Azure AD


Les différents types de jointure

https://jlou.eu/re-joignez-la-force-dazure-ad/  

image.png

Administrateur local de l’appareil joint Microsoft Entra

Procédure pour ajouter un utilisateur au rôle "Administrateur local de l’appareil joint Microsoft Entra"

  1. Accéder au Centre d'administration 365

  2. Vérifier les privilèges administratifs de l'utilisateur

    • Dans le centre d'administration, vérifiez que l'utilisateur n'a pas d'autres privilèges administrateurs.
  3. Accéder à la gestion des rôles d'administrateurs

    • Allez dans Centre d'administration Identité > Rôles et administrateurs.
  4. Trouver et attribuer le rôle

    • Cherchez le rôle intitulé “Administrateur local de l’appareil joint Microsoft Entra”.
    • Ajoutez l’utilisateur dans ce groupe.
  5. Conséquences

    • Une fois l'utilisateur ajouté, il pourra se connecter en tant qu'administrateur local sur les postes et effectuer des élévations de privilèges.


Configurer un alias en environnement hybride

Étapes pour configurer un alias dans un environnement hybride :

  1. Accédez à Active Directory (AD) :

    • Connectez-vous à un serveur qui dispose des outils de gestion d'Active Directory ou utilisez les outils PowerShell à distance pour gérer Active Directory.
  2. Ouvrir l'éditeur d'attributs pour l'utilisateur :

    • Ouvrez Active Directory Users and Computers.
    • Faites un clic droit sur l'utilisateur pour lequel vous souhaitez ajouter un alias, puis sélectionnez Propriétés.
  3. Modifier l'attribut proxyAddresses :

    • Dans la fenêtre des propriétés de l'utilisateur, accédez à l'onglet Attributs.
    • Cherchez l'attribut proxyAddresses.
  4. Ajouter l'alias :

    • Sous l'attribut proxyAddresses, vous devez ajouter deux adresses :
      • SMTP:adresseprincipale@domaine.com (en majuscule SMTP pour l'adresse principale).
      • smtp:alias@domaine.com (en minuscule smtp pour l'alias).
    • Exemple :
      • SMTP:adresseprincipale@domaine.com
      • smtp:alias@domaine.com
  5. Valider les changements :

    • Cliquez sur OK pour valider et appliquer les modifications.
  6. Vérifier la synchronisation hybride :

    • Si vous êtes dans un environnement hybride (Exchange local avec Exchange Online), assurez-vous que les modifications sont synchronisées entre vos environnements local et cloud.
    • Si vous utilisez Azure AD Connect, il faut attendre que la synchronisation se produise automatiquement, ou vous pouvez forcer la synchronisation via PowerShell avec la commande Start-ADSyncSyncCycle -PolicyType Delta.
  7. Vérifier le résultat :

    • Vous pouvez vérifier que l'alias a bien été configuré en envoyant un e-mail à l'adresse alias pour voir s'il est bien reçu sur la boîte de l'utilisateur principal.

Cela permet de configurer un alias correctement pour un utilisateur, tout en respectant la structure d'un environnement hybride où vous avez à la fois un serveur local et une configuration cloud.

Synchronisation AD connect

Types de Synchronisation avec Azure AD Connect

1. Synchronisation Delta

La synchronisation Delta est la plus courante. Elle permet de synchroniser uniquement les objets qui ont changé depuis la dernière synchronisation, comme l’ajout d’un utilisateur, d’un groupe, ou des modifications d’attributs.

Commande :
powershell
Start-ADSyncSyncCycle -PolicyType Delta

2. Synchronisation Complète (Initiale)

La synchronisation complète effectue une synchronisation complète de tous les objets dans Active Directory, quel que soit leur état. Elle est utilisée principalement lors de changements structurels dans la configuration de Azure AD Connect (par exemple, modifications des règles ou des filtres).

Commande :
powershell
Start-ADSyncSyncCycle -PolicyType Initial

3. Synchronisation Complète (Force)

La synchronisation complète (force) est similaire à la synchronisation complète mais forcée immédiatement. Cela peut être utile dans des scénarios où la synchronisation ne se lance pas correctement ou pour garantir que les objets sont bien synchronisés.

Commande :
powershell
Start-ADSyncSyncCycle -PolicyType Full

4. Synchronisation des Staging Mode (Mode de préproduction)

Le mode de préproduction permet de tester la synchronisation des objets sans affecter réellement les utilisateurs finaux. Cela permet de valider les configurations sans risquer de modifier l'environnement de production.

Commande :
powershell
Start-ADSyncSyncCycle -PolicyType Staging

5. Synchronisation de l’annuaire "Tiers" (Interim Synchronization)

Il s'agit d'une synchronisation qui permet de faire une synchronisation d'un autre environnement ou d'une autre partition d'annuaire dans un scénario multi-annuaire. Ce n’est pas couramment utilisé sauf dans des environnements complexes.

Commande :
powershell
Start-ADSyncSyncCycle -PolicyType Interim

Résumé des Types de Synchronisation et Commandes :

Type de Synchronisation Commande PowerShell Description
Synchronisation Delta Start-ADSyncSyncCycle -PolicyType Delta Synchronise les objets modifiés depuis la dernière synchronisation. Utilisé pour des changements courants dans l'AD.
Synchronisation Complète (Initiale) Start-ADSyncSyncCycle -PolicyType Initial Synchronisation complète de tous les objets. Utilisé après des changements dans la configuration ou la première installation.
Synchronisation Complète (Force) Start-ADSyncSyncCycle -PolicyType Full Forcer une synchronisation complète. Utilisé pour résoudre les problèmes ou forcer la synchronisation d'objets.
Synchronisation Staging Mode Start-ADSyncSyncCycle -PolicyType Staging Mode de préproduction pour tester la synchronisation sans affecter l'environnement de production.
Synchronisation d'annuaire Tiers Start-ADSyncSyncCycle -PolicyType Interim Utilisé pour synchroniser un autre annuaire ou une autre partition d'annuaire dans des configurations complexes.

Quand utiliser chaque type de synchronisation :