{"id":12502,"date":"2026-02-17T16:15:01","date_gmt":"2026-02-17T16:15:01","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/identite-hybride\/"},"modified":"2026-02-18T11:34:12","modified_gmt":"2026-02-18T11:34:12","slug":"identite-hybride","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/identite-hybride\/","title":{"rendered":"Identit\u00e9 hybride"},"content":{"rendered":"\n
\n

Tailwind Traders utilise Active Directory Domain Services (AD DS) comme fournisseur d\u2019identit\u00e9 local dans son environnement r\u00e9seau local depuis sa migration depuis Windows NT 4.0 au d\u00e9but des ann\u00e9es 2000. De nombreuses applications existantes de Tailwind Traders ont une d\u00e9pendance \u00e0 Active Directory. Certaines de ces applications ont une d\u00e9pendance simple \u00e0 Active Directory en tant que fournisseur d\u2019identit\u00e9. D\u2019autres ont des d\u00e9pendances plus profondes, comme des exigences complexes li\u00e9es aux strat\u00e9gies de groupe (Group Policy), des partitions de domaine personnalis\u00e9es et des extensions de sch\u00e9ma personnalis\u00e9es.<\/p>\n\n\n\n

\u00c0 mesure que Tailwind Traders commence \u00e0 d\u00e9placer certaines ressources et \u00e0 d\u00e9velopper de nouvelles applications dans Azure, l\u2019entreprise souhaite \u00e9viter de cr\u00e9er une solution d\u2019identit\u00e9 parall\u00e8le. Elle ne veut pas imposer des informations de connexion distinctes pour les ressources locales et cloud.<\/p>\n\n\n\n

Dans cette unit\u00e9, vous apprendrez les diff\u00e9rentes mani\u00e8res d\u2019impl\u00e9menter une identit\u00e9 hybride.<\/p>\n\n\n\n

<\/div>\n\n\n\n

D\u00e9ployer des contr\u00f4leurs de domaine sur Azure<\/strong><\/h2>\n\n\n\n

La fa\u00e7on la plus simple de fournir dans Azure le m\u00eame environnement AD DS que celui que l\u2019organisation utilise sur site consiste \u00e0 effectuer les \u00e9tapes suivantes :<\/p>\n\n\n\n

    \n
  1. D\u00e9ployer une paire de contr\u00f4leurs de domaine AD DS sur un sous-r\u00e9seau d\u2019un r\u00e9seau virtuel Azure.<\/li>\n\n\n\n
  2. Connecter ce r\u00e9seau virtuel au r\u00e9seau local.<\/li>\n\n\n\n
  3. Configurer ce sous-r\u00e9seau comme un nouveau site AD DS, comme illustr\u00e9 dans l\u2019image suivante.<\/li>\n<\/ol>\n\n\n\n
    <\/div>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    <\/div>\n\n\n\n

    Une autre option consiste \u00e0 configurer le domaine AD DS h\u00e9berg\u00e9 dans le cloud comme le domaine enfant de la for\u00eat du domaine local. Une autre option consiste \u00e0 configurer des contr\u00f4leurs de domaine AD DS ex\u00e9cut\u00e9s dans le cloud comme une for\u00eat s\u00e9par\u00e9e ayant une relation d\u2019approbation avec la for\u00eat locale. L\u2019image suivante montre la topologie de cette for\u00eat de ressources.<\/p>\n\n\n\n

    <\/div>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    <\/div>\n\n\n\n

    Les organisations qui d\u00e9ploient des contr\u00f4leurs de domaine sur des machines virtuelles dans Azure peuvent ensuite d\u00e9ployer des charges de travail qui n\u00e9cessitent une visibilit\u00e9 directe sur un contr\u00f4leur de domaine. Elles peuvent les d\u00e9ployer tant que les charges de travail se trouvent sur le m\u00eame sous-r\u00e9seau du r\u00e9seau virtuel Azure o\u00f9 leurs machines virtuelles contr\u00f4leurs de domaine sont d\u00e9ploy\u00e9es. Ce mod\u00e8le de cloud hybride est conceptuellement simple pour de nombreuses organisations, car les centres de donn\u00e9es Azure sont trait\u00e9s comme un site Active Directory distant.<\/p>\n\n\n\n

    Pour Tailwind Traders, \u00e9tendre son domaine Active Directory local ou sa for\u00eat Active Directory locale dans Azure peut \u00eatre suffisant selon les exigences de l\u2019application. L\u2019inconv\u00e9nient de d\u00e9ployer cette option est que les machines virtuelles qui fonctionnent en permanence, comme les contr\u00f4leurs de domaine, entra\u00eenent des co\u00fbts continus.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Qu\u2019est-ce que Microsoft Entra Connect ?<\/strong><\/h2>\n\n\n\n

