Intégrer des groupes dans Privileged Identity Management
Dans Microsoft Entra ID, vous pouvez utiliser Privileged Identity Management (PIM) pour gérer l’appartenance juste-à-temps au groupe ou la propriété juste-à-temps du groupe. Les groupes peuvent être utilisés pour fournir l’accès aux rôles Microsoft Entra, aux rôles Azure et dans différents autres scénarios. Pour gérer un groupe Microsoft Entra dans PIM, vous devez le placer sous la gestion de PIM.
Identifier les groupes à gérer
Conseil
Les étapes décrites dans cet article pourraient varier légèrement en fonction du portail de départ.
Avant de commencer, vous avez besoin d’un groupe de sécurité Microsoft Entra ou d’un groupe Microsoft 365. Pour en savoir plus sur la gestion des groupes dans Microsoft Entra ID, consultez Gérer les groupes Microsoft Entra et l’appartenance au groupe.
Les groupes dynamiques et les groupes synchronisés depuis un environnement local ne peuvent pas être gérés dans PIM pour les groupes.
Vous avez besoin des autorisations appropriées pour importer des groupes dans Microsoft Entra PIM. Pour les groupes à rôle assignable, vous devez avoir le rôle d'Administrateur général, d'Administrateur de rôle privilégié ou être propriétaire du groupe. Pour les groupes dont le rôle n'est pas attribuable, vous devez avoir le rôle d'Administrateur général, d'Enregistreur d'annuaires, d'Administrateur de groupes, d'Administrateur de gouvernance d'identité, d'Administrateur d'utilisateurs ou être propriétaire du groupe. Les attributions de rôles pour les administrateurs doivent être limitées au niveau du répertoire (et non au niveau de l'unité administrative).
Remarque
D’autres rôles disposant d’autorisations pour gérer des groupes (tels que les administrateurs Exchange pour les groupes M365 non assignables par rôle) et les administrateurs dont les affectations sont limitées au niveau de l’unité administrative peuvent gérer des groupes via API Groupes/UX et remplacer les modifications apportées dans Microsoft Entra PIM.
Connectez-vous au Centre d’administration Microsoft Entra au minimum en tant qu’Administrateur de rôle privilégié.
Accédez à Gouvernance d’identité>Privileged Identity Management>Groupes.
Vous pouvez visualiser ici les groupes déjà activés pour PIM pour les groupes.
Sélectionnez Découvrir les groupes, puis sélectionnez un groupe que vous souhaitez placer sous gestion avec PIM.
Sélectionnez Gérer les groupes, puis OK.
Sélectionnez Groupes pour revenir à la liste des groupes activés dans PIM pour les groupes.
Remarque
Vous pouvez également utiliser le volet Groupes pour amener le groupe sous Gestion des identités privilégiées.
Remarque
Une fois qu’un groupe est géré, il ne peut pas être supprimé de la gestion. Cela empêche tout autre administrateur de ressources de supprimer des paramètres de PIM.
Important
Si un groupe est supprimé de Microsoft Entra ID, la suppression du groupe dans les panneaux de PIM pour les groupes peut prendre jusqu’à 24 heures.