I — Azure Active Directory → Microsoft Entra ID
Azure Active Directory (Azure AD) a été renommé Microsoft Entra ID en 2023. C'est le même service — l'annuaire d'identités cloud de Microsoft, lié à Office 365. On y accède via entra.microsoft.com ou depuis le Microsoft Admin Center.
Note : Le nom "Azure AD" est encore très répandu dans les docs et les interfaces. Les deux noms désignent exactement la même chose.
II — Profil utilisateur
Dans la fiche d'un utilisateur, aller dans Manage → Profile. On y trouve les informations de base (identité, poste, département) et plusieurs actions rapides :
● Changer la photo de profil de l'utilisateur
● Réinitialiser le mot de passe — faisable ici, mais préférer le Admin Center 365 qui offre plus d'options (mot de passe temporaire, forcer le changement à la connexion)
● Révoquer toutes les sessions — déconnecte l'utilisateur de tous ses appareils en même temps. Utile en cas de problème de sécurité ou si le compte est connecté sur des machines inconnues
● Bloquer la connexion — empêche l'utilisateur de se connecter à son compte
III — Statistiques de connexion
Dans Users sign-in activity, on peut consulter l'historique des connexions de l'utilisateur : date, heure, appareil, localisation, et statut (succès ou échec). Utile pour détecter des connexions suspectes ou vérifier qu'un compte est bien actif.
IV — Rôles assignés
Dans Assigned roles → Add assignments, on peut attribuer des rôles d'administration à l'utilisateur sans lui donner un accès admin complet.
● Billing administrator — gestion de la facturation et des abonnements
● Teams administrator — gestion complète de Microsoft Teams
● Et bien d'autres rôles spécifiques (Exchange admin, SharePoint admin, Helpdesk admin…)
Bonne pratique : Toujours attribuer le rôle le plus restreint possible (principe du moindre privilège). Ne pas donner "Global Administrator" si un rôle spécifique suffit.
V — Groupes
Dans Manage → Groups, on voit tous les groupes dont l'utilisateur est membre et on peut les gérer. L'appartenance à un groupe détermine les accès aux ressources.
● Exemple : l'utilisateur est dans le groupe Finance → il a accès au SharePoint Finance
● En cliquant sur un groupe, on peut accéder à son Outlook de groupe et à son SharePoint
VI — Applications
L'onglet Applications liste les applications auxquelles l'utilisateur a accès ou sur lesquelles il travaille — c'est utile pour avoir une vue d'ensemble des projets et outils assignés à cet utilisateur.
VII — Licences
Dans Licenses, on voit toutes les licences attribuées à l'utilisateur. On peut gérer finement les services inclus dans chaque licence.
● Cliquer sur une licence pour voir le détail des services
● On peut désactiver des services individuels — par exemple retirer l'accès à Microsoft Teams sans retirer toute la licence Microsoft 365
VIII — Appareils & Clé BitLocker
L'onglet Devices liste les appareils (PC, téléphones…) enregistrés sous le compte de l'utilisateur dans Entra ID.
● Aller dans Devices → All devices
● Sélectionner le PC concerné
● Cliquer sur BitLocker keys pour récupérer la clé de récupération BitLocker du poste
Note : La clé BitLocker n'est disponible ici que si le poste est bien jointé à Entra ID (Azure AD Join) et que BitLocker a été activé avec sauvegarde automatique de la clé dans Entra ID.