Partager via

Cinq étapes pour intégrer vos applications à Microsoft Entra ID

  • Article

Découvrez comment intégrer vos applications à Microsoft Entra ID, un service cloud de gestion des identités et des accès (IAM). Les organisations utilisent Microsoft Entra ID pour sécuriser l’authentification et l’autorisation afin que clients, partenaires et employés puissent accéder aux applications.

Avec Microsoft Entra ID, des caractéristiques comme l’accès conditionnel, l’authentification multifacteur Microsoft Entra, l’authentification unique (SSO) et l’approvisionnement d’application rendent la gestion des identités et des accès plus facile à gérer et plus sécurisée.

En savoir plus :

Si votre société dispose d’un abonnement Microsoft 365, il est probable que vous utilisez Microsoft Entra ID. Toutefois, vous pouvez utiliser Microsoft Entra ID pour les applications. Si vous centralisez la gestion des applications, les caractéristiques, les outils et les politiques de gestion d’identité pour votre portefeuille d’application. L’avantage obtenu est une solution unifiée qui améliore la sécurité, réduit les coûts, augmente la productivité et garantit la conformité. De plus, il existe un accès à distance aux applications locales.

En savoir plus :

Microsoft Entra ID pour les nouvelles applications

Lorsque votre entreprise acquiert de nouvelles applications, ajoutez-les au client Microsoft Entra. Établissez une stratégie de société visant à ajouter de nouvelles applications à Microsoft Entra ID.

Consultez :Démarrage rapide : ajouter une application d’entreprise

Microsoft Entra ID dispose d’une galerie d’applications intégrées pour faciliter le démarrage. Ajoutez une application de galerie à votre organisation Microsoft Entra (voir le lien précédent) et découvrez les tutoriels sur l’intégration de SaaS (software as a service).

Voir :tutoriels pour l’intégration d’applications SaaS à Microsoft Entra ID

Tutoriels d’intégration

Utilisez les tutoriels suivants pour découvrir comment intégrer des outils courants à l’authentification unique (SSO) Microsoft Entra.

Vous pouvez intégrer des applications qui n’apparaissent pas dans la galerie, notamment des applications de votre organisation ou des applications tierces provenant de fournisseurs. Envoyez une demande de publication de votre application dans la galerie. Pour en savoir plus sur l’intégration des applications que vous développez en entreprise, consultez Intégrer les applications que vos développeurs créent.

En savoir plus :

Déterminer l’utilisation des applications et classer l’intégration par ordre de priorité

Découvrez les applications utilisées par les employés et classez l’intégration des applications à Microsoft Entra ID par ordre de priorité. Utilisez les outils Microsoft Defender for Cloud Apps Cloud Discovery pour découvrir et gérer les applications non prises en compte par votre équipe informatique. Microsoft Defender for Endpoint (anciennement Microsoft Defender for Endpoint) simplifie et étend le traitement de découverte.

En savoir plus :

Utilisez également les services de fédération Active Directory (AD FS) dans le portail Azure pour découvrir les applications AD FS dans votre organisation. Découvrez les utilisateurs uniques qui se sont connectés aux applications, et lisez des informations sur la compatibilité de l’intégration.

Consultez : Réviser le rapport d’activité des applications

Migration d’applications

Après avoir découvert les applications de votre environnement, classez par ordre de priorité les applications à migrer et à intégrer. Tenez compte des paramètres suivants :

  • Applications les plus fréquemment utilisées
  • Applications les plus risquées
  • Applications à désactiver, donc pas dans la migration
  • Applications qui demeurent locales

Consultez : ressources pour la migration d’applications vers Microsoft Entra ID

Intégrer des applications et des fournisseurs d’identité

Pendant la découverte, il se peut que des applications ne soient pas suivies par l’équipe informatique, ce qui risque de créer des vulnérabilités. Certaines applications utilisent d’autres solutions d’identité, notamment AD FS ou d’autres fournisseurs d’identité (IdP). Nous vous recommandons de consolider la gestion des identités et des accès. Voici les avantages :

  • Diminution des frais de configuration, d’authentification et de licence IdP des utilisateurs locaux
  • Réduction du traitement administratif avec un processus simplifié de gestion des identités et des accès
  • Activation de l’accès de l’authentification unique (SSO) aux applications dans le portail Mes applications
  • Utiliser Protection des ID Microsoft Entra et l’accès conditionnel pour augmenter les signaux provenant de l’utilisation des applications, et étendre les avantages aux applications récemment ajoutées

Sensibilisation des propriétaires d’applications

Pour vous aider à gérer l’intégration des applications à Microsoft Entra ID, utilisez le matériel suivant pour la sensibilisation et l’intérêt des propriétaires d’applications. Modifiez le matériel avec votre personnalisation.

