Quatre étapes pour une base d’identité forte avec Microsoft Entra ID

La gestion de l’accès aux données et aux applications ne peut plus reposer sur les stratégies de limite de sécurité réseau traditionnelles telles que les réseaux de périmètre et les pare-feux en raison du déplacement rapide des applications dans le cloud. Les organisations doivent désormais faire confiance à leur solution d’identité pour contrôler qui a accès et à quelles applications et données de l’organisation. De plus en plus d’organisations autorisent leurs employés à utiliser leurs propres appareils au travail et depuis n’importe quel endroit où ils peuvent se connecter à Internet. Veiller à ce que ces appareils soient conformes et sécurisé est devenu un facteur important de la solution d’identité qu’une organisation décide d’implémenter. Dans l’environnement de travail numérique d’aujourd’hui, l’identité est le principal plan de contrôle de toute organisation migrant vers le cloud.

En adoptant une solution d’identité hybride Microsoft Entra, les organisations peuvent accéder à des fonctionnalités premium qui libèrent la productivité grâce aux fonctionnalités d’automatisation, de délégation, de libre-service et d’authentification unique. Elle permet à vos employés d’accéder aux ressources d’entreprise là où ils doivent effectuer leur travail tout en permettant à votre équipe informatique de contrôler cet accès en s’assurant que les bonnes personnes disposent d’un accès approprié au bon moment aux ressources adéquates pour garantir une productivité en toute sécurité.

Sur les connaissances que nous avons acquises, cette liste de contrôle des meilleures pratiques vous permettra de déployer rapidement les actions recommandées pour générer une base d’identité solide dans votre organisation :

• Se connecter facilement aux applications
• Définir automatiquement une identité pour chaque utilisateur
• Responsabiliser vos utilisateurs en toute sécurité
• Rendre vos informations opérationnelles

Étape 1 - Se connecter facilement aux applications

En vous connectant à vos applications avec Microsoft Entra ID, vous pouvez améliorer la productivité et la sécurité de l’utilisateur final en activant l’authentification unique (SSO) et en approvisionnant automatiquement des utilisateurs. Grâce à la gestion centralisée de vos applications, dans Microsoft Entra, vous pouvez réduire la charge administrative et obtenir un point de contrôle unique de vos stratégies de sécurité et de conformité.

Cette section décrit vos options de gestion de l’accès utilisateur aux applications, d’activation d’un accès à distance sécurisé aux applications internes et les avantages de la migration de vos applications vers Microsoft Entra ID.

Mettre des applications à disposition de vos utilisateurs en toute transparence

Microsoft Entra ID permet aux administrateurs d’ajouter des applications à la galerie d’applications Microsoft Entra dans le centre d’administration Microsoft Entra. L’ajout d’applications à la galerie d’applications d’entreprise vous permet de configurer plus facilement les applications pour qu’elles utilisent Microsoft Entra ID comme fournisseur d’identité. Cela permet également de gérer l’accès utilisateur à l’application avec des stratégies d’accès conditionnel et de configurer l’authentification unique (SSO) sur les applications afin que les utilisateurs ne soient pas obligés d’entrer à chaque fois leur mot de passe et qu’ils soient automatiquement connectés aux applications locales et cloud.

Lorsque des applications sont intégrées à la galerie Microsoft Entra, les utilisateurs peuvent voir les applications qui leur sont attribuées, et rechercher et demander d’autres applications si nécessaire. Microsoft Entra ID propose aux utilisateurs plusieurs méthodes d’accès à leurs applications :

• Portail Mes applications
• Lanceur d’applications Microsoft 365
• Authentification directe pour les applications fédérées
• Liens d’authentification directe

Pour en savoir plus sur l’accès utilisateur aux applications, consultez Étape 3.

Migrer des applications des services de fédération Active Directory vers Microsoft Entra ID

La migration de la configuration de l’authentification unique entre les services de fédération Active Directory (AD FS) et Microsoft Entra ID offre des fonctionnalités de sécurité supplémentaires, une facilité de gestion plus cohérente et la collaboration. Pour obtenir des résultats optimaux, nous vous recommandons de migrer vos applications d’AD FS vers Microsoft Entra ID. La migration de l’authentification et l’autorisation de votre application vers Microsoft Entra ID vous offrent les avantages suivants :

• Gestion des coûts
• Gestion des risques
• Optimisation de la productivité
• Respect de la conformité et de la gouvernance

Activer l’accès à distance sécurisé aux applications

Le proxy d’application Microsoft Entra fournit une solution simple permettant aux organisations de publier des applications locales sur le cloud pour les utilisateurs distants qui doivent accéder aux applications internes de manière sécurisée. Après une authentification unique à Microsoft Entra ID, les utilisateurs peuvent accéder aux applications cloud et locales par le biais d’une URL externe ou du portail Mes applications.

