Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Azure Bastion expliqué simplement : accès RDP et SSH sécurisé sans IP publique, Entra ID et comparatif des SKU (Doublage IA)

Transcript

Azure Bastion expliqué simplement : accès RDP et SSH sécurisé sans IP publique, Entra ID et comparatif des SKU (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

• 0:00
  Speaker 2: Prêt pour 10 jours consacrés à Microsoft 365, Copilot, l'IA,
• 0:04
  Speaker 2: Azure et aux personnes qui façonnent l'avenir du travail? En
• 0:08
  Speaker 2: janvier prochain, la M365 con est de retour et nous
• 0:11
  Speaker 2: voyons encore plus grand. Rejoignez-nous pour des sessions en direct,
• 0:14
  Speaker 2: des démonstrations concrètes et des conseils pratiques d'experts et de
• 0:17
  Speaker 2: MVPs du monde entier. Pas de diapositives génériques, pas de
• 0:20
  Speaker 2: jargon marketing interminable. Nous abordons les vrais défis. Copilot Studio,
• 0:24
  Speaker 2: les agents IA fabriquent la sécurité, la gouvernance et l'automatisation
• 0:28
  Speaker 2: et l'automatisation. Que vous soyez professionnel de l'informatique, développeur ou dirigeant,
• 0:32
  Speaker 2: des sessions sont conçues pour vous. Sur 10 jours complets,
• 0:36
  Speaker 2: vous pourrez explorer de multiples technologies et échanger avec une
• 0:39
  Speaker 2: communauté mondiale. Suivez le direct et rapportez des idées pratiques
• 0:43
  Speaker 2: au sein de votre organisation. Janvier 2027, 10 jours. Une
• 0:47
  Speaker 2: seule communauté Microsoft. Les inscriptions sont désormais ouvertes. Rendez-vous sur m365con. net
• 0:53
  Speaker 2: pour réserver votre place dès aujourd'hui. C'est m365con. net à... Inscrivez-vous
• 1:01
  Speaker 2: sur m365con. net et nous nous retrouverons en direct en janvier.
• 1:05
  Speaker 2: Bienvenue dans un nouvel épisode des Microsoft Knowledge Nuggets et
• 1:07
  Speaker 2: Guy ici sur M365FM. Je suis votre haut de mille computers.
• 1:10
  Speaker 2: Le sujet du jour est une situation que presque tous
• 1:11
  Speaker 2: ceux qui travaillent avec Azure ont rencontré. Vous lancez une
• 1:14
  Speaker 2: nouvelle machine virtuelle et par défaut, elle possède une IP
• 1:16
  Speaker 2: publique avec le port RDP3349 ouvert sur Internet. Si vous
• 1:21
  Speaker 2: faites cela depuis un moment, vous vous êtes probablement posé
• 1:22
  Speaker 2: la même question que moi. Est-ce vraiment le seul moyen
• 1:25
  Speaker 2: d'accéder à mon serveur? Le fait est que chaque port
• 1:27
  Speaker 2: exposé est une cible. et les groupes de ransomware scannent
• 1:30
  Speaker 2: constamment les ports RDP ouverts. N'est pas une question de
• 1:32
  Speaker 2: savoir s'ils vont le trouver, mais quand? A la fin
• 1:34
  Speaker 2: de cet épisode, vous comprendrez ce qu'est réellement Azure Bastion
• 1:37
  Speaker 2: et comment il offre un meilleur moyen d'accéder à vos
• 1:38
  Speaker 2: VM en toute sécurité. Nous examinerons l'ancienne méthode, pourquoi elle
• 1:42
  Speaker 2: est défaillante et la meilleure approche, ainsi que la nouvelle
• 1:44
  Speaker 2: intégration en 3D qui rend tout encore plus simple que prévu.
• 1:47
  Speaker 2: L'ancienne méthode, l'Ethiopox et le RDP public. Commençons donc par
• 1:51
  Speaker 2: l'ancienne méthode. La configuration traditionnelle est la suivante. Vous déployez
• 1:54
  Speaker 2: une VM, lui attribuez une IP publique et ouvrez le
• 1:56
  Speaker 2: port RDP33389. Ensuite, vous ajoutez une règle de groupe de
• 2:00
  Speaker 2: sécurité réseau pour restreindre les accès. Peut-être limitez-vous l'accès à
• 2:02
  Speaker 2: la plage IP de votre bureau ou à un point
• 2:04
  Speaker 2: de terminaison VPN. C'est le modèle de base, mais il
• 2:06
  Speaker 2: existe un autre modèle utilisé depuis des années, la Gaia Jumpbox.
