Azure Active Directory ou Entra ID est une base de données et un ensemble de services utilisés pour la gestion des identités et des accès basés sur le cloud. Il comprend des informations sur votre environnement informatique, comme les utilisateurs et les appareils présents et leurs autorisations.

Il est généralement utilisé par les administrateurs informatiques et les développeurs d’applications pour diverses tâches, telles que le contrôle de l’accès aux applications, l’ajout de l’authentification des utilisateurs aux applications et la création d’applications personnalisées basées sur des données existantes. Azure AD est idéal pour les entreprises abonnés à d’autres produits Microsoft, tels que Microsoft 365 ou Office 365, car ils bénéficient alors automatiquement de l’accès à Entra ID et de ses fonctionnalités.

Chaque fois qu’un utilisateur tente d’accéder à un programme ou à une application spécifique, l’AD intervient, vérifie son identité et ses permissions et décide s’il est autorisé. L'AD permet de contrôler de multiples aspects du compte d’un utilisateur, comme le contrôle des autorisations ou de l’adhésion des utilisateurs, des groupes et des terminaux.

Support Service cloud permet de soustraire une infrastructure locale.

Entra ID Connect permet synchronise les identités Microsoft Entra ID et AD local (on-premise). Il permet d’étendre les annuaires locaux dans Microsoft Entra ID pour un identification hybride commune à un utlisateur permettant l'authentification et l'autorisation.

MFA Authentification multifactorielle sert d'identification par plusieurs facteurs d'authentifications (code, mot de passe, biométrie sur telephone, sur PC, par carte ou autres support.
Cliquez ici pour plus de détails

SSO, Single Sign-On permet une connexion unique sur plusieurs applications.
Cliquez ici pour plus de détails

La gestion des groupes et utilisateurs permet de gèrer les accès et permissions des utilisateurs, de groupes et des terminaux pouvant être liés aux différents comptes.

Accès conditionnel Microsoft Entra introduit des accès conditionnels en fonction du groupe et de l’emplacement de l’utilisateur ou du statut de l’appareil (par exemple : n’autoriser l’accès que sur les appareils gérés).

Active Directory B2B Collaboration permet de gérer les accès des utilisateurs d'une autre entité collaborative (clients, partenaires, fournisseurs …).

AIP Intégration de Azure Information Protection permet de classifier, étiqueter et protéger les documents et mails de votre entreprise. Cette classification peut se faire de manière automatique grâce à la définition de règles de gestion ou manuellement par vos utilisateurs qui peuvent recevoir des recommandations de sécurité. Une fonctionnalité très utile dans le cadre du RGPD.

Microsoft Entra ID Protection détecte les vulnérabilités potentielles et examine les incidents suspects qui pourraient affecter les identités de votre organisation avec une possibilité de diffusions des réponses automatiques aux actions suspectes détectées.

Privileged Identity Management aide à surveiller et protéger les comptes administrateurs d'une organisation. Il permet de détecter les menaces potentielles en mettant en place des alertes et rapports de sécurité basés sur le Machine Learning (comportements d’accès inhabituels, etc.).

MDM Mobile Device Management comprend la gestion des appareils mobiles (MDM).