Qu’est-ce que la fédération avec Microsoft Entra ID ?
La fédération est une collection de domaines pour lesquels une confiance est établie. Le niveau de confiance peut varier, mais il inclut généralement l’authentification et presque toujours l’autorisation. Une fédération classique peut inclure plusieurs organisations qui ont établi une confiance pour un accès partagé à un ensemble de ressources.
Vous pouvez fédérer votre environnement local avec Microsoft Entra ID et utiliser cette fédération pour l’authentification et l’autorisation. Cette méthode de connexion garantit que toutes les opérations d’authentification de l’utilisateur se produisent localement. Cette méthode permet aux administrateurs d’implémenter des niveaux de contrôle d’accès plus stricts. La fédération est disponible avec AD FS et PingFederate.
Conseil
Si vous choisissez d’utiliser la Fédération avec Active Directory Federation Services (AD FS), vous avez la possibilité de configurer la synchronisation de hachage de mot de passe en tant que dispositif de secours en cas de défaillance de votre infrastructure AD FS.