• 2:09
  Speaker 2: Voyez cela comme un point de contrôle de sécurité. Vous
• 2:11
  Speaker 2: devez passer par lui avant de pouvoir atteindre le reste
• 2:13
  Speaker 2: de votre réseau. Une Jumpbox 1 est une VM unique
• 2:16
  Speaker 2: qui sert de passerelle vers votre réseau privé. Vous connectez
• 2:19
  Speaker 2: d'abord en RDP à cette machine, puis de là vous
• 2:21
  Speaker 2: rebondissez vers les autres serveurs de votre réseau. C'est une
• 2:24
  Speaker 2: idée simple qui a fonctionné pendant des années et qui
• 2:26
  Speaker 2: fonctionne toujours dans les petits environnements aujourd'hui. Le hic, c'est
• 2:28
  Speaker 2: que cela ne fonctionne que si vous le durcissez, le patchez,
• 2:30
  Speaker 2: le surveillez et ne jamais faire d'erreur. Le problème n'est
• 2:32
  Speaker 2: pas que cela ne puisse pas fonctionner, c'est que cela
• 2:34
  Speaker 2: demande un travail constant pour le maintenir en sécurité. Alors
• 2:36
  Speaker 2: voici le vrai problème. Les serveurs rebonds sont simplement des
• 2:39
  Speaker 2: machines virtuelles classiques. Elles ont besoin de mises à jour système, d'antivirus,
• 2:41
  Speaker 2: de bases de sécurité et de quelqu'un pour gérer tout cela.
• 2:44
  Speaker 2: Elles ont des IP publiques avec des ports RDP ou
• 2:46
  Speaker 2: SSH exposés. Même si vous restreignez ces ports avec des
• 2:49
  Speaker 2: règles NSG, ils restent détectables. Elles sont toujours scannées. Chaque jour,
• 2:55
  Speaker 2: à grande échelle, gérer des serveurs rebonds devient vite complexe.
• 2:57
  Speaker 2: Vous avez plusieurs machines virtuelles dans différentes régions, des configurations incohérentes,
• 3:00
  Speaker 2: des configures actives, des dérives de coït. Une équipe durcit
• 3:02
  Speaker 2: les siennes, une autre non. Et le coût caché dont
• 3:04
  Speaker 2: personne ne parle, ce sont les heures d'administration passées à patcher,
• 3:07
  Speaker 2: durcir et dépanner ces machines. J'ai vu des estimations d'environ
• 3:10
  Speaker 2: 3 heures par mois rien que pour la maintenance. C'est
• 3:12
  Speaker 2: de l'argent réel. Alors, et s'il existait un service qui
• 3:15
  Speaker 2: gérait tout cela pour vous? Un service qui supprime totalement
• 3:17
  Speaker 2: le point de terminaison public et vous offre un accès
• 3:19
  Speaker 2: plus propre et plus sûr? Qu'est-ce qu'Azur Bastion? Voici la
• 3:22
  Speaker 2: définition la plus simple que je puisse vous donner. Azure
• 3:24
  Speaker 2: Bastion est un service PaaS entièrement géré qui vous offre
• 3:27
  Speaker 2: un accès RDP et SSH sécurisé aux machines virtuelles Azure
• 3:30
  Speaker 2: sans exposer d'IP public sur ces dernières, sans exposer dernière.
• 3:33
  Speaker 2: C'est tout. Pas d'IP public, pas de port ouvert, pas
• 3:34
  Speaker 2: de point de terminaison de gestion exposé. Voyez cela comme
• 3:37
  Speaker 2: un tunnel sécurisé. Vous connectez à Bastion via HTTPS et
• 3:40
  Speaker 2: Bastion se connecte à votre VM de manière privée au
• 3:42
  Speaker 2: sein du réseau virtuel. Votre navigateur communique avec Bastion sur
• 3:45
  Speaker 2: le port 443, le même port utilisé pour les sites
• 3:47
  Speaker 2: web sécurisés. Bastion communique ensuite avec votre VM via RDP
• 3:50
  Speaker 2: ou SSH, mais cette conversation reste dans votre réseau virtuel.
