Créer un compte Azure avec 200 USD de crédit + 12 mois services gratuits, configurer cost alerts, MFA admin, premier resource group, Azure CLI / Cloud Shell. Setup en 25 minutes.

📍 À lire d’abord : Pilier Azure AZ-104.

Introduction

Microsoft offre 200 USD de crédit Azure pour 30 jours + 12 mois de services free + always free services. Largement suffisant pour préparer AZ-104 sans dépenser. Ce tutoriel sécurise totalement ton compte dès le départ.

Prérequis

Email valide.
Carte bancaire (vérification 1 USD remboursé).
Téléphone mobile.
25 minutes.

Étape 1 — Créer le compte Azure

1. Aller sur https://azure.microsoft.com/free
2. Cliquer "Start free"
3. Microsoft account (créer ou utiliser existant)
4. Saisir nom, adresse, téléphone (verification SMS)
5. Carte bancaire (1 USD prélevé puis remboursé)
6. Accepter ToS
7. Tenant créé avec :
   - 200 USD de crédit Azure pour 30 jours
   - 12 mois de services gratuits (B1s VM, 5 Go Blob, etc.)
   - Always free services (App Service basic, Functions 1M req, etc.)

Le tenant est créé en 5 min. Tu accèdes au portal Azure : https://portal.azure.com.

Étape 2 — Activer MFA sur le compte admin

1. Portal > Microsoft Entra ID > Users > Ton compte
2. Authentication methods > "+ Add authentication method"
3. Choisir "Microsoft Authenticator app"
4. Scanner QR code dans l'app (Microsoft Authenticator, Google Authenticator)
5. Tester la déconnexion/reconnexion → demande TOTP

Microsoft pousse aussi passwordless via Microsoft Authenticator (notification push). À activer pour confort + sécurité.

Étape 3 — Configurer cost alerts

1. Portal > Cost Management + Billing
2. Cost Management > Budgets > "+ Add"
3. Scope : ta subscription
4. Budget amount : 5 USD/month
5. Alert thresholds : 80 %, 100 %, FORECAST 100 %
6. Email destinataires
7. Save

Alertes automatiques par email dès que tu approches 5 USD. Pour un lab AZ-104 standard, tu ne devrais jamais dépasser 5 USD/mois (200 USD crédit suffit).

Étape 4 — Activer Cost Analysis

1. Cost Management > Cost analysis
2. Voir cost by Service, by Resource Group, by Region
3. Configurer Anomaly detection (gratuit, alerte changements brutaux)
4. Activer Cost recommendations (Azure Advisor)

Étape 5 — Créer un Resource Group

Tout déploiement Azure se fait dans un Resource Group (RG) — équivalent du compte AWS structuré ou du folder GCP.

# Via Azure CLI (pré-installé sur Cloud Shell, ou à installer)
az login
az account show
az group create --name lab-az104 --location francecentral
az group list --output table

Convention : un RG par projet/environnement. RG dev/staging/prod séparés.

Étape 6 — Azure CLI ou Cloud Shell

Azure Cloud Shell : terminal intégré au portal, pré-configuré avec az + PowerShell + Python + Terraform + Ansible. Pas d’install nécessaire. Stockage permanent dans un Storage Account dédié (~0.05 USD/mois).

Azure CLI local : installer sur Kali / Ubuntu / Windows :

# Sur Kali / Ubuntu
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash
az login
az account list --output table
az account set --subscription "Free Trial"

# Vérifier
az group list --output table

Étape 7 — Créer un user IAM admin (déléguer)

Le compte Microsoft initial est ton « admin god ». Pour un usage quotidien, créer un user dédié dans Microsoft Entra ID :

# Créer user Microsoft Entra ID
az ad user create \
  --display-name "Diallo Admin" \
  --user-principal-name diallo-admin@yourtenant.onmicrosoft.com \
  --password "ComplexPwd2026!" \
  --force-change-password-next-sign-in true

# Assigner role Owner
SUB_ID=$(az account show --query id -o tsv)
az role assignment create \
  --assignee diallo-admin@yourtenant.onmicrosoft.com \
  --role Owner \
  --scope /subscriptions/$SUB_ID

Configure MFA sur ce user. À partir de maintenant, login quotidien avec ce user.

