Glossaire des termes utilisés dans Microsoft Azure

Ce glossaire rassemble les principaux termes utilisés dans Microsoft Azure ainsi que les définitions de ses concepts, services et fonctionnalités. Il a été rédigé pour permettre de retrouver rapidement ces notions, d'en comprendre le sens et de faciliter la lecture des différents chapitres de ce livre.

Abonnement

Cadre logique et administratif auquel sont rattachés des groupes de ressources et leurs ressources Azure. Il permet d’organiser la facturation, de gérer les droits d’accès et d’appliquer des quotas et des règles de gouvernance.

Adresse IP

Identifiant numérique attribué à une interface réseau, permettant de l’identifier et d’acheminer les données vers elle, sur un réseau utilisant le protocole IP (Internet Protocol). Une adresse IP peut être de version IPv4, comme 192.168.1.10, ou IPv6, comme 2001:db8::1.

Agilité

Capacité à créer, déployer et faire évoluer rapidement une solution en fonction des besoins. Dans le cloud, elle repose notamment sur la mise à disposition rapide des ressources, permettant de réduire le délai de mise en service de nouvelles fonctionnalités.

Application Insights

Fonctionnalité d’Azure Monitor dédiée à la supervision des applications. Elle collecte et analyse des données de télémétrie, telles que les requêtes, les temps de réponse, les exceptions et les appels aux services externes, pour suivre les performances, détecter les anomalies et diagnostiquer les problèmes.

Azure Active Directory (Azure AD)

Ancien nom de Microsoft Entra ID, le service cloud de Microsoft de gestion des identités et des accès. Il permet d’authentifier les utilisateurs et les applications et de contrôler leur accès aux ressources, notamment dans Azure et Microsoft 365.

Azure Advisor

Service qui analyse la configuration et l’utilisation des ressources Azure, pour proposer des recommandations personnalisées visant à optimiser les coûts, la fiabilité, la sécurité, les performances et l’exploitation.

Azure AI Services

Ancien nom d’une famille de services d’intelligence artificielle Microsoft, désormais appelée Foundry Tools. Ces services permettent d’intégrer aux applications des fonctionnalités telles que l’analyse d’images, la reconnaissance vocale, la traduction et l’analyse du langage, au moyen d’API et de SDK, sans devoir développer et entraîner soi-même un modèle d’IA.

Azure App Service

Service de type PaaS permettant de déployer, d’héberger et de mettre à l’échelle des applications Web et des services Web API. Microsoft assure la gestion de l’infrastructure et des systèmes d’exploitation sous-jacents, tandis que l’utilisateur gère son application et sa configuration.

Azure Application Gateway

Service d’équilibrage de charge du trafic Web HTTP et HTTPS, en répartissant les requêtes entre plusieurs serveurs.

Azure Arc

Solution qui étend les capacités de gestion, de gouvernance et de sécurité d’Azure aux ressources hébergées sur site ou dans d’autres clouds. Elle permet de gérer depuis Azure des serveurs, des clusters Kubernetes et certaines ressources de données, tout en conservant leur hébergement d’origine.

Azure Backup

Service de sauvegarde géré de Microsoft Azure permettant de sauvegarder et de restaurer des données et des charges de travail hébergées dans Azure ou sur site, selon des stratégies de sauvegarde et de conservation configurables.

Azure Bastion

Service managé qui permet de se connecter aux machines virtuelles Azure via RDP ou SSH, notamment depuis le portail Azure, en utilisant leurs adresses IP privées. Il évite d’attribuer une adresse IP publique aux machines virtuelles et d’exposer leurs ports d’administration à Internet.

Azure Batch

Service cloud permettant de planifier et d’exécuter des traitements par lots et des calculs parallèles à grande échelle. Il crée et gère des groupes de machines virtuelles, puis y répartit les tâches, notamment pour les simulations scientifiques, le traitement d’images ou le rendu 3D.

Azure Blob Storage

Service de stockage d’objets de Microsoft Azure conçu pour conserver de grandes quantités de données non structurées, telles que des documents, des images, des vidéos ou des sauvegardes. Les données sont stockées sous forme d’objets appelés blobs, regroupés dans des conteneurs au sein d’un compte de stockage.

Azure Blueprints

Service de gouvernance permettant de regrouper des modèles de déploiement, des groupes de ressources, des affectations de rôles et des stratégies Azure Policy dans une définition réutilisable et versionnée, afin de déployer des environnements conformes aux exigences d’une organisation.

Attention : ce service est en cours de décommissionnement : son arrêt est prévu le 31 janvier 2027. Microsoft recommande de migrer vers Azure Deployment Stacks et Template Specs.

Azure Boards

Service de gestion du travail qui permet de planifier, organiser et suivre les tâches, les fonctionnalités et les anomalies d’un projet logiciel. Il propose notamment des backlogs, des tableaux Kanban et des outils de gestion des sprints pour faciliter la collaboration des équipes.

Azure Bot Service

Service cloud qui permet de connecter des bots conversationnels à différents canaux, comme Microsoft Teams ou un site web, et de gérer leurs échanges avec les utilisateurs. Il facilite l’intégration d’assistants capables de répondre à des questions ou d’exécuter des actions.

Azure CLI

CLI signifie Command-Line Interface. Il s'agit d'un outil en ligne de commande multiplateforme qui permet de créer, configurer et administrer les ressources Azure à l’aide de commandes ou de scripts. Il peut être installé sur Windows, Linux et macOS, ou utilisé depuis un navigateur avec Azure Cloud Shell.

Azure Cloud Shell

Terminal interactif accessible depuis un navigateur, permettant de gérer les ressources Azure avec Bash ou PowerShell. Hébergé et maintenu par Microsoft, il fournit un environnement authentifié et préconfiguré, avec des outils tels qu’Azure CLI et Azure PowerShell, sans installation sur le poste de l’utilisateur.