• 3:54
  Speaker 2: Le monde extérieur ne le voit jamais. Voici la différence
• 3:56
  Speaker 2: clé par rapport à un serveur robot. Bastion n'est pas
• 3:57
  Speaker 2: une machine virtuelle. Ce n'est pas quelque chose que vous
• 3:59
  Speaker 2: devez patcher ou maintenir. Microsoft s'occupe de tout ça. Les
• 4:02
  Speaker 2: mises à jour système, le durcissement de sécurité, la mise
• 4:04
  Speaker 2: à l'échelle, tout est pris en charge pour vous. Vous
• 4:06
  Speaker 2: n'avez qu'à le déployer et l'utiliser. Pour un usage courant,
• 4:08
  Speaker 2: vous vous connectez depuis le portail Azure directement dans votre navigateur.
• 4:10
  Speaker 2: Aucun logiciel client supplémentaire, aucun VPN à installer, aucun client
• 4:13
  Speaker 2: RDP à configurer. Juste votre navigateur et vos identifiants Azure.
• 4:17
  Speaker 2: Vos machines virtuelles restent privées, aucune IP publique requise, aucun
• 4:19
  Speaker 2: port RDP exposé à Internet. Et voici ce qu'il faut
• 4:22
  Speaker 2: retenir des modèles de sécurité modèles. Bastion s'intègre parfaitement dans
• 4:24
  Speaker 2: un cadre de confiance Zerodot. L'accès est régi par l'identité
• 4:27
  Speaker 2: et la politique et non par l'emplacement réseau. Vous n'y
• 4:29
  Speaker 2: accédez pas parce que vous êtes sur la bonne plage IP?
• 4:31
  Speaker 2: Vous y accédez parce que vous êtes la bonne personne
• 4:33
  Speaker 2: avec les bonnes autorisations? Parlons de son fonctionnement interne car
• 4:36
  Speaker 2: l'architecture est plus simple que vous ne le pensez. Comment
• 4:39
  Speaker 2: fonctionne Azure Bastion? Bastion se déploie dans un sous-réseau dédié
• 4:42
  Speaker 2: de votre réseau virtuel qui doit être nommé Azure Bastion
• 4:45
  Speaker 2: Subnet avec un espace d'adressage soit 26 ou plus soit
• 4:48
  Speaker 2: environ 64 adresses IP minimum ce qui laisse au service
• 4:51
  Speaker 2: la marge nécessaire pour fonctionner et évoluer. Ce sous-réseau est
• 4:54
  Speaker 2: exclusif à Bastion, rien d'autre ne peut donc y aller d'idée,
• 4:57
  Speaker 2: ni machine virtuelle ni autre service, rien du tout. Cela
• 4:59
  Speaker 2: permet de garder les choses propres et sécurisées et vous
• 5:01
  Speaker 2: savez exactement ce que contient ce sous-réseau et ce qu'il
• 5:02
  Speaker 2: y fait. Lorsque vous connectez via le portail, votre navigateur
• 5:05
  Speaker 2: ouvre une session TLS vers l'IP publique de Bastion sur
• 5:07
  Speaker 2: le port 443 chiffré pour que personne ne puisse voir
• 5:09
  Speaker 2: ce que vous faites. Ensuite, Bastion initie une connexion RDP
• 5:12
  Speaker 2: ou SSH vers votre VM cible sur le réseau privé
• 5:14
  Speaker 2: afin que la VM perçoive la connexion comme provenant de
• 5:16
  Speaker 2: l'intérieur du réseau virtuel et non d'Internet. Et elle ne
• 5:19
  Speaker 2: sait même pas que le monde extérieur existe. Bastion peut
• 5:22
  Speaker 2: servir des VM dans le même réseau virtuel ou des
• 5:23
  Speaker 2: réseaux appairés. Et avec la bonne référence, c'est ce qu'a
• 5:25
  Speaker 2: eu même des machines locales connectées via ExpressRoute ou VPN.
