I – Objectif
Présenter :
• Les rôles d’Entra ID (ancien Azure AD)
• Les fonctionnalités d’Intune (Microsoft Endpoint Manager)
• Les différences avec un environnement Active Directory local
• Les équivalences AD ↔ Cloud
II – Prérequis
● Accès à une démo ou un tenant Microsoft 365
● Rôles nécessaires :
● o Intune Administrator
● o Entra ID Administrator
III – Active Directory (On-Premise)
AD local fournit :
• Domain Controller (serveur qui gère le domaine)
• GPO (Group Policy Objects): configuration des postes Windows
• LDAP / Kerberos : authentification locale
• AD Join : poste relié à un domaine interne
• Nécessite :
o Un LAN,
o Des serveurs locaux,
o Du dépannage réseau (DNS, DHCP…)
Limites du modèle AD traditionnel
• Pas pensé pour le travail distant
• Maintenance de serveurs (backup, pannes, patchs)
• Pas d’accès natif Zero Trust
• Pas de MFA intégré
• Pas adapté aux flottes hybrides ou mobiles
IV – Entra ID (Azure AD)
Entra ID est un service cloud de gestion d'identité.
Fonctionnalités clés
• Gestion cloud des utilisateurs et groupes
• Authentification moderne : OAuth2, OpenID Connect
• Azure AD Join / Entra ID Join pour les appareils modernes
• MFA, Passwordless (Authenticator), FIDO2
• Politiques de Conditional Access
• Intégration avec Intune pour la gestion des appareils
Ce qu’on ne retrouve PAS dans Entra ID
• ❌ Pas de GPO (Group Policy)
• ❌ Pas de Kerberos / NTLM
• ❌ Pas de Domain Controller local
• ❌ Pas d’annuaire LDAP traditionnel
➡️ Entra ID n’est pas un “Active Directory dans le cloud”, mais un Identity Provider moderne (IDP).
V – Microsoft Intune
Intune est un Endpoint Manager cloud, un MDM/MAM qui remplace :
• GPO (via Configuration Profiles)
• SCCM (pour une partie des tâches)
• WSUS (via Windows Update for Business)
Rôles principaux
🔹 1. Configuration des appareils
• Device Configuration Profiles (MDM)
• Baseline de sécurité Microsoft
• Paramètres Windows (mots de passe, restrictions, paramètres système)
🔹 2. Déploiement d’applications
• Apps Win32
• MSI
• Microsoft Store
• Déploiements assignés par utilisateur ou appareil
🔹 3. Management de Windows Update
• Windows Update for Business (WUfB)
• Définitions d’anneaux de mise à jour
• Gestion qualité / fonctionnalités
🔹 4. Sécurité
• BitLocker (activation forcée / récupération)
• Windows Defender Antivirus
• Application Control
• Restrictions périphériques (USB, imprimantes, etc.)
🔹 5. Autopilot
• Automatisation de la préparation du PC
• Enrôlement automatique dans Intune
• “Zero Touch Deployment”
VI – Exemples de GPO remplacées par Intune
✔ Sécurité
• Désactiver USB / stockage externe
• Forcer BitLocker + politique de récupération
• Configurer le pare-feu Windows
• Restreindre l’accès au Panneau de configuration
• Interdire l’installation d’apps non autorisées
✔ Paramètres Windows
• Définir un fond d’écran
• Forcer la longueur et durée de mot de passe
• Configurer l'écran verrouillé
• Désactiver la télémétrie
• Configurer OneDrive entreprise
✔ Applications / réseau
• Déployer Office 365
• Déployer Chrome/Edge/Firefox
• Ajouter des certificats racines
• Définir un proxy (auto / manuel)
• Configurer un VPN
VII – Résumé (Tableau comparatif)
Fonction Active Directory local Entra ID Intune
Gestion des identités ✔ Oui ✔ Oui (Cloud) ❌ Non
Join du PC AD Join Entra ID Join / Hybrid Gère les règles
GPO ✔ Oui ❌ Non ✔ Oui (MDM rules)
Déploiement apps SCCM / scripts ❌ ✔ Oui
Mise à jour Windows WSUS ❌ ✔ WUfB
Authentification Kerberos/NTLM OAuth2 / OpenID ❌
Zero Trust / MFA ❌ ✔ ✔ (via audit)
VIII – Points importants à retenir
🔹 Entra ID ≠ Active Directory
Ce n’est pas un DC dans le cloud, mais un service d’identité moderne.
🔹 Intune remplace la GPO
Pas à 100 %, mais pour la plupart des besoins actuels.
🔹 Le modèle moderne est basé sur :
• Zero Trust
• MFA obligatoire
• Appareils enregistrés et gérés via Intune
• Moins de serveurs locaux
• Postes autonomes, même hors réseau de l’entreprise