Étape 8 — Activer Microsoft Defender for Cloud (optionnel)

1. Portal > Microsoft Defender for Cloud
2. Activer pour subscription (gratuit pour la couche basique CSPM)
3. Recommandations sécurité gratuites (10 catégories)
4. Pour features avancées (Defender plans), payant — désactiver après évaluation 30j

Étape 9 — Vérifier le lab

# Lancer une VM B1s gratuite (Free Tier 750h/mois)
az vm create \
  --resource-group lab-az104 \
  --name TestVM \
  --image Ubuntu2204 \
  --size Standard_B1s \
  --admin-username azureuser \
  --generate-ssh-keys

# IP publique retournée, SSH possible
ssh azureuser@<PUBLIC_IP>

# Cleanup obligatoire
az vm delete --resource-group lab-az104 --name TestVM --yes
az group delete --name lab-az104 --yes --no-wait

Étape 10 — Discipline anti-facture

Avant chaque session :  vérifier Cost Analysis (<5 USD)
Après chaque session :  delete RG ou stop all VMs
Hebdomadaire :         vérifier Anomaly Detection alerts

Avec discipline + 200 USD crédits = lab AZ-104 4-6 mois sans dépenser.

Erreurs fréquentes

Erreur	Solution
« Compte épuisé » surprise	Configurer budget alert à 5 USD Day 1
Compte Microsoft principal au quotidien	Créer user admin dédié + MFA
Subscription « Free Trial » upgradée vers Pay-as-you-go par erreur	Lire bouton avant clic, garder Free Trial le plus longtemps possible
Région suboptimale	France Central (latence) ou North Europe (services dispo)
Plan support Standard activé	100 USD/mois — toujours Basic gratuit

Adaptation au contexte ouest-africain

CB française/internationale : acceptée. CB locales souvent refusées. Solution : carte virtuelle Wave/Wari/Bridgecard.

Pour étudiants : Azure for Students = 100 USD crédit gratuit + always free, pas de CB requise. Inscription via azure.microsoft.com/free/students.

Pour startups : Microsoft for Startups (jusqu’à 150 000 USD de crédit cloud + outils) — éligibilité via accélérateurs partenaires.

FAQ

Free Tier 12 mois Azure équivalent à Free Tier AWS ?

Comparable. Azure offre 750h B1s + 5 Go Blob storage + 250 Go SQL DB. AWS offre 750h t2.micro + 5 Go S3 + 750h RDS. Globalement équivalent.

Le crédit 200 USD remboursable ?

Non, expire après 30 jours. À utiliser dans le mois pour test des services payants.

Combien le lab AZ-104 coûte vraiment ?

Avec discipline : 0 FCFA (Free Tier 12 mois suffit). Sans discipline (VM oubliée 1 mois) : 30-150 USD.

Pour aller plus loin

🔝 Pilier Azure AZ-104
➡️ Suite : Déployer une VM Windows et Linux sur Azure (à venir).
Documentation : Azure Free Account, Azure Cost Management docs.

Mots-clés : Azure tenant gratuit, 200 USD crédit Azure, MFA admin Azure, Azure CLI, Cloud Shell, Cost Management Azure, Resource Group Azure, Microsoft Entra ID.

Approfondissement et cas pratiques

Études de cas réelles Azure en Afrique de l’Ouest

Cas 1 — Banque pan-africaine, déploiement Microsoft 365 + Azure 2024. Banque avec 8 filiales en Afrique de l’Ouest et Centrale, 2 800 employés. Migration Exchange on-prem vers Microsoft 365 E5 puis extension Azure. Stack : Microsoft Entra ID Premium P2 avec Conditional Access par filiale, Intune pour gestion 6 000 endpoints (laptops + smartphones BYOD), Azure Information Protection pour classification documents, Microsoft Defender for Cloud + Sentinel pour SIEM unifié. Déploiement progressif 16 mois, ROI cybersec mesuré : -65 % d’incidents phishing en 12 mois post-déploiement.

