Si votre petite entreprise utilise Microsoft 365, vous disposez déjà de Microsoft Entra ID. Il s’agit du service d’annuaire et d’identité basé sur le cloud qui fonctionne en arrière-plan et gère les connexions, les mots de passe et les règles d’accès pour vos utilisateurs et vos applications. Entra ID est le nouveau nom d’Azure Active Directory ; il constitue la base de la gestion des droits d’accès dans votre environnement Microsoft.
Dans une petite entreprise, il n’est pas nécessaire d’être un expert en gestion des identités pour garantir la sécurité et l’organisation de votre environnement. La maîtrise de quelques concepts fondamentaux (utilisateurs, groupes, authentification multifactorielle (MFA) et rôles d’administration) peut vous aider à éviter les erreurs les plus courantes et à garder le contrôle de votre tenant Microsoft 365. Ce guide présente les principes essentiels dans un langage simple et accessible.
Liste de contrôle rapide
- Vérifiez que votre tenant Microsoft 365 est actif et que vous pouvez vous connecter au centre d’administration Entra
- Créez des comptes utilisateurs distincts pour chaque employé ; pas de comptes partagés
- Activer les paramètres de sécurité par défaut (gratuit) ou l’accès conditionnel (nécessite Entra ID P1) pour l’authentification multifactorielle (MFA)
- Utilisez des groupes pour gérer les accès et les licences plutôt que d’attribuer les autorisations une par une
- Limitez au strict minimum le nombre de comptes d’administrateur global et utilisez des rôles avec le moins de privilèges possible
Qu’est-ce que Microsoft Entra ID ?
Microsoft Entra ID est le service de gestion des identités et des accès dans le cloud de Microsoft. Il vérifie que les utilisateurs sont bien ceux qu’ils prétendent être et applique des stratégies qui contrôlent ce que ces utilisateurs sont autorisés à faire. Entra ID s’intègre à Microsoft 365, Azure et à des milliers d’applications SaaS (Software-as-a-Service) tierces via l’authentification unique.
Guide associé : Centre d’administration Microsoft 365 : guide pratique pour débutants.
Guide associé : Microsoft 365 pour les petites entreprises : ce dont vous avez réellement besoin.
La gamme Entra comprend également d’autres produits tels qu’Entra Permissions Management et Entra Verified ID, mais pour les petites entreprises, c’est le service Entra ID de base que vous utiliserez le plus. Lorsque vous souscrivez à Microsoft 365, Entra ID est automatiquement configuré comme répertoire ; aucune étape de configuration supplémentaire n’est nécessaire.
Chaque annuaire Entra dispose d’un domaine initial, tel que votreenprise.onmicrosoft.com. Vous pouvez ajouter votre propre domaine personnalisé ultérieurement, mais de nombreuses petites entreprises conservent le domaine par défaut à des fins d’administration interne.
Conseil pratique : Si vous utilisez déjà Microsoft 365, accédez au centre d’administration Entra à l’adresse entra.microsoft.com avec votre compte professionnel pour consulter votre annuaire.
Utilisateurs et groupes
Les utilisateurs sont des comptes individuels attribués aux membres de votre organisation. Chaque personne dispose d’un identifiant et d’un mot de passe uniques. Entra ID prend également en charge les comptes invités provenant d’autres organisations, tels que ceux de sous-traitants ou de partenaires, qui se connectent à l’aide de leurs propres identifiants.
Les groupes simplifient la gestion en regroupant les utilisateurs. Au lieu d’accorder l’accès à une douzaine de personnes une par une, vous accordez l’accès à un groupe et ajoutez ou supprimez des membres. Entra ID propose deux types principaux de groupes : les groupes de sécurité pour le contrôle d’accès et les groupes Microsoft 365 pour la collaboration (comme une boîte aux lettres partagée ou un site Teams).
Configuration des utilisateurs
Pour créer un utilisateur dans le centre d’administration Entra, vous devez disposer du rôle d’administrateur des utilisateurs (ou d’administrateur global). Remplissez les informations de base : nom, nom d’utilisateur et mot de passe initial. Déterminez si l’utilisateur est un membre ou un invité. Les membres sont vos salariés à temps plein ; les invités sont des collaborateurs externes.
