Cloud Adoption Framework et Landing Zone

Le Cloud Adoption Framework (CAF) de Microsoft décrit la démarche d'adoption : stratégie, planification, préparation (la Landing Zone), adoption (migrer, innover), gouvernance, gestion et sécurité.

Une Azure Landing Zone (architecture « Enterprise Scale ») est un environnement prêt à accueillir les applications, avec identité, réseau, sécurité, supervision et gouvernance en place dès le départ.

La hiérarchie de groupes d'administration de référence

• Racine du tenant → groupe intermédiaire de l'organisation.
• Platform : abonnements Identity (contrôleurs de domaine, DNS), Management (Log Analytics, automatisation), Connectivity (hub réseau, pare-feu, passerelles) ; les versions récentes ajoutent un groupe Security.
• Landing zones : Corp (applications internes reliées au hub) et Online (applications exposées sur Internet).
• Sandbox (expérimentation, isolée) et Decommissioned (abonnements en fin de vie).

• Principe : un abonnement par application ou par charge de travail et par environnement (vending d'abonnements automatisé).
• Gouvernance par les stratégies Azure Policy attribuées aux groupes d'administration (régions autorisées, diagnostic obligatoire, pas d'IP publique en Corp…).
• Déploiement avec l'accélérateur ALZ en Bicep ou Terraform (modules Azure Verified Modules), dans un pipeline.