Un architecte intégration Azure arrive rarement sur un terrain vierge. Il reprend des Logic Apps créés projet par projet, une instance d'API Management choisie au départ sans regarder les niveaux, parfois un BizTalk Server 2020 dont le support standard s'arrête en avril 2028. Les questions d'entretien d'un architecte intégration Azure portent donc sur la plateforme : qui possède quoi, quel réseau, quelle continuité, quel coût.
Deux profils se présentent souvent. L'ancien architecte BizTalk connaît les patterns d'intégration et l'EDI, mais doit montrer qu'il maîtrise le réseau Azure, les identités et les niveaux de service. L'architecte cloud Azure connaît la landing zone, mais pas toujours la messagerie, la corrélation ou la gestion des partenaires. Le poste demande les deux.
L'entretien part de la dernière plateforme du candidat : combien de flux, d'équipes, de namespaces, d'API publiées, et quel a été le dernier incident. Les réponses solides donnent des niveaux de service précis et des compromis chiffrés. Le PDF reprend l'entretien en six axes, avec un cas de 20 minutes.
Les services Azure qu'un architecte d'intégration assemble
Azure API Management
La gateway qui expose les API aux partenaires et aux applications. Le choix du niveau (Developer, Basic, Standard, Premium et leurs versions v2) décide du réseau privé, des zones de disponibilité et du multirégion. C'est souvent la première décision coûteuse de la plateforme, et la plus difficile à corriger.
Logic Apps Standard et Consumption
Le moteur de workflows. Consumption est facturé à l'action, sans réseau privé. Standard tourne sur un plan dédié, s'intègre au réseau virtuel et peut aussi s'exécuter sur site en déploiement hybride sur Kubernetes. L'architecte choisit l'hébergement et la façon de regrouper les workflows.
Service Bus
La messagerie d'entreprise : files, topics, sessions pour l'ordre, dead-letter queues. Le niveau Premium apporte la capacité dédiée et l'accès privé. Le découpage des namespaces entre équipes et la géo-reprise sont des décisions d'architecte.
Event Grid et Event Hubs
Event Grid diffuse des événements, y compris ceux des ressources Azure, et ses namespaces ajoutent MQTT et la lecture en mode pull. Event Hubs ingère de gros flux d'événements. Le candidat doit savoir lequel placer où, sans les confondre avec Service Bus.
Azure Functions
Le code sur mesure de la plateforme : transformations complexes, calculs, Durable Functions pour les traitements longs. L'architecte fixe quand une équipe écrit une Function plutôt qu'un workflow, et sur quel plan d'hébergement.
Integration account et B2B
Le stockage des schémas, maps, partenaires et accords pour l'EDI (X12, EDIFACT) et AS2. Il dimensionne le niveau selon le nombre de partenaires et organise l'arrivée d'un nouveau partenaire par configuration.
Réseau et identité
Intégration au réseau virtuel, Private Endpoints, NAT Gateway pour des IP sortantes fixes, Application Gateway ou Front Door devant la gateway, identités managées et Entra ID pour les partenaires. La sécurité de la plateforme se règle à cet endroit.
Supervision et gouvernance
Application Insights et Log Analytics pour suivre les flux, Azure Policy pour imposer les règles, alertes de budget pour les coûts. Bicep ou Terraform décrivent la plateforme, et l'APIOps déploie la configuration d'API Management.
Le poste existe chez les clients finaux qui consolident leurs flux sur Azure, et chez les ESN et cabinets partenaires de Microsoft qui conçoivent ces plateformes. Beaucoup de missions combinent sortie de BizTalk, ouverture d'API à des partenaires et remise en ordre de Logic Apps créés sans règle commune. L'architecte intégration travaille avec l'architecte cloud, qui tient la landing zone et le réseau central, et avec les équipes de développement, qui construisent les flux. Microsoft n'a pas de certification propre à l'intégration : la certification Azure Solutions Architect Expert atteste une connaissance large d'Azure, l'expérience d'une plateforme d'intégration en production se vérifie en entretien.
Ce qu'un entretien d'architecte intégration Azure doit valider
- Organisation de la plateforme et des ressources partagées
- Réseau, identité et exposition des API
- Messagerie et événementiel
- Continuité, performance et coûts
- Migration BizTalk et B2B
- Industrialisation et exploitation
Cinq questions d'entretien et les réponses attendues
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · expert / lead
Vous montez la plateforme d'intégration Azure d'un groupe. Comment répartissez-vous les ressources partagées et celles des équipes ?
Une bonne réponseLes ressources communes (API Management, namespaces Service Bus, integration account, Key Vault de plateforme, espace Log Analytics) vivent dans une souscription de plateforme tenue par l'équipe intégration. Les équipes déploient leurs Logic Apps et leurs Functions dans leurs propres souscriptions ou groupes de ressources, avec des règles communes de nommage, de tags et de réseau. Les workspaces d'API Management donnent de l'autonomie aux équipes sur une instance partagée. Le candidat cale ce découpage sur la landing zone de l'entreprise (groupes d'administration, souscriptions, réseau central), tenue par l'architecte cloud.
Signal d'alerteTout dans un seul groupe de ressources, ou chaque projet qui achète son API Management et son Service Bus.