Cas 2 — Opérateur télécom, refonte legacy 2025. Opérateur ivoirien avec datacenter Plateau et apps Windows Server 2008 critiques pour CRM clients. Stratégie : Azure Migrate pour assessment, lift-and-shift de 120 VMs vers Azure (eu-west-3 France Central), modernisation progressive vers Azure Container Apps + Azure SQL Managed Instance. Hybrid via Azure Arc pour gestion centralisée serveurs on-prem encore en place. Économie matérielle : 1,8 milliards FCFA évités vs renouvellement datacenter. Coût Azure 38 000 USD/mois.

Cas 3 — Startup edtech, Senegal/Mali/Burkina, 2024-2026. Startup éducative cloud-native dès création. Stack 100 % Azure : Azure Kubernetes Service (AKS) pour app multi-tenant, Azure Front Door pour CDN + WAF, Azure SQL Hyperscale pour DB élastique, Cosmos DB pour catalogue cours, Azure OpenAI Service pour IA pédagogique (GPT-4 Turbo). Coût initial 1 200 USD/mois, scale à 8 500 USD/mois après 18 mois et 40 000 utilisateurs. Architecture validée par audit Microsoft for Startups (crédits 150 000 USD obtenus).

Cinq scénarios AZ-104 type examen détaillés

Scénario 1 : RBAC granulaire pour équipe DevOps. Équipe de 8 développeurs doit pouvoir déployer dans RG-Dev mais pas Prod. Réponse : custom role « Junior DevOps Operator » avec actions limitées + Resource Locks « ReadOnly » sur RG-Prod + PIM pour élévation temporaire en Contributor avec approval.

Scénario 2 : conformité RGPD données EU. App SaaS hébergée Azure doit garantir données restent en UE. Réponse : Azure Policy « Allowed Locations » appliquée au Management Group, restriction à France Central + North Europe + West Europe. Audit Compliance dashboard + alertes si tentative déploiement hors zone.

Scénario 3 : DR cross-region + RTO 1h. Workload critique RDS-équivalent + 50 VMs dans France Central. Réponse : Azure Site Recovery configuré vers West Europe (region pair), réplication continue avec lag < 15 min, runbook documenté pour failover en 30-45 min. Tests DR semestriels obligatoires.

Scénario 4 : optimisation coût Storage 50 To. Backups dispersés Hot tier coûtent 1 200 USD/mois. Réponse : lifecycle management policy migration vers Cool après 30j, Archive après 180j. Coût attendu après lifecycle : 180 USD/mois (-85 %).

Scénario 5 : intégration Active Directory hybride. Forêt AD on-prem 15 000 users à intégrer Azure pour SSO Office 365. Réponse : Microsoft Entra Connect avec Password Hash Sync (le plus simple), filtrage scope OU « Employees », écriture passwords back-prop si user reset depuis Office 365 portal, MFA via Conditional Access sur cloud apps.

Architecture hybride enterprise Azure 2026

[Bureau on-prem]                      [Azure cloud]
                                            │
[Active Directory] ──── Entra Connect ──→ [Microsoft Entra ID]
                                            │
[Datacenter Plateau]                        │
   │ ExpressRoute                           │
   └─── (10 Gbps privé) ──────────────→ [vNet hub]
                                          │  ↑
                                          │  └── Azure Firewall
                                          │
                              ┌───────────┼───────────┐
                              ↓           ↓           ↓
                        [vNet spoke1] [vNet spoke2] [vNet spoke3]
                         Production    Dev/Test     Workloads
                                                    spécifiques
                              │           │           │
                              ↓           ↓           ↓
                        [VMs + AKS]  [VMs Dev]  [Azure SQL MI]

Identité : Entra Connect → Entra ID + Conditional Access + MFA
Sécurité : Azure Firewall + Microsoft Defender for Cloud + Sentinel
Backup   : Azure Backup vault GRS + Site Recovery vers West Europe
Monitor  : Azure Monitor + Log Analytics central + Application Insights
Coût     : 18 000 USD/mois pour stack complète enterprise 500 employés

Ce pattern est l’architecture de référence pour les grandes entreprises africaines avec investissement on-prem significatif qu’elles ne veulent pas abandonner immédiatement.

