Entra ID
adDéfinition
Service de gestion des identités cloud Microsoft (ex-Azure AD) utilisant OAuth 2.0, OpenID Connect et SAML 2.0 pour les scénarios cloud et hybrides.
Synchronisé avec AD on-premises via Entra Connect. Offre Conditional Access, Identity Protection et PIM. Risques : compromission d'Entra Connect, tokens OAuth volés, applications avec permissions excessives, Service Principals. La fin des Service Principals legacy et les nouvelles politiques de Conditional Access renforcent la sécurité.
Articles liés
Entra ID : Fin des Service Principals Legacy : Guide Complet
Microsoft deprecie les Service Principals legacy dans Entra ID. Guide de migration vers les Managed Identities et Workload Identities.
Entra Connect SyncJacking : Bloquer l'Attaque en 2026
Comment bloquer l'attaque SyncJacking ciblant Entra Connect pour empecher la compromission du tenant Azure AD.
Conditional Access Entra ID : Nouveautes Mars 2026
Tour d'horizon des nouvelles fonctionnalites Conditional Access dans Entra ID deployees en mars 2026.
Migration MFA Entra : Revoquer les Sessions Legacy
Guide de migration MFA vers Entra ID avec revocation des sessions legacy pour securiser l'authentification.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis