Préparation à la certification Microsoft SC-900 : sécurité, conformité et identité
Cette journée pose les bases de la sécurité, de la conformité et de l'identité dans l'écosystème Microsoft. Vous découvrez comment Entra, Defender, Sentinel et Purview s'articulent, puis vous vous entraînez au format de l'examen SC-900. Aucune expérience préalable en sécurité n'est exigée.
L'essentiel
Éditeur : Microsoft
Certification : Microsoft Certified: Security, Compliance, and Identity Fundamentals
Code d'examen : SC-900
Durée : 1 jour (7 h)
Niveau : Débutant
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 40 à 60 questions en général · 45 min · score requis 700
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Expliquer la responsabilité partagée, la défense en profondeur et le modèle Zero Trust
Distinguer authentification, autorisation, fédération et identité hybride
Décrire les fonctions d'accès conditionnel, de MFA et de gouvernance de Microsoft Entra
Situer Defender XDR, Defender for Cloud et Microsoft Sentinel dans une stratégie de protection
Présenter les briques de conformité de Microsoft Purview : étiquettes, DLP, rétention, eDiscovery
Aborder l'examen SC-900 avec une méthode claire et un bon rythme
Programme
Concepts de sécurité, conformité et identité (10–15 %)
Responsabilité partagée, défense en profondeur, Zero Trust
Chiffrement, hachage et notions de GRC
Identité comme périmètre, fournisseurs d'identité, annuaires et fédération
Microsoft Entra (25–30 %)
Types d'identités dans Entra ID, dont les identités de charge de travail
Méthodes d'authentification, MFA et protection des mots de passe
Accès conditionnel, rôles et RBAC
ID Governance, revues d'accès, PIM et ID Protection
Solutions de sécurité Microsoft (35–40 %)
Protection DDoS, Azure Firewall, WAF, NSG, Bastion et Key Vault
Defender for Cloud et gestion de la posture (CSPM)
SIEM et SOAR avec Microsoft Sentinel
Services Defender XDR et portail Microsoft Defender
Solutions de conformité Microsoft (20–25 %)
Service Trust Portal et principes de confidentialité
Compliance Manager et score de conformité
Classification, étiquettes de sensibilité, DLP et gestion des enregistrements
Risques internes, eDiscovery et audit
Prérequis
Notions générales de réseau et de cloud computing
Une première expérience dans un environnement informatique
Une idée générale de ce que sont Azure et Microsoft 365
Public visé
Étudiants et personnes en reconversion vers la cybersécurité
Équipes IT, support et chefs de projet utilisant Microsoft 365 ou Azure
Profils métier, conformité ou achats qui doivent comprendre l'offre sécurité de Microsoft
L'examen
L'examen SC-900 dure 45 minutes et compte en général 40 à 60 questions de formats variés (choix multiples, glisser-déposer, zones actives). Il se passe via Pearson VUE, en centre d'examen ou à distance sous surveillance, et un score de 700 est requis. Il est proposé notamment en français et en anglais. Les certifications Fundamentals n'expirent pas : aucun renouvellement n'est nécessaire. Microsoft a annoncé une mise à jour de la version anglaise le 21 octobre 2026 ; nous alignons le contenu sur le guide d'étude en vigueur.
Conseils de préparation
Passez l'évaluation d'entraînement gratuite sur Microsoft Learn avant et après la formation
Retenez à quoi sert chaque produit plutôt que ses menus : l'examen teste la compréhension
Relisez les pondérations : les solutions de sécurité pèsent le plus lourd
Questions fréquentes (FAQ)
Le SC-900 est-il difficile ?
C'est un examen d'introduction. Avec une journée de formation et quelques séries d'entraînement, un profil IT le prépare sereinement.
La certification SC-900 expire-t-elle ?
Non. Les certifications Fundamentals de Microsoft restent valides sans renouvellement.
Peut-on passer l'examen en français ?
Oui, le français fait partie des langues proposées par Microsoft pour le SC-900.
Faut-il savoir coder ou administrer Azure ?
Non. Des bases en réseau et en cloud suffisent ; aucune compétence en script n'est demandée.
Quelle suite après le SC-900 ?
Selon votre rôle : SC-200 pour le SOC, SC-300 pour l'identité, SC-401 pour la protection des données ou SC-500 pour la sécurité cloud.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Microsoft. Microsoft, Azure, Microsoft Entra, Microsoft Defender, Microsoft Sentinel et Microsoft Purview sont des marques de Microsoft.