Guide des utilisateurs dans Microsoft Entra ID

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

Découvrez comment gérer les utilisateurs dans Microsoft Entra ID, avec des conseils pratiques sur la sécurité, la gouvernance, le contrôle d’accès, la mise en œuvre et les usages concrets.

Automatically translated with AI from the original post. Read the English original

Si vous souhaitez verrouiller la sécurité de votre organisation tout en préservant une productivité fluide, comprendre les utilisateurs dans Microsoft Entra ID (anciennement Azure Active Directory) est aussi indispensable que de se souvenir de la date de son anniversaire de mariage. Un utilisateur n’est pas qu’une adresse e-mail : c’est la pierre angulaire de la gestion des identités et des accès dans le cloud de Microsoft.

Ce guide passe en revue tous les aspects, des types d’utilisateurs (membres et invités) à la gestion en masse, en passant par l’accès aux applications et les rôles d’administration. Que vous découvriez tout juste l’identité dans le cloud ou que vous soyez un responsable informatique aguerri, vous trouverez des indications claires pour organiser, sécuriser et tirer le meilleur parti des utilisateurs dans Entra ID. Plaçons l’identité là où elle doit être : au cœur de votre stratégie cloud et de vos fondations de sécurité.

Qu’est-ce que Microsoft Entra ID et pourquoi la gestion des identités est-elle essentielle ?

Le temps où l’on verrouillait un bureau unique avec un Active Directory sur site est révolu. Bienvenue dans Microsoft Entra ID, l’évolution d’Azure Active Directory signée Microsoft, et votre centre de commande pour la gestion des identités et des accès à l’ère du cloud hybride.

Entra ID est un annuaire d’identités conçu avant tout pour le cloud, qui regroupe sous un même toit les connexions des utilisateurs, les autorisations d’accès et les connexions aux applications. Que vos utilisateurs soient dans vos locaux, en télétravail ou qu’ils passent d’un environnement à l’autre, Entra ID simplifie la gestion de qui peut accéder à quoi, tout en facilitant la vie des utilisateurs et en renforçant la sécurité.

Alors, qu’est-ce qui distingue Entra ID de l’Active Directory traditionnel de votre vieux serveur Windows Server ? Il a été conçu pour le cloud dès le départ : il se connecte nativement à Microsoft 365, Azure, aux applications SaaS et, si nécessaire, à vos charges de travail historiques sur site. Il peut gérer des utilisateurs qui ne se connectent jamais au réseau de l’entreprise, prend en charge les connexions sans mot de passe et les stratégies basées sur le risque, et vous permet de contrôler l’accès aux ressources depuis n’importe où.

Un système d’identité solide comme Entra ID compte plus que jamais. Il ne s’agit pas seulement de connexions : c’est votre bouclier contre les fuites de données, les casse-tête de conformité et les cybermenaces. Centraliser la gestion des identités réduit votre surface d’attaque et vous permet de réagir rapidement aux risques, ce qui est essentiel à toute transformation numérique. Avec Entra ID, votre annuaire d’utilisateurs est en première ligne de votre posture de sécurité, et le moteur de la productivité moderne dans le cloud.

Comprendre les profils, les types et les attributs des utilisateurs dans Entra ID

1. Types d’utilisateurs

• Utilisateurs membres : il s’agit de vos utilisateurs internes, c’est-à-dire les collaborateurs, étudiants ou membres du personnel qui appartiennent à votre organisation. Ils bénéficient d’un accès complet aux ressources de l’entreprise, selon leur rôle et les autorisations qui leur sont attribuées.
• Utilisateurs invités : également appelés « utilisateurs externes » ou « invités B2B », ce sont des personnes extérieures à votre organisation que vous invitez (partenaires, fournisseurs, clients). Leur accès est plus restreint et peut être étroitement contrôlé pour des raisons de sécurité.

1. Attributs clés du profil utilisateur

• Nom d’utilisateur / UPN (User Principal Name) : généralement une adresse e-mail, c’est l’identifiant avec lequel les utilisateurs se connectent.
• Nom d’affichage : le nom convivial visible dans Teams, Outlook et les autres applications Microsoft.
• Adresse e-mail : le principal point de contact de chaque utilisateur.
• Service, titre, fonction : facilite l’automatisation et l’affectation dynamique aux groupes.
• Responsable : organise les lignes hiérarchiques et les workflows d’approbation.
• Attributs personnalisés : vous pouvez aller au-delà des valeurs par défaut en ajoutant un centre de coûts, des codes projet ou tout champ personnalisé dont vous avez besoin, via des extensions de répertoire ou de schéma.

