👋 Hello, ici Azure Doctor !

Avant d’attaquer les Azure Updates de la semaine, le Doc t’invite à consulter les deux premiers épisodes de sa série HowTo, fraîchement publiés sur le blog :

[HowTo #1] Trouver les Disks Azure Orphelins autrement dit, ces zombies silencieux qui alourdissent ta facture sans rendre le moindre service. Une commande, un diagnostic et un effet immédiat sur ton budget. À lire sans tarder.

[HowTo #2] Identifier les Key Vaults accessibles depuis Internet des KeyVaults parfois laissés exposés au grand public sans qu’on s’en rende compte. Une simple commande permet de les repérer en un clin d’œil et de reprendre le contrôle. À intégrer d’urgence dans ton hygiène Cloud

Côté actualités, cette semaine Azure déborde de signaux forts :
le Foundry SDK te permet de créer ton propre agent IA piloté par outils métiers, OneLake devient transparent avec Iceberg, SAP multiplie les passerelles vers Fabric.

Côté sécurité, les Workspace Identities se durcissent dans un élan RBAC assumé.

Le Compute aussi prend de la hauteur, avec Trusted Launch activé par défaut et extensible à tous les scénarios.

Dans le même souffle, MySQL Flexible Server gagne en flexibilité avec le support des ports personnalisés, Azure Boards passe au Markdown natif pour des work items plus lisibles, et Azure Firewall te laisse enfin planifier ses fenêtres de maintenance comme un grand.

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

Sommaire

1. Le meilleur de la semaine, sans effets secondaires …

   1. [HowTo #1] Trouver les Disks Azure Orphelins /Non …

   2. [HowTo #2] Identifier les Key Vaults accessibles d …

2. La commande “Az CLI” de la semaine !

3. 🔍 Scan rapide du corps “Azure”

   1. AI + Machine Learning

   2. Analytics

   3. Base de Données

   4. Compute

   5. DevOps

   6. Identité

   7. Management et gouvernance

   8. Outils de développement

   9. Réseau

   10. Sécurité

   11. Stockage

📢 NOUVEAU ! 2 publications majeures à ne pas rater cette semaine !

Objectif : Identifier toutes les adresses IP publiques actives dans ton abonnement Azure, connaître leur configuration exacte (méthode, SKU, attachement), et anticiper les failles potentielles liées à une mauvaise exposition réseau.

az network public-ip list \ 
  --query "[?ipAddress!=null].{Nom:name, IP:ipAddress, Groupe:resourceGroup, Méthode:publicIPAllocationMethod, SKU:sku.name}" \ 
  --output table 

Tu obtiens un tableau lisible avec l’adresse IP, son nom, son RG, sa méthode d’allocation (statique ou dynamique) et surtout le niveau de service (Basic ou Standard), c’est souvent là que tu découvriras quelques surprises.

Ce n’est pas une simple vue d’inventaire, c’est une radiographie de ton exposition réseau. Tu peux enchaîner avec cette commande pour savoir exactement à quoi chaque IP est reliée :

az resource show --ids <ID-de-l-IP> --query "properties.ipConfiguration.id" 

À partir de là, tu pourras identifier les IP orphelines, les attachements douteux et les configurations oubliées.

tu pourra ensuite supprimer ce qui doit l’être, migrer vers du Standard là où c’est critique et réduire la surface d’attaque sans attendre un audit formel.

Cette commande fait partie de celles qu’on n’exécute pas assez souvent et pourtant, elle peut changer la posture d’un tenant en quelques minutes.

Fin annoncée pour Azure AI Speaker Recognition
L’API de reconnaissance vocale par locuteur sera retirée le 30 septembre 2025. Anticipe ta migration vers une alternative. Consulter l’annonce officielle

Nouveau plan Learn pour les workloads IA en entreprise
Ops, IT, SecOps : un parcours complet en 22 modules pour maîtriser l’infra, la sécurité et la gouvernance des solutions IA sur Azure. Explorer le Learn Plan IA

QuickStart : développe ton agent IA avec Azure AI Foundry + MCP Tools
Lance ton propre agent intelligent avec contexte, outils métiers et intégration cloud-native grâce au SDK Foundry et au protocole MCP. Explorer le GitHub QuickStart

OneLake virtualise automatiquement Delta Lake en Iceberg
En preview : accède à tes tables Delta Lake via des moteurs compatibles Iceberg, sans conversion ni duplication. Unification totale des formats dans Fabric. Lire l’annonce complète

Fabric Eventstream passe au SQL natif pour tes flux
En preview : transforme, joins, ou agrèges tes événements en temps réel directement avec SQL, sans quitter l’interface Eventstream. Découvrir le SQL Operator

SAP + Microsoft Fabric : de nouvelles options de connectivité arrivent
SAP Table et BW OpenHub sont désormais pris en charge dans Fabric Pipelines, et 3 nouveaux partenaires intègrent le mirroring pour ingestion temps réel.
Lire l’annonce Fabric x SAP

MySQL Flexible Server supporte les ports personnalisés (Preview)
Besoin de t’éloigner du port 3306 ? Azure MySQL te laisse choisir ton propre port réseau pour une meilleure intégration dans les environnements contrôlés.
 Configurer un port custom