Étape 3. Identité de vos locataires Microsoft 365 pour entreprise

Votre locataire Microsoft 365 inclut un locataire Microsoft Entra pour gérer les identités et l’authentification pour les connexions. Il est essentiel de configurer correctement votre infrastructure d’identité pour gérer l’accès utilisateur microsoft 365 et les autorisations pour vos organization.

Cloud uniquement et hybride

Voici les deux types de modèles d’identité et leur meilleur ajustement et avantages.

Modèle	Description	Comment Microsoft 365 authentifie les informations d’identification de l’utilisateur	Idéal pour	Plus grand avantage
Cloud uniquement	Le compte d’utilisateur existe uniquement dans le locataire Microsoft Entra de votre locataire Microsoft 365.	Le locataire Microsoft Entra de votre locataire Microsoft 365 effectue l’authentification avec le compte d’identité cloud.	Les organisations qui n’ont pas ou n’ont pas besoin d’un Active Directory local.	Simple à utiliser. Aucun serveur ou outil d’annuaire supplémentaire n’est nécessaire.
Hybride	Un compte d’utilisateur existe dans votre Active Directory local Domain Services (AD DS) et une copie se trouve également dans le locataire Microsoft Entra de votre locataire Microsoft 365. Microsoft Entra Connect s’exécute sur un serveur local pour synchroniser les modifications AD DS avec votre locataire Microsoft Entra. Le compte d’utilisateur dans Microsoft Entra ID peut également inclure une version hachée du mot de passe du compte d’utilisateur AD DS déjà haché.	Le locataire Microsoft Entra de votre locataire Microsoft 365 gère le processus d’authentification ou redirige l’utilisateur vers un autre fournisseur d’identité.	Organisations utilisant AD DS ou un autre fournisseur d’identité.	Les utilisateurs peuvent utiliser les mêmes informations d’identification lors de l’accès à des ressources locales ou cloud.

Voici les composants de base de l’identité cloud uniquement.

Dans cette illustration, les utilisateurs locaux et distants se connectent avec des comptes dans le locataire Microsoft Entra de leur locataire Microsoft 365.

Voici les composants de base de l’identité hybride.

Dans cette illustration, les utilisateurs locaux et distants se connectent à leur locataire Microsoft 365 avec des comptes dans le Microsoft Entra locataire qui ont été copiés à partir de leur ad DS local.

Synchronisation de vos services AD DS locaux

En fonction des besoins de votre entreprise et des exigences techniques, le modèle d’identité hybride et la synchronisation d’annuaires sont le choix le plus courant pour les clients d’entreprise qui adoptent Microsoft 365. La synchronisation d’annuaires vous permet de gérer les identités dans vos services AD DS et toutes les mises à jour des comptes d’utilisateur, des groupes et des contacts sont synchronisées avec le locataire Microsoft Entra de votre locataire Microsoft 365.

Remarque

Lorsque les comptes d’utilisateur AD DS sont synchronisés pour la première fois, une licence Microsoft 365 ne leur est pas automatiquement attribuée et ne peuvent pas accéder aux services Microsoft 365, tels que la messagerie. Vous devez d'abord leur attribuer un emplacement d'utilisation. Ensuite, attribuez une licence à ces comptes d'utilisateurs, soit individuellement, soit dynamiquement via l'appartenance à un groupe.

Voici les deux types d’authentification lors de l’utilisation du modèle d’identité hybride.

Type d’authentification	Description
Authentification managée	Microsoft Entra ID gère le processus d’authentification à l’aide d’une version hachée stockée localement du mot de passe ou envoie les informations d’identification à un agent logiciel local pour qu’elles soient authentifiées par les services AD DS locaux. Il existe deux types d’authentification managée : la synchronisation de hachage de mot de passe (PHS) et l’authentification directe (PTA). Avec PHS, Microsoft Entra ID effectue l’authentification elle-même. Avec pTA, Microsoft Entra ID a AD DS effectuer l’authentification.
Authentification fédérée	Microsoft Entra ID redirige l’ordinateur client demandant l’authentification vers un autre fournisseur d’identité.

