Microsoft Entra ID

Entra ID est le système d’identité derrière la plupart des comptes cloud Microsoft. Quand quelqu’un se connecte à Microsoft 365, Teams ou Azure, Entra ID vérifie qui il est et ce qu’il peut accéder. Il fournit l’authentification unique vers des milliers d’apps tierces, gère les utilisateurs et les groupes, et prend en charge l’authentification multifacteur, la connexion sans mot de passe avec des passkeys et des apps d’authentification, et l’enregistrement des appareils.

Les fonctions de sécurité sont une raison clé pour laquelle les entreprises s’en servent. Les politiques d’accès conditionnel décident quand autoriser, bloquer ou challenger une connexion selon des conditions comme le lieu, la santé de l’appareil et le niveau de risque. Identity Protection utilise le machine learning pour détecter les connexions risquées et les comptes compromis, et des outils de gouvernance gèrent les revues d’accès, la gestion des droits et l’accès privilégié. Il s’étend aux clients et partenaires via des fonctions d’identité externe, et de plus en plus aux identités non humaines comme les apps et les agents d’IA.

Entra ID a une offre gratuite incluse avec les abonnements cloud Microsoft, et des offres payantes, P1 et P2, ajoutent des fonctions avancées de sécurité et de gouvernance. Il est profondément lié à l’écosystème Microsoft, ce qui est un avantage pour les entreprises qui l’utilisent et une limite pour les autres. Okta, Auth0, Ping Identity et Google Cloud Identity sont les principales alternatives. La mauvaise configuration est un risque courant, donc les équipes identité suivent souvent les baselines de sécurité de Microsoft.