![Azure Active Directory - eni - 9782409040627 -](https://www.unitheque.com/Intermediaire3/CouvertureA/Z/9782409040627-azure-active-directory_g.jpg)
Azure Active Directory
Gestion des identités hybrides (concepts et mise en œuvre) (2e édition)
Avec l'arrivée du cloud, la gestion des identités se complexifie pour les entreprises. Ce livre s'adresse à toute personne (expert cloud, architecte système ou infrastructure…) qui souhaite disposer des informations nécessaires pour réussir la mise en œuvre des identités hybrides en réalisant une extension d'Active Directory [...]
[lire le résumé du livre]
Auteur : Seyfallah TAGREROUT
Editeur : Eni
Collection : Epsilon
Date parution : 06/2023 2e éditionCB Google/Apple Pay, Chèque, Virement
Quel est le sujet du livre "Azure Active Directory"
Avec l'arrivée du cloud, la gestion des identités se complexifie pour les entreprises. Ce livre s'adresse à toute personne (expert cloud, architecte système ou infrastructure…) qui souhaite disposer des informations nécessaires pour réussir la mise en œuvre des identités hybrides en réalisant une extension d'Active Directory vers Azure Active Directory / Microsoft Entra de manière sécurisée.
Dans ce livre, l'auteur choisit une approche du sujet qui allie la théorie à la pratique afin de mettre le lecteur en situation. Il s'appuie notamment sur des projets de mise en œuvre d'identités hybrides dans des déploiements cloud tels que Microsoft 365 et Microsoft Azure.
Après une présentation d'Azure Active Directory et de la nouvelle famille Microsoft Entra, l'auteur détaille la gestion des utilisateurs et des groupes. Le lecteur découvre ensuite la gestion d'appareils Windows (10 et 11) dans Azure Active Directory, avec l'utilisation des fonctionnalités Azure AD Registration et Azure AD Joined ou encore Azure AD Hybrid Joined ainsi que la gestion des applications. Dans cette nouvelle édition, l’auteur dédie une partie au fonctionnement de l’authentification avec Azure Active Directory et les applications.
La suite du livre plonge le lecteur dans le cœur de la gestion des identités hybrides et présente notamment tout l'intérêt des outils de synchronisation d'identité AAD Connect et AAD Connect Cloud Sync.
Pour finir, l'auteur présente les aspects liés à la sécurité au travers de nouvelles fonctionnalités apportées par Microsoft Entra telles que Conditional Access, l’authentification renforcée, le passwordless avec FIDO2, Azure Active Directory Identity Protection, la protection des Workloads Identities ou encore les authentifications renforcées pour les comptes à privilèges. Il expose également une stratégie efficace basée sur le Zero Trust avec pour objectif de protéger les environnements Azure Active Directory.
La collaboration via les nouvelles fonctionnalités de Cross Tenant et l'échange sécurisé de données ou d'applications avec d'autres sociétés sont également étudiés.
Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr.Téléchargements
Sommaire et contenu du livre "Azure Active Directory - Gestion des identités hybrides (concepts et mise en œuvre) (2e édition)"
Introduction
- 1. Présentation du livre
- 2. Le cloud
- 2.1 Les différents modèles du cloud
- 2.1.1 IaaS
- 2.1.2 PaaS
- 2.1.3 SaaS
- 2.1 Les différents modèles du cloud
- 2.2 Les modèles de déploiement du cloud
- 2.2.1 Le cloud public
- 2.2.2 Le cloud privé
- 2.2.3 Le cloud hybride
- 2.3 Les enjeux du cloud
- 2.4 Les acteurs sur le marché
- 3.1 Ce que propose Microsoft Azure
- 3.2 Microsoft Azure et les scénarios hybrides
- 3.3 La gestion des identités hybrides
- 4.1 Protection des identités
- 4.2 Modernisation de la sécurité des identités
