Template Neos -gestion des identitees.pptx

Ce document est la propriété de Neos-SDI. Toute reproduction et/ou diffusion sans accord préalable est interdite.
GESTION DES IDENTITES DANS AZURE ET
MICROSOFT 365
Janvier 2023
Réalisé par
Cédric KAMEGNI
Ingénieur Système
Sous la supervision de:
Sébastien DELORME
Consultant Sénior

Plan de la presentation
2
Azure Active Directory
Gestion des identités
Contexte Général et Problématique
Conclusion et Perspectives
présentation Microsoft 365
Modèle d’identité cloud Microsoft
Type d’authentification
Seamless Single Sign-on

Contexte générale
Actuellement de nombreuses organisations sont sous pression pour
migrer toutes leurs applications et leur infrastructure dans le Cloud.
La plateforme de choix ? Office 365
Selon Microsoft, on compte plus de 135 millions d’utilisateurs
commerciaux payants d’Office 365 et plus de 90 % des entreprises du
classement Fortune 500 possèdent au minimum un service de Cloud
entreprise Microsoft

Problématique
Les migrations sont complexes et périlleuses et doivent
tenir compte d’un certains nombre de points parmi
lesquels la gestion des identités.
c’est quoi la gestion des identités ? Quels sont les
modèles d’identités dans Microsoft 365?

la gestion des identités
c‘est la façon de gérer vos comptes
utilisateurs dans azure.

Présentation Microsoft 365
Abonnement Microsoft 365

Azure active directory
Azure AD
Service d’authentification Service d’identité

Modèles d’identité cloud Microsoft
Les différents modèles d’identités dans office 365
1
CLOUD ONLY (Identité cloud uniquement)
2
Hybrid Identity (Identité hybride)
Identité synchronisée Identité fédérée
pour planifier les comptes utilisateur on doit comprendre les modèles
d’identités

Identité cloud uniquement
 Comptes utilisateurs existent uniquement dans Azure AD
 Utilisateurs locaux et distant (en ligne) utilisent leurs comptes utilisateurs et mot passe Azure AD pour
accéder à Microsoft 365
 Azure Ad participe seul à l’authentification
 Les comptes utilisateurs et mots de passe sont crées dans office 365 ( on peut le faire depuis centre
administration office 365 ou PowerShell)
 Recommandez pour les organisation qui n’ont pas d’infrastructure en local ( Active Directory)

Username: cedric@test.com
Password: 123456
Username: cedric@test.com
Password: 123456

administration identité cloud uniquement
Etant donnée que les identifiants sont crées uniquement dans office 365) alors la gestion des
identités est géré avec les outils :

Identité hybride
Identité hybride  utilise des comptes qui proviennent d’un service AD DS local
 Les comptes de l’AD ont une copie dans le tenant Azure AD d’un abonnement
Microsoft 365
 Les comptes d’utilisateur AD DS sont synchronisées avec leur copie dans Azure
AD

Identité hybride
Outils primordial pour implémenter une Identité hybride

Identité hybride
Azure AD Connect
 Synchronisation de hachage de mot de passe
 Authentification directe
 Intégration de fédération
 Synchronisation

Identité hybride
Identité hybride
Identité synchronisée Identité fédérée

Identité hybride
Identité synchronisée
 Compte Active Directory synchronisé dans Azure AD
 Utilisation des mêmes informations d’identifications de L’AD pour se connecter ou
 La gestion des comptes est géré par L’AD local

Identité hybride
Identité fédérée
 Meilleure option lorsque AD FS est déjà déployé
 Utilisation des mêmes informations d’identifications de L’AD pour se connecter ou
 Single sign- on déjà intégré pas besoin de l’activer
 Azure Ad Connect délègue le processus d’authentification à un système
d’authentification approuvé distinct
 Ici tout géré en local
 Ici Azure AD Connect a uniquement pour rôle de synchroniser
automatiquement les modifications vers Azure AD ( office 365)

Types d’authentification
Identité hybride
Authentification managée
Authentification fédérée
Azure AD gère le processus
d’authentification avec l’aide de Active
Directory en local ou gère l’authentification
lui-même grâce a la synchronisation des
mots de passes hachés.
Azure AD redirige (l’ordinateur client)
demandant l’authentification vers un autre
fournisseur d’identité. Azure AD ne stocke
aucun mot de passe

Types d’option d’authentification managée
Authentification managée
PHS(password hash synchronisation)
Synchronisation de hachage de mot de passe
PTA(Pass-Through Authentication)
Authentification directe

PHS
 Les comptes utilisateurs AD DS sont synchronisés avec office 365
 Comptes utilisateurs stockés dans l’AD
 La gestion des utilisateurs est local
 Azure AD stocke le hachage des mots de passes contenu dans l’AD DS
 Les mots de passes utilisateurs ne sont jamais envoyés a Azure AD en clair
https://login.microsoftonline.com

PTA
 Les comptes utilisateurs AD DS sont synchronisés avec Azure AD
 La gestion des comptes se fait localement
 Valide le mot de passe via ou à l’aide d’Active directory ( via un agent)
 Permet aux utilisateurs locaux de se connecter aux ressources et applications locales et
Microsoft 365 a l’aide de leur compte et mot de passe local
 Validation du mot de passe est effectué par Active Directory

Authentification fédérée
Federated authentication infrastructure peut être AD FS
 L’authentification se fait via AD FS qui envoie les
informations à L’AD
 L’authentification ne se fait pas directement sur l’AD on
passe par ADFS
 L’authentification se fait sur la base des réclamation
( « claim »

Seamless Single Sign-On (Seamless SSO)
Seamless SSO
 Fonctionnalité d’Azure AD
 Permet aux utilisateurs de se connecter aux applications sur site ou dans le cloud sans
saisir leurs informations d’identification( login et mot de passe)
 Est activé sur Azure AD Connect
 Très facile à déployer
 permet d'utiliser un seul ensemble d'informations d'identification pour accéder à
plusieurs ressources ( évite que vous saisir des mots de passes en longueur de
journée)
 Compatible avec PHS et PTA ( PHS + Seamless SSO et Seamless SSO + PTA)
Condition pour profiter de Seamless SSO
PC Client doit appartenir au domaine

Seamless SSO processus de fonctionnement

condition préalable pour configurer Seamless SSO
 Configurer le serveur AD connect en en cochant ou en activant le PHS ou le PTA
 S’assurer d’utiliser la dernière version d’Azure Ad Connect
 S’assurer d’utiliser la dernière version de Microsoft 365
 Utiliser les informations d’administrateur sur L’AD et sur office 365
 S’assurer que l’authentification ( comme par exemple le MFA) moderne est activée dans
votre tenant azure

Conclusion
MERCI POUR VOTRE
ATTENTION

Template Neos -gestion des identitees.pptx

Contenu connexe

Similaire à Template Neos -gestion des identitees.pptx(20)

Dernier(20)

Template Neos -gestion des identitees.pptx