Intégrez vos annuaires locaux
Proposez une expérience d'authentification sans obstacle connectée au cloud avec Azure AD Connect. Intégrez votre Active Directory à forêt unique ou multiple, ainsi que d'autres annuaires sur site, à Azure AD afin d'utiliser une identité pour accéder à n'importe quelle application dans le cloud ou sur site.
Commencez à utiliser des milliers d'applications préintégrées
Autorisez rapidement l'authentification unique à un grand nombre d'applications commerciales et personnalisées, y compris celles que vous utilisez au quotidien, telles qu'Office 365, Salesforce.com, Box, ServiceNow et Workday. Découvrez ces applications parmi des milliers d'autres dans la galerie d'applications Azure AD.
Utilisez vos propres applications SaaS
Vous n'êtes pas limité à ce que contient la galerie des applications Azure Active Directory. Si la galerie ne contient pas encore l'une de vos applications favorites ou que vous avez créé vos propres applications SaaS internes, utilisez l'un de nos modèles simples ou l'une de nos bibliothèques et kits de développement logiciel pour que votre application soit compatible avec Azure AD.
Accédez à distance à vos applications sur site
Donnez aux utilisateurs externes un accès à distance sécurisé aux applications web sur site à l'aide du serveur proxy des applications, ce qui élimine la nécessité d'utiliser un VPN ou d'autres solutions de publication héritées.
Autorisez une authentification unique pour les applications mobiles
Proposez une authentification unique pour vos applications mobiles connectées à Azure AD grâce à Microsoft Authenticator, une application mobile disponible pour iOS, Android et des plateformes Windows. En plus de l'utilisation de l'authentification moderne sur l'ensemble des plateformes, Authenticator peut être utilisé pour l'authentification multifacteur via des notifications push, ainsi que des mots de passe unique pour les comptes client, professionnels ou scolaires. L'enregistrement d'appareils sur Azure AD et la connexion à des PC de bureau et portables Windows 10 peut également avoir lieu grâce à l'authentification proposée par Microsoft.
Déplacez plus facilement des applications à l'aide du contrôleur de domaine en tant que service
Déplacez vos applications traditionnelles vers Azure IaaS grâce à des services de domaines gérés qui utilisent des machines virtuelles Windows et Linux.
Lancez vos applications depuis un même endroit
Affichez et lancez toutes vos applications connectées à Azure AD. Par ailleurs, gérez aisément votre compte d'utilisateur grâce à MyApps. En tant que lanceur d'applications pour les plateformes de PC de bureau, de PC portables et de mobiles, MyApps peut être utilisé comme application ou être intégré au portail Office 365.
Proposez des fonctionnalités libre-service aux utilisateurs finaux
Donnez aux utilisateurs la possibilité de gérer leur profil et paramètres de sécurité, d'enregistrer de nouveaux appareils, de modifier ou de réinitialiser des mots de passe, ainsi que de contrôler l'accès à des groupes et à des applications, le tout à leur propre initiative. Grâce aux applications mobiles et aux interfaces basées sur le web prises en charge sur n'importe quelle plateforme, les utilisateurs peuvent se montrer réellement indépendants et mobiles, sans qu'il soit nécessaire de passer par le support technique ni par des contacts téléphoniques fastidieux avec le service IT.
Collaborez au sein de l'organisation
Proposez à vos partenaires, fournisseurs et sous-traitant un accès sans risque à vos ressources internes grâce à la collaboration B2B que propose Azure AD.
Gardez un meilleur contact avec les utilisateurs
Gardez un meilleur contact avec les utilisateurs sur vos applications SaaS, web et mobiles grâce à la collaboration B2C que propose Azure AD, un service d'identité du cloud rentable, fiable et évolutif.
Soyez productif d'emblée grâce à Windows 10
Les fonctionnalités d'Azure AD sont intégrées directement à Windows 10. Aussi, à partir du moment où vous rejoignez votre annuaire dans le cloud grâce à Azure AD Join, vous appliquez toutes les stratégies d'entreprise à vos appareils Windows 10 et obtenez l'accès à toutes les applications nécessaires sans devoir consulter votre service IT.
Profitez d'une gestion avancée du cycle de vie de l'utilisateur
Profitez d'un meilleur contrôle du cycle de vie de l'utilisateur et d'une meilleure gestion des scénarios d'usage, grâce à une identité unique sur l'ensemble des fonctions IT, y compris la configuration et la déconfiguration basées sur les groupes et les utilisateurs, l'intégration d'applications de ressources humaines, l'adhésion à des groupes dynamiques et les comptes de groupes.
Ajoutez des fonctionnalités libre-service pour réduire les coûts
Limitez vos frais relatifs à l'IT grâce à des fonctionnalités libre-service qui incluent la réinitialisation de mots de passe, la gestion de groupes, les requêtes liées aux applications et la gestion des applications, de la manière la plus évolutive qui soit.
