À quoi ça sert concrètement
Entra ID répond à une question posée des milliers de fois par jour dans votre entreprise : cette personne est-elle bien celle qu'elle prétend être, et a-t-elle le droit d'ouvrir ce qu'elle demande. Chaque connexion à Outlook, à Teams, à SharePoint ou à une application tierce passe par lui.
En pratique, il sert à trois choses. Créer et supprimer les comptes quand quelqu'un arrive ou part. Appliquer les règles d'authentification, comme le second facteur ou le blocage des connexions depuis l'étranger. Et donner accès aux applications sans multiplier les mots de passe, grâce à l'authentification unique.
Ce qu'il faut savoir avant de s'en servir
Entra ID existe en plusieurs niveaux. La version incluse dans toutes les licences Microsoft 365 couvre l'essentiel. Les fonctions de sécurité avancées — accès conditionnel granulaire, revues d'accès, protection des identités — dépendent de licences supérieures comme Entra ID P1 ou P2, incluses dans certains plans. Vérifiez le contenu exact de votre abonnement à date, la répartition évolue.
Deuxième point : si vous avez encore un Active Directory local, les deux annuaires coexistent via une synchronisation. Ce lien est un composant critique. Une erreur de configuration au moment de la synchronisation se propage à tous les comptes en quelques minutes.
Les erreurs qu'on voit le plus souvent
L'oubli des départs arrive en tête. Un compte reste actif des mois après le départ du salarié, avec sa boîte aux lettres et ses accès aux fichiers. C'est la faille la plus banale et la plus exploitée.
Vient ensuite l'inflation des comptes administrateurs. Le rôle d'administrateur global s'accorde en trente secondes pour débloquer une situation et ne se retire jamais, parce que rien ne le rappelle : un ancien prestataire qu'on a oublié de sortir, un compte de secours devenu compte de travail quotidien, un responsable équipé « pour dépanner ». Un administrateur global doit être une exception datée, pas un confort permanent.
Troisième erreur : traiter Entra ID comme un simple annuaire à remplir, sans y attacher de règles. Sans accès conditionnel, un mot de passe volé suffit. Notre page sécurité Microsoft 365 détaille l'ordre dans lequel durcir ces réglages.
