois les techniques classiques (saisie du disque ou de la machine) montrent leurs limites face aux évolutions des attaques et des systèmes d'information d'entreprise. Cette session se propose de faire le point sur des investigations intervenues en 2011 et les techniques modernes utilisées dans ce contexte

---

Qu'est-ce qu'un poste de travail sécurisé ? (CLI201) - le jeudi 9 février de 14h30 à 15h30

Animé par Arnaud Jumelet, Christophe Cygan
Thème(s) : Infrastructure des systèmes d'information
Audience : Architectes, Administrateurs, Décideurs
Niveau : Intermédiaire (200)

Face à la prolifération des menaces qui pèsent sur le système d'information, l'axe de réponse passe par la sécurité du poste de travail. Au cours de cette session, un panorama des menaces et des contre-mesures sera dressé. Vous verrez, ensuite, comment mettre en oeuvre les principes de base : configurations de sécurité, gestion des correctifs, audit et contrôle de la conformité… Enfin, différents scénarios d'amélioration seront présentés.

---

Windows Intune: Administration et sécurité de vos postes de travail depuis le nuage (CLI309) - le mercredi 8 février de 11h00 à 12h00

Animé par Fabrice Meillon, Stanislas Quastana
Thème(s) : Découvertes, Infrastructure des systèmes d'information
Niveau : Confirmé (300)

Découvrez la solution dans le nuage proposée par Microsoft afin d'assurer l'administration et la sécurité de vos postes de travail. Cette session permettra, après un rapide rappel des fonctionnalités de Windows Intune, de découvrir les nouveautés de la nouvelle version, le tout avec un maximum de démonstrations.

---

Gérer le chiffrement de vos disques en entreprise avec Microsoft BitLocker Administration and Montoring (CLI302) - le mardi 7 février de 17h30 à 18h30

Animé par Arnaud Jumelet, Stanislas Quastana
Thème(s) : Infrastructure des systèmes d'information
Audience : Administrateurs
Niveau : Confirmé (300)

MBAM est la nouvelle solution d'administration et de supervision pour BitLocker. Au cours de cette session, vous apprendrez qu'il est possible de réduire les coûts d'administration grâce à la nouvelle console Web et à la fonctionnalité de mot de passe à usage unique. De plus, vous verrez comment simplifier votre processus de déploiement tout en améliorant la supervision grâce aux rapports de conformité.

---

La sécurité avec SQL Server 2012 (SEC2311) - le mardi 7 février de 16h00 à 17h00

Animé par Jean-Pierre Riehl
Thème(s) : Enjeux, Infrastructure des systèmes d'information
Audience : Administrateurs
Niveau : Confirmé (300)

Venez découvrir tous les enjeux de la sécurité avec SQL Server 2012. Nous aborderons les bonnes pratiques et la méthodologie pour sécuriser vos bases de données. Nous entrerons dans le détail de certains points techniques comme par exemple l'AUDIT ou le chiffrement. Cette session sera aussi l'occasion de voir les nouveautés de la version 2012 en matière de sécurité.

---

Gestion d'identité : FIM et les scénarios de gouvernance avancés (RBAC, Role…) (SEC2312) - le jeudi 9 février de 14h30 à 15h30

Animé par Frédéric Esnouf
Thème(s) : Enjeux, Infrastructure des systèmes d'information
Audience : Administrateurs
Niveau : Confirmé (300)

Au cours de cette session nous allons vous présenter les fonctionnalités avancées basées sur la solution FIM 2010 et les AddOn partenaires (Omada, Bhold). Nous verrons comment FIM apporte une réponse pragmatique pour gérer les demandes d'accès, déléguer l'administration et automatiser le provisionnement de l'infrastructure et des applications du SI. Les fonctions démontrées : rapports d'audit, outillage complet du processus de revue périodique d'habilitation, RBAC permettant de définir des rôles métiers, des règles d'habilitation automatique et des règles de séparation des tâches (SoD) au sein de la solution FIM 2010 ou bien conjointement avec SAP. Pierre Millot, Manager du pôle R&D de la société Harmonie Technologie, présentera des cas d'usage liés à la conformité et la gouvernance des accès.

Bref, vous devriez trouver (je l'espère) votre bonheur.

Au plaisir de vous croiser aux Microsoft TechDays 2012 !!!

