Annuaire d'entreprise (Enterprise Directory)

Définition

L'annuaire d'entreprise, ou enterprise directory, est un référentiel centralisé qui stocke et organise les informations relatives aux identités, aux groupes et aux ressources d'une organisation, telles que les utilisateurs, les postes de travail, les serveurs et les applications. Il constitue le socle technique de la gestion des identités et des accès, en fournissant un point unique d'authentification et d'autorisation pour l'ensemble du système d'information. Les implémentations les plus répandues en environnement d'entreprise sont Microsoft Active Directory, s'appuyant sur le protocole Kerberos et le port TCP 389 ou 636 pour LDAP sécurisé, ainsi que ses variantes cloud comme Azure Active Directory, désormais Microsoft Entra ID. L'annuaire d'entreprise structure les identités selon une hiérarchie d'unités organisationnelles, de groupes de sécurité et de stratégies de groupe, permettant d'appliquer des politiques cohérentes de mots de passe, de verrouillage de compte et de contrôle d'accès. En raison de sa centralité, il représente une cible stratégique majeure pour les attaquants, dont la compromission du contrôleur de domaine constitue souvent l'objectif final d'une chaîne d'attaque, avec des techniques telles que DCSync, référencée T1003.006 dans MITRE ATT&CK, permettant l'extraction des identifiants. La sécurisation de l'annuaire d'entreprise, incluant la segmentation des accès administratifs et la surveillance des réplications, est un pilier essentiel de la résilience du système d'information conforme à ISO 27001.