--- updatedAt: 2026-05-14T15:25:56.000Z --- # Azure Adhésion à l'AD # Introduction Ce document fournit des instructions sur la manière de configurer Azure AD join en utilisant IBM® Verify comme fournisseur d'identité. Les conditions suivantes doivent être remplies : * Azure AD avec accès administrateur * Dispositif Windows avec Powershell et le module Microsoft Online Services installés. * IBM Verify avec un accès administrateur. Effectuez les tâches suivantes : * Azure Active Directory * Activer la jonction des appareils * Configurer un domaine Azure AD fédéré * Provisionner un utilisateur dans Azure AD à l'aide de commandes Powershell * IBM Verify * Configurer l'application Microsoft 365 (WS-Federation) ## Activation de la jonction de périphériques et configuration d'un domaine Azure AD fédéré ### Activation de la jonction des appareils 1. Connectez-vous au portail Azure 2. Configurez les paramètres de l'appareil comme indiqué ci-dessous pour permettre à l'utilisateur de joindre l'appareil à Azure AD, désactivez les paramètres MFA du côté d' Azure AD pour éviter le double MFA. [block:image] { "images": [ { "image": [ "https://files.readme.io/6769f55-configure-azure-ad-join-AzureDeviceSettings.png", "6769f55-configure-azure-ad-join-AzureDeviceSettings.png", 1536, 864, "#000000", null, "654475fd5428690602f96dc1" ] } ] } [/block] 3. \[Facultatif] Activer l'inscription automatique à Intune. Lors de la connexion à Azure AD, l'ordinateur est automatiquement inscrit à Intune avec les configurations suivantes. * Sur le portail Azure, cliquez sur Mobilité (MDM et MAM) > Microsoft Intune [block:image] { "images": [ { "image": [ "https://files.readme.io/f32b4df-configure-azure-ad-join-AADJoinIntune.png", "f32b4df-configure-azure-ad-join-AADJoinIntune.png", 1536, 864, "#000000", null, "654475fe801a88063a02bd08" ] } ] } [/block] * Définissez **Tous** pour l'étendue de l'utilisateur MDM et enregistrez les paramètres. [block:image] { "images": [ { "image": [ "https://files.readme.io/cf10427-configure-azure-ad-join-AADJoinIntuneEnabled.png", "cf10427-configure-azure-ad-join-AADJoinIntuneEnabled.png", 1536, 864, "#000000", null, "654475feedb5a3002540697f" ] } ] } [/block] ### Configuration d'un domaine Azure AD fédéré 1. Dans le portail Azure, créez un domaine personnalisé. Par exemple, `ibm.icu`. Veillez à ce qu'il soit vérifié. Le domaine personnalisé est nécessaire pour configurer un domaine Azure fédéré avec un service de fédération tiers. Le domaine principal avec le suffixe `onmicrosoft.com` ne supporte pas la configuration des domaines fédérés. [block:image] { "images": [ { "image": [ "https://files.readme.io/162d6a5-configure-azure-ad-join-AzureCustomDomain.png", "162d6a5-configure-azure-ad-join-AzureCustomDomain.png", 1536, 864, "#000000", null, "654475ff00986806388b1baa" ] } ] } [/block] 2. Installez Windows Powershell et le module Microsoft Online Services sur la machine Windows. 3. Exécutez la commande suivante dans la console de commande Powershell : ``` Connect-MsolService ``` Il invite à se connecter. 4. Spécifiez l'identifiant de l'utilisateur Azure admin. Il s'agit de l'utilisateur admin upn avec le suffixe `onmicrosoft.com`. 