AB-900 · Copilot & Agent Administration Fundamentals

25 questions AB-900 corrigées

Des questions au format exact de l'examen Microsoft AB-900, chacune avec sa bonne réponse et son explication. Gratuit, sans inscription, sans compte à créer.

25 questions corrigées3 domaines de l'examen517 au total sur Revizo

1. Copilot & agents

   1. Qu'est-ce qu'un agent dans Microsoft 365 Copilot ?

   • Une version personnalisée de Copilot combinant instructions, connaissances et compétences
   • Un module complémentaire Office installé poste par poste par l'administrateur
   • Un compte de service Microsoft Entra dédié à l'exécution des tâches planifiées
   • Une stratégie d'accès conditionnel appliquée aux utilisateurs de Copilot

   Réponse : Une version personnalisée de Copilot combinant instructions, connaissances et compétences

   Les agents sont des versions personnalisées de Microsoft 365 Copilot qui combinent des instructions, des connaissances et des compétences pour accomplir une tâche ou un scénario précis.

2. Protection & gouvernance

   2. À quoi sert Microsoft Purview Information Protection ?

   • À détecter les tentatives de connexion à risque sur les comptes du locataire Entra
   • À classer et étiqueter les données sensibles pour les protéger où qu'elles aillent
   • À sauvegarder les documents de l'organisation dans un stockage froid Azure redondant
   • À mesurer la conformité réglementaire de l'organisation et à produire un score global

   Réponse : À classer et étiqueter les données sensibles pour les protéger où qu'elles aillent

   Information Protection découvre, classe et étiquette les données sensibles ; l'étiquette voyage avec le document et applique sa protection même à l'extérieur. Détecter des connexions à risque, sauvegarder ou calculer un score de conformité relèvent d'autres solutions.

3. Services Microsoft 365

   3. Comment le type de licence attribué à un utilisateur agit-il sur son expérience Microsoft 365 ?

   • Il détermine la région géographique de stockage des données de l'utilisateur
   • Il détermine les fonctionnalités et les services auxquels l'utilisateur a accès
   • Il définit uniquement le nombre d'appareils sur lesquels installer Office
   • Il fixe l'espace de stockage de la boîte aux lettres, sans effet sur les applications

   Réponse : Il détermine les fonctionnalités et les services auxquels l'utilisateur a accès

   La licence conditionne les fonctionnalités et services accessibles : sans elle, un service n'apparaît simplement pas. Elle ne fixe ni la région de stockage, ni à elle seule l'espace de la boîte aux lettres, et ne se limite pas au nombre d'installations autorisées.

4. Copilot & agents

   4. Comment Microsoft 365 Copilot est-il commercialisé ?

   • Comme un module complémentaire, à ajouter à un abonnement Microsoft 365 éligible
   • Comme une fonctionnalité incluse d'office dans tous les plans Microsoft 365 Entreprise
   • Comme une consommation Azure facturée uniquement à l'usage, sans licence nominative
   • Comme un abonnement autonome, sans autre licence Microsoft 365 requise

   Réponse : Comme un module complémentaire, à ajouter à un abonnement Microsoft 365 éligible

   Copilot se vend en module complémentaire : il faut d'abord l'un des abonnements Microsoft 365 éligibles. Il n'est inclus d'office dans aucun plan, ne se souscrit pas seul, et ne se facture pas comme une consommation Azure sans licence.

5. Protection & gouvernance

   5. À quoi sert Microsoft Purview Data Loss Prevention (DLP) ?

   • À surveiller les tentatives d'élévation de privilèges des comptes d'administration
   • À empêcher le partage inapproprié d'informations sensibles
   • À restaurer les fichiers supprimés par erreur dans SharePoint et OneDrive Entreprise
   • À chiffrer l'ensemble des données au repos dans les charges de travail Microsoft 365

   Réponse : À empêcher le partage inapproprié d'informations sensibles

   La prévention des pertes de données détecte les informations sensibles dans les messages, les documents et les conversations, et bloque ou avertit lorsqu'un partage sort du cadre autorisé.

6. Services Microsoft 365

   6. Quel intérêt y a-t-il à attribuer les licences à des groupes plutôt qu'utilisateur par utilisateur ?

   • Les licences attribuées à un groupe ne consomment pas d'abonnement
   • Les licences deviennent gratuites au-delà de cent membres dans le groupe
   • Les licences suivent automatiquement les entrées et sorties du groupe
   • Les licences de groupe contournent les stratégies d'accès conditionnel

   Réponse : Les licences suivent automatiquement les entrées et sorties du groupe

   L'attribution par groupe fait suivre la licence à l'appartenance : un nouvel arrivant ajouté au groupe la reçoit, un partant la perd. C'est ce qui rend la gestion tenable à l'échelle.

