Synchronisation des utilisateurs à partir d’Entra Domain Services

MyQ X peut synchroniser les utilisateurs depuis Microsoft Entra ID à l’aide du protocole LDAPS, via le service de domaine géré Entra ID Domain Services. Cette méthode utilise la même source de synchronisation LDAP qu’Active Directory et d’autres annuaires LDAP ; la différence réside dans la manière dont l’instance d’Entra ID Domain Services est configurée dans Azure avant que MyQ ne s’y connecte.

Des conseils sur l’utilisation de cette source sont fournis dans le Guide de déploiement. Voir User Synchronization.

Pour consulter la référence complète relative à la configuration de la source de synchronisation LDAP, reportez-vous à la section Synchronisation des utilisateurs depuis LDAP.

Prérequis

• Microsoft Entra ID Domain Services doit être activé et configuré dans votre abonnement Azure. Il s’agit d’un module complémentaire Microsoft payant ; il n’est pas inclus dans la licence Entra ID standard.

• LDAP sécurisé (LDAPS) activé sur l’instance des services de domaine Entra ID.

• L’adresse IP externe Secure LDAP de l’instance des services de domaine Entra ID.

• Le nom de domaine DNS de l’instance des services de domaine Entra ID.

• Le certificat de l’autorité de certification racine émettrice installé dans le magasin de certificats Windows sur le serveur MyQ.

Points clés à prendre en compte

La configuration s’effectue dans Azure avant de configurer MyQ. L’instance d’Entra ID Domain Services et sa configuration LDAPS doivent être pleinement opérationnelles avant d’ajouter le serveur d’authentification dans MyQ. Les guides de configuration Microsoft ci-dessous couvrent ces deux étapes.

Les paramètres de connexion diffèrent de ceux d’un AD standard. Lorsque vous ajoutez le serveur d’authentification LDAP dans MyQ, utilisez les valeurs spécifiques à Entra ID Domain Services plutôt que l’adresse d’un contrôleur de domaine AD local – voir Configurer le serveur d’authentification dans MyQ, ci-dessous.

Configurer Entra ID Domain Services dans Azure

Consultez les guides Microsoft suivants avant de procéder à la configuration de MyQ :

1. Activer et configurer Azure Active Directory Domain Services

2. Configurer Entra ID Domain Services pour utiliser Secure LDAP

Une fois ces deux étapes terminées, notez les valeurs suivantes figurant sur la page Propriétés d’Entra ID Domain Services dans le portail Azure – vous en aurez besoin dans MyQ :

Configurer le serveur d’authentification dans MyQ

Accédez à MyQ > Paramètres > Serveurs d’authentification et ajoutez un nouveau serveur LDAP en utilisant les paramètres suivants :

Configurer la source de synchronisation

Accédez à MyQ > Paramètres > Synchronisation utilisateur, cliquez sur +Ajouter, puis sélectionnez Ajouter une source LDAP. Sélectionnez le serveur d’authentification que vous avez créé.

Le mappage des attributs et les options pour Entra ID Domain Services suivent les mêmes conventions qu’Active Directory, car Entra ID Domain Services expose un schéma compatible avec Active Directory de Windows Server.

Lancer et planifier la synchronisation

Pour lancer la synchronisation immédiatement, accédez à MyQ > Paramètres > Synchronisation utilisateur, sélectionnez la source, puis cliquez sur Synchroniser maintenant. Si la configuration est correcte, les utilisateurs et groupes synchronisés apparaissent sous MyQ > Utilisateurs.

Pour effectuer une synchronisation automatique selon un calendrier défini, accédez à MyQ > Paramètres > Planificateur de tâches et configurez la tâche Synchronisation utilisateur.