Active Directory vs Microsoft Entra : quelles différences pour votre entreprise ?

Active Directory gère les utilisateurs, les postes et les serveurs à l'intérieur de votre réseau. Microsoft Entra ID (ex-Azure AD) gère les identités et les accès aux applications cloud, Microsoft 365 en tête. La plupart des PME n'ont pas à choisir : elles synchronisent les deux et travaillent en environnement hybride.

Vous avez un serveur Windows avec Active Directory, vos équipes utilisent Outlook et Teams, et quelqu'un vous a dit qu'il fallait « passer sur Entra ». Cet article explique ce que font réellement ces deux outils, ce qui les distingue, et dans quel cas l'un, l'autre ou les deux s'appliquent à votre entreprise

Active Directory : l'annuaire de votre réseau local

Active Directory existe depuis Windows 2000. C'est le service qui, quand un salarié allume son poste le matin et saisit son mot de passe, vérifie qui il est et ce qu'il a le droit de faire.

Concrètement, AD permet de :

- créer et désactiver les comptes utilisateurs et gérer leurs mots de passe ;

- administrer les postes de travail et les serveurs depuis un point central ;

- définir qui accède à quels dossiers, imprimantes et applications internes ;

- appliquer des règles de configuration à tous les postes via les GPO (stratégies de groupe).

Son point faible : il a été conçu pour un monde où tout le monde travaillait au bureau. Un salarié en télétravail ne peut pas s'y connecter sans VPN, et AD ne sait rien des applications cloud.

En résumé, Active Directory est indispensable pour organiser et sécuriser votre environnement informatique interne.

Microsoft Entra ID : l’identité au cœur du cloud

Azure AD et Entra ID : est-ce la même chose ?

Oui. Microsoft a renommé Azure Active Directory en Microsoft Entra ID en 2023. Le produit n'a pas changé, seul le nom a bougé. Si vous lisez « Azure AD » dans une documentation ou un devis, il s'agit du même service. Le renommage a une logique : « Entra » regroupe désormais toute la gamme Microsoft consacrée aux identités et aux accès, dont Entra ID n'est qu'une brique. Dans cet article, Entra ID et Azure AD désignent la même chose.

Microsoft Entra ID : l'identité dans le cloud

Entra ID est un annuaire hébergé dans le cloud Microsoft. Toute entreprise qui utilise Microsoft 365 en a déjà un, souvent sans le savoir : c'est lui qui vérifie l'identité de vos collaborateurs quand ils ouvrent Outlook ou Teams.

Ce qu'il apporte par rapport à AD :

- L'authentification multifacteur (MFA) : un code ou une validation sur téléphone en plus du mot de passe. C'est la mesure la plus efficace contre le vol de compte par phishing.

- L'accès conditionnel : vous définissez des règles du type « connexion autorisée depuis la France, sur un appareil géré par l'entreprise, avec MFA obligatoire depuis un réseau inconnu ». Cette fonction demande une licence Entra ID P1, incluse dans Microsoft 365 Business Premium.

- L'accès aux applications depuis n'importe où, sans VPN.

Ce qu'il ne fait pas : gérer vos serveurs de fichiers, vos imprimantes réseau ou vos applications métier installées en local. Pour cela, AD reste nécessaire.

Avec l’évolution des usages (télétravail, mobilité, applications SaaS), Microsoft a développé Entra ID, une solution d’annuaire dans le cloud.

Microsoft Entra ID permet de gérer les identités pour Microsoft 365 (Outlook, Teams, OneDrive…), de sécuriser les connexions avec l’authentification multifacteur (MFA). Il permet aussi de contrôler les accès selon le contexte (localisation, appareil, utilisateurs et accéder aux applications depuis n’importe où.

Entra ID est aujourd’hui un élément clé pour sécuriser les accès dans un environnement moderne et flexible.

Quelle différence entre Active Directory et Entra ID ?