Azure Cognitive Services

Ancien nom d’une famille de services d’intelligence artificielle Microsoft, désormais appelée Foundry Tools. Ces services permettent d’intégrer aux applications des capacités telles que l’analyse d’images, la reconnaissance vocale, la traduction et la compréhension du langage, au moyen d’API et de SDK, sans devoir créer et entraîner soi-même un modèle d’IA.

Azure Container Instances (ACI)

Service Azure permettant d’exécuter des conteneurs à la demande, sans créer ni administrer de machines virtuelles ou de cluster d’orchestration. Azure prend en charge l’infrastructure nécessaire à leur exécution.

Azure Cosmos DB

Service de base de données NoSQL entièrement managé, conçu pour les applications nécessitant une faible latence, une haute disponibilité et une mise à l’échelle importante. Il permet de stocker et d’interroger des données, notamment des documents JSON, et de les répliquer dans plusieurs régions Azure.

Azure Cost Management

Ensemble d’outils permettant de suivre, d’analyser et d’optimiser les coûts liés à l’utilisation des ressources Azure. Il permet de consulter les dépenses, d’estimer leur évolution, de définir des budgets, et de configurer des alertes lorsque les dépenses réelles ou prévues atteignent des seuils définis.

Azure Dashboards

Fonctionnalité du portail Azure permettant de regrouper dans une vue personnalisée des informations sur les ressources, des graphiques de supervision et des raccourcis vers les opérations courantes. Les tableaux de bord peuvent être privés ou partagés avec d’autres utilisateurs de l’organisation selon leurs droits d’accès.

Azure Data Box

Service de transfert de grands volumes de données vers ou depuis Azure, au moyen d’un appareil de stockage sécurisé fourni par Microsoft et acheminé physiquement. Il convient notamment aux migrations pour lesquelles un transfert par réseau serait trop lent ou coûteux.

Azure Data Factory

Service managé d’intégration de données permettant de créer, de planifier et de superviser des pipelines, qui déplacent et transforment des données provenant de différentes sources, dans le cloud ou sur site. Il facilite l’automatisation des traitements d’extraction, de transformation et de chargement des données (ETL ou ELT).

Azure Databricks

Plateforme cloud managée qui réunit des outils de traitement, d’analyse et de gouvernance des données, ainsi que de développement de solutions d’intelligence artificielle. Elle s’appuie sur Apache Spark et Delta Lake pour traiter de grands volumes de données et offre un environnement collaboratif aux Data Engineers, analystes et spécialistes du Machine Learning.

Azure Data Lake Storage

Ensemble de fonctionnalités d’Azure Blob Storage conçu pour stocker de grands volumes de données destinées aux traitements et aux analyses. Il permet notamment d’organiser les données en fichiers et en répertoires grâce à un espace de noms hiérarchique, et de gérer finement leurs autorisations d’accès.

Azure DDoS Protection

Service de sécurité réseau qui détecte et atténue automatiquement les attaques par déni de service distribué (DDoS) visant les ressources Azure exposées sur Internet. Il contribue à préserver leur disponibilité en filtrant le trafic malveillant destiné à saturer leurs capacités réseau.

Azure Deployment Stacks

Fonctionnalité d’Azure Resource Manager qui permet de déployer et de gérer un ensemble de ressources comme une unité, à partir d’un fichier Bicep ou d’un modèle ARM. Elle facilite leur mise à jour, leur suppression ou leur détachement de la pile, et peut les protéger contre des modifications ou suppressions non autorisées.

Azure DevOps

Plateforme Microsoft qui regroupe des outils pour planifier et suivre le travail, gérer le code source, automatiser la compilation, les tests et les déploiements, ainsi que gérer des packages logiciels. Elle facilite la collaboration des équipes tout au long du cycle de développement grâce à Azure Boards, Repos, Pipelines, Test Plans et Artifacts.

Azure DevTest Labs

Service cloud qui permet de créer et de gérer rapidement des environnements de développement et de test, tels que des machines virtuelles préconfigurées. Il facilite leur mise à disposition en libre-service et aide aussi à maîtriser les coûts grâce à des limites d’utilisation et à la planification des arrêts automatiques.

Azure Disk Storage

Service de stockage par blocs de Microsoft Azure fournissant des disques persistants pour les machines virtuelles, notamment pour leur système d’exploitation et leurs données. Azure gère l’infrastructure de stockage sous-jacente, tandis que l’utilisateur choisit la capacité et le type de disque selon ses besoins de performance.

Azure Event Grid

Service managé de distribution d’événements qui utilise un modèle de publication-abonnement pour relier des applications et des services. Il permet de filtrer et d’acheminer les événements vers les abonnés concernés, afin de déclencher des traitements en réaction à un changement, comme la création d’un fichier ou la modification d’une ressource Azure.

Azure Event Hubs

Service managé de collecte et de diffusion de grandes quantités d’événements provenant d’applications ou d’équipements connectés. Il conserve temporairement ces événements et les rend accessibles à des applications pour leur traitement et leur analyse en temps réel, notamment pour la télémétrie et les journaux d’activité. Par exemple, il permet de collecter des événements provenant de plusieurs ressources vers un dépôt centralisé.

Azure ExpressRoute

Service Azure permettant de connecter le réseau d’une entreprise aux services cloud Microsoft au moyen d’une connexion privée fournie par un opérateur, sans faire transiter les communications par Internet public.

Azure Files

Service de stockage qui fournit des partages de fichiers entièrement managés dans le cloud, accessibles via les protocoles SMB ou NFS (PaaS). Il permet à plusieurs ordinateurs ou applications, dans Azure ou sur site, d’accéder aux mêmes fichiers sans avoir à administrer un serveur de fichiers.