• 5:28
  Speaker 2: Cela signifie que vous pouvez utiliser un seul déploiement Bastion
• 5:31
  Speaker 2: pour atteindre des VM sur plusieurs réseaux, tant qu'ils sont
• 5:33
  Speaker 2: connectés et dans le même locataire. Un moyen intelligent de
• 5:36
  Speaker 2: renforcer la sécurité consiste à utiliser des groupes de sécurité
• 5:38
  Speaker 2: réseau pour autoriser uniquement le RDP et le SSH depuis
• 5:40
  Speaker 2: le sous-réseau Bastion. Ainsi même, si quelqu'un parvenait à accéder
• 5:43
  Speaker 2: à votre réseau virtuel, il ne pourrait pas atteindre ses
• 5:45
  Speaker 2: ports de gestion. Il devrait passer par Bastion, ce qui
• 5:47
  Speaker 2: signifie qu'il lui faudrait d'abord la bonne identité et les
• 5:49
  Speaker 2: bonnes autorisations. C'est déjà une grande amélioration par rapport aux jumpboxes,
• 5:52
  Speaker 2: mais une nouvelle fonctionnalité va encore plus loin et tout
• 5:55
  Speaker 2: repose sur l'identité. L'intégration entre ID. Cela change tout. Pendant
• 6:02
  Speaker 2: des années, il y avait un inconvénient avec Bastion qui
• 6:04
  Speaker 2: agaçait beaucoup de monde. Vous aviez toujours besoin de comptes
• 6:07
  Speaker 2: locaux sur les VM, de noms d'utilisateurs, de mots de
• 6:09
  Speaker 2: passe ou de clés SSH à gérer sur chaque machine. Ainsi,
• 6:12
  Speaker 2: bien que Bastion résolve le problème de sécurité réseau, vous
• 6:15
  Speaker 2: restiez coincé avec l'ancien problème d'identité. Des mots de passe
• 6:17
  Speaker 2: différents sur des VM différentes. Des comptes jamais supprimés après
• 6:20
  Speaker 2: le départ d'un membre de l'équipe. Tout ce bazar. Puis
• 6:23
  Speaker 2: en 2025, Microsoft a changé cela. Ils ont ajouté l'authentification
• 6:25
  Speaker 2: native EntraID pour Bastion. Et cela a tout changé. Et
• 6:28
  Speaker 2: cela a tout changé. Désormais, vous pouvez vous connecter à
• 6:30
  Speaker 2: une VM Windows via Bastion en utilisant votre identité professionnelle,
• 6:32
  Speaker 2: sans compte local ni mot de passe à retenir. Juste
• 6:35
  Speaker 2: vos identifiants EntraID. Le même nom d'utilisateur et le même
• 6:38
  Speaker 2: mot de passe que pour vos emails, Teams ou SharePoint.
• 6:40
  Speaker 2: C'est tout. EntraID applique l'authentification multifacteur et les politiques d'accès
• 6:43
  Speaker 2: conditionnel à vos connexions VM. Ainsi, les mêmes politiques qui
• 6:46
  Speaker 2: protègent vos emails et applications protègent désormais vos serveurs. Si
• 6:49
  Speaker 2: votre entreprise exige la MFA pour les données sensibles, cette
• 6:52
  Speaker 2: même demande apparaîtra lors de votre accès RDP. Si votre
• 6:56
  Speaker 2: politique d'accès conditionnel bloque les connexions depuis des lieux non approuvés,
• 6:59
  Speaker 2: cela s'applique aussi. Vos serveurs héritent du même niveau de
• 7:02
  Speaker 2: sécurité que le reste de votre environnement? Il y a
• 7:04
  Speaker 2: quelques prérequis à connaître. La VM doit exécuter Windows 10.20
• 7:08
  Speaker 2: H2 ou plus récent, ou Windows Server 2022, avec l'extension
• 7:11
  Speaker 2: de connexion AD installée, installée. Vous devez également attribuer les
• 7:14
  Speaker 2: rôles RBAC appropriés à vos utilisateurs. Il existe deux rôles,
• 7:18
  Speaker 2: connexion utilisateur de machines virtuelles égées pour un accès standard
• 7:20
  Speaker 2: et dégué, connexion administrateur que gué pour les droits admis.
