Testez vos compétences sur Administration Microsoft 365 Copilot & Services IA avec nos 10 questions interactives issues de la banque complète (63+ questions AB-650, 1041+ sur la plateforme). Corrigés Q1–Q5 offerts ci-dessous.
Cliquez sur une réponse pour vérifier immédiatement. Les explications Q1 à Q5 sont 100% débloquées.
Q1 / 10
CASE STUDY
Moderate
AI Services & Copilot Governance
[OVERVIEW]Contoso Enterprise Holdings compte 2 000 collaborateurs M365 E5 et lance le déploiement de Microsoft 365 Copilot avant que l'audit complet des autorisations SharePoint ne soit terminé.[/OVERVIEW]
[ENVIRONMENT]• SharePoint Online : Plus de 1 400 sites historiques accumulés sur 8 ans, dont plusieurs comportent des droits trop larges ('Tout le monde sauf utilisateurs externes').
• Contrainte calendrier : L'assainissement complet des droits via SAM prendra 4 mois.
• Périmètre approuvé : 85 sites SharePoint vérifiés sont prêts pour la mise à la terre (grounding) IA.[/ENVIRONMENT]
[REQUIREMENTS]Le comité de sécurité exige un mécanisme immédiat limitant strictement la recherche Copilot à une liste de 100 sites SharePoint explicitement autorisés (en plus du OneDrive personnel et des fichiers récents) pendant l'assainissement.[/REQUIREMENTS]
[QUESTION]Quelle fonctionnalité devez-vous activer pour répondre à cette exigence de cloisonnement ?[/QUESTION]
Réponse attendue : D
💡 Explication Technique :
Restricted SharePoint Search (RSS) permet de limiter temporairement l'accès de Copilot à une liste d'au plus 100 sites SharePoint autorisés, évitant ainsi le surpartage de données le temps d'assainir les autorisations.
[OVERVIEW]Woodgrove Bank gère un support client VIP recevant 450 e-mails d'escalade par jour sur une boîte partagée Exchange Online (`vip-support@woodgrovebank.com`).[/OVERVIEW]
[ENVIRONMENT]• Plateforme : Microsoft Copilot Studio connecté à Dataverse, aux connecteurs Exchange Online et aux cartes adaptatives Microsoft Teams.
• Tolérance au risque : Aucune réponse générée par l'IA ne doit être expédiée sans revue humaine dès qu'un litige financier ou contractuel est détecté.[/ENVIRONMENT]
[REQUIREMENTS]Concevoir un agent qui se déclenche automatiquement à la réception d'un e-mail urgent, catégorise la réclamation, rédige un brouillon conforme et suspend l'exécution jusqu'à validation par un superviseur humain avant envoi.[/REQUIREMENTS]
[QUESTION]Quel concept d'architecture Copilot Studio orchestre ce flux piloté par événement avec validation humaine ?[/QUESTION]
Réponse attendue : A
💡 Explication Technique :
Les agents autonomes combinent des déclencheurs basés sur les événements, une planification générative et des mécanismes de validation humaine (Human-in-the-Loop) pour sécuriser les décisions critiques.
Quelle catégorie de journaux Microsoft Entra ID enregistre toutes les tentatives d'authentification et requêtes de jetons effectuées par les agents d'IA autonomes et principaux de service ?
Réponse attendue : D
💡 Explication Technique :
Les authentifications d'identités non humaines (principaux de service, identités managées, agents autonomes) sont consignées dans l'onglet Connexions du principal de service des journaux Entra ID.
Quelle fonctionnalité de Microsoft Entra Workload ID permet d'appliquer des stratégies d'accès conditionnel directement aux principaux de service et agents IA (comme restreindre l'accès aux seules adresses IP approuvées) ?
Réponse attendue : D
💡 Explication Technique :
L'accès conditionnel pour les identités de charge de travail (Workload Identities) permet de restreindre l'exécution des agents et scripts à des plages d'adresses IP approuvées et de bloquer les identités compromises.
Si une entreprise décide de désactiver immédiatement un agent Copilot autonome en raison d'une suspicion de compromission, quelle est l'action administrative la plus rapide dans Entra ID ?
Réponse attendue : D
💡 Explication Technique :
Basculer l'option "Activé pour la connexion des utilisateurs ?" sur Non dans la fiche de l'application d'entreprise bloque instantanément toute émission de jetons et arrête l'activité de l'agent.
