Gérer les licences de Microsoft Entra ID

Editions

• Gratuite (par défaut)

• Payantes :

  • Microsoft Entra ID P1

  • Microsoft Entra ID P2

  • Microsoft Entra ID Governance (spécifique) : add-on aux éditions P1 et P2. Trois fonctionnalités :

    • Gouvernance du cycle de vie des entités (lien avec logiciel RH)

    • Gouvernance du cycle de vie des accès (accès initiaux puis évolution)

    • Sécurisation des accès privilégiés pour l'administration

Où souscrire ?

• Dans la centre d'administration de Microsoft 365.

• Dans le portail Azure.

Gérer les utilisateurs externes

• Utilisateurs travaillant dans une autre organisation.
• Invitation dans Microsoft Entra ID avec l'envoi d'une URL
  • L'utilisateur peut utiliser son compte Microsoft
  • Soit il utilise un code à usage unique s'il n'a pas de compte Microsoft.
  • => Ajout d'un utilisateur invité

• Utilisation de Microsoft Entra B2B (Business to Business).

• Possibilité de limiter les accès des utilisateurs invités :

  • Même accès que les membres
  • Accès limités aux propriétés et aux appartenance des objets d'annuaire
  • L'accès est limité aux propriétés et aux appartenances de ses propres objets d'annuaire

• Bloquer les invitations en cascade

• Les interdire de se supprimer de notre organisation

• Restriction de collaboration

Configuration du mot de passe en libre service

• Fonctionnalités disponibles dans les éditions P1 et P2.

• Fonctionnalité connue sous l'acronyme SSPR : Self-Service Password Reset.

• Fonctionnalité de Microsoft Entra ID permettant aux utilisateurs de réinitialiser leur mot de passe oublié, ou de déverrouiller leur compte sans intervention du support informatique, après vérification de leur identité.

• En tant qu'administrateur nous avons la possibilité de consulter, dans le journal d'audit, les réinitialisations de mots de passe qui ont été effectuées par les utilisateurs dans une période donnée.

• Dans le cas d'une gestion l'identité hybride :

  • Si Microsoft intra ID est connecté à Active Directory Domain Services, alors il est possible de propager la réinitialisation du mot de passe vers l'environnement local (on-premise).

• La synchronisation du mot de passe peut s’effectuer selon plusieurs méthodes dépendantes de la manière de gérer la mise à jour des identités entre le cloud et le « on-premise » :

  • Synchronisation de hachage de mot de passe avec Microsoft Entra ID

  • Authentification directe Microsoft Entra ID

  • Gestion de fédération avec Microsoft Entra Connect