    Microsoft Entra Connect (anciennement Azure AD Connect) permet aux organisations de synchroniser les identit\u00e9s dans leur Active Directory local avec Microsoft Entra ID (anciennement Azure AD). Cette m\u00e9thode vous permet d\u2019utiliser la m\u00eame identit\u00e9 pour les ressources cloud et les ressources locales. Microsoft Entra Connect est le plus souvent utilis\u00e9 lorsque les organisations adoptent Microsoft 365. Elles l\u2019utilisent pour permettre aux applications telles que Microsoft SharePoint et Exchange, ex\u00e9cut\u00e9es dans le cloud, d\u2019\u00eatre accessibles via des applications locales.<\/p>\n\n\n\n

    Si Tailwind Traders pr\u00e9voit d\u2019adopter des technologies Microsoft 365 comme Exchange Online ou Microsoft Teams, elle doit configurer Microsoft Entra Connect pour r\u00e9pliquer les identit\u00e9s de son environnement AD DS local vers Azure. Si l\u2019entreprise souhaite \u00e9galement utiliser des identit\u00e9s locales avec des applications dans Azure, mais ne veut pas d\u00e9ployer de contr\u00f4leurs de domaine AD DS sur des machines virtuelles, elle doit \u00e9galement d\u00e9ployer Microsoft Entra Connect.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Introduction \u00e0 Microsoft Entra Domain Services<\/strong><\/h2>\n\n\n\n

    Vous pouvez utiliser Microsoft Entra Domain Services pour projeter un domaine Microsoft Entra sur un sous-r\u00e9seau virtuel Azure. Lorsque vous utilisez cette configuration, des services tels que l\u2019int\u00e9gration au domaine, les strat\u00e9gies de groupe (Group Policy), le protocole LDAP, ainsi que l\u2019authentification Kerberos et NTLM sont disponibles pour toute machine virtuelle d\u00e9ploy\u00e9e sur le sous-r\u00e9seau.<\/p>\n\n\n\n

    Microsoft Entra Domain Services vous permet d\u2019avoir un environnement Active Directory g\u00e9r\u00e9 de base sur des machines virtuelles sans vous soucier de g\u00e9rer, de maintenir ou de payer les machines virtuelles qui fonctionnent comme contr\u00f4leurs de domaine. Microsoft Entra Domain Services vous permet \u00e9galement d\u2019utiliser des identit\u00e9s locales via Microsoft Entra Connect pour interagir avec les machines virtuelles ex\u00e9cut\u00e9es sur un sous-r\u00e9seau de r\u00e9seau virtuel Azure sp\u00e9cialement configur\u00e9.<\/p>\n\n\n\n

    L\u2019inconv\u00e9nient de Microsoft Entra Domain Services est que l\u2019impl\u00e9mentation des strat\u00e9gies de groupe est basique. Elle inclut un ensemble fixe de strat\u00e9gies et ne fournit aucune possibilit\u00e9 de cr\u00e9er des objets de strat\u00e9gie de groupe (GPO). M\u00eame si les identit\u00e9s utilis\u00e9es localement sont disponibles dans Azure, toutes les strat\u00e9gies configur\u00e9es sur site ne le sont pas.<\/p>\n\n\n\n

    Pour Tailwind Traders, Microsoft Entra Domain Services offre une bonne alternative pour les charges de travail hybrides. Le service permet d\u2019utiliser une identit\u00e9 li\u00e9e au domaine et un ensemble important de configurations de strat\u00e9gies de groupe. Mais il ne prend pas en charge les applications qui n\u00e9cessitent des fonctionnalit\u00e9s Active Directory complexes telles que les partitions de domaine personnalis\u00e9es et les extensions de sch\u00e9ma.<\/p>\n\n\n\n

    <\/div>\n\n\n\n
    <\/div>\r\n\t\t\t\t\t

    V\u00e9rifiez vos connaissances<\/h3>\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\r\n\t\t\t1. Parmi les machines virtuelles que Tailwind Traders pr\u00e9voit de migrer hors du centre de donn\u00e9es d\u2019Auckland, plusieurs h\u00e9bergent des applications qui ont des d\u00e9pendances \u00e0 Active Directory Domain Services (AD DS), incluant des extensions de sch\u00e9ma personnalis\u00e9es et des partitions AD DS personnalis\u00e9es. Laquelle des solutions d\u2019identit\u00e9 hybride suivantes l\u2019entreprise peut\u2011elle utiliser pour prendre en charge ces applications si les machines virtuelles qui les h\u00e9bergent sont migr\u00e9es pour s\u2019ex\u00e9cuter comme machines virtuelles IaaS Azure ?<\/span>\r\n\t\t\t\r\n\t\t\t\t\t