Retrouvez les principales notions Microsoft 365 pour mieux piloter votre messagerie, vos identités, vos postes et vos usages collaboratifs.
Définition
Entra ID (ex-Azure Active Directory) est l’annuaire d’identités cloud de Microsoft. Il gère les comptes, les mots de passe, les groupes, le MFA, le SSO et les autorisations d’accès à Microsoft 365 comme aux applications tierces connectées.
Pour une PME, Entra ID est le socle invisible de tout l’environnement : chaque connexion, chaque droit, chaque règle de sécurité s’appuie sur lui. C’est aussi la première cible des attaques par vol d’identifiants.
À retenir
Entra ID est le référentiel central des identités et des accès : le sécuriser (MFA, accès conditionnel) protège l’ensemble des services qui en dépendent.
Point de vigilance
Le traiter comme un simple annuaire passif. Entra ID est un service de sécurité actif : laisser ses comptes sans MFA, c’est laisser la porte d’entrée principale déverrouillée.
À quoi cela sert
- Centraliser la gestion des comptes et des mots de passe.
- Appliquer MFA, SSO et accès conditionnel de façon uniforme.
- Connecter des applications métier tierces avec une identité unique.
Exemple concret
Une PME connecte son logiciel de paie à Entra ID : les salariés s’y authentifient avec leur compte Microsoft 365, sans nouveau mot de passe, et l’accès est automatiquement retiré dès qu’un compte est désactivé.
Bonnes pratiques
- Activer le MFA sur tous les comptes, en priorité les administrateurs.
- Nettoyer régulièrement les comptes inactifs et les invités devenus inutiles.
- Surveiller les connexions à risque signalées par Entra ID.
Pourquoi ce terme compte
Comprendre le rôle central d’Entra ID permet de prioriser correctement vos efforts de sécurité : c’est le point qui, une fois compromis, expose tout le reste de l’environnement.
Vous pouvez revenir au sommaire Microsoft 365 ou poursuivre avec les autres ressources Evoir pour relier cette notion à un besoin concret.