- 4.3 Zero Trust
- 4.4 Simplification et gouvernance
- 4.5 Utilisateurs mobiles
Fournisseur d’identité Azure Active Directory
- 1. Microsoft Entra
- 1.1 Introduction
- 1.2 Azure Active Directory
- 1.3 Permissions Management
- 1.4 Verified ID
- 2. Enterprise Mobility and Security
- 2.1 Azure Active Directory
- 2.2 Azure Information Protection
- 2.3 Microsoft Defender for Cloud Apps
- 2.4 Microsoft Intune
- 2.5 Microsoft Advanced Threat Analytics
- 2.6 Microsoft Defender for Identity
- 2.7 EMS et les licences
- 3. Azure Active Directory
- 3.1 Présentation d'Azure Active Directory
- 3.2 Éditions d'Azure Active Directory
- 3.3 Limites d’Azure Active Directory
- 4. Microsoft et l'identité
- 4.1 Différences entre AD DS et Azure Active Directory
- 4.2 Les identités Microsoft dans le cloud
- 4.2.1 Azure Active Directory
- 4.2.2 AD DS sur une machine virtuelle Azure
- 4.2.3 Azure Active Directory Domain Services
- 5.1 Scénarios d’usage
- 5.1.1 Microsoft 365
- 5.1.2 EMS
- 5.1.3 Application SaaS
- 5.2.1 La synchronisation de hash de mot de passe
- 5.2.2 L’authentification unique transparente avec la synchronisation de mot de passe
- 5.2.3 Le Pass-Through : authentification directe
- 5.2.4 La fédération avec Active Directory Federation Services
- 5.2.5 PingFederate
- 6.1 Préparation du bac à sable
- 6.1.1 Environnement Azure
- 6.1.2 Machines virtuelles - serveurs
- 6.1.3 Configuration réseau
- 6.1.4 Création du domaine Active Directory
- 6.1.5 Création de la structure utilisateurs
- 6.2.1 Création d'un tenant Office 365
- 6.2.2 Souscription d’un abonnement EMS E5
- 6.3.1 Découverte de l'interface Azure Active Directory Admin Center
- 6.3.2 Création d'un compte d'administrateur global
- 6.3.3 Ajout d'un domaine public personnalisé
- 6.3.4 Personnalisation
Gestion des utilisateurs et des groupes
- 1. Les utilisateurs dans Azure Active Directory
- 1.1 Création des utilisateurs
- 1.1.1 Création des utilisateurs en interface graphique
- 1.1.2 Création des utilisateurs en PowerShell
- 1.1 Création des utilisateurs
- 1.2 Gestion des utilisateurs
- 1.2.1 Réinitialiser un mot de passe
- 1.2.2 Supprimer un utilisateur
- 1.2.3 Restaurer un utilisateur
- 1.2.4 Donner un rôle à des utilisateurs
- 1.2.5 Propriétés des utilisateurs Azure Active Directory
- 1.2.6 Comprendre le sign-in des utilisateurs
- 2.1 Types de groupes
- 2.1.1 Groupes de sécurité
- 2.1.2 Groupes Microsoft 365
- 2.2.1 Affecté
- 2.2.2 Utilisateur dynamique
- 2.2.3 Appareil dynamique
- 2.2.4 Appartenance à un groupe dynamique
- 2.3.1 Création des groupes en interface graphique
- 2.3.2 Création des groupes en PowerShell
- 2.4.1 Vue d'ensemble
- 2.4.2 Propriétés des groupes
- 2.4.3 Ajout et suppression de membres
- 2.4.4 Propriétaire de groupe
- 2.4.5 Appartenance aux groupes
- 2.4.6 Applications
- 2.4.7 Licences
- 2.4.8 Attribution de rôles Azure
- 3.1 Présentation des licences
- 3.2 Affectation des licences
- 3.2.1 Affectation de licence à un utilisateur en interface graphique
- 3.2.2 Affectation de licence à un utilisateur en PowerShell
- 3.2.3 Affectation de licence à un groupe en interface graphique
- 3.2.4 Affectation de droit d’accès à un groupe Azure Active Directory
Gestion des appareils
- 1. Introduction
- 1.1 Le Modern Management
- 1.2 L’identité d’appareil dans Azure Active Directory
- 1.3 Paramètres dans Azure Active Directory
- 2. Inscription d'appareils - Azure AD Registration
- 2.1 Comment inscrire un poste Windows 10 dans Azure Active Directory ?
- 2.2 Propriétés de l'appareil inscrit
- 3. Jonction d'appareils - Azure AD Join
- 3.1 Comment joindre un poste Windows 10 dans Azure Active Directory ?