Azure Firewall

Service de pare-feu réseau entièrement managé qui protège les ressources Azure en filtrant les communications entrantes, sortantes et entre réseaux. Il centralise l’application de règles réseau et applicatives, assure le suivi de l’état des connexions et intègre des mécanismes de protection contre les menaces selon l’offre choisie.

Azure Front Door

Service managé de Microsoft Azure assurant la distribution de contenu et la répartition mondiale du trafic HTTP et HTTPS des applications web. Il utilise le réseau mondial Microsoft, la mise en cache et le routage vers des serveurs disponibles pour réduire la latence et améliorer la disponibilité. Il permet également de protéger les applications avec un pare-feu applicatif web (WAF).

Azure Function

Service de calcul managé qui permet d’exécuter des fonctions en réponse à un événement, à une requête HTTP ou selon une planification, sans administrer directement les serveurs. Il propose un hébergement serverless, avec une adaptation automatique des ressources à la charge selon le plan choisi.

Azure Government

Environnement cloud Azure dédié aux organismes gouvernementaux américains et à leurs partenaires éligibles. Il repose sur des centres de données et des réseaux situés aux États-Unis, physiquement isolés de l’environnement Azure public mondial, afin de répondre à des exigences spécifiques de sécurité, de conformité et de protection des données.

Azure Hybrid Benefit

Avantage tarifaire qui permet de réduire le coût de certaines ressources Azure en utilisant des licences existantes éligibles, notamment Windows Server et SQL Server. Pour ces produits, les licences doivent être couvertes par une Software Assurance active ou être des licences d’abonnement éligibles.

Azure HDInsight

Service cloud de gestion de clusters qui permet d’exécuter des technologies open source comme Apache Hadoop, Spark, Hive et Kafka pour traiter et analyser de grands volumes de données. Il facilite le déploiement et l’exploitation de ces technologies dans Azure, notamment pour les traitements par lots et les flux de données en temps réel.

Azure Health

Service qui fournit une vue personnalisée des incidents, des maintenances planifiées et des avis susceptibles d’affecter les services Azure utilisés dans vos abonnements et régions. Il permet de suivre leur évolution et de configurer des alertes pour être informé de leur impact potentiel sur vos ressources.

Azure Information Protection (AIP)

Solution Microsoft de protection des informations sensibles, désormais intégrée à Microsoft Purview Information Protection. Elle permet de classifier et d’étiqueter les documents et les courriels, puis de les protéger grâce au chiffrement et à des restrictions d’accès et d’utilisation, y compris lorsqu’ils sont partagés.

Azure Key Vault

Service cloud qui permet de stocker et de gérer de manière sécurisée des secrets, des clés de chiffrement et des certificats. Il centralise leur gestion et contrôle leur accès par les utilisateurs et les applications, notamment pour éviter de conserver des mots de passe ou des clés API dans le code source.

Azure Kubernetes Service (AKS)

Service managé de Microsoft Azure permettant de déployer, d’orchestrer et de faire évoluer des applications conteneurisées avec Kubernetes. Il facilite la gestion des clusters, la répartition des conteneurs et l’adaptation à la charge, tandis que Microsoft prend en charge le plan de contrôle Kubernetes.

Azure Load Balancer

Service d’équilibrage de charge qui répartit le trafic réseau TCP ou UDP entre plusieurs machines virtuelles.

Azure Logic Apps

Service cloud qui permet de créer et d’exécuter des flux de travail automatisés pour connecter des applications, des services et des données, dans le cloud ou sur site. Il propose un concepteur visuel et des connecteurs prédéfinis pour orchestrer des actions déclenchées par un événement ou selon une planification, avec peu d'effort de développement.

Azure Monitor

Service de supervision de Microsoft Azure qui collecte et analyse les métriques, les journaux et les traces des applications et des infrastructures, dans le cloud ou sur site. Il permet de suivre leur disponibilité et leurs performances, de diagnostiquer les problèmes et de déclencher des alertes ou des actions automatisées.

Azure Network Watcher

Service de Microsoft Azure proposant des outils de supervision et de diagnostic réseau. Il permet notamment de visualiser les relations entre les ressources, de surveiller les connexions, de capturer des paquets et d’analyser les flux réseau pour identifier les problèmes de connectivité, de routage ou de filtrage du

Azure OpenAI Service

Service managé de Microsoft Azure donnant accès aux modèles d’intelligence artificielle d’OpenAI au moyen d’API et de SDK. Il permet d’intégrer aux applications des fonctionnalités de génération de contenu, de résumé, de conversation et de recherche sémantique, avec les mécanismes de sécurité et de gestion des accès d’Azure.

Azure Pipelines

Service d’Azure DevOps qui automatise la compilation, les tests et le déploiement des applications au moyen de pipelines d’intégration et de livraison continues (CI/CD). Il permet de déployer vers Azure, d’autres clouds ou des infrastructures sur site.

Azure PlayFab

Plateforme de services cloud destinée au développement et à l’exploitation de jeux vidéo en ligne. Elle propose notamment la gestion des comptes et des données des joueurs, l’hébergement de serveurs multijoueurs, la mise en relation des joueurs et des outils d’analyse et de gestion du jeu après sa publication.

Azure Policy

Service de gouvernance qui permet de définir et d’appliquer des règles aux ressources Azure afin de contrôler leur conformité aux exigences d’une organisation. Selon les règles configurées, il peut signaler les écarts, bloquer des déploiements non conformes ou corriger certaines configurations.