Coûts détaillés en FCFA pour PME africaine

PME 50 employés, infrastructure Microsoft (AD, file server, SQL Server, Office), migration progressive vers Azure :

Service                                       Coût/mois
-------                                       ---------
50× licences Microsoft 365 Business Premium   1 100 USD (22 USD/user)
Azure VM hosting AD DC + file server          85 USD (D2s_v3 reserved 1y)
Azure VM hosting SQL Server (B4ms)            120 USD
Azure Files (NAS) 500 Go Premium              130 USD
Azure Backup vault GRS                        45 USD
Microsoft Sentinel (200 Go logs/mois)         95 USD
Bandwidth + IP                                30 USD
                                              ---------
Total                                         1 605 USD/mois
                                              ≈ 965 000 FCFA/mois
                                              ≈ 11 500 000 FCFA/an

Vs maintien datacenter on-prem : 18-25 millions FCFA/an (matériel amortis + climatisation + sécurité physique + admin temps plein). Migration Azure ROI 1,5-2 ans.

Pour une fintech ou startup partant from scratch : Microsoft for Startups crédits 25 000-150 000 USD couvrent les 12-24 premiers mois entièrement.

Plan de carrière post-AZ-104

0-12 mois : poste Azure administrator junior dans entreprise Microsoft (banque, opérateur, ESN partenaire Microsoft). Salaire 700 000-1 100 000 FCFA. Activités : gestion VMs/storage/backup, support utilisateurs, monitoring CloudWatch-équivalent (Azure Monitor), résolution tickets N1/N2.

12-30 mois : pivoter selon affinité. Cybersec : AZ-500 (Security Engineer). DevOps : AZ-400 (DevOps Engineer Expert). Architecture : AZ-305 (Solutions Architect Expert). Salaire 1 200 000-1 800 000 FCFA. Activités : design solutions, automation Bicep/Terraform/PowerShell, governance Management Groups + Policy.

30-60 mois : Azure Architect senior ou consulting. Profil très demandé en remote pour clients européens (Microsoft écosystème). Salaire 2 500 000-4 500 000 FCFA local, 5-9 millions en remote international.

60+ mois : positions Principal Architect, Microsoft MVP, Engineering Manager Cloud, ou consulting indépendant. Possibilité partenariat Microsoft (Microsoft Partner Network — Solutions Partner status pour ESN).

Évolution alternative — Microsoft 365 + Power Platform : combiner Azure avec Power Platform (Power Apps, Power Automate, Power BI) ouvre les rôles « Solutions Architect Microsoft 365 + Azure », très recherché 2026-2030. Salaires premium en remote 6-12 millions FCFA.

Outils complémentaires Azure 2026

IaC : Bicep (DSL Microsoft moderne, recommandé 2026), Terraform AzureRM provider, ARM templates JSON (legacy), Pulumi.

Automation : Azure Automation (runbooks PowerShell), Azure Logic Apps (workflows low-code), Azure Functions (serverless), GitHub Actions Azure tasks.

Security : Microsoft Defender for Cloud (CSPM + workload protection), Microsoft Sentinel (SIEM/SOAR), Microsoft Purview (data governance + DLP), Microsoft Entra ID Governance (lifecycle + access reviews).

Observability : Azure Monitor + Log Analytics (natif), Application Insights, Datadog Azure integration, Grafana Cloud.

Migration : Azure Migrate (assessment + replication), Azure Database Migration Service, Azure Arc (gestion ressources hybrides + multi-cloud).

FinOps : Azure Cost Management + Billing, Azure Advisor recommendations, Microsoft Cost Management Connector pour Power BI.

Créer un tenant Microsoft Azure gratuit (200 USD crédits) — tutoriel AZ-104 2026