- 3.2 Propriétés de l'appareil joint
- 3.3 Gestion des appareils joints à Azure Active Directory
- 3.4 Audit et logs
- 4. Appareils hybrides dans Azure Active Directory
- 4.1 Concept
- 4.2 Fonctionnement
- 5. Les jetons PRT
Gestion des applications
- 1. Introduction
- 2. Les applications intégrées à Azure Active Directory
- 2.1 Introduction
- 2.2 Les avantages
- 2.3 Les types d'applications
- 3. Intégration d'applications dans Azure Active Directory
- 3.1 Démarches
- 3.2 Intégrer une application SaaS
- 3.2.1 Authentification SSO
- 3.2.2 Création et ajout des utilisateurs Azure Active Directory
- 3.2.3 Ajout de l'utilisateur au niveau de l'application
- 3.3 Gestion d'une application intégrée
- 3.4 Signature de jeton SAML
- 3.5 Consultation des rôles claims dans un jeton SAML
- 3.6 Fonctionnement du SAML avec Azure Active Directory
- 4.1 Introduction
- 4.2 Inscrire une application dans Azure Active Directory
- 4.2.1 Introduction
- 4.2.2 Cas d’une inscription d’application pour développeurs
- 5.1 Présentation
- 5.2 Fonctionnement d'Azure Application Proxy
- 5.3 Exemples
- 5.4 Publication d'applications IIS
- 5.4.1 Téléchargement et installation du connecteur proxy
- 5.4.2 Intégration de l'application locale dans Azure Active Directory
- 5.4.3 Ajout d'un utilisateur au niveau de l'application
- 5.4.4 Test d'accès à l'application depuis l'extérieur
- 5.4.5 Test depuis le portail Myapps
Gestion des identités hybrides
- 1. Introduction
- 2. Extension d'un Active Directory local vers Azure Active Directory
- 2.1 Pourquoi étendre ses utilisateurs vers Azure Active Directory ?
- 2.2 Les attributs Active Directory stockés dans Azure Active Directory
- 2.3 Avant d'étendre son Active Directory
- 2.4 L'outil IdFix
- 3. Azure Active Directory Connect
- 3.1 Présentation d'AAD Connect
- 3.2 Architecture
- 3.3 Topologies avec AAD Connect
- 4. Avant d’installer AAD Connect
- 4.1 Prérequis Azure Active Directory
- 4.2 Prérequis AD DS
- 4.3 Prérequis serveur AAD Connect
- 4.4 Prérequis du serveur SQL
- 4.5 Prérequis des comptes d'administration et comptes de services
- 4.6 Prérequis réseau
- 5. Installation d’AAD Connect
- 5.1 Installation personnalisée
- 5.2 Configuration Express Settings
- 5.3 Validation et configuration supplémentaire
- 5.4 Activation de la synchronisation avec le Hash Sync
- 5.5 Vérification de l'état de la synchronisation
- 6. Active Directory Federation Services
- 6.1 Installation d'AD FS
- 6.1.1 Prérequis
- 6.1.2 Installation AD FS interne
- 6.1 Installation d'AD FS
- 6.2 Installation du Web Application Proxy
- 7.1 Synchronisation de hachage de mot de passe
- 7.1.1 Configuration
- 7.1.2 Validation
- 7.2.1 Prérequis
- 7.2.2 Configuration
- 7.2.3 Validation
- 7.3.1 Configuration
- 7.3.2 Vérification
- 8.1 Personnalisation de la synchronisation
- 8.1.1 Filtrage des unités d’organisation
- 8.1.2 Fonctionnalités en options
- 8.1.3 Applications Azure AD
- 8.1.4 Attributs Azure AD
- 8.2.1 Prérequis
- 8.2.2 Configuration Azure AD hybride
- 8.2.3 Configuration du Device writeback
- 8.2.4 Opérations au niveau des appareils
- 8.3.1 Introduction
- 8.3.2 Configuration
- 9.1 AAD Connect Health pour AADS
- 9.2 AAD Connect Health AD FS
- 9.3 AAD Connect Health Sync
- 10.1 Introduction
- 10.2 Installation
- 10.3 Configuration du SSO
- 10.4 Migration d’AAD Connect vers Azure AD Connect Cloud Sync
Gestion de la synchronisation
- 1. AAD Connect
- 1.1 Présentation des outils
- 1.1.1 Import du module PowerShell
- 1.1.2 Architecture de synchronisation
- 1.1 Présentation des outils
- 1.2 Synchronisation des utilisateurs
- 1.3 Le filtrage
- 1.3.1 Éditeur de règles de synchronisation
- 1.3.2 Création de règle de synchronisation positive
- 1.4 Connecteur space
