Azure Bastion
Sécurisez l’accès à distance à vos machines virtuelles.
VUE D’ENSEMBLE
Protégez vos machines virtuelles avec un accès à distance plus sécurisé
Azure Bastion est un service entièrement managé qui fournit un accès au protocole RDP (Protocole RDP (Remote Desktop Protocol)) et Secure Shell (SSH) plus sécurisé et transparent aux machines virtuelles— sans exposition via des adresses IP publiques.
- Accédez à toutes les machines virtuelles au sein d’un réseau virtuel local ou appairé via un seul point d’accès renforcé. Aucune adresse IP publique n’est requise sur vos machines virtuelles—à l’aide d’un hôte Azure Bastion vous permet d’ouvrir une connexion de protocole RDP ou SSH plus sécurisée à l’aide d’une adresse IP privée.
- Dans le cadre d’une solution d’opérations de sécurité unifiée, un hôte Azure Bastion pour limiter les menaces telles que l’analyse des ports et d’autres programmes malveillants ciblant vos machines virtuelles. Comme l’hôte se trouve au périmètre de votre réseau virtuel, vous n’avez pas besoin de vous soucier du renforcement de la sécurité de vos machines virtuelles.
- Azure Bastion fournit une alternative de plateforme intégrée au déploiement et à la gestion manuel des serveurs hôtes jump pour protéger vos machines virtuelles. Devenez rapidement opérationnel avec l’hôte Azure Bastion en quelques clics. Le service commence ensuite à configurer des listes de contrôle d’accès réseau (ACL) sur vos sous-réseaux pour sécuriser votre infrastructure technologique.
- Connectez-vous à vos machines virtuelles dans vos réseaux virtuels locaux et appairés via TLS (Transport Layer Security) sur le port 443 ou le Portail Azure, ou via un client de protocole RDP ou SSH natif. Cette connectivité de protocole RDP et SSH sans client vous permet de vous connecter n’importe où—sur n’importe quel appareil ou plateforme—sans agent supplémentaire exécuté sur vos machines virtuelles.
FONCTIONNALITÉS
Fonctionnalités de pointe
Augmentez la sécurité avec un accès transparent (RDP) et Secure Shell (SSH) aux machines virtuelles, sans aucune exposition via des adresses IP publiques.
Connexion directe
Connectez-vous en un seul clic pour les sessions de protocole RDP et SSH dans le Portail Azure.
Prise en charge sans agent
Prenez en charge votre machine virtuelle ou votre navigateur sans avoir besoin d’un agent.
Déploiements évolutifs
Mettez à l’échelle avec Azure Bastion Standard pour gérer d’autres connexions SSH et RDP simultanées.
Enregistrement de session de machine virtuelle
Enregistrez les sessions de machine virtuelle avec Azure Bastion Premium pour revenir aux événements qui se sont produits pendant la session et les gérer.
Déploiement privé uniquement
Connectez-vous à Azure Bastion sur un point de terminaison public ou privé sur une référence SKU Premium.
Sécurité
Sécurité et conformité intégrées
34 000
Ingénieurs équivalents temps plein dédiés aux initiatives de sécurité chez Microsoft.
15 000
Partenaires disposant d’une expertise spécialisée en sécurité.
>100
Certifications de conformité, dont plus de 50 spécifiques à des régions et pays dans le monde.
TARIFICATION
En savoir plus sur la tarification d’Azure Bastion
Facturé à l’heure (plus les frais de transfert de données sortants), Azure Bastion est plus rentable que le déploiement manuel de votre propre jump box.
RESSOURCES
Documentation et ressources Azure Bastion
Explorez les ressources pour commencer à utiliser Azure Bastion.
Questions fréquentes
- Non, vous n’avez pas besoin de client pour accéder à la connexion par protocole RDP ou SSH vers votre machine virtuelle Azure directement dans le navigateur. Utilisez le Portail Azure.
- Non, vous n’avez pas besoin d’installer un agent sur votre navigateur ou votre machine virtuelle Azure pour accéder à la connexion au protocole RDP ou SSH. Azure Bastion est sans agent.
- Utilisez le navigateur Microsoft Edge pour Windows, Google Chrome pour Windows et Mac, ou Microsoft Edge Chrome pour Windows et Mac.
- Azure Bastion propose trois offres — Basic, Standard et Premium — pour répondre aux besoins fonctionnels et budgétaires de tous les types d'utilisateurs, des particuliers aux grandes entreprises. Découvrez quelle offre Azure Bastion vous convient le mieux.
- Azure Bastion Developer est une fonctionnalité de plateforme Azure légère et gratuite. Cette offre est idéale pour les développeurs et les testeurs qui souhaitent se connecter en toute sécurité à leurs machines virtuelles, mais qui n’ont pas besoin des fonctionnalités supplémentaires ou des capacités de mise à l’échelle d’Azure Bastion. Avec Azure Bastion Développeur, vous pouvez vous connecter en toute sécurité à une machine virtuelle Azure à la fois directement via le panneau connexion de machine virtuelle.
- Azure Bastion Premium cible les clients ayant des stratégies hautement réglementées et des besoins de gestion de session. Avec l’enregistrement de session graphique, les utilisateurs peuvent enregistrer et regarder leurs sessions de machine virtuelle dans le panneau Azure Bastion. En outre, le Azure Bastion privé uniquement permet aux utilisateurs de se connecter à leurs sessions Azure Bastion via une adresse IP privée, plutôt qu’une adresse IP publique.
Étapes suivantes
Choisissez le compte Azure qui vous convient
Payez au fur et à mesure ou essayez Azure gratuitement pendant 30 jours maximum.
Solutions Azure
Solutions cloud Azure
Résolvez vos problèmes métier avec des combinaisons éprouvées de services cloud Azure, ainsi que des exemples d’architectures et la documentation.
Hub de solutions d’entreprise
Trouvez la solution Microsoft Cloud qui vous convient
Parcourez le hub de solutions d’entreprise Microsoft pour trouver les produits et solutions qui peuvent permettre à votre organisation d’atteindre ses objectifs.
Explorer le portail Azure 