Azure Pricing Calculator

Outil en ligne qui permet d’estimer le coût des services Azure selon leur configuration, leur région, leur utilisation prévue et les options tarifaires choisies. Il aide à comparer des scénarios et à préparer un budget avant le déploiement des ressources.

Azure Queue Storage

Service de Microsoft Azure permettant de stocker des messages dans des files d’attente pour les traiter de manière asynchrone. Il facilite le découplage des composants d’une application : un composant dépose un message, puis un autre le récupère pour effectuer le traitement lorsque les ressources sont disponibles.

Azure Resource Manager (ARM)

Service de gestion et de déploiement des ressources Azure. Il permet de créer, modifier et supprimer des ressources, et d’appliquer des contrôles d’accès, des stratégies et des verrous, via le portail Azure, les outils en ligne de commande ou les API.

Azure Security Center

Voir Defender for Cloud.

Azure SignalR Service

Service managé de Microsoft Azure permettant d’ajouter des communications en temps réel aux applications, notamment pour les notifications, les messageries et les tableaux de bord actualisés en direct. Il prend en charge les connexions des clients et la diffusion des messages, tout en facilitant la montée en charge des applications utilisant SignalR.

Azure Site Recovery

Service de reprise après sinistre qui réplique des machines virtuelles ou des serveurs physiques vers un emplacement secondaire et orchestre leur basculement en cas d’interruption, afin de permettre la reprise des logiciels.

Azure Spot Virtual Machines

Machines virtuelles utilisant la capacité de calcul inutilisée d’Azure à tarif réduit. Elles peuvent être interrompues par Azure lorsque cette capacité doit être récupérée ou lorsque leur prix dépasse le montant maximal défini. Elles conviennent aux traitements capables de supporter des interruptions et d’être relancés.

Azure SQL Database

Service de bases de données relationnelles de type PaaS, basé sur le moteur SQL Server. Microsoft assure la gestion de l’infrastructure, les mises à jour, les sauvegardes et la haute disponibilité, tandis que l’utilisateur gère ses données, leur structure, les droits d’accès, etc.

Azure Storage

Plateforme de stockage de Microsoft Azure regroupant plusieurs services permettant de conserver et d’accéder à des données dans le cloud : objets, fichiers, disques, messages en file d’attente et données NoSQL sous forme de tables. Elle offre un stockage sécurisé, durable et capable de s’adapter aux volumes de données et aux besoins des applications.

Azure Stream Analytics

Service managé de Microsoft Azure permettant de traiter et d’analyser en temps réel des flux de données provenant d’applications, de capteurs ou d’appareils connectés. Il utilise un langage de requête proche de SQL pour filtrer, transformer et agréger les données, détecter des anomalies et transmettre les résultats à d’autres services.

Azure Synapse Analytics

Service d’analyse de données qui réunit l’entreposage de données, les traitements à grande échelle avec SQL et Apache Spark, ainsi que des pipelines d’intégration de données. Il permet de collecter, transformer et analyser des données provenant de différentes sources pour répondre aux besoins décisionnels d’une organisation.

Azure Table Storage

Service de stockage NoSQL de Microsoft Azure permettant de conserver des données structurées non relationnelles dans des tables. Chaque table contient des entités composées de propriétés, identifiées par une clé de partition et une clé de ligne. Son schéma flexible permet aux entités d’une même table de posséder des propriétés différentes.

Azure Test Plans

Service de gestion des tests qui permet de préparer, organiser et exécuter des tests manuels et exploratoires pour vérifier la qualité d’une application. Il assure le suivi des cas de test, des résultats et des anomalies, en les reliant aux exigences et aux éléments de travail du projet.

Azure Traffic Manager

Service de répartition du trafic basé sur le DNS, qui oriente les utilisateurs vers des points de terminaison publics hébergés dans Azure ou en dehors d’Azure. Il s’appuie sur des règles de routage et sur la surveillance de leur disponibilité, pour améliorer les performances et permettre le basculement en cas de panne.

Azure Virtual Desktop (AVD)

Service Microsoft Azure permettant de fournir aux utilisateurs des bureaux Windows complets ou des applications accessibles à distance, exécutés sur des machines virtuelles dédiées ou mutualisées.

Azure VPN Gateway

Service réseau managé qui établit des connexions chiffrées entre un réseau virtuel Azure et un réseau sur site, un ordinateur distant ou un autre réseau virtuel Azure. Il prend notamment en charge les VPN site à site (S2S) et point à site (P2S), afin de sécuriser les échanges de données entre ces environnements.

Azure Well-Architected Framework

Cadre de recommandations et de bonnes pratiques proposé par Microsoft pour concevoir, évaluer et améliorer les applications et les infrastructures déployées dans Azure. Il repose sur cinq piliers : la fiabilité, la sécurité, l’optimisation des coûts, l’excellence opérationnelle et l’efficacité des performances.

Balise (tag)

Métadonnée constituée d'une paire nom-valeur, associée à une ressource Azure, à un groupe de ressources ou à un abonnement. Elle permet de les identifier et de les organiser selon des critères propres à l'organisation, tels que l'environnement, le projet ou le centre de coûts (pour faciliter le suivi des dépenses).

Basculement (failover)

Transfert de l’activité vers une autre instance ou un autre environnement lorsqu’un composant devient indisponible ou lors d’une opération planifiée.

Bicep

Langage déclaratif propre à Microsoft Azure, permettant de décrire les ressources et leur configuration sous forme de code, puis d’automatiser leur déploiement via Azure Resource Manager (ARM). Il s’inscrit dans une approche d’infrastructure de type Infrastructure as Code.

Business Case (Azure Migrate)

Outil d’analyse financière intégré à Azure Migrate pour comparer le coût total d’une infrastructure sur site (on-premises) avec celui d’un environnement Azure, afin d’évaluer le gain financier d’une migration.

