Aller au contenu
L’IAM conçue pour l’ère de l’IA
Logo

Paramètres Azure AD

Vous pouvez synchroniser les réinitialisations et modifications de mots de passe avec Microsoft Entra ID (Azure AD). Avant de configurer l’intégration dans le Gatekeeper Admin Tool, inscrivez une application dans Microsoft Entra ID et attribuez-lui les autorisations nécessaires.

Prérequis

Avant de configurer l’intégration à Microsoft Entra ID, assurez-vous de disposer des éléments suivants :

  • Un client Microsoft Entra ID
  • L’abonnement Microsoft Entra ID requis

Configurer une application dans Microsoft Entra ID

  1. Connectez-vous au Centre d’administration Microsoft Entra.
  2. Cliquez sur Microsoft Entra ID. Le répertoire de votre organisation s’ouvre.
  3. Cliquez sur Inscriptions d’applications.
  4. Cliquez sur Nouvelle inscription.
  5. Saisissez un nom pour l’application dans le champ Nom.
  6. Utilisez les boutons radio pour sélectionner le type de compte pris en charge (un seul client ou plusieurs clients).
  7. Cliquez sur Inscrire. Sur l’écran de synthèse de l’application qui s’affiche, dans la section Informations essentielles, notez ou copiez l’ID d’application (client) et l’ID de l’annuaire (locataire). Ces valeurs seront utilisées pour la configuration.
  8. Dans la navigation de gauche de l’écran de synthèse de l’application, cliquez sur Certificats et secrets.
  9. Cliquez sur Nouveau secret client. Saisissez une description et définissez une durée de validité dans la liste déroulante Expiration, puis cliquez sur Ajouter.

  10. Copiez la clé secrète client dans la colonne Valeur et conservez-la en lieu sûr. Vous aurez besoin de la valeur de la clé secrète pour la configuration.

    Remarque

    Lors de la configuration d’un point de synchronisation (Specops Password Sync), cette valeur doit être collée dans le champ Provider password de la configuration du point de synchronisation.

  11. Dans la navigation située tout à gauche du Centre d’administration Microsoft Entra, cliquez sur Microsoft Entra ID, puis sur Rôles et administrateurs.

  12. Dans la liste, cliquez sur un rôle disposant d’autorisations suffisantes pour réinitialiser les mots de passe.

    Remarque

    Pour une présentation des rôles et de leurs autorisations, consultez Utilisation des utilisateurs dans Microsoft Graph. Le rôle minimal requis pour réinitialiser les mots de passe est Administrateur de mots de passe.

  13. Cliquez sur Ajouter des attributions en haut. Le volet Ajouter des attributions s’ouvre à droite.

  14. Dans la zone de recherche, saisissez le nom de l’application inscrite, cliquez sur l’application dans les résultats, puis sur Ajouter en bas.
  15. Notez ou copiez l’ID d’application (client), l’ID de l’annuaire (locataire) et la Clé secrète client, puis configurez les paramètres Microsoft Entra ID dans le Gatekeeper Admin Tool.

Configurer les paramètres Microsoft Entra ID dans le Gatekeeper Admin Tool

  1. Dans le Gatekeeper Admin Tool, cliquez sur Azure AD Settings.
  2. Dans le champ Azure AD Settings, cliquez sur Edit.
  3. Saisissez la valeur de l’ID client dans Application (client) ID.
  4. Saisissez la valeur de l’ID du client Microsoft Entra dans Directory (tenant) ID.
  5. Saisissez la valeur de la clé secrète client dans Client Secret.
  6. Cliquez sur OK.
  7. Dans le volet de navigation de droite, cliquez sur Test connection pour vérifier si une connexion à Microsoft Entra ID a été établie.

Une fois la connexion établie, le Gatekeeper commence à se synchroniser avec Microsoft Entra ID lors de la réinitialisation ou de la modification d’un mot de passe.