1. Importance d’informations utilisateur correctes
2. Des informations de profil exactes ne servent pas qu’à l’informatique : elles déterminent qui accède aux fichiers sensibles, quelles licences un utilisateur doit avoir, et le fonctionnement des audits et de l’automatisation. Des données de mauvaise qualité entraînent des problèmes de conformité, perturbent les groupes dynamiques et peuvent laisser des portes ouvertes aux mauvaises personnes.
3. Profils : internes et externes
4. Les profils internes (membres) disposent d’attributs plus riches, d’un rattachement à l’organisation et d’un accès plus large aux ressources. Les utilisateurs invités utilisent leurs propres identifiants, issus d’une autre organisation, et disposent d’un profil « allégé », idéal pour une collaboration sécurisée sans intégrer complètement votre domaine.

Gérer les profils utilisateurs, les catégories et les propriétés de bonnes pratiques

• Catégories d’utilisateursEmployés : vos utilisateurs de base, disposant d’un accès interne complet selon leur fonction.
• Sous-traitants/consultants : Personnes internes, mais dont l’accès est limité ou temporaire ; il est souvent nécessaire de les signaler explicitement dans les attributs pour la conformité et le reporting.
• Invités : Collaborateurs externes, comme nous l’avons vu précédemment. Les suivre est essentiel pour éviter les comptes obsolètes et les risques de sécurité.
• Propriétés de profil recommandées – Cohérence de nommage : Utilisez des formats convenus, comme prenom.nom@domaine.com pour les noms d’utilisateur, ainsi que des noms d’affichage normalisés.
• Service et rôle : Renseignez systématiquement les attributs clés tels que le service, l’emplacement du bureau, le manager et le titre du poste. Cela facilite l’inclusion dans des groupes dynamiques et l’application des stratégies d’accès.
• Champs de conformité : Ajoutez des extensions de schéma personnalisées pour les codes projet, les centres de coûts, la région ou l’entité juridique. Ces informations sont essentielles pour les grandes organisations et les environnements réglementés.
• Photo de profil : Importez une photo reconnaissable pour faciliter la validation de l’identité et améliorer l’expérience utilisateur dans Outlook et Teams.
• Bonnes pratiques Vérifiez régulièrement les données utilisateur pour garantir leur exactitude. Pour cela, appuyez-vous sur des outils d’automatisation, des audits périodiques et des synchronisations avec votre système RH.
• Documentez vos conventions de nommage et vos standards de propriétés de profil afin que les équipes RH, IT et conformité soient toujours alignées.
• Lorsque vous auditez l’activité des utilisateurs à des fins de conformité ou d’investigation, associez étroitement les profils utilisateur à des outils tels que Microsoft Purview Audit afin de suivre les comportements et les risques dans l’ensemble de votre environnement Microsoft 365.
• Exemples Collaborateur : john.smith@company.com, Service : IT, Centre de coûts : 1001, Manager : Alice Lee, Photo de profil : Oui
• Sous-traitant : jane.contractor@company.com, Service : Marketing, Date de fin d’accès : 31/10/2024
• Invité : guest.partner@external.com, Invité par : OpsAdmin, Accès : uniquement le canal partagé Teams.

Renseigner correctement ces informations dès le départ permet de garder un patrimoine d’identités propre, prêt pour l’audit, et facilite le travail de chaque service.

Comment mettre à jour plusieurs utilisateurs et leurs photos de profil dans Entra ID

1. Mise à jour d’un utilisateur unique
2. Vous pouvez modifier les informations d’un utilisateur, comme son titre de poste, son manager ou son numéro de téléphone, directement depuis le Centre d’administration Entra. Besoin de changer sa photo de profil ? Les utilisateurs peuvent le faire eux-mêmes dans Outlook ou Teams, mais les administrateurs peuvent remplacer les photos de manière centralisée à des fins de conformité ou RH.
3. Mise à jour en masse des utilisateurs

• Méthode via le portail : Utilisez les fonctionnalités d’importation et d’exportation CSV du portail Entra pour modifier en masse les propriétés des utilisateurs.
• Automatisation avec PowerShell : Les administrateurs avancés utilisent des scripts PowerShell pour mettre à jour plusieurs utilisateurs à la fois, ce qui est pratique pour les grandes organisations. Ces scripts peuvent mettre à jour des attributs (comme le service ou le téléphone), voire orchestrer la désactivation de comptes en masse.
• Outils synchronisés : Si vous utilisez un Active Directory local connecté, les modifications qui y sont apportées (comme le titre de poste ou le service) peuvent être synchronisées automatiquement via Azure AD Connect.