Capex

Dépenses d'investissement (Capital Expenditures) destinées à acquérir ou à créer des actifs utilisés durablement par une entreprise, comme des bâtiments, des serveurs, des équipements réseau.

Clé SSH

Clé cryptographique utilisée pour s’authentifier auprès d’une machine distante via le protocole SSH. Elle appartient à une paire composée d’une clé publique, placée sur la machine distante, et d’une clé privée, conservée secrètement par l’utilisateur, qui permet de prouver son identité sans transmettre de mot de passe.

Cloud Adoption Framework (CAF)

Ensemble de recommandations, de bonnes pratiques et de méthodologies proposé par Microsoft pour accompagner les organisations dans l’adoption du cloud Azure. Il couvre la stratégie, la planification, la préparation des environnements, la migration et la modernisation des applications, ainsi que la gouvernance, la sécurité et l’exploitation.

Compte de stockage

Ressource Azure qui fournit un espace de noms unique pour stocker et accéder à des données à travers différents services d’Azure Storage, tels que les objets Blob, les partages de fichiers, les files d’attente et les tables NoSQL. Il permet de configurer la région de stockage, la redondance, la sécurité et les règles d’accès aux données.

Conteneur

Environnement d’exécution isolé, créé à partir d’une image, qui permet d’exécuter une application avec ses dépendances, en partageant le noyau du système d’exploitation de l’hôte, sur lequel le conteneur s'exécute.

Datacenter

Ensemble de bâtiments qui héberge des serveurs, des équipements de stockage et de réseau, ainsi que les installations nécessaires à leur fonctionnement : alimentation électrique, refroidissement et dispositifs de sécurité.

Defender for Cloud

Service de sécurité de Microsoft Azure qui évalue la sécurité des ressources, propose des recommandations pour la renforcer et détecte les menaces, afin de protéger les applications et les infrastructures dans Azure, d’autres environnements cloud et les environnements sur site.

Défense en profondeur

Stratégie de sécurité qui superpose plusieurs niveaux de protection pour sécuriser les identités, les réseaux, les applications et les données. Si une protection est contournée, les autres contribuent à limiter la progression d’une attaque et ses conséquences.

Distribution géographique

Répartition des ressources, des applications ou des données entre plusieurs emplacements géographiques. Dans le contexte Cloud / Azure, elle peut s’appuyer sur plusieurs régions pour rapprocher les services des utilisateurs, réduire la latence et améliorer la disponibilité en cas de panne régionale.

Domaine de défaillance (Fault Domain)

Groupe de machines virtuelles partageant certains équipements physiques, notamment une alimentation électrique et un commutateur réseau, et pouvant être affectées par une même panne.

Domaine de mise à jour (Update Domain)

Groupe de machines virtuelles susceptibles d’être redémarrées ensemble lors d’une opération de maintenance planifiée de la plateforme Azure.

DTU (Database Transaction Unit)

Signifie unité de transaction de base de données. Unité de mesure utilisée par Azure SQL Database pour représenter une combinaison de ressources de calcul (CPU), de mémoire et d’entrées/sorties. Dans le modèle d’achat fondé sur les DTU, le nombre de DTU détermine les ressources allouées à la base de données et son niveau de performance.

Elasticité

Capacité d’un système à adapter automatiquement les ressources utilisées aux variations de la charge de travail, en les augmentant lorsque la charge croît et en les réduisant lorsqu’elle diminue, afin de maintenir des performances satisfaisantes tout en maîtrisant les coûts.

Entra ID

Service cloud de gestion des identités et des accès de Microsoft, anciennement appelé Azure Active Directory (Azure AD). Il permet d’authentifier les utilisateurs et les applications, et de sécuriser leur accès aux ressources, notamment grâce à l’authentification unique (SSO), à l’authentification multi-facteurs (MFA) et aux stratégies d’accès conditionnel.

Function App

Ressource Azure qui héberge une ou plusieurs fonctions Azure Functions (voir Serverless). Elle constitue leur unité de déploiement et permet de gérer leur configuration, leur environnement d’exécution et leurs paramètres d’accès.

Foundry Tools

Famille de services managés d’intelligence artificielle Microsoft permettant d’intégrer aux applications des capacités telles que l’analyse d’images, la reconnaissance et la synthèse vocales, la traduction et l’analyse du langage. Accessibles par des API et des SDK, ces services utilisent des modèles pré-entraînés pour faciliter l’ajout de fonctionnalités d’IA.

Géographie

Dans Azure, zone géographique correspondant à un pays ou à un ensemble de pays, qui regroupe une ou plusieurs régions Azure et définit un périmètre de résidence des données pour répondre aux exigences de localisation et de conformité.

Groupe à haute disponibilité

Regroupement logique de machines virtuelles Azure, réparties entre plusieurs domaines de défaillance et de mise à jour afin de limiter le risque qu’elles soient toutes affectées simultanément par une panne matérielle ou une opération de maintenance.

Groupe de ressources

Conteneur logique qui regroupe des ressources Azure afin de faciliter leur gestion commune, telles que leurs droits d’accès, leur déploiement et leur suppression.

Groupe d'administration

Aussi appelé groupe de gestion, conteneur logique qui regroupe des abonnements et, éventuellement, d’autres groupes d’administration, afin d’organiser leur gouvernance et de leur appliquer des droits d’accès et des stratégies communs. Ces règles sont héritées par les abonnements et les ressources situés dans sa hiérarchie.

Groupe de sécurité

Dans Microsoft Entra ID, regroupement d’utilisateurs, d’appareils ou d’autres groupes permettant de gérer collectivement leurs droits d’accès. Les autorisations attribuées au groupe bénéficient à ses membres, simplifiant l’administration des accès aux ressources et aux services.