Le proxy d’application Microsoft Entra offre les avantages suivants :

• Extension de Microsoft Entra ID aux ressources locales
  • La protection et la sécurité à l’échelle du cloud
  • Des fonctionnalités comme l’accès conditionnel et l’authentification multifacteur, faciles à activer
• Aucun composant nécessaire dans le réseau de périmètre, comme des solutions de VPN et de proxy inversé traditionnelles
• Aucune connexion entrante nécessaire
• Authentification unique (SSO) sur les appareils, ressources et applications dans le cloud et localement
• Permet aux utilisateurs finaux d’être productifs à tout moment et en tout lieu

Découvrir Shadow IT avec Microsoft Defender for Cloud Apps

Dans les entreprises modernes, les services informatiques n’ont souvent pas connaissance de toutes les applications cloud utilisées par les utilisateurs pour effectuer leur travail. Lorsque l’on demande aux administrateurs informatiques quel nombre d’applications les employés utilisent, selon eux, ils répondent généralement 30 ou 40. En réalité, plus de 1 000 applications distinctes sont en moyenne utilisées par les employés de votre organisation. 80 % des employés utilisent des applications non approuvées que personne n’a révisées et qui peuvent ne pas être conformes à vos stratégies de sécurité et de conformité.

Microsoft Defender for Cloud Apps peut vous aider à identifier les applications utiles et couramment utilisées par les utilisateurs que l’équipe informatique pourrait approuver et intégrer à Microsoft Entra ID pour que les utilisateurs bénéficient de fonctionnalités comme l’authentification unique et l’accès conditionnel.

« Defender for Cloud Apps nous permet de nous assurer que nos collaborateurs utilisent correctement nos applications cloud et SaaS, d’une manière conforme aux stratégies de sécurité fondamentales qui permettent de protéger Accenture. » --- John Blasi, Directeur général, Sécurité des informations, Accenture

Outre la détection de l’informatique fantôme, Microsoft Defender pour le cloud peut également déterminer le niveau de risque des applications, empêcher tout accès non autorisé aux données d’entreprise, les fuites de données possibles et autres risques de sécurité inhérents aux applications.

Étape 2 - Définir automatiquement une identité pour chaque utilisateur

Le regroupement des annuaires locaux et basés sur le cloud dans une solution d’identité hybride Microsoft Entra vous permet de réutiliser votre investissement Active Directory local en approvisionnant vos identités existantes dans le cloud. La solution synchronise les identités locales avec Microsoft Entra ID alors que l’équipe informatique gère l’exécution locale d’Active Directory à l’aide des solutions de gouvernance existantes comme principale source approuvée d’identités. La solution d’identité hybride Microsoft Entra de Microsoft regroupe des fonctionnalités, locales et cloud, de création d’une identité d’utilisateur commune pour l’authentification et l’autorisation d’accès à toutes les ressources, indépendamment de leur emplacement.

Intégrez vos répertoires locaux à Microsoft Entra ID pour rendre vos utilisateurs plus productifs. Empêche les utilisateurs d’utiliser plusieurs comptes entre applications et services en leur fournissant une identité commune pour accéder aux ressources cloud et locales. L’utilisation de plusieurs comptes est une problématique pour les utilisateurs finaux et l’équipe informatique. Du point de vue de l’utilisateur final, disposer de plusieurs comptes implique de devoir mémoriser plusieurs mots de passe. Pour éviter ce problème, nombre d’utilisateurs réutilisent le même mot de passe pour chaque compte, ce qui n’est pas correct en termes de sécurité. Du point de vue de l’équipement informatique, la réutilisation entraîne généralement un plus grand nombre de réinitialisations des mots de passe, des coûts de support supérieurs et plus de réclamations d’utilisateur final.

Microsoft Entra Connect est l’outil utilisé pour synchroniser vos identités locales avec Microsoft Entra ID, qui peuvent ensuite être utilisées pour accéder aux applications intégrées. Une fois que les identités se trouvent dans Microsoft Entra ID, elles peuvent être approvisionnées pour des applications SaaS telles que Salesforce ou Concur.