7. Copilot & agents

   7. Où un administrateur attribue-t-il les licences Microsoft 365 Copilot ?

   • Dans le portail Azure, sur l'abonnement de facturation associé
   • Dans le centre d'administration Microsoft 365
   • Dans le portail Microsoft Purview, section Paramètres
   • Dans le centre d'administration Power Platform

   Réponse : Dans le centre d'administration Microsoft 365

   Les licences Copilot s'attribuent depuis le centre d'administration Microsoft 365, aux utilisateurs ou aux groupes. Le portail Azure gère des ressources cloud, celui de Purview la conformité, et le centre Power Platform les environnements.

8. Protection & gouvernance

   8. À quoi sert Microsoft Purview Insider Risk Management ?

   • À repérer les risques liés aux activités des personnes internes à l'organisation
   • À bloquer les attaques externes visant la messagerie et les outils de collaboration
   • À chiffrer les échanges entre les services Microsoft 365 et les postes des utilisateurs
   • À gérer les habilitations et à réviser périodiquement les accès accordés aux salariés

   Réponse : À repérer les risques liés aux activités des personnes internes à l'organisation

   La gestion des risques internes détecte et aide à traiter les activités à risque venant de l'intérieur : exfiltration de données, départ imminent, fuite volontaire ou accidentelle.

9. Services Microsoft 365

   9. Où un administrateur consulte-t-il et gère-t-il les noms de domaine du locataire ?

   • Dans le centre d'administration SharePoint, section Paramètres généraux
   • Dans le portail Microsoft Purview, section Paramètres de l'organisation
   • Dans le centre d'administration Microsoft 365
   • Dans le centre d'administration Exchange, section Flux de messagerie

   Réponse : Dans le centre d'administration Microsoft 365

   Les noms de domaine et les paramètres de l'organisation se gèrent dans le centre d'administration Microsoft 365. Le centre Exchange traite le flux de messagerie, celui de SharePoint les sites, et le portail Purview la conformité.

10. Copilot & agents

    10. Quelle différence sépare le chat Copilot web du chat Copilot professionnel ?

    • Le premier interroge Internet et est inclus, le second interroge les données de travail
    • Le premier fonctionne dans le navigateur, le second uniquement dans les applications de bureau
    • Le premier est réservé aux administrateurs, le second à tous les utilisateurs licenciés
    • Le premier est facturé à l'usage, le second au forfait mensuel par utilisateur

    Réponse : Le premier interroge Internet et est inclus, le second interroge les données de travail

    Le chat web affiche des résultats issus d'Internet et est inclus sans coût supplémentaire avec un abonnement Microsoft 365 éligible. Le chat professionnel affiche les résultats accessibles au compte de travail et exige une licence Microsoft 365 Copilot.

11. Protection & gouvernance

    11. À quoi sert Microsoft Purview Communication Compliance ?

    • À traduire automatiquement les conversations Teams dans la langue des participants
    • À archiver les messages électroniques pendant la durée légale de conservation applicable
    • À détecter les communications qui enfreignent les règles de l'organisation
    • À mesurer le temps de réponse moyen des équipes sur les canaux de collaboration

    Réponse : À détecter les communications qui enfreignent les règles de l'organisation

    Communication Compliance analyse les communications — messagerie, Teams et autres — pour détecter les violations de politique : harcèlement, propos inappropriés, partage d'informations réglementées.

12. Services Microsoft 365

    12. Quels objets se configurent dans le centre d'administration Exchange ?

    • Les étiquettes de confidentialité et les stratégies de rétention
    • Les boîtes aux lettres et les groupes de distribution
    • Les sites, les bibliothèques et les dossiers de documents partagés
    • Les équipes, les canaux et les stratégies de réunion

    Réponse : Les boîtes aux lettres et les groupes de distribution

    Le centre d'administration Exchange configure les objets de messagerie : boîtes aux lettres, groupes de distribution. Les équipes relèvent du centre Teams, les sites de celui de SharePoint, et les étiquettes de confidentialité du portail Purview.

13. Copilot & agents

    13. Quel outil de diagnostic Microsoft recommande-t-il pour vérifier qu'un compte remplit les conditions d'accès à Copilot ?

    • L'analyseur de connectivité Microsoft Remote Connectivity
    • Le rapport de conformité des appareils du portail Intune
    • Le diagnostic Copilot License Details
    • Le rapport d'intégrité des services du centre d'administration Microsoft 365

    Réponse : Le diagnostic Copilot License Details

    Microsoft recommande le diagnostic « Copilot License Details » pour vérifier qu'un compte utilisateur précis satisfait aux conditions requises pour accéder aux fonctionnalités Copilot.