Dans Azure, possibilité d'affecter un rôle Azure RBAC, tels que Lecteur ou Contributeur, sur un abonnement, un groupe de ressources ou une ressource.

Groupe de sécurité réseau

Ressource Azure, appelée Network Security Group (NSG) en anglais, qui filtre le trafic réseau entrant et sortant à l’aide de règles autorisant ou refusant les communications selon leur source, leur destination, leur port et leur protocole. Elle peut être associée à un sous-réseau ou à une interface réseau.

Haute disponibilité

Capacité d’un système à rester accessible en limitant les interruptions de service, grâce à la redondance des ressources et au transfert du service vers des ressources opérationnelles en cas de panne.

Identité managée

Identité créée dans Microsoft Entra ID pour une ressource Azure, dont les informations d'authentification sont gérées automatiquement par Azure. Une identité managée est représentée par un principal de service dans Microsoft Entra ID.

Identity and Access Management (IAM)

Gestion des identités et des accès permettant de déterminer qui peut accéder à des ressources et quelles actions sont autorisées. Dans le portail Azure, la page Contrôle d'accès (IAM) permet de gérer les accès aux ressources en attribuant des rôles Azure RBAC aux utilisateurs, groupes des ressources et d'utilisateurs, principaux de service ou identités managées.

Infrastructure as a Service (IaaS)

Signifie infrastructure en tant que service : modèle de service cloud dans lequel le fournisseur gère l’infrastructure physique et la virtualisation, tandis que le client gère les systèmes d’exploitation, les applications et les données.

Infrastructure as Code (IaC)

Approche qui consiste à décrire et à gérer une infrastructure à l’aide de fichiers de code, afin d’automatiser son déploiement et ses modifications de manière reproductible. Dans Azure, elle peut notamment être mise en œuvre avec le langage Bicep, les modèles ARM ou Terraform.

Intune

Service cloud de type SaaS, permet de gérer et sécuriser des appareils et des applications d’une organisation. Il permet de configurer les ordinateurs, tablettes et smartphones, de déployer des applications, d’appliquer des règles de sécurité et de vérifier la conformité des appareils afin de protéger les données.

IoT

Signifie Internet of Things (Internet des objets en français). Il désigne des objets physiques connectés à un réseau pour échanger des données : capteurs, montres, compteurs, véhicules ou machines industrielles, etc.

JMESPath

Signifie JSON Matching Expression paths. Langage de requête permettant de sélectionner, de filtrer et de transformer des données JSON. Dans Azure CLI, il s’utilise avec le paramètre --query pour personnaliser les résultats affichés.

Latence

Délai entre le déclenchement d’une action et la réception de son résultat. Dans le cloud, elle désigne notamment le temps nécessaire aux échanges entre un utilisateur, une application et les services distants. Elle s’exprime généralement en millisecondes et dépend, entre autres, de la distance réseau et des durées de traitement.

Multi-Factor Authentication (MFA)

Authentification multi-facteurs qui exige plusieurs preuves d’identité appartenant à des catégories distinctes : quelque chose que l’utilisateur connaît (mot de passe), possède (téléphone ou clé de sécurité) ou est (empreinte digitale). Elle renforce la sécurité des accès en limitant les risques liés au vol d’un mot de passe.

Network Security Group (NSG)

Groupe de sécurité réseau qui filtre le trafic entrant et sortant des ressources Azure à l’aide de règles autorisant ou refusant les communications selon leur source, leur destination, leur port et leur protocole. Il peut être associé à un sous-réseau ou à une interface réseau.

On-premise

Désigne un mode d’hébergement dans lequel les logiciels et les données sont hébergés sur une infrastructure gérée par l’entreprise, dans ses locaux ou dans un centre de données, plutôt qu'au travers des services d’un fournisseur Cloud.

Opex

Dépenses d'exploitation (Operating Expenditures) nécessaires au fonctionnement courant d’une organisation, comme les abonnements aux services Cloud, la maintenance, l’électricité ou le support informatique.

Priviliged Identity Management (PIM)

Signifie gestion des identités privilégiées. Service de Microsoft Entra ID permettant de gérer, de contrôler et de surveiller les accès privilégiés aux ressources. Il permet notamment d’activer des rôles à la demande et pour une durée limitée, avec approbation et authentification multifacteur selon la configuration, afin de limiter les privilèges permanents.

Plan de reprise d’activité (PRA)

Ensemble des procédures et des moyens prévus pour rétablir les services informatiques après un incident majeur.

Platform as a Service (PaaS)

Signifie plateforme en tant que service : modèle de services Cloud dans lequel le fournisseur met à disposition et gère l’infrastructure ainsi que la plateforme logicielle, notamment le système d’exploitation et l’environnement d’exécution. Le client se concentre sur le développement, le déploiement et la configuration de ses applications, ainsi que sur la gestion de ses données.

Point-to-Site (VPN - P2S)

Connexion VPN sécurisée reliant un appareil individuel à un réseau privé. Dans Azure, elle permet à un utilisateur de connecter son ordinateur à un réseau virtuel Azure via un tunnel chiffré sur Internet, notamment pour accéder à distance aux ressources de ce réseau.

Principal de service

Identité représentant une application ou un service dans Microsoft Entra ID.

Principe du moindre privilège

Consiste à accorder uniquement les autorisations nécessaires sur le périmètre le plus restreint possible.

Proxy d’application (Microsoft Entra)

Fonctionnalité de Microsoft Entra ID permettant de fournir un accès distant sécurisé aux applications web hébergées sur un réseau privé, notamment sur site, sans nécessiter de VPN pour les utilisateurs. Elle s’appuie sur un connecteur installé dans l’environnement privé et permet d’intégrer l’authentification unique, l’authentification multifacteur et l’accès conditionnel.