Dans cette section, nous présentons les suggestions de fourniture de la haute disponibilité, de l’authentification moderne pour le cloud et de réduction de votre empreinte locale.

Configurer un serveur intermédiaire pour Microsoft Entra Connect et le maintenir à jour

Microsoft Entra Connect joue un rôle clé dans le processus d’approvisionnement. Si le serveur exécutant Microsoft Entra Connect est déconnecté pour une quelconque raison, les modifications apportées en local ne sont mises à jour dans le cloud et entraînent des problèmes d’accès pour les utilisateurs. Il est important de définir une stratégie de basculement qui permet aux administrateurs de reprendre rapidement la synchronisation lorsque le serveur Microsoft Entra Connect est déconnecté.

Pour fournir la haute disponibilité en cas de déconnexion de votre serveur Microsoft Entra Connect principal, il est recommandé de déployer un serveur intermédiaire distinct pour Microsoft Entra Connect. Avec un serveur en mode intermédiaire, vous pouvez apporter des modifications à la configuration et visualiser les modifications avant de rendre le serveur actif. Il permet également d’exécuter une importation et la synchronisation complètes afin de vérifier que toutes les modifications sont attendues avant de les appliquer dans un environnement de production. Le déploiement d’un serveur intermédiaire permet à l’administrateur de le « promouvoir » en production d’un simple changement de configuration. Disposer d’un serveur de secours configuré en mode intermédiaire vous permet également d’introduire un nouveau serveur si l’ancien est mis hors service.

Activer l’authentification cloud

Les organisations disposant d’Active Directory en local doivent étendre leur annuaire à Microsoft Entra ID à l’aide de Microsoft Entra Connect et configurer la méthode d’authentification appropriée. La choix de la méthode d’authentification appropriée pour votre organisation est la première étape dans votre processus de déplacement d’applications vers le cloud. Il s’agit d’un composant critique car il contrôle l’accès à l’ensemble des données et des ressources du cloud.

La méthode la plus simple et recommandée d’activation de l’authentification cloud pour les objets d’annuaire local dans Microsoft Entra ID est la synchronisation de hachage du mot de passe. Certaines organisations peuvent également envisager d’activer l’authentification directe.

Que vous choisissiez la synchronisation de hachage du mot de passe ou l’authentification directe, n’oubliez pas d’activer l’authentification unique pour permettre aux utilisateurs d’accéder aux applications sans saisir constamment leurs nom d’utilisateur et mot de passe. L’authentification unique peut être obtenue en utilisant Microsoft Entra appareils hybrides joints ou Microsoft Entra joints tout en conservant l’accès aux ressources locales. Pour les appareils qui ne peuvent pas être joints à Microsoft Entra, l’authentification unique transparente (SSO transparente) permet de fournir ces fonctionnalités. Sans l’authentification unique, les utilisateurs doivent mémoriser des mots de passe spécifiques aux applications et se connecter à chaque application. L’équipe informatique doit également créer et mettre à jour les comptes d’utilisateur pour chaque application, comme Microsoft 365, Box et Salesforce. Les utilisateurs doivent mémoriser leurs mots de passe et passer du temps à se connecter à chaque application. La fourniture d’un mécanisme d’authentification unique standardisé à l’échelle de l’entreprise est essentielle pour une meilleure expérience utilisateur, réduire les risques, la possibilité de signaler et la gouvernance.

Pour les organisations qui utilisent déjà AD FS ou un autre fournisseur d’authentification local, le basculement vers Microsoft Entra ID comme fournisseur d’identité peut réduire la complexité et améliorer la disponibilité. Sauf si vous avez des cas d’usage spécifiques pour l’utilisation de la fédération, nous vous recommandons de migrer de l’authentification fédérée vers PHS ou PTA. Vous pouvez ainsi profiter des avantages d’une empreinte locale réduite et de la flexibilité offerte par le cloud avec une expérience utilisateur améliorée. Pour plus d’informations, consultez Migrer de la fédération à la synchronisation de hachage de mot de passe pour Microsoft Entra ID.