1. Gestion des photos de profil à grande échelle
2. Automatisez l’importation des photos à l’aide de scripts ou d’outils tiers. N’oubliez pas que des portraits professionnels et homogènes contribuent à la confiance et à la défense contre l’ingénierie sociale, en particulier dans les organisations en contact avec la clientèle.
3. Approches recommandées et conseils

• Validez toujours les modifications avant de les appliquer en masse : une seule petite erreur dans un fichier CSV peut bloquer toute une équipe !
• Planifiez des audits réguliers des attributs, en particulier après une restructuration de l’entreprise ou une vague d’intégrations.
• Tenez compte des contraintes liées à la taille des photos ou aux formats acceptés lors de l’importation en masse des photos utilisateur.

1. Scénario concret
2. Imaginons que la DSI doive mettre à jour le service de 300 collaborateurs après une fusion : PowerShell ou un import CSV est bien plus efficace que de cliquer profil par profil. Pour aller plus loin dans l’automatisation, consultez les podcasts Microsoft 365 pertinents ou les ressources sur la gouvernance PowerShell (remarque : le contenu peut rediriger vers des podcasts consacrés aux discussions d’architecture d’entreprise si le tutoriel d’origine est indisponible).

Attribution de groupes aux utilisateurs et gestion de l’appartenance dynamique

Gérer manuellement les autorisations des utilisateurs ne suffit plus lorsque votre annuaire ressemble à une station de métro aux heures de pointe. C’est là qu’intervient le regroupement des utilisateurs dans Entra ID. En affectant les utilisateurs à des groupes, vous simplifiez l’attribution des autorisations, l’affectation des licences et la gestion de l’accès aux applications, ce qui allège nettement le travail d’administration.

Vous disposez de deux options : les groupes statiques, pour des appartenances prévisibles, et les groupes dynamiques, pour des affectations intelligentes fondées sur des règles. Avec les groupes dynamiques, les profils et les attributs des utilisateurs (comme le service ou le pays) déterminent le groupe auquel chacun appartient. Cela vous décharge d’une grande partie du travail répétitif, en particulier lors de l’arrivée de nouveaux collaborateurs ou de la réorganisation des équipes.

L’appartenance dynamique ne concerne pas uniquement les collaborateurs. Vous pouvez également affecter automatiquement des invités, comme des partenaires ou des prestataires, aux groupes d’accès appropriés en fonction des informations de leur profil. L’intégration et la sortie des utilisateurs externes gagnent ainsi en sécurité et en rapidité, et restent toujours conformes aux stratégies. En verrouillant correctement les affectations de groupes, vous posez les bases d’une sécurité solide reposant sur les groupes, de revues d’accès simplifiées et d’une gestion des licences prévisible. Tous ces sujets seront approfondis dans ce guide.

Attribuer l’accès aux applications et les licences aux utilisateurs Entra ID

• Affecter des applications à des utilisateurs ou à des groupesAccédez au portail Entra, recherchez « Applications d’entreprise », sélectionnez votre application, puis ajoutez les utilisateurs ou les groupes qui ont besoin d’y accéder.
• Utilisez des groupes (statiques ou dynamiques) pour affecter des applications à grande échelle, en vous assurant que les nouveaux arrivants et les collaborateurs changeant de poste reçoivent automatiquement les bonnes applications.
• Affecter des licencesAccédez à « Licences » dans Entra ID. Affectez directement des licences Microsoft 365, Entra ID P1 ou P2 aux utilisateurs, ou appliquez-les au niveau du groupe pour une activation en masse. L’attribution de licences par groupe garantit que les droits suivent les utilisateurs lorsqu’ils changent de service, ce qui préserve la conformité.
• Pour les applications SaaS nécessitant une licence (comme Salesforce ou ServiceNow), ajoutez-les depuis la galerie d’applications d’entreprise, puis affectez-les aux utilisateurs selon les besoins ou, mieux encore, aux groupes, afin de faciliter le suivi et la sortie des utilisateurs.
• Utiliser les groupes dynamiques pour l’affectation d’applications et de licencesLes règles de groupe dynamique (comme « Service égal à Finance ») permettent d’associer automatiquement applications et licences en fonction des modifications de profil : moins de travail manuel, moins de délais pour les utilisateurs et des pistes d’audit plus solides.
• Résoudre les problèmes d’accèsSi un utilisateur ne peut pas accéder à une application après son affectation, vérifiez l’état de sa licence, son appartenance aux groupes et les éventuels retards liés à la synchronisation.
• Vérifiez que les stratégies d’accès conditionnel ne bloquent pas l’utilisateur. Envisagez des pratiques de surveillance en temps réel similaires à celles abordées dans ce podcast sur l’accès conditionnel Entra ID, et apprenez à instaurer la confiance et à repérer les exclusions en appliquant les principes décrits dans les stratégies de confiance pour les stratégies d’accès conditionnel.