Pour en savoir plus, consultez Choisir la méthode d’authentification appropriée .

Application de connexions fortes

Pour renforcer la sécurité des connexions utilisateur, utilisez les fonctionnalités et fonctionnalités du tableau suivant.

Fonctionnalité	Description	Plus d’informations	Conditions d'octroi de licence
Windows Hello Entreprise	Remplace les mots de passe par une authentification à deux facteurs forte lors de la connexion sur un appareil Windows. Les deux facteurs sont un nouveau type d’informations d’identification d’utilisateur qui est lié à un appareil et à un code biométrique ou PIN.	Vue d’ensemble de Windows Hello Entreprise	Microsoft 365 E3 ou E5
protection par mot de passe Microsoft Entra	Détecte et bloque les mots de passe faibles connus et leurs variantes, et peut également bloquer d’autres termes faibles spécifiques à votre organization.	Configurer Microsoft Entra protection par mot de passe	Microsoft 365 E3 ou E5
Utilisez l’authentification multifacteur (MFA)	L’authentification multifacteur exige que les connexions utilisateur soient soumises à une autre vérification au-delà du mot de passe du compte d’utilisateur, comme la vérification avec une application pour smartphone ou un SMS envoyé à un smartphone. Consultez cette vidéo pour obtenir des instructions sur la configuration de l’authentification multifacteur par les utilisateurs.	MFA pour Microsoft 365 pour les entreprises	Microsoft 365 E3 ou E5
Configurations des identités et de l’accès aux appareils	Paramètres et stratégies qui se composent de fonctionnalités préalables recommandées et de leurs paramètres combinés avec des stratégies d’accès conditionnel, Intune et Protection Microsoft Entra ID qui déterminent si une demande d’accès donnée doit être accordée et dans quelles conditions.	Configurations des identités et de l’accès aux appareils	Microsoft 365 E3 ou E5
Protection Microsoft Entra ID	Protégez-vous contre la compromission des informations d’identification, où un attaquant détermine le nom de compte et le mot de passe d’un utilisateur pour accéder aux données et services cloud d’un organization.	Protection Microsoft Entra ID	Microsoft 365 E5 ou Microsoft 365 E3 avec le module complémentaire Identity & Threat Protection

Résultats de l’étape 3

Pour l’identité de votre locataire Microsoft 365, vous avez déterminé :

• Modèle d’identité à utiliser.
• Comment appliquer un accès fort aux utilisateurs et aux appareils.

Voici un exemple de locataire avec les nouveaux éléments d’identité hybride mis en surbrillance.

Dans cette illustration, le locataire a :

• Forêt AD DS synchronisée avec le locataire Microsoft Entra à l’aide d’un serveur de synchronisation d’annuaires et Microsoft Entra Connect.
• Copie des comptes d’utilisateur AD DS et d’autres objets de la forêt AD DS.
• Ensemble de stratégies d’accès conditionnel pour appliquer des connexions et des accès sécurisés des utilisateurs en fonction du compte d’utilisateur.

Maintenance continue de l’identité

En continu, vous devrez peut-être :

• Ajouter ou modifier des comptes d’utilisateurs et des groupes. Pour l’identité cloud uniquement, vous gérez vos utilisateurs et groupes basés sur le cloud avec des outils Microsoft Entra tels que le Centre d'administration Microsoft 365 ou PowerShell. Pour l’identité hybride, vous gérez vos utilisateurs et groupes locaux avec les outils AD DS.
• Ajoutez ou modifiez votre configuration d’identité et d’accès aux appareils pour appliquer les exigences de sécurité de connexion.

Étape suivante

Poursuivez la migration pour migrer vos serveurs Office locaux et leurs données vers Microsoft 365.