5. Après une connexion réussie, exécutez la commande suivante dans la console de commande Powershell pour créer un domaine fédéré avec le locataire IBM Verify: (Veuillez mettre à jour le nom d'hôte de votre locataire en conséquence, -DomainName ibm.icu est le domaine personnalisé créé à l'étape 1; -SigningCertificate est le certificat public du certificat par défaut de votre locataire : ``` Set-MsolDomainAuthentication -Authentication federated -DomainName ibm.icu -FederationBrandName IbmSecurityVerify -IssuerUri https://dune.verify.ibm.com/wsf/sps/wsfedip/wsf -PassiveLogOnUri https://dune.verify.ibm.com/wsf/sps/wsfedip/wsf -ActiveLogOnUri https://dune.verify.ibm.com/wst/SecurityTokenService13 -MetadataExchangeUri https://dune.verify.ibm.com/wsf/sps/mex -LogOffUri https://dune.verify.ibm.com/idaas/mtfim/sps/idaas/logout -SigningCertificate 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 ``` 6. Après avoir exécuté la commande, tapez ``` Get-MsolDomainFederationSettings -DomainName ibm.icu ``` PS C:\NUsers\Scott> Get-MsolDomainFederationSettings -DomainName ibm.icu ``` ActiveLogOnUri : https://dune.verify.ibm.com/wst/SecurityTokenService13 DefaultInteractiveAuthenticationMethod : FederationBrandName : IbmSecurityVerify IssuerUri : https://dune.verify.ibm.com/wsf/sps/wsfedip/wsf LogOffUri : https://dune.verify.ibm.com/idaas/mtfim/sps/idaas/logout MetadataExchangeUri : https://dune.verify.ibm.com/wsf/sps/mex NextSigningCertificate : OpenIdConnectDiscoveryEndpoint : PassiveLogOnUri : https://dune.verify.ibm.com/wsf/sps/wsfedip/wsf SigningCertificate : MIIDYDCCAkigAwIBAgIEJDZp0DANBgkqhkiG9w0BAQsFADByMQkwBwYDVQQGEwAxCTAHBgNVBAgTAD EJMAcGA1UEBxMAMQkwBwYDVQQKEwAxCTAHBgNVBAsTADE5MDcGA1UEAxMwc2FtbC1kZXYzLWNoZW55 bS5kZXYudmVyaWZ5LmlibWNsb3Vkc2VjdXJpdHkuY29tMB4XDTIxMDMwODA1NTg0M1oXDTMxMDMwNj A1NTg0M1owcjEJMAcGA1UEBhMAMQkwBwYDVQQIEwAxCTAHBgNVBAcTADEJMAcGA1UEChMAMQkwBwYD VQQLEwAxOTA3BgNVBAMTMHNhbWwtZGV2My1jaGVueW0uZGV2LnZlcmlmeS5pYm1jbG91ZHNlY3VyaX R5LmNvbTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAIR0RqRWk9ii2hhfHQ1mSo83HowK dwlfsSjTEuctyfgvij/hHgTLjh6ZgqOxREycmtmdvABv2W7F+6Dzp+i/KvEMDgp5yNXzf0e5LY0x9p r8Vn0WKCROnq+w047CES2v5hsZ+6zJnHK5ZZA88NJmE2F0Q3/rRS6AUzrEhVknXryUm17HViTYT6tT hXmAIBbbes3pNAP2XDKPNt0fQJuUTVMzUG82rtx2KR13Am0UwjmWcs85kBM9upUc4Y8jGFVp71ljsM 59rHhQlrBkQIAmHGzm/KXdpa3th6GFP/k6g+qPfoaD4fsND7pNA0DBQP0r4S6Pc5+KqXTcRQznEoNB J+cCAwEAATANBgkqhkiG9w0BAQsFAAOCAQEAWyDFxjm3dzLye2DbF09/S+97iLBYumsmrsl5cAHzdY qcUBURGhplyEseBog0NHdD3ygd2e0WAmIu1jhz+JuUleDgmaxbECnrO8KcGgM9g+/6cc9v/W3VkdOm weajQn/AuC9DxqGnoiKA5PzO9Fz+3ooTj3PkO1UbYXUwWk+zO4+w0Z0sMKuUpKVL/dOXT/phUp4vFW ikc2C5KPG9FKNq4rUj2PHnhBKiXgjRgt3hDJKMcaEC12N4eUlmbwxIeNkda1m4yzhisPOwKFwy0aw/ pECwUfdlZsxu523o0GX4MpaWS6DgpRpfysUuVODzPdGm7AZXXqoWhIgBLTMJ6AUEDQ== SupportsMfa : ``` Il montre les paramètres du domaine fédéré. 7. Vérifiez que tous les champs sont corrects. ### Provisionnement d'un utilisateur dans Azure AD à l'aide de commandes Powershell 1. Provisionner l'utilisateur dans Azure AD. Décidez quel attribut de l'utilisateur IBM Verify sera utilisé comme `immutabeid` et `upn` dans l'AD Azure. 2. Exécutez la commande suivante dans la console de commande Powershell : ``` New-MsolUser -userprincipalname testuser@ibm.icu -immutableID testuserimmutableid -lastname test -firstname user -Displayname "test user" -LicenseAssignment "isvsts:DEVELOPERPACK_E5" -usageLocation SG ``` Cela permet à un utilisateur de disposer de `upn: testuser@ibm.icu` et `immutableID: testuserimmutableid`. 3. Exécutez la commande suivante pour vérifier que le site `immutableid` a été créé correctement. ``` Get-MsolUser -UserPrincipalName "testuser@ibm.icu" | Select ImmutableID ``` ## Configuration de l'application Microsoft 365 (WS-Federation) ### À partir de la console d'administration du locataire IBM Verify 1. Créer une application Microsoft 365. 1. Sélectionnez **Applications** > **Applications.** 2. Cliquez sur **Ajouter une application**. 3. Dans la fenêtre contextuelle **Sélectionner un type d'application**, ajoutez l'application Microsoft365. 2. Dans l'onglet **Ouverture de session**, sélectionnez **WS-Federation** comme **méthode d'ouverture de session**. Utiliser les paramètres par défaut, à l'exception de l'identifiant SAML subject Name. 3. Sélectionnez une source d'attributs pour UPN et ImmutableID. Les valeurs **UPN** et **ImmutableID** doivent correspondre aux UPN et ImmutableID du registre des utilisateurs Azure AD. 4. Sauvegarder la demande. 