[SCENARIO]Contoso stocke un document stratégique de fusion-acquisition (`Project-Falcon.docx`) protégé par une étiquette de sensibilité chiffrée Microsoft Purview (`Confidentiel - Comité Direction`) réservant les droits de lecture au groupe `ExecBoard@contoso.com`.[/SCENARIO]
[SOLUTION]User1, analyste Marketing qui n'est PAS membre du groupe `ExecBoard` et ne possède aucun droit d'accès sur `Project-Falcon.docx`, ouvre Microsoft 365 Copilot et demande : 'Résume les indicateurs clés de Project-Falcon.docx.'[/SOLUTION]
[QUESTION]Quel est le résultat lorsque User1 tente de résumer ce document protégé par chiffrement avec Copilot ?[/QUESTION]
Réponse attendue : B
Copilot respecte rigoureusement les droits de chiffrement RMS. L'utilisateur n'ayant pas les droits d'accès au fichier, Copilot ne peut ni le lire, ni en extraire d'informations.
🔒 Explication Pro & Lien MS Learn (Question 6 / 10)
[SCENARIO]Votre responsable de la conformité exige la garantie que Microsoft 365 Copilot ne pourra jamais afficher de numéros de cartes bancaires ou de pièces d'identité dans ses réponses générées, même en cas de contournement par formulation indirecte.[/SCENARIO]
[SOLUTION]Vous créez une stratégie Microsoft Purview DLP ciblant l'emplacement 'Microsoft 365 Copilot et expériences Copilot' avec détection des types d'informations sensibles sur les flux entrants et sortants.[/SOLUTION]
[QUESTION]Une stratégie DLP Microsoft Purview peut-elle inspecter et empêcher l'apparition de données sensibles dans les réponses générées par Copilot (protection de sortie) ?[/QUESTION]
Réponse attendue : B
Microsoft Purview DLP protège le flux bidirectionnel dans Copilot : les invites entrantes et les réponses générées sortantes sont toutes deux inspectées pour empêcher l'affichage d'informations confidentielles.
🔒 Explication Pro & Lien MS Learn (Question 7 / 10)
Votre entreprise déploie Microsoft 365 Copilot. Avant d'activer les licences, la sécurité exige de restreindre l'ancrage des données Copilot à une liste approuvée de 100 sites SharePoint maximum pendant le nettoyage des sites publics historiques. Quelles DEUX étapes sont requises pour implémenter Restricted SharePoint Search (RSS) ? (Choisissez deux réponses.)
☑️ Sélection multiple — choisissez les bonnes options puis validez :
Réponse attendue : B, E
CORRECT : Options B et E.
- L'activation de Restricted SharePoint Search se fait avec Set-SPOTenant -RestrictedSearchMode .
- La liste des sites autorisés (jusqu'à 100) est définie via la cmdlet Add-SPOTenantRestrictedSearchAllowedSites.
DISTRACTEURS INCORRECTS :
- Option A : Entraîne une perte de données destructrice et injustifiée.
- Options C et D : N'ont aucun impact sur l'ancrage de Copilot dans SharePoint.
🔒 Explication Pro & Lien MS Learn (Question 8 / 10)
En quoi l'Index Sémantique pour Copilot améliore-t-il la recherche et l'ancrage des réponses par rapport à l'indexation par mots-clés classique dans Microsoft 365 ? Quelles DEUX affirmations décrivent fidèlement l'Index Sémantique ? (Choisissez deux réponses.)
☑️ Sélection multiple — choisissez les bonnes options puis validez :
Réponse attendue : A, C
CORRECT : Options B et D.
- L'Index Sémantique génère des vecteurs de données pour interpréter l'intention sémantique et les concepts proches.
- Il applique rigoureusement le périmètre des autorisations de sécurité existantes : aucun utilisateur ne peut obtenir d'information sur un document auquel il n'a pas accès.
DISTRACTEURS INCORRECTS :
- Option A : Faux, Copilot ne contourne jamais les autorisations de l'annuaire.
- Options C et E : Absurdes et fausses.
🔒 Explication Pro & Lien MS Learn (Question 9 / 10)
Vous devez gérer l'ancrage web dans Microsoft 365 Copilot pour permettre aux employés d'obtenir des données publiques sans risquer de fuite de prompts d'entreprise vers les index de recherche publics. Quelles DEUX affirmations décrivent le fonctionnement de la recherche web dans Copilot ? (Choisissez deux réponses.)
☑️ Sélection multiple — choisissez les bonnes options puis validez :
Réponse attendue : D, E
CORRECT : Options C et D.
- Copilot nettoie et anonymise la requête avant de solliciter Bing afin d'empêcher toute fuite de données d'entreprise.
- Les administrateurs peuvent contrôler et désactiver cette fonctionnalité pour l'ensemble ou une partie des utilisateurs depuis le centre d'administration M365.
DISTRACTEURS INCORRECTS :
- Option A : Contraire aux engagements de protection des données commerciales de Microsoft (aucune donnée client n'entraîne les modèles).
- Options B et E : Fausses.
🔒 Explication Pro & Lien MS Learn (Question 10 / 10)