Microsoft Entra ID est le service de gestion des identités et des accès dans le cloud de Microsoft. C'est le nouveau nom d'Azure Active Directory (Azure AD), renommé en 2023 : les deux désignent le même produit.
Entra ID joue le rôle de fournisseur d'identité (IdP) pour Microsoft 365, Azure et des milliers d'applications tierces. Il centralise l'authentification, le SSO, le MFA et les politiques d'accès conditionnel.
⚠️ À ne pas confondre avec Active Directory (AD) classique :
| Active Directory (AD DS) | Microsoft Entra ID | |
|---|---|---|
| Hébergement | Sur site (serveurs Windows) | Cloud (SaaS) |
| Protocoles | Kerberos, LDAP | OAuth 2.0, OIDC, SAML |
| Objets gérés | Domaine, GPO, ordinateurs | Tenants, applications, utilisateurs |
| Usage | Réseau d'entreprise interne | Applications web et cloud |
L'authentification d'une application web auprès d'Entra ID passe par OpenID Connect. L'application est déclarée comme App Registration et reçoit un client_id :
GET https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize
?client_id={client_id}
&response_type=code
&redirect_uri=https://monapp.fr/callback
&scope=openid profile emailÀ retenir
« Azure AD » et « Entra ID », c'est la même chose : une documentation parlant d'Azure AD reste valable. Entra ID est un service cloud distinct d'Active Directory on-premises, même si les deux peuvent être synchronisés (via Entra Connect) dans une architecture hybride.
Termes connexes : SSO, OpenID Connect, SAML, IAM.