La différence tient en une phrase : AD gère ce qui est dans vos murs, Entra ID gère ce qui est dans le cloud.

Ce n'est pas une différence de version ou de génération. Ce sont deux outils qui répondent à deux besoins. Une entreprise avec un serveur de fichiers et vingt postes fixes a besoin d'AD. Une entreprise qui travaille entièrement sur Microsoft 365 depuis des portables a besoin d'Entra ID. La plupart des PME sont entre les deux

On peut résumer simplement :

- AD = gestion interne des utilisateurs et des postes

- Entra ID = gestion des accès cloud et des identités modernes

Pourquoi choisir entre les deux… quand on peut les combiner ?

Aujourd’hui, la majorité des entreprises ne choisissent pas entre Active Directory et Entra ID. Elles adoptent un environnement hybride, combinant les deux solutions.

Cette approche permet de :

- Conserver une gestion locale performante des postes et serveurs

- Bénéficier de la flexibilité du cloud

- Renforcer la sécurité globale du système d’information

- Offrir une expérience utilisateur fluide, au bureau comme à distance

Par exemple :

Un collaborateur peut se connecter à son poste via Active Directory, puis accéder à ses outils Microsoft 365 via Entra ID, sans friction.

Pourquoi choisir entre les deux… quand on peut les combiner ?

C'est le scénario le plus courant : l'environnement hybride.

Alors comment cela fonctionne ?

Un environnement hybride relie votre Active Directory local à Entra ID grâce à un outil de synchronisation installé sur l'un de vos serveurs (Microsoft Entra Connect Sync ou Entra Cloud

Sync selon la configuration [À valider : préciser lequel AramisGroup déploie en standard]). Cet outil copie les comptes utilisateurs et, si vous le souhaitez, les mots de passe hachés, d'AD vers Entra ID. AD reste la source : vous créez un compte en local, il apparaît dans le cloud quelques minutes plus tard.

Ce que ça change pour un salarié :

- Il ouvre sa session Windows le matin avec son mot de passe habituel.

- Il ouvre Outlook et Teams sans ressaisir quoi que ce soit.

- Il part travailler de chez lui : ses applications Microsoft 365 fonctionnent, avec une validation MFA à la première connexion.

- Il change son mot de passe une seule fois, il est mis à jour partout.

Ce que ça change pour vous :

- Un seul compte à créer, à modifier ou à désactiver par personne. Quand un salarié part, vous coupez son accès au bureau et au cloud en une opération.

- Vos postes restent administrés par les GPO, vos accès cloud protégés par l'accès conditionnel.

- Vous pouvez faire évoluer votre infrastructure progressivement, sans tout basculer d'un coup.

Quel scénario pour votre entreprise ?

Tout en local (AD seul). Vous n'utilisez pas Microsoft 365, vos applications sont installées sur vos serveurs et personne ne travaille à distance. Cette situation devient rare. Si c'est la vôtre, la question n'est pas AD ou Entra, mais quand vous passerez à une messagerie cloud.

Tout dans le cloud (Entra ID seul). Vous n'avez aucun serveur, vos postes sont des portables gérés par Intune, vos fichiers sont dans SharePoint et OneDrive. C'est le profil des TPE créées récemment. C'est aussi ce que propose l'offre AramisCloud pour TPE : poste de travail, messagerie et Microsoft 365 en un abonnement, sans serveur à gérer.

Hybride (AD + Entra ID). Vous avez au moins un serveur en local (fichiers, application métier, ERP) et vous utilisez Microsoft 365. C'est le cas de la majorité des PME de 20 à 200 postes que nous accompagnons. Vous gardez AD pour ce qui reste en local et vous ajoutez Entra ID pour le reste.

Si vous hésitez entre les deux derniers scénarios, une question tranche : avez-vous une application qui ne tourne qu'en local et que vous ne pouvez pas remplacer ? Si oui, hybride. Si non, le tout-cloud est envisageable.