• 7:23
  Speaker 2: C'est une séparation nette qui permet d'accorder précisément le niveau
• 7:26
  Speaker 2: d'accès nécessaire, rien de plus. Une fois configuré, Entra ID
• 7:31
  Speaker 2: apparaît comme type d'authentification par défaut dans Bastion et un
• 7:33
  Speaker 2: clic suffit. Fini la saisie d'identifiant, la recherche de mot
• 7:37
  Speaker 2: de passe ou les clés SSH, cliquez et connectez-vous. C'est
• 7:41
  Speaker 2: là que l'ancien modèle de Jumpbox échoue car Bastion et
• 7:44
  Speaker 2: Entra ID offrent ce qu'une Jumpbox ne peut donner. Un
• 7:47
  Speaker 2: accès basé sur l'identité et sécurisé plutôt qu'un compte local
• 7:51
  Speaker 2: sur une VM. Tarif des références et réalité du terrain.
• 7:55
  Speaker 2: Parlons argent. Tout le monde veut savoir combien coûte réellement Bastion.
• 7:59
  Speaker 2: Il existe 4 niveaux. Développeur, Basique, Standard et Premium. Le
• 8:02
  Speaker 2: niveau Développeur est gratuit. Il est destiné aux tests, pas
• 8:04
  Speaker 2: au travail réel. Vous ne pouvez connecter qu'une seule VM
• 8:07
  Speaker 2: à la fois sur une infrastructure partagée. Idéal pour apprendre,
• 8:09
  Speaker 2: mais n'y mettez rien d'important. Le niveau Basique débute à
• 8:12
  Speaker 2: environ 0,09$ par mois, soit 140$ par mois. Il convient
• 8:15
  Speaker 2: aux petites configurations et avec des limites. Pas de support
• 8:18
  Speaker 2: client natif, pas de transfert des fichiers, pas de lien partageable.
• 8:21
  Speaker 2: Suffisant pour un accès portail, mais limité en fonctionnalité. Le
• 8:24
  Speaker 2: niveau Standard est à 0,29$ par heure, soit 210$ par mois.
• 8:28
  Speaker 2: Il inclut deux instances par défaut. Et c'est là que
• 8:30
  Speaker 2: vous bénéficiez des fonctionnalités avancées. Support client natif pour utiliser
• 8:33
  Speaker 2: votre client RDP ou SSH habituel au lieu du navigateur.
• 8:37
  Speaker 2: Ia partageable pour un accès temporaire. Transfert des fichiers. Connexion
• 8:40
  Speaker 2: IP pour atteindre des machines locales via ExpressRoute ou VPN.
• 8:44
  Speaker 2: La version premium coûte 0,27$ par heure, soit environ 200$
• 8:47
  Speaker 2: par mois également avec deux instances. Oui, c'est légèrement moins
• 8:50
  Speaker 2: cher que la version standard l'heure. La version premium ajoute
• 8:53
  Speaker 2: l'enregistrement de session et le déploiement privé uniquement. Cela signifie
• 8:55
  Speaker 2: que Bastion lui-même n'a pas besoin d'adresse IP privée. C'est
• 8:57
  Speaker 2: un atout majeur pour les environnements soumis à de fortes contraintes.
• 8:59
  Speaker 2: Voici maintenant la comparaison qui compte vraiment. Une machine virtuelle
• 9:02
  Speaker 2: Gumbox ne coûte peut-être que 35 à 50 dollars par
• 9:04
  Speaker 2: mois en calcul et stockage, mais ce n'est pas le
• 9:05
  Speaker 2: coût réel. Mais ce n'est pas le coût réel. Les
• 9:07
  Speaker 2: coûts cachés, comme la mise à jour, le renforcement, la
• 9:10
  Speaker 2: surveillance et la gestion de cette VM, dépassent souvent les
• 9:12
  Speaker 2: 200 dollars par mois. Trois heures de travail administratif à
• 9:15
  Speaker 2: 60 dollars de l'heure représentent déjà 180 dollars. Ajoutez le
• 9:19
  Speaker 2: coût de la VM et vous arrivez à 220 dollars
• 9:20
  Speaker 2: ou plus. Ainsi, Bastion Standard à 210 dollars par mois
• 9:24
  Speaker 2: semble assez raisonnable si l'on prend en compte tout ce
• 9:25
  Speaker 2: que vous ne payez plus, si la NF. Pour la
• 9:28
  Speaker 2: plupart des environnements de production, standard ou premium est le
• 9:30
  Speaker 2: bon choix. La différence de coût entre ces options et
• 9:32