Gérez votre pont d'identité
Contrôlez et obtenez des informations sur votre infrastructure d'identités hybride grâce à Azure AD Connect Health. Profitez de fonctionnalités de contrôle pour votre moteur de synchronisation de Azure AD Connect, votre infrastructure Active Directory Federation Services (ADFS) et l'état de vos Active Directory Domain Services sur site.
Protégez-vous contre tout accès non autorisé
Éliminez le risque d'accès non autorisé grâce à des stratégies de contrôle d'accès au niveau des applications basées sur des facteurs, tels que l'emplacement, la sensibilité des applications et l'état de l'appareil. Protégez votre accès principal et veillez à ce que seuls des utilisateurs de confiance aient accès au contenu approprié.
Configurez une vérification supplémentaire pour une meilleure sécurité
Ajoutez une couche de sécurité supplémentaire pour une vérification protégée grâce à l'authentification multifacteur. Intégrée à Azure AD, l'authentification multifacteur permet de sécuriser l'accès à vos applications sur site, à Azure, aux Microsoft online services et à des milliers de services de cloud préintégrés à Azure AD.
Protégez-vous contre les attaques d'identité à l'aide d'informations et de stratégies basées sur les risques
Répondez aux menaces les plus sévères avant qu'elles ne se présentent grâce à Identity Protection. Utilisez l'analyse et l'apprentissage automatique robustes et basés dans le cloud pour proposer des informations pertinentes et des stratégies automatisées basées sur les risques qui peuvent protéger vos identités contre les menaces à venir.
Contrôlez l'accès administratif pour sécuriser les informations et les ressources
Déterminez, restreignez et contrôlez les identités des utilisateurs qui exigent un accès privilégié, grâce à Privileged Identity Management. Prévoyez une administration ponctuelle pour les utilisateurs éligibles qui nécessitent un accès conditionnel pour une durée prédéterminée.
Comparaison des caractéristiques de disponibilité générale des éditions gratuite, de base et Premium
1Le quota d’utilisation par défaut est de 150 000 objets. Un objet est une entrée du service d’annuaire, représentée par son nom distinctif unique. Exemple d’objet : entrée utilisateur utilisée à des fins d’authentification. Si vous devez dépasser ce quota par défaut, contactez le support. La limite de 500 000 objets ne s’applique pas à Office 365, Microsoft Intune ni à tout autre service en ligne payant de Microsoft reposant sur Azure Active Directory pour les services d’annuaire.
2Avec les éditions gratuite et de base d’Azure AD, les utilisateurs finaux qui disposent d’un accès aux applications SaaS peuvent voir jusqu’à 10 applications et y accéder par authentification unique. Les administrateurs peuvent configurer l’authentification unique et changer l’accès des utilisateurs à différentes applications SaaS. Toutefois, l’accès par authentification unique est uniquement autorisé pour 10 applications simultanées par utilisateur.
3Intégration en libre-service de toutes les applications prenant en charge SAML, SCIM ou une authentification basée sur les formulaires en utilisant des modèles fournis dans le menu Galerie d’applications. Pour obtenir des informations plus détaillées, lisez cet article.
4Azure AD permet une collaboration B2B en autorisant des utilisateurs, invités dans le locataire Azure AD, à utiliser une sélection de fonctionnalités d’Azure AD. Alors que certaines fonctionnalités sont gratuites, pour toutes les fonctionnalités Azure AD payées, ces utilisateurs invités doivent obtenir une licence comme suit : avec chaque licence Azure AD payée que vous possédez pour un employé ou un utilisateur non invité dans votre locataire, vous pourrez également inviter jusqu’à 5 utilisateurs dans le locataire. Les fonctionnalités que vous pouvez étendre à ces utilisateurs invités dépendent de la version d’Azure AD que vous achetez. L’invitation d’un utilisateur et son affectation à une application dans Azure AD sont des opérations gratuites, dans la limite de 10 applications maximum par utilisateur invité. Pour les fonctionnalités Azure AD payées et étendues aux utilisateurs invités, le locataire invitant devra disposer du nombre approprié de licences Basic, Premium P1 ou Premium P2 pour couvrir les utilisateurs invités, selon un taux d’1 licence pour 5 utilisateurs, comme décrit ci-dessus.
5L’authentification multifacteur est disponible pour les versions gratuite et de base d’Azure AD, lorsque vous créez un fournisseur d’authentification multifacteur selon le modèle d’utilisation/de facturation « par utilisateur » ou « par authentification ». Vous trouverez la description des prix pour l’authentification multifacteur par utilisateur et par authentification ici.
6Les droits du logiciel Microsoft Identity Manager Server sont accordés avec les licences Windows Server (toutes les éditions). Dans la mesure où Microsoft Identity Manager s’exécute sous le système d’exploitation Windows Server, du moment que le serveur exécute une copie sous licence valide de Windows Server, Microsoft Identity Manager peut y être installé et utilisé. Aucune autre licence distincte n’est requise pour Microsoft Identity Manager Server.
7Le premier agent de surveillance nécessite au moins une licence. Chaque agent supplémentaire nécessite 25 licences incrémentielles supplémentaires. Les agents qui surveillent AD FS, AD Connect et AD DS sont considérés comme des agents distincts.