Activer le déprovisionnement automatique de comptes

L’activation de l’approvisionnement et du déprovisionnement automatisés sur vos applications est la meilleure stratégie de contrôle du cycle de vie des identités sur plusieurs systèmes. Microsoft Entra ID prend en charge l’approvisionnement et le désapprovisionnement automatisés basés sur des stratégies de comptes d’utilisateur sur diverses applications SaaS populaires telles que ServiceNow et Salesforce, et d’autres qui implémentent le protocole SCIM 2.0. Contrairement aux solutions d’approvisionnement traditionnelles, qui nécessitent du code personnalisé ou le chargement manuel de fichiers CSV, le service d’approvisionnement est hébergé dans le cloud et inclut des connecteurs pré-intégrés pouvant être configurés et gérés à l’aide du centre d’administration Microsoft Entra. Un avantage clé du déprovisionnement automatique est qu’il permet de sécuriser votre organisation en supprimant instantanément les identités des utilisateurs des applications SaaS lorsqu’ils quittent l’organisation.

Pour en savoir plus sur le provisionnement automatique des comptes d'utilisateur et comment cela fonctionne, consultez Automatiser le provisionnement et le désapprovisionnement des utilisateurs vers les applications SaaS avec Microsoft Entra ID.

Étape 3 - Responsabiliser vos utilisateurs en toute sécurité

Dans l’environnement de travail numérique d’aujourd’hui, il est important de trouver un équilibre entre sécurité et productivité. Cependant, les utilisateurs finaux contournent souvent les mesures de sécurité qui ralentissent leur productivité et leur accès aux applications. Pour résoudre ce problème, Microsoft Entra ID fournit des fonctionnalités en libre-service qui permettent aux utilisateurs de rester productifs tout en réduisant la charge administrative.

Cette section présente les suggestions d’élimination des frictions pour votre organisation en responsabilisant vos utilisateurs tout en restant vigilant.

Activer la réinitialisation du mot de passe en libre-service pour tous les utilisateurs

La réinitialisation du mot de passe en libre-service (SSPR) d’Azure offre aux administrateurs informatiques un moyen simple pour permettre aux utilisateurs de réinitialiser et de déverrouiller leurs comptes ou leurs mots de passe, sans intervention de l’administrateur. Le système inclut des rapports détaillés de suivi d’accès au système, ainsi que des notifications pour vous prévenir de toute utilisation malveillante ou de tout abus.

Par défaut, Microsoft Entra ID déverrouille les comptes quand il effectue une réinitialisation de mot de passe. Cependant, lorsque vous activez l’intégration locale de Microsoft Entra Connect, vous pouvez également différencier ces deux opérations, permettant ainsi aux utilisateurs de déverrouiller leur compte sans devoir réinitialiser le mot de passe.

S’assurer que tous les utilisateurs sont inscrits pour l’authentification multifacteur (MFA) et la réinitialisation de mot de passe en libre-service (SSPR)

Azure fournit des rapports qui peuvent être utilisés par vos organisations pour s’assurer que les utilisateurs sont inscrits pour l’authentification multifacteur (MFA) et la réinitialisation de mot de passe en libre-service (SSPR) Les utilisateurs qui ne sont pas inscrits devront peut-être être formés sur le processus.

Le rapport de connexions d’authentification multifacteur inclut des informations sur l’utilisation de l’authentification multifacteur (MFA) et sur son fonctionnement dans votre organisation. Avoir accès à l’activité de connexion (et aux audits et détections des risques) pour Microsoft Entra ID est essentiel pour la résolution des problèmes, l’analyse de l’utilisation et les investigations d’analyse.

De même, le rapport de gestion des mots de passe en libre-service peut être utilisé pour déterminer qui est (ou n’est pas) inscrit pour la réinitialisation de mot de passe en libre-service (SSPR).

Gestion des applications en libre-service

Pour permettre à vos utilisateurs de découvrir eux-mêmes des applications depuis leur panneau d’accès, vous devez activer l’option d’accès aux applications en libre-service pour toutes les applications pour lesquelles vous souhaitez autoriser les utilisateurs à les découvrir eux-mêmes et en demander l’accès. La demande peut éventuellement nécessiter une approbation avant l’octroi de l’accès.

Gestion des groupes en libre service

L’attribution d’utilisateurs à des applications est plus précise à l’aide de groupes, car ceux-ci offre une grande flexibilité et une possibilité de gestion à l’échelle :

• Groupes d’appartenance dynamique
• Délégation aux propriétaires d’application

Microsoft Entra ID fournit la possibilité de gérer l’accès aux ressources à l’aide de groupes de sécurité et de groupes Microsoft 365. Ces groupes sont gérés par un propriétaire de groupe qui peut approuver ou refuser des demandes d’appartenance et déléguer le contrôle des groupes à appartenance dynamique basée sur des attributs. La fonctionnalité gestion de groupes en libre-service permet de gagner du temps en permettant aux propriétaires de groupe qui n’ont pas un rôle d’administrateur de créer et gérer des groupes sans avoir à demander aux administrateurs de gérer leurs requêtes.