Purview

Ensemble de solutions Microsoft dédiées à la gouvernance, à la sécurité et à la conformité des données. Il permet de découvrir, de cataloguer et de classifier les données d’une organisation, de protéger les informations sensibles et d’aider à respecter les exigences réglementaires, dans des environnements sur site et cloud.

Purview Information Protection

Fonctionnalité de Microsoft Purview permettant d’identifier, de classifier et de protéger les informations sensibles. Elle utilise notamment des étiquettes de confidentialité, le chiffrement et des restrictions d’accès et d’utilisation pour protéger les données, où qu’elles soient stockées ou partagées.

RBAC (Role-Based Access Control)

Signifie contrôle d’accès basé sur les rôles : mécanisme qui permet d’accorder des autorisations à des utilisateurs, des groupes ou des applications en leur attribuant des rôles définissant les actions autorisées sur un périmètre donné.

Recovery Point Objective (RPO)

Perte maximale de données acceptable après un incident, exprimée en durée.

Recovery Time Objective (RTO)

Durée maximale d’interruption de service acceptable après un incident.

Redondance

Présence de plusieurs composants ou copies de données afin de limiter l’impact de la défaillance de l’un d’eux.

Région

Périmètre géographique qui regroupe un ou plusieurs Datacenters Microsoft, reliés entre eux par un réseau à faible latence, dans lesquels sont hébergés les ressources et les services Azure.

Remote Desktop Protocol (RDP)

Protocole de communication qui permet d’accéder à distance au bureau graphique d’une machine et de la contrôler à l’aide du clavier et de la souris. Il est notamment utilisé pour administrer des serveurs Windows et des machines virtuelles Azure.

Réplication

Mécanisme qui maintient des copies de données dans plusieurs emplacements pour améliorer leur disponibilité ou permettre leur récupération.

Réseau

Ensemble d’équipements et de systèmes interconnectés qui échangent des données à l’aide de protocoles de communication. Dans le cloud, un réseau permet notamment de relier les ressources entre elles, à Internet ou à une infrastructure sur site.

Réseau virtuel

Réseau privé logique dans Microsoft Azure, organisé en sous-réseaux, qui permet aux ressources de communiquer entre elles et, selon sa configuration, avec Internet, d’autres réseaux virtuels ou le réseau d’une entreprise.

Résilience

Capacité d’un système à supporter des perturbations et à retrouver un fonctionnement satisfaisant après une défaillance.

Ressource

Elément qu’on peut créer, configurer et gérer dans Azure, comme une machine virtuelle, un réseau virtuel, un compte de stockage ou une base de données.

Restauration

Opération qui consiste à récupérer des données, une application ou un système à partir d’une sauvegarde, afin de retrouver un état antérieur après une suppression, une corruption ou un incident.

Sauvegarde

Copie de données conservée pour permettre leur restauration après une suppression, une corruption ou un incident.

Sentinel

Microsoft Sentinel, auparavant appelé Azure Sentinel, est une solution cloud de gestion des informations et des événements de sécurité (SIEM), qui collecte et analyse les données de différentes sources pour détecter les menaces et examiner les incidents. Elle permet également d’orchestrer et d’automatiser les réponses aux incidents de sécurité, dans des environnements cloud ou sur site.

Serverless

Modèle d’exécution cloud dans lequel le fournisseur gère les serveurs et l’infrastructure nécessaires à l’application, ainsi que l’adaptation des ressources à la charge. Le développeur se concentre sur le code et sa configuration. La facturation dépend généralement de l’utilisation. Dans Azure, Azure Functions constitue un exemple de service serverless.

Site-to-Site (VPN - S2S)

Connexion VPN sécurisée reliant deux réseaux privés par un tunnel chiffré sur Internet. Dans Azure, elle permet notamment de relier le réseau d’une organisation à un réseau virtuel Azure, à l’aide d’un équipement VPN sur site et d’une passerelle VPN Azure.

Software as a Service (SaaS)

Signifie logiciel en tant que service : modèle de services Cloud dans lequel le fournisseur met à disposition un logiciel prêt à l’emploi, qu’il héberge, maintient et met à jour. Le client utilise et configure le logiciel selon les fonctionnalités proposées, et gère ses utilisateurs, leurs droits d’accès et ses données.

Scalabilité

Capacité de mise à l’échelle : capacité d’un système à supporter une augmentation de la charge de travail en augmentant les ressources disponibles, par exemple la puissance d’un serveur ou le nombre de serveurs, tout en maintenant des performances satisfaisantes. On distingue deux types de scalabilité : scalabilité verticale, et scalabilité horizontale.

Scalabilité verticale

Capacité à supporter une augmentation de la charge en augmentant les ressources d’une machine existante, comme la puissance du processeur ou la mémoire vive.

Scalabilité horizontale

Capacité à supporter une augmentation de la charge en augmentant le nombre de machines ou d’instances de l’application entre lesquelles cette charge est répartie.

Service Level Agreement (SLA)

Signifie Accord de niveau de service : engagement contractuel entre un fournisseur et son client sur le niveau de service fourni.

Sous-réseau

Subdivision d’un réseau IP définie par une plage d’adresses. Dans Azure, un sous-réseau appartient à un réseau virtuel et permet d’organiser les ressources et d’appliquer des règles de sécurité ou de routage adaptées.

SSH (Secure Shell)

Protocole de communication qui permet d’établir une connexion sécurisée et chiffrée à une machine distante, notamment pour l’administrer en ligne de commande ou transférer des fichiers. L’authentification peut s’effectuer par mot de passe ou par clé cryptographique.

