Authentification directe Microsoft Entra : limitations actuelles

  • Article

Scénarios pris en charge

Les scénarios suivants sont pris en charge :

  • L’utilisateur se connecte à des applications s’appuyant sur un navigateur web.
  • L’utilisateur se connecte aux applications clientes Office héritées et aux applications Office prenant en charge l’authentification moderne : Versions 2013 et 2016 d'Office.
  • L’utilisateur se connecte à des applications de protocole héritées, telles que PowerShell version 1.0, etc.
  • Microsoft Entra s’intègre aux appareils Windows 10 et versions ultérieurs.
  • Hybrid Microsoft Entra s’intègre aux appareils Windows 10 et ultérieurs.

Scénarios non pris en charge

Les scénarios suivants ne sont pas pris en charge :

  • Détection des utilisateurs avec des informations d’identification volées.
  • Microsoft Entra Domain Services a besoin que la synchronisation du hachage de mot de passe soit activée sur le locataire. Ainsi, les locataires qui utilisent l’authentification directe uniquement ne fonctionnent pas pour les scénarios qui ont besoin de Microsoft Entra Domain Services.
  • L’authentification directe n’est pas intégrée à Microsoft Entra Connect Health.
  • La connexion à des appareils intégrés à Microsoft Entra avec un mot de passe temporaire ou arrivé à expiration n’est pas prise en charge pour les utilisateurs de l’authentification directe. L’erreur « La méthode de connexion que vous essayez d’utiliser n’est pas autorisée » s’affiche. Ces utilisateurs doivent se connecter à un navigateur pour mettre à jour leur mot de passe temporaire.

Important

Comme solution de contournement uniquement pour les scénarios non pris en charge (à l’exception de l’intégration de Microsoft Entra Connect Health), activez la synchronisation de hachage du mot de passe dans la page Fonctionnalités facultatives de l’Assistant Microsoft Entra Connect.

Remarque

L’activation de la synchronisation de hachage du mot de passe vous donne la possibilité de basculer l’authentification en cas d’interruption de votre infrastructure locale. Ce basculement de l’authentification directe vers la synchronisation de hachage du mot de passe n’est pas automatique. Vous devrez basculer la méthode de connexion manuellement avec Microsoft Entra Connect. Si le serveur exécutant Microsoft Entra Connect tombe en panne, vous devrez demander de l’aide au Support Microsoft pour désactiver l’authentification directe.

Étapes suivantes