Étape 4 - Rendre vos informations opérationnelles

L’audit et la journalisation des événements liés à la sécurité et des alertes connexes sont des composants essentiels d’une stratégie efficace pour s’assurer que les utilisateurs restent productifs et que votre organisation est sécurisée. Les journaux et rapports de sécurité peuvent vous aider à répondre à des questions telles que :

• Utilisez-vous ce pour quoi que payez ?
• Des événements suspects ou malveillants se produisent-ils dans mon locataire ?
• Qui a été affecté pendant un incident de sécurité ?

Les journaux d’activité et les rapports de sécurité vous fournissent un enregistrement électronique des activités et vous aident à détecter les motifs pouvant indiquer une attaque tentée ou réussie. Vous pouvez avoir recours aux audits pour surveiller les activités des utilisateurs, documenter la conformité aux exigences réglementaires, effectuer des analyses d’investigation, etc. Les alertes fournissent des notifications des événements de sécurité.

Attribuer des rôles administrateur moins privilégiés pour les opérations

Dans votre approche des opérations, prenez en compte deux niveaux d’administration. Dans le premier niveau, les tâches fastidieuses d’administration sont confiées à votre ou vos administrateurs d’identité hybride. Les petites entreprises peuvent choisir de toujours utiliser le rôle Administrateur d’identité hybride. Pour les grandes organisations, toutefois, qui ont un support technique et des administrateurs chargés de tâches spécifiques, l’attribution du rôle Administrateur d’identité hybride peut poser un risque de sécurité, car il permet à ces personnes de gérer des tâches au-delà de ce qu’ils sont capables de faire.

Dans ce cas, vous devez envisager le niveau d’administration suivant. À l’aide de Microsoft Entra ID, vous pouvez désigner des utilisateurs finaux comme des « administrateurs limités » qui peuvent gérer des tâches dans des rôles moins privilégiés. Par exemple, vous pouvez attribuer à votre personnel du support technique le rôle Lecteur Sécurité pour lui permettre de gérer des fonctionnalités liées à la sécurité avec un accès en lecture seule. Il peut également être judicieux d’attribuer le rôle Administrateur d’authentification à des personnes pour leur permettre de réinitialiser des informations d’identification autres qu’un mot de passe, ou de consulter et de configurer Azure Service Health.

Pour en savoir plus, reportez-vous à Autorisations du rôle d'administrateur dans Microsoft Entra ID.

Surveiller les composants hybrides (Microsoft Entra Connect Sync, AD FS) à l’aide de Microsoft Entra Connect Health

Microsoft Entra Connect et AD FS sont des composants critiques qui peuvent éventuellement interrompre la gestion du cycle de vie et l’authentification, et ainsi entraîner des pannes. Par conséquent, vous devez déployer Microsoft Entra Connect Health pour surveiller et générer des rapports de ces composants.

Pour en savoir plus, lisez Surveiller AD FS avec Microsoft Entra Connect Health.

Utiliser Azure Monitor pour collecter des journaux de données pour analyse

Azure Monitor est un portail de surveillance unifié pour tous les journaux de Microsoft Entra qui fournit des informations détaillées, des analyses avancées et le Machine Learning intelligent. Avec Azure Monitor, vous pouvez utiliser des métriques et des journaux dans le portail et via des API pour obtenir plus de visibilité sur l’état et les performances de vos ressources. Il offre une expérience transparente sur le portail tout en permettant l’intégration d’un large éventail d’intégrations de produits via des API et des options d’exportation données prenant en charge des systèmes SIEM tiers traditionnels. Azure Monitor vous permet également de configurer des règles d’alerte afin d’être informé ou d’appliquer des mesures automatisées sur les problèmes affectant vos ressources.