14. Protection & gouvernance

    14. À quoi sert Microsoft Purview Data Lifecycle Management ?

    • À contrôler quelles applications d'entreprise peuvent accéder aux données du locataire
    • À déplacer les données peu consultées vers un niveau de stockage moins coûteux
    • À dupliquer les données dans une seconde région géographique pour la reprise d'activité
    • À conserver puis supprimer les données selon des règles définies

    Réponse : À conserver puis supprimer les données selon des règles définies

    La gestion du cycle de vie conserve ce qu'il faut aussi longtemps qu'il le faut, puis supprime le reste : garder trop longtemps est un risque, pas une précaution. Elle ne déplace rien vers un stockage moins cher, ne duplique pas vers une autre région, et ne contrôle pas les applications.

15. Services Microsoft 365

    15. Quels objets se configurent dans le centre d'administration SharePoint ?

    • Les boîtes aux lettres partagées et les règles de flux de messagerie
    • Les sites, les bibliothèques et les dossiers
    • Les rôles d'administration et les unités administratives Entra
    • Les stratégies d'application Teams et les canaux privés

    Réponse : Les sites, les bibliothèques et les dossiers

    Le centre d'administration SharePoint configure les sites, les bibliothèques et les dossiers. Les boîtes aux lettres relèvent du centre Exchange, les canaux et stratégies du centre Teams, et les rôles d'administration du centre des identités.

16. Copilot & agents

    16. Qu'est-ce qui distingue le modèle de licence mensuel par utilisateur du modèle à l'usage (pay-as-you-go) ?

    • Le mensuel couvre les agents, l'usage ne couvre que le chat Copilot professionnel
    • Le mensuel donne un coût fixe et prévisible, l'usage facture la consommation réelle
    • Le mensuel est réservé aux plans Entreprise, l'usage aux plans Business uniquement
    • Le mensuel exige un engagement de trois ans, l'usage se résilie à tout moment

    Réponse : Le mensuel donne un coût fixe et prévisible, l'usage facture la consommation réelle

    La licence mensuelle par utilisateur donne un coût fixe et un accès complet pour la personne concernée. Le paiement à l'usage facture la consommation réelle, ce qui convient aux usages ponctuels ou aux populations qu'on ne veut pas licencier entièrement.

17. Protection & gouvernance

    17. Qu'est-ce que DSPM for AI dans Microsoft Purview ?

    • Un modèle de langage entraîné sur les données de l'organisation pour la classification automatique
    • Un pare-feu applicatif qui filtre les requêtes envoyées aux services d'intelligence artificielle
    • Un connecteur qui exporte les journaux d'activité de Copilot vers un espace de travail Sentinel
    • Un emplacement central pour sécuriser les données des applications d'IA et surveiller leur usage

    Réponse : Un emplacement central pour sécuriser les données des applications d'IA et surveiller leur usage

    La gestion de la posture de sécurité des données pour l'IA offre un emplacement de gestion central pour sécuriser rapidement les données des applications d'IA et surveiller leur usage de façon proactive.

18. Services Microsoft 365

    18. Quels objets se configurent dans le centre d'administration Teams ?

    • Les rôles privilégiés et leurs activations temporaires
    • Les boîtes aux lettres, les carnets d'adresses et les connecteurs SMTP
    • Les équipes, les canaux et les stratégies
    • Les sites de communication et les collections de sites SharePoint

    Réponse : Les équipes, les canaux et les stratégies

    Le centre d'administration Teams configure les équipes, les canaux et les stratégies qui s'y appliquent. Les boîtes aux lettres relèvent du centre Exchange, les sites de celui de SharePoint, et les rôles privilégiés du centre d'administration des identités.

19. Copilot & agents

    19. Que faut-il mettre en place pour facturer des agents au modèle à l'usage ?

    • Un contrat Enterprise Agreement d'au moins cinq cents postes
    • Une stratégie de facturation à l'usage, rattachée à un abonnement Azure
    • Un environnement géré dédié dans le centre d'administration Power Platform
    • Une licence Microsoft 365 Copilot pour chaque utilisateur concerné

    Réponse : Une stratégie de facturation à l'usage, rattachée à un abonnement Azure

    Le paiement à l'usage repose sur des stratégies de facturation que l'administrateur crée et surveille. Le programme AB-900 attend explicitement de savoir « surveiller et gérer les stratégies de facturation à l'usage de Copilot ».