Utiliser les groupes à bon escient
Créez des groupes pour vos services ou vos projets. Les groupes de sécurité peuvent contenir des utilisateurs, des appareils ou même des entités de service (identités d’applications). Les groupes Microsoft 365 ne peuvent contenir que des utilisateurs. Optez pour l’adhésion attribuée pour plus de simplicité, ou pour des règles dynamiques si vous disposez d’Entra ID P1 et souhaitez des mises à jour automatiques en fonction d’attributs tels que l’intitulé du poste.
Bonnes pratiques : attribuez au moins deux responsables à chaque groupe, respectez une convention de nommage et vérifiez régulièrement la composition des groupes afin de supprimer les comptes inactifs.
Conseil pratique : Les licences par groupe permettent de gagner du temps si vous attribuez des licences Microsoft 365 à des groupes plutôt qu’à des utilisateurs individuels.
Authentification et authentification multifactorielle (MFA)
L’authentification est le moyen par lequel Entra ID s’assure que vous êtes bien qui vous prétendez être. La forme la plus simple consiste à utiliser un nom d’utilisateur et un mot de passe, mais cette méthode est insuffisante à elle seule. L’authentification multifactorielle (MFA) nécessite un deuxième facteur appartenant à une catégorie différente : quelque chose que vous connaissez (mot de passe), quelque chose que vous possédez (téléphone ou clé matérielle) ou quelque chose qui vous est propre (données biométriques).
Entra ID prend en charge plusieurs méthodes d’authentification multifactorielle (MFA) : l’application Microsoft Authenticator avec notification push ou code, les clés d’accès (clés de sécurité FIDO2), les SMS, les appels vocaux, les jetons OATH et Windows Hello for Business. L’utilisation de l’application Authenticator ou d’une clé d’accès est plus sécurisée que les SMS, mais n’importe quelle méthode d’authentification multifactorielle vaut bien mieux que pas d’authentification du tout.
Paramètres de sécurité par défaut : la solution de base rapide et gratuite pour l’authentification multifactorielle (MFA)
Si votre locataire utilise Entra ID Free, les paramètres de sécurité par défaut constituent le moyen le plus simple de protéger l’ensemble des utilisateurs. Lorsque vous activez les paramètres de sécurité par défaut, tous les utilisateurs doivent s’inscrire à l’authentification multifactorielle (MFA), et toute personne disposant d’un rôle d’administrateur privilégié doit utiliser la MFA à chaque connexion. Les protocoles d’authentification hérités (tels que les anciennes applications de messagerie) sont bloqués, tout comme le flux de codes sur les appareils.
Accès conditionnel pour un contrôle accru
Avec Microsoft Entra ID P1 (inclus dans de nombreux abonnements Microsoft 365 Business Premium), vous pouvez utiliser des stratégies d’accès conditionnel pour un contrôle plus précis. Par exemple, vous pouvez exiger l’authentification multifactorielle (MFA) uniquement lorsqu’un utilisateur se connecte depuis l’extérieur du réseau de votre entreprise, ou bloquer les connexions provenant de pays dans lesquels vous n’exercez pas d’activité. Si vous mettez en œuvre l’accès conditionnel, Microsoft recommande de désactiver les paramètres de sécurité par défaut afin d’éviter tout conflit.
Conseil pratique : Si vous avez des doutes, commencez par les paramètres de sécurité par défaut. Vous pourrez passer à l’accès conditionnel ultérieurement, lorsque vous aurez mieux cerné votre profil de risque.
Rôles d’administration
Entra ID intègre des dizaines de rôles d’administrateur. Le plus puissant est celui d’administrateur global, qui dispose de tous les droits au sein du tenant. Vous ne devriez désigner qu’un très petit nombre d’administrateurs globaux et utiliser des rôles plus spécifiques pour les tâches quotidiennes.