Vous pouvez télécharger :

Services de fédération Active Directory (AD FS)

Évaluez l’utilisation d’AD FS pour l’authentification auprès des applications SaaS, des applications métier (LOB), ainsi que des applications Microsoft 365 et Microsoft Entra.

Diagramme AD FS procédant à l’authentification auprès des applications SaaS, des applications métier, ainsi que des applications Microsoft 365 et Microsoft Entra ID.

Améliorez la configuration illustrée dans le diagramme précédent en déplaçant l’authentification des applications sur Microsoft Entra ID. Activez l’ouverture de session pour les applications et facilitez la découverte des applications grâce au portail Mes applications.

En savoir plus :

Examinez le diagramme suivant qui illustre l’authentification d’application, simplifiée par Microsoft Entra ID.

Diagramme d’authentification d’application avec Microsoft Entra ID.

Microsoft Entra ID étant devenu le fournisseur d’identité central, vous pourrez peut-être interrompre AD FS.

Diagramme de l’intégration Microsoft Entra aux applications locales, aux applications métier (LOB), aux applications SaaS et à Office 365.

Vous pouvez effectuer la migration des applications qui utilisent un autre fournisseur d’identité informatique. Votre organisation peut être dotée de plusieurs solutions de gestion des identités et des accès (IAM). La migration vers une infrastructure Microsoft Entra peut réduire les dépendances aux licences IAM, et les coûts d’infrastructure. Si vous avez acquis Microsoft Entra ID avec des licences Microsoft 365, vous n’avez probablement pas besoin d’acheter une autre solution IAM.

Intégrer des applications locales

En règle générale, la sécurité des applications a activé l’accès lors d’une connexion à un réseau de la société. Toutefois, l’organisation accorde l’accès aux applications pour les clients, les partenaires et/ou les employés, quel que soit l’emplacement. Le service Proxy d’application dans Microsoft Entra connecte des applications locales à Microsoft Entra ID et ne nécessite ni serveurs Edge ni infrastructure supplémentaire.

Consultez : Utilisation du proxy d’application Microsoft Entra pour publier des applications locales pour les utilisateurs distants

Le diagramme suivant illustre le service Proxy d’application traitant la demande d’un utilisateur.

Diagramme du service Proxy d’application de Microsoft Entra traitant la demande d’un utilisateur.

Consultez : Tutoriel : ajouter une application locale pour un accès à distance via le Proxy d’application dans Microsoft Entra ID

De plus, vous pouvez intégrer à Microsoft Entra ID des contrôleurs de livraison d’application, comme F5 BIG-IP APM ou Zscaler Private Access. Les avantages sont l’authentification moderne et la gestion d’identité, la gestion du trafic et les caractéristiques de sécurité. Nous appelons cette solution l’accès hybride sécurisé.

Consultez : Accès hybride sécurisé : protéger les applications existantes avec Microsoft Entra ID

Pour les services suivants, il existe des tutoriels sur l’intégration à Microsoft Entra.

Intégrer des applications créées par vos développeurs

Concernant les applications de vos développeurs, utilisez la plateforme d’identités Microsoft pour l’authentification et l’autorisation. Les applications intégrées sont inscrites et gérées comme les autres applications de votre portefeuille.

En savoir plus :

Les développeurs peuvent utiliser la plateforme pour les applications internes et les applications destinées aux clients. Par exemple, utilisez les bibliothèques d’authentification Microsoft (MSAL) pour activer l’authentification multifacteur et la sécurité permettant d’accéder aux applications.

En savoir plus :

Étape suivante

Ressources pour la migration d’applications vers Microsoft Entra ID