20. Protection & gouvernance

    20. Quelles applications DSPM for AI couvre-t-il ?

    • Uniquement les applications d'IA développées en interne et inscrites dans Microsoft Entra ID
    • Uniquement Microsoft 365 Copilot, à l'exclusion de tout agent et de toute application tierce
    • Copilot, les agents, et d'autres applications d'IA reposant sur des modèles tiers
    • Uniquement les applications d'IA hébergées dans l'abonnement Azure de l'organisation cliente

    Réponse : Copilot, les agents, et d'autres applications d'IA reposant sur des modèles tiers

    DSPM for AI couvre Copilot, les agents et d'autres applications d'IA reposant sur des modèles tiers. Il ne se limite donc ni à Copilot seul, ni aux applications développées en interne, ni à celles hébergées dans l'abonnement Azure du client.

21. Services Microsoft 365

    21. Un administrateur doit donner à une équipe projet un accès en modification à une bibliothèque, sans toucher au reste du site. Que fait-il ?

    • Il ajoute les membres au rôle Administrateur SharePoint du locataire
    • Il attribue les autorisations appropriées au niveau de la bibliothèque concernée
    • Il applique une stratégie de rétention Purview à la bibliothèque concernée
    • Il crée un groupe de distribution Exchange contenant tous les membres de l'équipe projet

    Réponse : Il attribue les autorisations appropriées au niveau de la bibliothèque concernée

    Les autorisations SharePoint s'appliquent à plusieurs niveaux — site, bibliothèque, dossier, élément : accorder au bon niveau évite d'ouvrir plus large que nécessaire. Le rôle d'administrateur du locataire donnerait bien trop, une stratégie de rétention ne gère pas les accès, et un groupe de distribution ne confère aucun droit.

22. Copilot & agents

    22. Où les utilisateurs trouvent-ils Researcher et Analyst ?

    • Dans Microsoft Copilot Studio, onglet Agents Microsoft
    • Dans le chat Microsoft 365 Copilot, sous Outils
    • Dans le magasin d'agents, après approbation par un administrateur
    • Dans le centre d'administration Microsoft 365, section Copilot

    Réponse : Dans le chat Microsoft 365 Copilot, sous Outils

    Researcher et Analyst se trouvent dans le chat Microsoft 365 Copilot, sous « Outils », invocables à tout moment. Ils ne passent ni par le magasin d'agents, ni par Copilot Studio, ni par le centre d'administration.

23. Protection & gouvernance

    23. Que propose DSPM for AI en matière de stratégies ?

    • Un langage de requête permettant d'écrire ses propres règles de détection personnalisées
    • Une importation des stratégies existantes depuis un autre locataire Microsoft 365 source
    • Une génération automatique de stratégies à partir des journaux d'audit des trente jours
    • Des stratégies prêtes à l'emploi, activables en un clic

    Réponse : Des stratégies prêtes à l'emploi, activables en un clic

    DSPM for AI propose des stratégies préconfigurées, activables d'un seul clic, pour protéger les données dans les invites. Il ne génère rien à partir des journaux, n'importe pas de stratégies d'un autre locataire, et n'expose pas de langage de requête.

24. Services Microsoft 365

    24. Quels sont les principes fondamentaux du modèle Zero Trust ?

    • Chiffrer, sauvegarder et restaurer selon un plan de reprise documenté
    • Authentifier une fois, puis faire confiance à la session ouverte pendant huit heures pleines
    • Vérifier explicitement, appliquer le moindre privilège, supposer la violation
    • Isoler le réseau interne du réseau externe par un pare-feu périmétrique

    Réponse : Vérifier explicitement, appliquer le moindre privilège, supposer la violation

    Zero Trust repose sur trois principes : vérifier explicitement, appliquer le moindre privilège, supposer la violation. Isoler par un pare-feu périmétrique ou faire confiance à une session ouverte huit heures relèvent du modèle qu'il remplace, et le plan de reprise répond à un autre besoin.

25. Copilot & agents

    25. Les paramètres d'agents du centre d'administration s'appliquent-ils à Researcher et Analyst ?

    • Non : ils font partie de l'expérience de chat Copilot, pas des agents
    • Oui, ce sont des agents Microsoft soumis aux mêmes réglages que les autres
    • Oui, mais uniquement dans les environnements Government Community Cloud
    • Non, car ils s'exécutent hors de la frontière de traitement commerciale Microsoft 365

    Réponse : Non : ils font partie de l'expérience de chat Copilot, pas des agents

    Researcher et Analyst coexistent avec les agents et respectent leurs capacités de gouvernance, mais ils font partie de l'expérience de chat Copilot de base et ne relèvent d'aucun paramètre lié aux agents.