SSPR

Signifie Self-Service Password Reset, autrement dit réinitialisation du mot de passe en libre-service. Fonctionnalité de Microsoft Entra ID permettant aux utilisateurs de réinitialiser leur mot de passe oublié, ou de déverrouiller leur compte sans intervention du support informatique, après vérification de leur identité.

Stockage géo-redondant (GRS)

Option de redondance d’Azure Storage qui réplique les données localement dans une région principale, puis de manière asynchrone vers une région secondaire. Elle permet de récupérer les données en cas de panne régionale, après un basculement. La réplication asynchrone peut toutefois entraîner la perte des dernières modifications.

Stockage géoredondant interzone (GZRS)

Option de redondance d’Azure Storage qui réplique les données de manière synchrone entre plusieurs zones de disponibilité de la région principale, puis de manière asynchrone vers une région secondaire. Elle protège contre une panne de zone et permet une récupération après une panne régionale, avec un risque de perte des dernières modifications lors d’un basculement.

Stockage localement redondant (LRS)

Option de redondance d’Azure Storage qui conserve trois copies synchronisées des données au sein d’un même emplacement physique dans une région Azure. Elle protège contre les défaillances matérielles locales, mais pas contre la perte complète du centre de données ou une panne régionale.

Stockage redondant interzone (ZRS)

Option de redondance d’Azure Storage qui réplique les données de manière synchrone entre au moins trois zones de disponibilité d’une même région Azure. Elle permet de maintenir l’accès aux données en cas de panne d’une zone, mais ne protège pas contre une panne affectant toute la région.

Template Specs

Fonctionnalité d’Azure Resource Manager qui permet de stocker, versionner et partager des modèles de déploiement ARM dans Azure, notamment ceux créés à partir de fichiers Bicep. Elle facilite leur réutilisation au sein d’une organisation, avec un contrôle des accès assuré par Azure RBAC.

Terraform

Outil d'infrastructure via le code (Infrastructure as Code, IaC) permettant de définir, déployer et gérer des ressources à partir de fichiers de configuration déclaratifs. Il prend en charge plusieurs fournisseurs cloud, dont Microsoft Azure.

Tolérance aux pannes

Capacité d’un système à continuer de fonctionner malgré la défaillance d’un ou de plusieurs de ses composants. Dans Azure, elle repose sur la redondance des ressources, leur répartition entre plusieurs zones de disponibilité et des mécanismes de basculement automatique, afin de limiter l’impact des pannes sur le service.

Total Cost of Ownership (TCO)

Auparavant, le TCO, qui signifie calculateur du coût total de possession était un outil proposé par Microsoft et qui permettant de comparer le coût d’une infrastructure sur site (on-premises), avec celui d’une infrastructure équivalente dans Azure, afin d’estimer les économies potentielles que pouvait apporter une migration. Il a été remplacé par Business Case d’Azure Migrate en 2022.

Trust Center

Portail public de Microsoft qui présente ses engagements, ses pratiques et ses certifications en matière de sécurité, de confidentialité et de conformité pour ses produits et services, notamment Azure. Il aide les organisations à comprendre comment leurs données sont protégées, et à évaluer l’adéquation des services à leurs exigences réglementaires.

Trust Portal (STP - Service Trust Portal)

Portail Microsoft qui donne accès aux rapports d’audit indépendants, aux certifications et aux documents relatifs à la sécurité, à la confidentialité et à la conformité de ses services cloud, notamment Azure. Il aide les organisations à évaluer les garanties de Microsoft au regard de leurs exigences réglementaires et de leurs besoins d’audit.

UDP (User Datagram Protocol)

Protocole de transport qui permet d’envoyer des données sur un réseau sans établir de connexion préalable et sans garantir leur livraison ni leur ordre d’arrivée. Il est notamment utilisé pour les communications en temps réel, comme la voix, la vidéo ou les jeux en ligne.

Virtual Machine (VM)

Ordinateur virtualisé (poste de travail ou serveur) qui dispose de capacités de calcul, des ressources mémoire, de stockage et de réseau, et qui exécute des logiciels sur son propre système d’exploitation.

Virtual Machine Scale Sets (VMSS)

Service Azure permettant de déployer et de gérer un ensemble de machines virtuelles, d’adapter leur nombre en fonction de la charge, et d’améliorer leur disponibilité en les répartissant entre plusieurs domaines de défaillance ou zones de disponibilité.

Virtual Machine Spot

Machine virtuelle utilisant les capacités de calcul inutilisées d’Azure à un tarif réduit. Azure peut récupérer cette capacité et évincer la machine avec un préavis court, sans garantie de disponibilité. Elle convient aux traitements pouvant être interrompus et relancés, comme les calculs par lots, les tests, etc.

VNet Peering

Signifie appairage de réseaux virtuels. Il s'agit d'un mécanisme qui permet de connecter deux réseaux virtuels Azure, dans une même région ou dans des régions différentes, afin que leurs ressources communiquent entre elles via leurs adresses IP privées. Le trafic transite par le réseau de Microsoft, sans passer par Internet public.

VPN site à site (Site-to-Site, S2S)

Connexion sécurisée qui relie deux réseaux à travers un tunnel chiffré sur Internet. Dans Azure, elle permet notamment de connecter le réseau d’une organisation à un réseau virtuel Azure au moyen d’une passerelle VPN, afin que les ressources des deux réseaux puissent communiquer à l’aide de leurs adresses IP privées.

Zone de disponibilité

Regroupement d’un ou plusieurs centres de données physiquement distincts au sein d’une région Azure, disposant d’une alimentation électrique, d’un refroidissement et d’une infrastructure réseau indépendants des autres zones. Répartir les ressources entre plusieurs zones permet de limiter l’impact d’une panne touchant l’une d’elles.