5. Dans la page **Applications**, sélectionnez l'application Microsoft365 et cliquez sur **Paramètres**. Cliquez sur l'onglet "Droits", sélectionnez un **type d'accès** et cochez la case **Approbateurs** en conséquence. ## Exécuter le flux 1. Associez l'ordinateur Windows 10 à Azure AD. 1. Dans **Réglages** > **Comptes** > **Accéder au travail ou à l'école**. 2. Cliquez sur Connect. [block:image] { "images": [ { "image": [ "https://files.readme.io/72b3a54-configure-azure-ad-join-AADJoinConnect.png", "72b3a54-configure-azure-ad-join-AADJoinConnect.png", 805, 801, "#000000", null, "654475ffedb5a30025406980" ] } ] } [/block] 2. Cliquez sur **Joindre cet appareil à Azure Active Directory**. [block:image] { "images": [ { "image": [ "https://files.readme.io/b8a5912-configure-azure-ad-join-AADJoin.png", "b8a5912-configure-azure-ad-join-AADJoin.png", 660, 801, "#000000", null, "654475ffe15b1500265cee8e" ] } ] } [/block] 3. Spécifiez l'UPN avec le domaine personnalisé. Par exemple, `testuser@ibm.icu`. 4. Cliquez sur **Connecter**. Il redirige vers IBM Verify pour s'authentifier. Une fois l'authentification réussie, l'invite suivante s'affiche. Cliquez sur **Join** pour continuer. [block:image] { "images": [ { "image": [ "https://files.readme.io/ba7be4d-configure-azure-ad-join-SettingsMFA.png", "590878e-configure-azure-ad-join-SettingsMFA.png", 922 ], "align": "center" } ] } [/block] [block:image] { "images": [ { "image": [ "https://files.readme.io/3807abf-configure-azure-ad-join-AADJoinFinish.png", "3807abf-configure-azure-ad-join-AADJoinFinish.png", 820, 801, "#000000", null, "654475ffbcc1b100473dce2a" ] } ] } [/block] 5. À partir des appareils du portail Azure, vérifiez que l'appareil est connecté à Azure AD. [block:image] { "images": [ { "image": [ "https://files.readme.io/c830d50-configure-azure-ad-join-AADJoinCheckDevice.png", "c830d50-configure-azure-ad-join-AADJoinCheckDevice.png", 1536, 864, "#000000", null, "65447600d8582a002cf9b3f5" ] } ] } [/block] 6. Connectez-vous à l'ordinateur Azure AD joined avec l'utilisateur IBM Verify account.7. 7. Passer à la connexion avec le compte du travail ou de l'école [block:image] { "images": [ { "image": [ "https://files.readme.io/cbb6e2d-configure-azure-ad-join-AADJoinSwitchUser.png", "cbb6e2d-configure-azure-ad-join-AADJoinSwitchUser.png", 764, 641, "#000000", null, "6544760011fb7905ac12d24a" ] } ] } [/block] 8. Spécifiez le nom d'utilisateur et le mot de passe de l'utilisateur IBM Verify pour vous connecter. [block:image] { "images": [ { "image": [ "https://files.readme.io/799a0d6-configure-azure-ad-join-AADJoinLoginDomainUser.png", "799a0d6-configure-azure-ad-join-AADJoinLoginDomainUser.png", 821, 641, "#000000", null, "6544760170f5e2000c1e839d" ] } ] } [/block] ### OOBE ( Azure AD join pour une nouvelle installation de Windows) L'utilisateur peut également joindre Windows 10 à Azure AD pendant le processus d'installation de Windows. Suivez les instructions qui s'affichent à l'écran. [block:image] { "images": [ { "image": [ "https://files.readme.io/de1a43d-configure-azure-ad-join-oobe1.png", "96df311-configure-azure-ad-join-oobe1.png", 823 ], "align": "center" } ] } [/block] [block:image] { "images": [ { "image": [ "https://files.readme.io/e33eee8-configure-azure-ad-join-oobe2.png", "3fc8a24-configure-azure-ad-join-oobe2.png", 824 ], "align": "center" } ] } [/block] [block:image] { "images": [ { "image": [ "https://files.readme.io/f0790fd-configure-azure-ad-join-oobe3.png", "0fcdd83-configure-azure-ad-join-oobe3.png", 825 ], "align": "center" } ] } [/block]