Question 2 · senior
Des partenaires appellent vos API par Internet, et les backends sont dans un réseau privé relié au datacenter. Quel niveau d'API Management choisissez-vous, et comment le placez-vous ?
Une bonne réponseIl connaît les niveaux : Developer sans SLA, donc hors production ; injection dans le réseau virtuel en Premium et Premium v2 ; accès aux backends privés aussi en Standard v2. Un schéma courant : API Management en mode interne dans le réseau, derrière Application Gateway ou Front Door avec pare-feu applicatif pour l'exposition publique. Il cite la redondance par zones de disponibilité (Premium, Premium v2) et le multirégion, réservé au Premium classique.
Signal d'alerteLe niveau Developer en production, ou un niveau Basic choisi en croyant joindre des backends privés.
Question 3 · senior
Le flux des commandes doit survivre à la perte d'une région Azure. Que prévoyez-vous pour API Management, Service Bus et Logic Apps ?
Une bonne réponseDes Logic Apps Standard et des Functions déployées dans deux régions, chacune avec son stockage. Pour Service Bus Premium, il sait que la géo-reprise de base (alias Geo-DR) réplique la configuration et pas les messages, et vérifie les options de réplication des données disponibles. Côté API, une instance Premium multirégion ou deux instances derrière Front Door. Les consommateurs acceptent un rejeu sans doublon, le délai de reprise est validé par le métier et la bascule est testée.
Signal d'alerte« Azure est redondant », ou la conviction que l'alias Geo-DR copie les messages en attente.
Question 4 · senior
150 interfaces tournent sur BizTalk Server 2020. Comment planifiez-vous leur sortie, et avec quelles dates en tête ?
Une bonne réponseLe support standard de BizTalk Server 2020 se termine le 11 avril 2028 et le support étendu le 9 avril 2030, et c'est la dernière version. Il commence par un inventaire (ports, orchestrations, maps, adaptateurs, volumes, partenaires), arrête ce qui ne sert plus, classe le reste par complexité et choisit une cible par type de flux. Il migre par vagues, avec BizTalk et Azure reliés pendant la transition, et sans attendre 2030.
Signal d'alerteUne réécriture à l'identique de toutes les orchestrations, ou aucune idée du calendrier de fin de support.
Question 5 · senior
Logic Apps Standard en plan Workflow Standard, en App Service Environment ou en déploiement hybride sur Kubernetes : comment choisissez-vous l'hébergement ?
Une bonne réponseLe plan Workflow Standard suffit la plupart du temps, avec l'intégration au réseau virtuel et des Private Endpoints. L'App Service Environment v3 sert quand l'isolement doit être complet sur une infrastructure dédiée. Le déploiement hybride fait tourner les workflows sur un cluster Kubernetes relié à Azure Arc, avec une base SQL Server pour l'état et un partage de fichiers SMB, quand les flux doivent s'exécuter sur site. Chaque option a son coût d'exploitation.
Signal d'alerteUn seul modèle connu, ou le mode hybride proposé sans parler du cluster à administrer.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Architecte intégration Azure, les questions fréquentes
Architecte intégration Azure ou architecte cloud Azure : qui fait quoi ?
L'architecte cloud tient la fondation : souscriptions, réseau central, identité, politiques de sécurité. L'architecte intégration construit par-dessus la plateforme d'échanges : API Management, Service Bus, Logic Apps, Functions, B2B, et les règles que suivent les équipes qui développent les flux. Sur une petite organisation, une seule personne fait les deux. Sur une plateforme avec des dizaines de flux et de partenaires, les rôles se séparent, et le candidat doit connaître la messagerie, pas seulement la landing zone.
Faut-il préférer un profil BizTalk ou un profil cloud ?
Tout dépend de l'existant. Avec un BizTalk à sortir, l'ancien architecte BizTalk apporte ce qui manque à beaucoup de profils cloud : corrélation, EDI, gestion des partenaires, rigueur d'exploitation. Son risque est de reproduire BizTalk sur Azure. Il doit connaître les niveaux d'API Management, l'intégration au réseau virtuel, les identités managées et le coût des services. Une question sur la reprise après la perte d'une région montre vite s'il a déjà exploité une plateforme Azure.
Que vaut une certification Microsoft pour ce poste ?
Il n'existe pas de certification Microsoft dédiée à l'intégration. Azure Solutions Architect Expert, obtenue par l'examen AZ-305, montre une connaissance large d'Azure. Les certifications Microsoft de ce type se renouvellent chaque année en ligne, et la date figure sur le profil Microsoft Learn du candidat. Aucune ne prouve qu'il a conçu une plateforme d'intégration. Les niveaux de service retenus et les raisons du choix en disent davantage.
Quel exercice remplace un test technique pour un architecte intégration Azure ?
Une conception au tableau pendant l'entretien. L'énoncé décrit un existant (BizTalk, quelques Logic Apps, une API Management au mauvais niveau), des partenaires, une contrainte de réseau privé et un objectif de reprise. Le candidat propose la plateforme cible, le découpage des ressources et l'ordre de migration, puis justifie un coût et traite une région perdue. On voit alors si les choix tiennent compte des limites réelles des services.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