Inscription gratuite et plus d’informations sur l’évènement : http://www.microsoft.com/france/mstechdays

Voir une version très graphique de toutes les sessions des Microsoft TechDays 2012 : http://www.planmeup.com/techdays

Pour voir la liste de l’ensemble des speakers et avoir plus d’informations sur eux : http://www.microsoft.com/france/mstechdays/speakers

- Stanislas Quastana -

Venez vous former et vous certifier gratuitement à Hyper-V : l’IT Camp by Microsoft le mardi 17 janvier 2012 !

Stanislas Quastana — Fri, 13 Jan 2012 10:20:39 GMT

ça se déroulera le mardi 17 janvier de 9h à 13h chez Microsoft France (à Issy les Moulineaux), 4 heures pour découvrir, approfondir ou tout simplement débuter votre formation à Hyper-V, la mise en cluster et l’administration (introduction) avec Windows Server 2008 R2 et System Center, plus de détails ici : http://blogs.technet.com/b/fabricem_blogs/archive/2011/12/14/it-camp-comment-mettre-en-uvre-hyper-v-dans-votre-datacenter-3-232-me-233-dition.aspx

A l’issu de cette matinée, chaque participant recevra la possibilité de s’inscrire gratuitement à la certification Microsoft70-659 TS : Windows Server 2008 R2, Server Virtualization : http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-659

Nous vous attendons nombreux !

- Fabrice & Stanislas -

SCVMM 2012 - Modèle de VM - Comment définir automatiquement un clavier FR sur un système US ?

Stanislas Quastana — Thu, 05 Jan 2012 14:18:57 GMT

Avec System Center Virtual Machine Manager 2012 (actuellement téléchargeable en version Release Candidate), il est possible de déployer de manière automatisée (et rapide) des nouveaux systèmes en se basant sur des modèles de machines virtuelles (VM template).

Pour des américains qui déploient des systèmes en US aucun soucis de clavier (généralement leur clavier sont du Qwerty). Pour des français déployant des systèmes en langue française, là encore aucun soucis, nos claviers étant de l’Azerty.

Le problème des claviers fait généralement son apparition quand on déploie une machine dans une langue qui est associée à un autre clavier que le clavier de son pays. Pour faire simple dans mon cas : installer de manière automatisée un OS en langue US implique par défaut de se retrouver dans la VM avec un clavier Qwerty (hors en France, on a des clavier Azerty).

L’objectif de cet article est d’expliquer comment, dans System Center Virtual Machine Manager, associer un clavier FR à un modèle de machine basé sur une version US de Windows Server 2008 R2.

Pour paramétrer le clavier de la machine virtuelle sur un clavier d’une autre langue, il va falloir utiliser un fichier de réponse (type unattended.xml) bien connu de tous ceux qui font des déploiements automatisés de postes de travail (depuis Windows Vista) ou de serveurs (depuis Windows Server 2008).

Sur le serveur SCVMM 2012, exécuter l’outil “Windows System Image Manager”

Ouvrir le fichier .ISO utilisé dans votre modèle et sélectionner l’édition de Windows Server associées à ce modèle (dans mon cas c’est une version Entreprise)

Menu fichier, New Answer File… (ou Ctrl-N)

Dans la zone Answer File, ajouter amd64_Microsoft-Windows-International-Core_neutral et remplir les propriétés dans la zone de droite comme indiqué sur la capture. Faire l’opération pour 4-Specialize et 7-oobeSystem

Petit rappel sur les codes InputLocale (si vous avez un clavier différent de l’Azerty utilisé en France) et les codes de langages :

Default Input Locales
http://technet.microsoft.com/en-us/library/dd744319(WS.10).aspx

Language Packs
http://technet.microsoft.com/en-us/library/dd744369(WS.10).aspx

Sauvegarder le fichier de réponse.

Le contenu de ce fichier a cette forme :

Ajouter le fichier de réponse dans la librairie de SCVMM 2012.

Editer ensuite le modèle de VM et se placer dans la partie OS Configuration

Cliquer sur Answer File dans la zone Scripts

Cliquer sur Browse pour choisir le fichier de réponse dans la libraire de SCVMM 2012

Cliquer sur Yes

Puis OK pour sauvegarder les modifications faites au modèle de VM.

et voilà c’est tout, désormais vous pouvez déployer via un modèle un OS en langue US et avec un clavier Azerty

Pour ceux qui préfèreraient télécharger directement mon fichier, il est ici

Si vous souhaitez monter une plateforme pour évaluer System Center Virtual Machine Manager 2012 (actuellement disponible en Release Candidate) les sources d’installation sont aux adresses suivantes :

Windows Server 2008 R2 SP1 : http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspx
Produits System Center 2012 : http://technet.microsoft.com/fr-fr/evalcenter/hh505660.aspx

- Stanislas Quastana -