Authentification directe Microsoft Entra : limitations actuelles

Scénarios pris en charge

Les scénarios suivants sont pris en charge :

• L’utilisateur se connecte à des applications s’appuyant sur un navigateur web.
• L’utilisateur se connecte aux applications clientes Office héritées et aux applications Office prenant en charge l’authentification moderne : Versions 2013 et 2016 d'Office.
• L’utilisateur se connecte à des applications de protocole héritées, telles que PowerShell version 1.0, etc.
• Microsoft Entra s’intègre aux appareils Windows 10 et versions ultérieurs.
• Jonctions Microsoft Entra hybrides pour les appareils Windows 10 et ultérieur

Scénarios non pris en charge

Les scénarios suivants ne sont pas pris en charge :

• Détection des utilisateurs avec des informations d’identification volées.
• Microsoft Entra Domain Services a besoin que la synchronisation du hachage de mot de passe soit activée sur le locataire. Ainsi, les locataires qui utilisent l’authentification directe uniquement ne fonctionnent pas pour les scénarios qui nécessitent Microsoft Entra Domain Services.
• L’authentification par passage n’est pas intégrée à Microsoft Entra Connect Health.
• La connexion à des appareils joints à Microsoft Entra (AADJ) avec un mot de passe temporaire ou expiré n’est pas prise en charge pour les utilisateurs d’authentification directe. L’erreur « La méthode de connexion que vous essayez d’utiliser n’est pas autorisée » s’affiche. Ces utilisateurs doivent se connecter à un navigateur pour mettre à jour leur mot de passe temporaire.

Important

Comme solution de contournement uniquement pour les scénarios non pris en charge (à l’exception de l’intégration de Microsoft Entra Connect Health), activez la synchronisation de hachage du mot de passe dans la page Fonctionnalités facultatives de l’Assistant Microsoft Entra Connect.

Remarque

L’activation de la synchronisation des hachages de mots de passe vous permet de reprendre l’authentification en cas de perturbation de votre infrastructure sur site. Ce basculement de l’authentification directe vers la synchronisation de hachage de mot de passe n’est pas automatique. Vous devez basculer la méthode de connexion manuellement en utilisant Microsoft Entra Connect. Si le serveur exécutant Microsoft Entra Connect tombe en panne, vous devrez demander de l’aide au Support Microsoft pour désactiver l’authentification directe.

Étapes suivantes

• Démarrage rapide : soyez opérationnel avec l'authentification par passage Microsoft Entra.
• Migrez vos applications vers Microsoft Entra ID : Ressources pour vous aider à migrer l’accès aux applications et l’authentification vers Microsoft Entra ID.
• Verrouillage intelligent : apprenez à configurer la fonctionnalité Verrouillage intelligent sur votre locataire pour protéger les comptes d'utilisateur.
• Présentation technique approfondie : découvrez comment fonctionne la fonctionnalité d'authentification directe.
• Questions Fréquemment Posées : trouvez des réponses aux questions fréquemment posées sur la fonctionnalité d'Authentification Pass-Through.
• Résoudre les problèmes : apprenez à résoudre les problèmes courants liés à la fonctionnalité d’authentification directe.
• Présentation approfondie de sécurité : obtenez des informations techniques détaillées sur la fonctionnalité d’authentification directe.
• Jonction hybride Microsoft Entra : configurez la fonctionnalité de jonction hybride Microsoft Entra sur votre locataire pour l’authentification unique sur vos ressources cloud et locales.
• SSO transparent Microsoft Entra : apprenez-en davantage sur cette fonctionnalité complémentaire.
• UserVoice : utilisez le Forum Microsoft Entra pour déposer de nouvelles demandes de fonctionnalités.