  Speaker 2: une K-Jumpbox correctement entretenue est faible, tandis que les gains
• 9:35
  Speaker 2: en sécurité et en exploitation sont immenses. Rassemblons le tout
• 9:38
  Speaker 2: pour voir comment ces éléments forment une image claire. La
• 9:41
  Speaker 2: vue d'ensemble, la façon dont tout est connecté. Prenons un
• 9:44
  Speaker 2: peu de recul pour voir comment tout cela s'articule. L'ancien
• 9:47
  Speaker 2: modèle ressemblait à ceci. Une IP publique sur votre VM,
• 9:50
  Speaker 2: un port RDP ouvert, une K-Jumpbox UK nécessitant un entretien
• 9:53
  Speaker 2: constant et des comptes locaux dispersés sur chaque machine. Chaque
• 9:56
  Speaker 2: élément représentait un problème distinct à résoudre. Sécurité réseau mise
• 9:59
  Speaker 2: à jour. gestion des identités, rotation des identifiants, cela fait
• 10:02
  Speaker 2: beaucoup d'éléments en mouvement. Et si l'un d'eux échouait, vous
• 10:04
  Speaker 2: étiez exposé à une faille? Regardez maintenant le nouveau modèle
• 10:07
  Speaker 2: AV Bastion. Pas d'IP public sur OVM, pas de port exposé,
• 10:10
  Speaker 2: un service. Gérer que Microsoft maintient à jour et sécurisé,
• 10:13
  Speaker 2: et un accès, basé sur l'identité avec MFA et accès conditionnel. Soudainement,
• 10:17
  Speaker 2: la complexité chute drastiquement. Voici comment les rôles sont répartis.
• 10:20
  Speaker 2: Bastion gère la couche de sécurité réseau. C'est la méthode
• 10:23
  Speaker 2: pour entrer. Il s'assure que vos VM sont invisibles sur
• 10:25
  Speaker 2: Internet et que chaque connexion passe par un tunnel sécurisé
• 10:28
  Speaker 2: et géré. EntraID gère la couche d'identité. Il s'agit de
• 10:32
  Speaker 2: savoir qui vous êtes et si vous y êtes autorisé.
• 10:35
  Speaker 2: Garantie que seules les bonnes personnes, avec les bonnes autorisations
• 10:37
  Speaker 2: et la bonne configuration d'appareil, peuvent se connecter. Ensemble, il
• 10:39
  Speaker 2: vous offre ce qu'aucune GunJumpBoxer ne peut égaler, une séparation
• 10:42
  Speaker 2: nette entre l'accès réseau et le contrôle des identités. Vous
• 10:45
  Speaker 2: n'avez pas besoin de faire confiance au réseau. Vous n'avez
• 10:47
  Speaker 2: pas besoin de faire confiance à l'adresse IP. Vous faites
• 10:48
  Speaker 2: confiance à l'identité. Cette identité est soutenue par l'ensemble de
• 10:51
  Speaker 2: votre pile de sécurité. C'est la direction prise par Microsoft.
• 10:55
  Speaker 2: C'est la direction que prend la sécurité dans le cloud.
• 10:57
  Speaker 2: La vraie puissance ne réside pas dans un produit seul,
• 10:59
  Speaker 2: mais dans leur complémentarité. Vos premiers pas pour bien démarrer
• 11:02
  Speaker 2: avec Bastion. Alors, par où commencer? Laissez-moi vous proposer une approche. D'abord,
• 11:06
  Speaker 2: vous devez décider si vous partez de zéro ou si
• 11:08
  Speaker 2: vous migrez depuis des serveurs rebonds existants. Si vous partez
• 11:11
  Speaker 2: de zéro, vous êtes dans une situation illimitée. Mais si
• 11:13
  Speaker 2: vous migrez, ne vous inquiétez pas. Bastion peut coexister avec
• 11:16
  Speaker 2: votre configuration actuelle, le temps du transfert, Ensuite, choisissez votre référence.
• 11:20
  Speaker 2: Le SKU développeur est gratuit et idéal pour les tests,
• 11:22
  Speaker 2: mais pour la production, préférez le standard ou le premium.
• 11:25
  Speaker 2: La différence de coût avec le basic est faible et
• 11:26
  Speaker 2: vous bénéficiez de fonctionnalités réellement utiles. Ensuite, vous déployez Bastion
• 11:29
  Speaker 2: dans votre réseau virtuel. Créez le sous-réseau Azure Bastion avec
• 11:32
  Speaker 2: un