Un processus d’affectation clair et automatisé pour les applications et les licences réduit les frictions pour vos utilisateurs, vous maintient en conformité et facilite la gestion quotidienne du service informatique.

Déléguer les rôles d’administrateur et utiliser Privileged Identity Management

Laisser tout le monde administrer, c’est un peu comme distribuer des jetons de métro à tous les passants : un risque énorme pour un gain minime. Entra ID propose plutôt des rôles d’administration structurés (de l’Administrateur général jusqu’à l’Administrateur des utilisateurs, en passant par des périmètres personnalisés) afin de déléguer les responsabilités tout en limitant le rayon d’impact.

Lorsqu’une personne doit gérer des utilisateurs ou des groupes, attribuez-lui uniquement les rôles dont elle a absolument besoin. Évitez le sur-privilège : ce n’est pas seulement une bonne pratique, c’est votre meilleure assurance contre les modifications accidentelles ou malveillantes. Privileged Identity Management (PIM) d’Entra ID franchit un cap avec l’accès administrateur juste-à-temps (JIT) : vous rendez une personne éligible à un rôle, mais vous exigez une approbation et définissez des durées limitées chaque fois que des privilèges élevés sont nécessaires.

PIM trace également chaque élévation de privilèges et fournit des journaux d’audit détaillés pour la sécurité et la conformité. Vous savez ainsi qui a fait quoi, quand et pourquoi. Pour les grandes organisations qui exploitent des charges de travail critiques ou manipulent des données sensibles, PIM associé à un accès basé sur les rôles est indispensable pour empêcher la prolifération des privilèges et sécuriser les opérations vitales.

Inspirez-vous des approches de gouvernance avancée : reliez vos revues d’accès privilégiés et leur périmètre aux stratégies de gouvernance, comme celles présentées dans Microsoft Purview governance for agents and policies. En appliquant ces pratiques, vous sécurisez non seulement votre quotidien, mais vous conservez également une piste d’audit claire pour chaque modification sensible.

Gestion des invités, nettoyage des comptes inactifs et analyse de « Tous les utilisateurs » dans Entra Directory

Faire venir des invités (prestataires, partenaires, voire consultants en mission courte) peut donner un solide coup d’accélérateur à un projet, mais si vous laissez la porte ouverte une fois la mission terminée, vous vous exposez à des problèmes. Dans Entra ID, la gestion des invités commence par un contrôle strict de qui peut recevoir une invitation, et par le suivi de l’accès de chaque invité dès le premier jour.

Tenir un inventaire précis des invités est indispensable. Chaque profil invité doit toujours être rattaché à une finalité métier, et vous devez revoir régulièrement qui a encore besoin d’un accès. Lorsqu’un projet prend fin, utilisez des revues automatisées, des dates d’expiration ou des audits réguliers pour révoquer l’accès. Un processus d’invitation limité dans le temps et justifié permet de garder votre annuaire propre, et vos auditeurs satisfaits.

Nettoyer les invités inactifs n’est pas un simple « plus » : c’est une étape majeure pour réduire votre surface d’attaque et combler les lacunes de conformité. De nombreuses organisations laissent des comptes invités subsister pendant des mois, voire des années, ce qui crée des risques cachés et un encombrement opérationnel. Adoptez la gestion du cycle de vie, comme expliqué ici, ou appliquez des approches structurées de découverte et de désactivation des accès.

Par ailleurs, surveillez le groupe « Tous les utilisateurs » dans Entra ID : il contient chaque compte, invités compris. Le partage externe dans des outils comme SharePoint ou OneDrive ne reste sûr que si vous associez les revues de l’annuaire à une détection et une alerte automatisées et rigoureuses, comme le décrivent des cadres tels que ce guide sur la détection des risques de partage externe. La gouvernance ne consiste pas seulement à bloquer les menaces : il s’agit de s’assurer que seules les bonnes personnes, pour la bonne durée, franchissent le seuil de votre maison numérique.

