Commençons par l’organisation de l’accès aux ressources gérées et l’identification des utilisateurs au sein des organisations.

Active Directory

Active Directory (à l’origine un service développé par Microsoft) désigne aujourd’hui de manière générique les services qui gèrent les annuaires et l’accès des utilisateurs à ceux-ci. En déployant AD, une organisation bénéficie d’un accès granulaire aux services et fichiers de l’entreprise selon les rôles et groupes d’utilisateurs, ainsi que d’une connexion simplifiée avec un seul jeu d’identifiants par utilisateur pour toutes les ressources accordées via AD. AD est une solution efficace en matière d’administration et d’évolutivité.

Le protocole LDAP (Lightweight Directory Access Protocol) fournit une interface pour travailler avec AD, d’où l’association fréquente des deux termes : AD/LDAP.

Microsoft Entra ID

AD a cependant ses limites. Conçu pour les réseaux de domaine Windows, il fonctionne efficacement sur site, mais demande des efforts supplémentaires pour s’intégrer au cloud ou aux applications SaaS (Software as a Service) et pour prendre en charge les appareils non Windows. Pour les infrastructures d’entreprise hybrides ou cloud modernes, il est judicieux d’utiliser Microsoft Entra ID, un service cloud de gestion des identités et des accès qui couvre les cas d’usage sur site, SaaS et cloud.

Le nom Entra ID ne vous dit rien ? Il s’agit en fait simplement du nouveau nom du célèbre Azure AD. Microsoft l’a rebaptisé pour l’associer plus clairement à sa famille de produits Entra : des services unifiés multicloud d’identité et d’accès réseau.

Services cloud et accès

Les dépenses des entreprises en infrastructures cloud augmentent chaque année, et Microsoft est le deuxième fournisseur cloud (données du 4e trimestre 2023). Intégrer son produit à l’un des leaders du marché est donc un choix judicieux.

1. AWS – 31%
2. Microsoft – 24%
3. Google Cloud – 11%
4. Alibaba – 4%
5. Salesforce – 3%

Vous avez sûrement remarqué la possibilité d’utiliser votre compte Microsoft pour vous connecter à d’autres applications et services (authentification unique, Single Sign-On).

Au niveau de l’entreprise, le SSO avec un compte Microsoft est mis en œuvre via Entra ID. Notre gestionnaire de mots de passe pour entreprise, PassSecurium™ Corporate, peut lui aussi être intégré à l’infrastructure de l’organisation via Entra ID.

PassSecurium™ Corporate avec connexion via Entra ID

La version Corporate de notre gestionnaire de mots de passe peut être intégrée à Entra ID ou à un AD personnalisé. Avec Entra ID, l’intégration ne demande qu’un effort minimal à l’administrateur du client : il enregistre l’application et lui accorde les autorisations nécessaires (nous fournissons un guide détaillé et illustré), puis transmet à notre administrateur les données nécessaires pour finaliser la connexion. Et voilà !

Les utilisateurs, rôles et groupes peuvent être gérés de façon centralisée par l’administrateur via Entra ID, tandis que dans PassSecurium™ les rôles des utilisateurs sont mappés et les groupes attribués synchronisés. Une gestion manuelle est également possible dans PassSecurium™ : les utilisateurs sont repris d’Entra ID, et les groupes et rôles leur sont attribués par un administrateur local dans le gestionnaire de mots de passe.

L’intégration transparente de PassSecurium™ dans votre environnement d’entreprise grâce à ce type de SSO permet à votre organisation de profiter pleinement d’une gestion sécurisée des mots de passe, sans que les utilisateurs aient à se connecter à un système tiers, tout en utilisant des méthodes d’authentification que vos collaborateurs connaissent déjà.

Le gestionnaire de mots de passe PassSecurium™ intégré à votre Microsoft Entra ID vous intéresse ? N’hésitez pas à nous poser vos questions ou à demander une démo via le formulaire de contact de notre site. Nos spécialistes se feront un plaisir de vous répondre ou de vous montrer l’intégration en action !

Sources :

Active Directory

Microsoft Entra ID

Cloud Market-Share Q4 2023