Créer des tableaux de bord personnalisés pour votre équipe de direction et votre travail quotidien

Les organisations qui n’ont pas de solution SIEM peuvent utiliser des classeurs Azure Monitor pour Microsoft Entra ID. L’intégration contient des classeurs et des modèles prédéfinis pour vous aider à comprendre comment vos utilisateurs adoptent et utilisent les fonctionnalités Microsoft Entra, vous permettant ainsi d’obtenir des informations sur toutes les activités au sein de votre annuaire. Vous pouvez également créer vos propres classeurs et les partager avec votre équipe de direction pour rapporter les activités quotidiennes. Les classeurs sont un excellent moyen pour surveiller votre activité et voir vos métriques les plus importantes d’un clin d’œil.

Comprendre vos pilotes d’appel au support

Lorsque vous implémentez une solution d’identité hybride comme indiqué dans cet article, vous remarquerez finalement une réduction de vos appels au support. Les problèmes courants tels que les mots de passe oubliés et les verrouillages de compte sont atténués grâce à l’implémentation de la réinitialisation de mot de passe libre-service d’Azure, alors que l’activation de l’accès aux applications en libre-service permet aux utilisateurs de découvrir eux-mêmes et de demander l’accès aux applications sans devoir passer par le service informatique.

Si vous ne constatez une réduction des appels au support, nous vous recommandons d’analyser vos pilotes d’appel au support pour vérifier si la réinitialisation de mot de passe en libre-service (SSPR) ou l’accès aux applications en libre-service a été correctement configuré ou si de nouveaux problèmes pouvant être systématiquement résolus se posent.

« Pour notre transformation numérique, nous avions besoin d’un fournisseur fiable de gestion des identités et des accès pour faciliter l’intégration transparente déjà présente entre nous, nos partenaires et fournisseurs de services cloud, pour obtenir un écosystème efficace. Microsoft Entra ID a été la meilleure option en nous fournissant les capacités et la visibilité nécessaires qui nous ont permis de détecter les risques et d’y répondre. » --- Yazan Almasri, Directeur de la sécurité informatique mondiale, Aramex

Surveiller votre utilisation des applications pour obtenir des informations

Outre la découverte de l’informatique fantôme, la surveillance de l’utilisation des applications à l’échelle de votre organisation à l’aide de Microsoft Defender for Cloud Apps peut aider le processus de migration de votre organisation à tirer pleinement parti des applications cloud. Elle peut vous permettre de garder le contrôle sur vos ressources grâce à une meilleure visibilité de l’activité et de renforcer la protection des données critiques entre les applications cloud. La surveillance de l’utilisation des applications dans votre organisation à l’aide de Defender for Cloud Apps peut vous aider à répondre aux questions suivantes :

• Quelles applications non approuvées les employés utilisent-ils pour stocker des données ?
• Où et quand des données sensibles sont stockées dans le cloud ?
• Qui a accès à des données sensibles dans le cloud ?

« Grâce à Defender for Cloud Apps, nous pouvons repérer rapidement les anomalies et prendre des mesures. » --- Eric LePenske, Responsable senior, Sécurité des informations, Accenture

Résumé

L’implémentation d’une solution d’identité hybride implique de nombreux aspects, mais cette liste de contrôle en quatre étapes vous aidera à créer rapidement une infrastructure d’identité qui permettra aux utilisateurs d’être plus productifs et sécurisés.

• Se connecter facilement aux applications
• Définir automatiquement une identité pour chaque utilisateur
• Responsabiliser vos utilisateurs en toute sécurité
• Rendre vos informations opérationnelles

Nous espérons que ce document sera de feuille de route utile au développement d’une base d’identité solide pour votre organisation.

Liste de contrôle d’identité

Nous vous recommandons d’imprimer la liste de contrôle suivante pour référence dans le processus d’adoption d’une base d’identité plus solide dans votre organisation.

Aujourd’hui

Deux prochaines semaines

Mois prochain

Trois prochains mois

Étapes suivantes

Découvrez comment vous pouvez augmenter votre sécurité à l’aide des fonctionnalités de Microsoft Entra ID et de cette liste de contrôle en cinq étapes, Cinq étapes pour sécuriser votre infrastructure d’identité.

Découvrez comment les fonctionnalités d’identité dans Microsoft Entra ID peuvent vous aider à accélérer votre migration vers une gestion gouvernée par le cloud en fournissant les solutions et fonctionnalités qui permettent aux organisations d’adopter rapidement et de migrer davantage leur gestion des identités entre des systèmes locaux traditionnels et Microsoft Entra ID, Comment Microsoft Entra ID offre une gestion gouvernée par le cloud pour les charges de travail locales.