Prérequis et configuration initiale d’Entra ID avec les bonnes pratiques Azure AD Connect

• Exigences en matière d’annuaireDéfinissez clairement une structure de noms de domaine et appliquez des normes de nommage à l’échelle de l’organisation. Si vous étendez un environnement sur site, vérifiez que votre Active Directory Windows Server est sain et à jour.
• Considérations relatives aux licencesDéterminez quelle licence Entra ID répond à vos besoins : Entra ID Free, P1 ou P2. Les fonctionnalités avancées de sécurité et d’automatisation (comme l’accès conditionnel, PIM ou les groupes dynamiques) nécessitent généralement une licence P1 ou P2.
• Comptez tous les utilisateurs prévus (invités compris) pour un dimensionnement précis des licences : n’oubliez pas les comptes de service et les boîtes aux lettres de ressources.
• Synchronisation Azure AD ConnectInstallez Azure AD Connect pour synchroniser les utilisateurs et les groupes entre l’AD local et Entra ID si vous êtes en environnement hybride. Portez une attention particulière aux règles de synchronisation : ne synchronisez que les attributs nécessaires pour éviter l’encombrement.
• Envisagez des extensions de schéma pour les attributs personnalisés lorsque c’est nécessaire (cas d’usage : données RH, centres de coûts, indicateurs de conformité), mais planifiez soigneusement leur nommage et leur utilisation pour anticiper l’avenir.
• Configuration initialeMettez en place la gestion des mots de passe, le provisionnement des utilisateurs et les options de libre-service, et exigez l’authentification multifacteur pour tous les comptes privilégiés dès le premier jour.
• Documentez vos choix de configuration et établissez des cycles de revue pour éviter le syndrome du « configurer et oublier », première cause de dérive des risques dans les environnements cloud.
• Alignement sur la gouvernanceAdoptez dès le départ les principes de « gouvernance by design » en vous appuyant sur des ressources comme cette stratégie de gouvernance d’entreprise Azure pour prévenir la dérive des stratégies, limiter les exceptions et mettre en place une application automatisée chaque fois que possible.

En appliquant ces prérequis et ces bonnes pratiques, vous serez prêt pour un déploiement d’Entra ID fluide, sécurisé et évolutif, et vous aurez beaucoup moins de nettoyage à effectuer par la suite.

Prochaines étapes, retours utilisateurs et ressources pour bien démarrer dès maintenant

• Relisez et appliquez ce que vous avez appris : utilisez les listes de contrôle de ce guide pour la configuration des utilisateurs, la gestion des groupes et la gouvernance, mais ne vous arrêtez pas là. Prenez l’habitude de revues et d’audits mensuels pour une amélioration continue.
• Recueillez les retours de vos utilisateurs : Instaurez un dialogue ouvert avec vos utilisateurs et vos administrateurs. Leurs difficultés du quotidien peuvent orienter l’amélioration de vos stratégies et révéler des lacunes que vous n’auriez jamais repérées seul.
• Explorez les ressources complémentaires et la communauté : Approfondissez vos connaissances grâce aux analyses de pairs, aux décryptages d’experts et aux tutoriels pas à pas présentés dans les blogs communautaires pertinents et dans les parcours d’apprentissage Microsoft.
• Restez informé : Microsoft fait constamment évoluer Entra ID. Abonnez-vous aux mises à jour de la feuille de route, aux webinaires ou aux podcasts d’experts pour ne pas passer à côté des nouvelles fonctionnalités et des risques de sécurité.
• Passez à la pratique : Créez un locataire de test, expérimentez l’attribution de licences basée sur des groupes, jouez avec les groupes dynamiques et utilisez les outils de création de rapports pour mettre en application ce que vous avez appris. Plus vous essaierez, plus vous maîtriserez la gestion des utilisateurs dans Entra ID.

Vous devriez aussi écouter

Si vous étudiez les utilisateurs dans Microsoft Entra ID, ces épisodes apportent un contexte pratique sur la sécurité des identités, la gouvernance, les accès privilégiés et la mise en œuvre :

• Microsoft Defender XDR – Simply Explained — Reliez la gouvernance des identités aux signaux de sécurité, à l’investigation et à la réponse.
• Conditional Access – Simply Explained — Découvrez comment les contrôles d’accès basés sur des stratégies appliquent les décisions relatives aux identités.
• Privileged Identity Management – Simply Explained — Comprenez les privilèges à la demande, les approbations et les revues d’accès.
• Microsoft Teams Governance – The Illusion of Control — Découvrez comment la gouvernance transforme les autorisations et la propriété en opérations reproductibles.