• se connecter à https://portal.office.com et cliquez sur la tuile Administration

• Dans la zone de navigation de gauche, choisir Centres d'administration puis Azure Active Directory :

Lien : http://go.microsoft.com/fwlink/?LinkId=615771

• Lien de documentation pour l'installation: https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-get-started-custom
• Lien sur les comptes utilisés pour Azure AD Connect : https://docs.microsoft.com/fr-fr/azure/active-directory/hybrid/reference-connect-accounts-permissions#accounts-used-for-azure-ad-connect

L'outil Ad connect doit être installé sur serveur intégré au domaine AD local.

• Lancer l'utilitaire AD Connect

• Choisissez l'installation personnalisée :

• Ne rien cocher

Il y a plusieurs méthodes d'authentification :

• Synchronisation de hachage du mot de passe :

Lien : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnectsync-implement-password-hash-synchronization

La synchronisation de hachage de mot de passe permet de synchroniser le hachage du mot de passe utilisateur entre une instance Active Directory locale et une instance Azure AD basée sur le cloud. L'utilisateur se connecte au service Cloud avec le même mot de passe que celui qui permet d'ouvrir une session basée l'instance locale d’Active Directory. Si on choisit d’utiliser la Fédération avec Active Directory Federation Services (AD FS), vous avez la possibilité de configurer la synchronisation de hachage de mot de passe en tant que dispositif de secours en cas de défaillance de votre infrastructure AD FS.

• Authentification directe

Lien : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-sso

L’authentification unique transparente Azure Active Directory connecte automatiquement les utilisateurs lorsque leurs appareils d’entreprise sont connectés au réseau de l’entreprise. Lorsque cette fonctionnalité est activée, les utilisateurs n’ont plus besoin de taper leur mot de passe pour se connecter à Azure AD ni même, dans la plupart des cas, leur nom d’utilisateur. Cette fonctionnalité offre à vos utilisateurs un accès facilité à vos applications cloud sans nécessiter de composants locaux supplémentaires. L’authentification unique transparente peut être combinée avec la synchronisation de hachage de mot de passe et l’authentification directe. L’authentification unique transparente n’est pas applicable aux services de fédération Active Directory (AD FS).

• Choisir l'authentification directe et cocher Activer l'authentification unique :

• connexion à Azure AD en utilisant un compte administrateur général :

• ajouter l'annuaire AD local à synchroniser avec Azure Ad en cliquant sur le bouton Ajout d'un annuaire:

• Confirmation de la connexion à l'AD local

• Visualisation des suffixes UPN de l'AD local et d'Azure AD. Il doit y avoir une correspondance entre ces deux suffixes sinon c'est le suffixe disponible de type xxx.onmicrosoft.com qui sera utilisé. S'il n'y a pas de correspondance, cocher Continuer sans faire corespondre tous les suffixes UPN à des domaines vérifiés

• Filtrage par domaine ou unité d'organisation si nécessaire ou pour tester l'outil en choisissant les comptes concernés

• Identification … : laissez les valeurs par défaut

• Choisir de limiter les comptes concernés par la synchronisation

• Ne rien cocher. L'option Réécriture du mot de passe permet de réinitialiser le mot de passe depuis Azure :

• Configuration de l'authentification unique en entrant les informations d'identification :

https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-sso

• puis lancer le processus de synchronisation

• Fin de la synchronisation

• Essai d'authentification : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-whats-next
• corbeille Active Directory : https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-recycle-bin
• Les ports réseaux nécessaires à l'authentification directe : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-pass-through-authentication-quick-start#step-1-check-the-prerequisites
• Attribut d'ancre source : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-design-concepts#using-msds-consistencyguid-as-sourceanchor
• GPO pour l'authentification unique transparente : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnect-sso-quick-start#step-3-roll-out-the-feature

Lien : https://docs.microsoft.com/fr-fr/azure/active-directory/connect/active-directory-aadconnectsync-change-the-configuration

• Solution Azure de Microsoft