AAD Connect et les options d’authentification
Dans cette partie, nous allons étudier la configuration de chaque type d’authentification qu’AAD Connect supporte.
Nous allons aborder :
-
la synchronisation de hachage de mot de passe
-
le Pass-through (authentification directe)
-
la fédération avec ADFS (précédemment installé et configuré)
1. Synchronisation de hachage de mot de passe
En plus d’être très simple à configurer, cette méthode d’authentification peut être un choix judicieux en tant que solution de secours à une authentification gérée principalement par une fédération ADFS. Elle permet en effet de continuer à accéder aux services cloud et application via la méthode du hachage de mot de passe jusqu’à ce que le service ADFS soit rétabli.
a. Configuration
Pour la configuration, il faut tout d’abord lancer l’application AAD Connect.
Cliquez sur Configurer puis, dans la fenêtre suivante, sur Modifier la connexion utilisateur :
Connectez-vous avec votre compte d’administrateur global :
Choisissez ensuite la méthode d’authentification Synchronisation de hachage du mot de passe :
Lors de la phase précédente, nous avons coché la case Activer l’authentification directe permettant d’offrir du SSO aux utilisateurs présents dans le réseau...