Original (English)

Azure Bastion expliqué simplement

accès RDP et SSH sécurisé sans IP publique, Entra ID et comparatif des SKU

Chaque VM Azure avec une IP publique et un port RDP ouvert est une cible : les gangs de ransomware les recherchent en permanence. Cet épisode montre pourquoi les jump boxes et le RDP public sont dépassés et comment Azure Bastion permet d’accéder en sécurité à vos VM sans les exposer à Internet.

▶ Azure Bastion expliqué simplement : accès RDP et SSH sécurisé sans IP publique, Entra ID et comparatif des SKU (Doublage IA)

Au programme :

1. L’ancienne méthode : RDP public, règles NSG et jump boxes, avec les coûts cachés de correctifs, de durcissement et de maintenance
2. Ce qu’est Azure Bastion : un service PaaS entièrement managé qui relie le navigateur en HTTPS à vos VM via RDP et SSH au sein du réseau virtuel
3. L’architecture : le sous-réseau dédié AzureBastionSubnet, les connexions privées vers la VM et des règles NSG qui n’autorisent les ports d’administration que depuis Bastion
4. L’intégration Entra ID : connexion avec l’identité professionnelle, MFA, accès conditionnel et les rôles Virtual Machine User Login et Administrator Login
5. Les SKU Developer, Basic, Standard et Premium comparés, et pourquoi Bastion est souvent rentable face à une jump box correctement maintenue

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.