Les rôles à privilèges minimaux pour une petite entreprise comprennent l’administrateur des utilisateurs (création et gestion des utilisateurs), l’administrateur du service d’assistance (réinitialisation des mots de passe), l’administrateur de la facturation (gestion des factures et des abonnements) et l’administrateur des licences (attribution ou suppression de licences).
Le centre d’administration Microsoft 365 permet de gérer certains de ces rôles, mais c’est le centre d’administration Entra qui affiche la liste complète. Les attributions de rôles s’appliquent à l’ensemble des services Microsoft qui utilisent les identités Entra ; ainsi, un administrateur d’utilisateurs dans Entra ID peut également créer des utilisateurs dans Microsoft 365.
Comptes d’accès d’urgence
Les recommandations de Microsoft préconisent vivement de conserver en permanence deux comptes « d’urgence » exclusivement dans le cloud, dotés du rôle d’administrateur global. Ceux-ci sont réservés aux situations d’urgence : si votre administrateur principal est bloqué ou si son compte est compromis. Protégez-les à l’aide de mots de passe très forts stockés hors ligne et envisagez des mesures de sécurité supplémentaires, telles que des stratégies d’accès conditionnel dédiées qui bloquent les connexions à risque.
Conseil pratique : Utilisez un compte administrateur dédié pour les tâches administratives et un compte utilisateur standard distinct pour la gestion quotidienne des e-mails et des documents.
Intégration avec Microsoft 365
Chaque locataire Microsoft 365 est automatiquement un locataire Microsoft Entra ID. Vos utilisateurs, groupes et paramètres de sécurité Microsoft 365 sont hébergés dans Entra ID. Le centre d’administration Microsoft 365 vous offre une interface conviviale pour les tâches courantes, tandis que le centre d’administration Entra met à votre disposition des contrôles d’identité et d’accès plus avancés.
Par exemple, vous pouvez créer un utilisateur dans le Centre d’administration Microsoft 365 ; cet utilisateur apparaîtra immédiatement dans Entra ID. Vous pouvez également gérer les paramètres d’authentification à plusieurs facteurs (MFA) dans l’un ou l’autre de ces environnements, mais les stratégies d’accès conditionnel ne sont disponibles que dans Entra ID.
Ce chevauchement peut prêter à confusion au premier abord. Une bonne règle à retenir : utilisez le centre d’administration Microsoft 365 pour la gestion des licences, la facturation et les modifications rapides des comptes utilisateurs ; utilisez le centre d’administration Entra pour les groupes, les rôles, l’authentification multifactorielle (MFA) et les politiques de sécurité.
Conseil pratique : L’URL du centre d’administration Entra est entra.microsoft.com. Ajoutez-la à vos favoris, tout comme admin.microsoft.com.
Erreurs courantes des débutants
Les petites entreprises commettent souvent les mêmes erreurs en matière de gestion des identités. Voici les plus importantes à éviter.
Utilisation d’un compte d’administrateur global pour les tâches quotidiennes : ce compte doit être verrouillé et utilisé uniquement pour les tâches d’administration. Créez un compte d’utilisateur standard distinct pour la messagerie électronique et la navigation sur le Web.
Ne pas appliquer l’authentification à plusieurs facteurs (MFA) aux administrateurs ou aux comptes de service : les administrateurs constituent les cibles les plus prioritaires. Activez l’authentification à plusieurs facteurs au minimum pour tous les administrateurs, et idéalement pour tous les utilisateurs.
Laissez l’authentification héritée activée : les anciens protocoles tels que IMAP et POP3 ne prennent pas en charge l’authentification à plusieurs facteurs (MFA) et constituent des points d’entrée courants pour les attaques. Les paramètres de sécurité par défaut les bloquent ; si vous utilisez l’accès conditionnel, bloquez explicitement l’authentification héritée.
Ne pas configurer de comptes d’accès d’urgence : si vous perdez votre seul accès d’administrateur global, le support technique de Microsoft ne pourra pas vous redonner facilement accès au système. Créez au moins deux comptes d’urgence avant d’en avoir besoin.