- 1.4.1 Connecteur space Active Directory
- 1.4.2 Connecteur space Azure Active Directory
- 1.5 Métaverse
- 1.5.1 Metaverse Designer
- 1.5.2 Metaverse Search
- 1.5.3 Propriétés des objets
- 2.1 AAD Connect Scheduler
- 2.2 Changement de mots de passe du compte de service AD Sync
- 2.3 Prévention des suppressions accidentelles
- 2.4 Statistiques
- 3.1 Cas réel d'entreprise
- 3.2 Explication
- 3.3 Démonstration
Azure Active Directory, sécurité et collaboration
- 1. Introduction
- 2. Zero Trust
- 3. Accès conditionnel
- 3.1 Introduction
- 3.2 Types de configuration d'accès conditionnel
- 3.2.1 Affectations
- 3.2.2 Applications ou actions cloud
- 3.2.3 Conditions
- 3.2.4 Contrôles d'accès
- 3.3 État de la stratégie d'accès conditionnel
- 3.4 Création d’une stratégie d’accès conditionnel
- 3.5 Emplacements nommés
- 3.6 Modèles de stratégie d’accès conditionnel
- 3.7 Importer des stratégies d’accès conditionnel
- 3.8 Accès conditionnel avec points forts d'authentification
- 3.9 Conditions d’utilisation
- 3.10 Conception et matrice de stratégies d’accès conditionnels
- 3.11 Bonnes pratiques
- 3.12 Zero Trust avec accès conditionnel
- 3.13 Logs Azure Active Directory et accès conditionnel
- 3.14 Accès conditionnel en mode Rapport uniquement
- 3.15 Accès conditionnel et PowerShell
- 4.1 Introduction
- 4.2 Détection des risques
- 4.3 Configuration d'Azure Identity Protection
- 4.4 Simulation
- 5.1 Présentation d'Azure MFA
- 5.2 Licences
- 5.3 Tour d’horizon
- 5.3.1 Méthodes d’authentification
- 5.3.2 Authentification multifacteur
- 5.7.1 Introduction
- 5.7.2 Prérequis
- 5.7.3 Activation
- 5.9.1 Enregistrement MFA
- 5.9.2 Portail My Account
- 6.1 Azure Active Directory Password Protection
- 6.1.1 Configuration du Password Smart Lockout
- 6.1.2 Configuration du Password Smart Lockout on-premise
- 6.2.1 Introduction
- 6.2.2 Présentation de FIDO2
- 6.2.3 PasswordLess et méthodes d’authentification
- 6.2.4 Activation du PasswordLess sur Azure Active Directory
- 6.2.5 Démarche pour l'utilisateur final
- 6.3.1 Introduction
- 6.3.2 Bonnes pratiques
- 6.3.3 Création de comptes brise-glace
- 6.3.4 Surveillance des comptes brise-glace
- 6.4.1 Prérequis
- 6.4.2 Activation du SSPR
- 6.4.3 Paramètres
- 7.1 Azure B2B
- 7.2 Cross-tenant
- 7.3 Prérequis et informations
- 7.4 Vue d’ensemble
- 7.5 Configuration par défaut
- 7.6 Cas d’usage
- 7.7 Utilisateurs invités
- 7.7.1 Invitation par e-mail
- 7.7.2 Synchronisation entre clients
- 8.1 Introduction
- 8.2 Mise en place
- 8.3 Configuration
- 8.4 Activation de rôles via PIM
- 8.5 Activation de PIM sur les groupes Azure AD
- 8.6 Rapports
- 8.7 Révision des accès
- 9.1 Interface Microsoft Entra
- 9.2 Identity Governance
- 9.3 Identités de charge de travail
- 9.3.1 Types d’identités de charge de travail
- 9.3.2 Bonnes pratiques de sécurité
- 10.1 Présentation
- 10.2 Fonctionnement
Conclusion
- 1. Introduction
- 2. L'identité hybride
- 3. La gestion des appareils
- 4. Le Modern Management
- 5. La sécurité
- 6. Ce que nous avons abordé
- 6.1 La conception d’une architecture hybride
- 6.2 L'extension vers Azure Active Directory
- 6.2.1 AAD Connect
- 6.2.2 Méthodes d'authentification
- 6.3 La gestion de l'hybridation
- 6.3.1 Utilisateurs
- 6.3.2 Ordinateurs
- 6.4 Azure Active Directory, la sécurité et la collaboration
- 6.4.1 L'accès conditionnel
- 6.4.2 Azure B2B
- 6.4.3 Azure Active Directory Application Proxy
- 6.4.4 Azure Active Directory Password Protection
- 6.4.5 Azure Active Directory MFA
- 6.4.6 Azure Active Directory Identity Protection
- 6.4.7 Privileged Identity Management
- 6.4.8 Stratégie Zero Trust 2.0 Azure AD
- 6.4.9 Paramètres de securité par défaut
- 6.4.10 Le fonctionnement de l’authentification Azure AD
- Index