Passer au contenu principal
Cette procédure n’est nécessaire que si votre organisation ne dispose pas déjà d’au moins une instance Entra (Azure Active Directory) hybride.
Wirespeed utilise les données d’annuaire pour connaître votre organisation, comprendre les profils des utilisateurs lors du triage des alertes et confirmer les métadonnées. Ce guide aide une organisation dotée uniquement d’une instance Active Directory sur site à déployer une instance de synchronisation Entra (Azure Active Directory - AAD) GRATUITE, utilisable avec Wirespeed sans frais supplémentaires pour votre organisation.

​
Instructions d’intégration

​
1. Préparer l’environnement sur site

  1. Identifiez un serveur pour exécuter Azure AD Connect (il peut s’agir d’un Windows Server joint au domaine, idéalement 2016 ou version ultérieure).
  2. Vérifiez la configuration requise :
  • .NET Framework 4.7.2 ou version ultérieure
  • PowerShell 5.1 ou version ultérieure
  • Accès à Internet depuis le serveur
  1. Assurez-vous de disposer d’un compte administrateur à la fois dans :
  • l’AD sur site (pour lire les utilisateurs et les groupes)
  • le locataire Azure AD (administrateur général)

​
2 : Créer un locataire Azure AD gratuit

  1. Accédez au portail Azure.
  2. Cliquez sur Azure Active Directory → Create a tenant → Azure AD (Free).
  3. Saisissez le nom de l’organisation, le domaine et la région.
  4. Une fois le locataire créé, notez l’ID de locataire.
Le niveau gratuit prend en charge jusqu’à 500 000 objets, ce qui suffit pour la plupart des clients.

​
3 : Installer Azure AD Connect

  1. Téléchargez Azure AD Connect.
  2. Exécutez le programme d’installation sur le serveur choisi.
  3. Choisissez Customize (pour plus de contrôle) ou Express Settings si vous avez uniquement besoin de la synchronisation de l’annuaire.
  4. Méthode d’authentification :
  • Pour limiter le stockage sécurisé des mots de passe à votre seule instance sur site, choisissez « Pass-through Authentication »
  • Vous pouvez choisir « Password Hash Sync » pour répliquer de manière sécurisée les hachages des mots de passe vers Entra, mais ce n’est pas nécessaire pour notre intégration
  1. Connectez-vous à votre AD sur site et à votre locataire Azure AD.
  2. Sélectionnez les unités d’organisation (OU) à synchroniser
  • REMARQUE : elles doivent inclure tous les objets ordinateur et utilisateur supervisés par Wirespeed
  1. Terminez la configuration et lancez une synchronisation initiale.

​
4 : Vérifier la synchronisation

  1. Connectez-vous au portail Azure AD → Users → All Users.
  2. Vérifiez que vos utilisateurs sur site apparaissent dans le locataire cloud.
  3. Facultatif : vérifiez que les groupes et les métadonnées (comme le service ou l’intitulé de poste) sont synchronisés.

​
5 : Maintenir la synchronisation

  • Par défaut, Azure AD Connect se synchronise automatiquement toutes les 30 minutes.
  • Si nécessaire, vous pouvez forcer la synchronisation via PowerShell :

​
Poursuivre les intégrations

  • Poursuivez avec l’intégration Microsoft pour synchroniser votre annuaire sur site avec Wirespeed via Entra.
  • Suivez le guide d’intégration Microsoft Windows pour collecter et envoyer les journaux sur site à Wirespeed.