Attribution de rôles trop généraux : il est tentant de nommer les membres du service d’assistance « administrateurs globaux » afin qu’ils ne soient jamais bloqués. Il est préférable de leur attribuer des rôles tels que « administrateur du service d’assistance » ou « administrateur des mots de passe », qui correspondent à leurs fonctions réelles.
Conseil pratique : Vérifiez chaque mois les attributions des rôles d’administrateur. Supprimez les utilisateurs qui n’ont plus besoin d’un accès privilégié.
Que faut-il apprendre ensuite ?
Une fois que vous maîtrisez les bases, envisagez les étapes suivantes :
Mettez en œuvre des stratégies d’accès conditionnel (nécessite Entra ID P1) afin de remplacer les paramètres de sécurité par défaut par des contrôles plus ciblés.
Découvrez la fonctionnalité de réinitialisation des mots de passe en libre-service, qui permet aux utilisateurs de réinitialiser eux-mêmes leur mot de passe en toute sécurité.
Configurez les licences par groupe pour automatiser l’attribution des licences Microsoft 365.
Découvrez comment enregistrer des applications si vous avez besoin d’intégrer des outils tiers à votre locataire.
Découvrez Microsoft Entra ID Protection (P2) pour la détection des connexions à risque et la réponse automatisée.
Foire aux questions
Microsoft Entra ID est-il identique à Azure Active Directory ?
Oui. Microsoft a renommé Azure Active Directory « Microsoft Entra ID » en 2023. Le service et les fonctionnalités restent les mêmes ; seul le nom a changé.
Comment accéder au centre d’administration Entra ?
Connectez-vous avec votre compte professionnel sur entra.microsoft.com. Vous devez disposer au minimum d’un rôle d’administrateur des utilisateurs pour gérer les utilisateurs, et d’un rôle d’administrateur global pour les paramètres à l’échelle du tenant.
Dois-je payer un supplément pour Microsoft Entra ID ?
Non, une version de base est incluse dans les abonnements Microsoft 365. L’offre gratuite comprend les fonctionnalités essentielles de gestion des annuaires et les paramètres de sécurité par défaut. Les fonctionnalités premium telles que l’accès conditionnel et la protection des identités nécessitent des licences Entra ID P1 ou P2.
Quelle est la différence entre un utilisateur membre et un utilisateur invité ?
Un membre est un utilisateur interne appartenant à votre organisation. Un invité est un utilisateur externe issu d’une autre organisation, tel qu’un prestataire, qui s’authentifie à l’aide de ses propres identifiants. Les invités disposent par défaut d’autorisations plus restreintes.
Puis-je gérer Microsoft Entra ID depuis le centre d’administration Microsoft 365 ?
Vous pouvez gérer certains paramètres relatifs aux utilisateurs et aux rôles depuis le centre d’administration Microsoft 365, mais les fonctionnalités avancées telles que les groupes, l’accès conditionnel et les stratégies d’authentification à plusieurs facteurs (MFA) sont uniquement disponibles dans le centre d’administration Entra.
Conclusion
Microsoft Entra ID n’est pas aussi intimidant qu’il n’y paraît à première vue. Pour une petite entreprise, l’essentiel est de maîtriser les principes de base : utiliser des comptes distincts pour chaque employé, activer l’authentification multifactorielle (MFA) pour tous, limiter le nombre d’administrateurs globaux et utiliser des groupes pour gérer efficacement les accès. Si vous utilisez déjà Microsoft 365, vous disposez de tout ce dont vous avez besoin pour commencer dès aujourd’hui à renforcer la sécurité de vos identités.
Allez-y petit à petit. Passez en revue vos utilisateurs et administrateurs actuels, activez les paramètres de sécurité par défaut si ce n’est pas déjà fait, et testez la fonctionnalité des groupes. Vous vous en féliciterez plus tard.
Références officielles
- Qu’est-ce que Microsoft Entra ID ?
- Créer ou supprimer des utilisateurs dans Microsoft Entra ID
- En savoir plus sur les groupes dans Microsoft Entra ID
- Fonctionnement de l’authentification multifactorielle Microsoft Entra
- Protégez vos utilisateurs grâce aux paramètres de sécurité par défaut
- Rôles intégrés de Microsoft Entra