L’association d’Active Directory et de Microsoft Entra ID apporte des avantages concrets :

- Sécurité renforcée : protection des identités, authentification multifacteur, contrôle des accès

- Mobilité accrue : accès aux applications depuis n’importe où, en toute sécurité

- Performance et productivité : moins de contraintes techniques, plus de fluidité pour les utilisateurs

- Évolutivité : une infrastructure capable de s’adapter à la croissance de votre entreprise

Mettre en place un environnement hybride : par où commencer

Le projet se déroule en quatre étapes.

1. Audit de l'existant. Inventaire des comptes AD, nettoyage des comptes inactifs et des doublons, vérification des adresses e-mail. La synchronisation reproduit fidèlement le désordre s'il y en a.

2. Installation et configuration de la synchronisation. Choix des comptes à synchroniser, activation de la synchronisation des mots de passe, tests sur un groupe pilote.

3. Sécurisation des accès cloud. Activation de la MFA pour tous, mise en place des règles d'accès conditionnel, blocage des protocoles d'authentification anciens.

4. Déploiement et supervision. Bascule progressive des utilisateurs, formation courte des équipes, surveillance des connexions à risque via notre service de supervision managée.

Pour une PME de 50 postes avec un AD propre, comptez environ deux semaines de déploiement progressif, soit l’équivalent d’une semaine avec 2 techniciens mobilisés.

AramisGroup intervient sur les trois scénarios : maintien et sécurisation d'un AD existant, migration vers Microsoft 365, mise en place d'un environnement hybride. La gestion des identités s'inscrit dans notre offre d'infogérance informatique et dans notre approche de la cybersécurité des PME, où la MFA et le contrôle des accès sont les premières mesures que nous déployons.

Nos techniciens interviennent depuis nos agences d'Île-de-France (Saint-Pierre-du-Perray, Essonne) et de Marseille pour la région PACA

Questions fréquentes

Azure AD et Entra ID, est-ce la même chose ? Oui. Microsoft a renommé Azure Active Directory en Microsoft Entra ID en 2023. Fonctionnalités, licences et interface sont identiques, seul le nom change.

Peut-on supprimer Active Directory et ne garder qu'Entra ID ? Seulement si plus rien ne dépend d'AD : ni serveur de fichiers, ni application métier locale, ni imprimante gérée par le domaine. Dans une PME équipée d'un serveur, c'est rarement le cas à court terme.

Entra ID est-il inclus dans Microsoft 365 ?
Oui. Microsoft Entra ID Free est inclus avec les abonnements cloud Microsoft, notamment Microsoft 365 et Azure. Les fonctionnalités avancées, comme l’accès conditionnel, nécessitent Entra ID P1 ou P2.

Quelle licence faut-il pour l’accès conditionnel ?
L’Accès conditionnel est disponible avec Entra ID P1 au minimum. Entra ID P1 est inclus dans Microsoft 365 Business Premium et Microsoft 365 E3, ainsi que dans Microsoft 365 E5 qui inclut Entra ID P2. Il est également possible de souscrire Entra ID P1 en licence autonome.

Combien de temps pour passer en hybride ? Cela dépend surtout de l'état de votre Active Directory. Avec un annuaire propre, le projet se mesure en jours, pas en mois. Avec des années de comptes non nettoyés, l'audit préalable devient l'étape la plus longue.

Vous ne savez pas dans quel scénario vous êtes ? Nos techniciens réalisent un audit de votre annuaire et de vos accès Microsoft 365, puis vous proposent le scénario adapté. Demander un audit

Conclusion

Active Directory et Microsoft Entra ID ne s’opposent pas : ils sont complémentaires.

En les combinant, vous bénéficiez d’un système d’information à la fois robuste, flexible et sécurisé.

Dans un contexte où les cybermenaces se multiplient et où les usages évoluent rapidement, cette approche hybride est devenue un standard pour les entreprises modernes.