Il est désormais largement admis que le monde s'éloigne des applications sur site, minutieusement planifiées, testées, déployées et maintenues dans des centres de données locaux. Il s'oriente vers les services web, hébergés dans le cloud (meilleure définition : vos données sur l'ordinateur de quelqu'un d'autre), dont les nouvelles fonctionnalités sont rapidement déployées et perfectionnées via un mentalité .
Un autre artefact du monde sur site est en train de disparaître : la documentation sous forme de gros fichiers Word ou Acrobat. Au lieu de cela, la documentation basée sur le web est à la fois plus facile à publier et à mettre à jour au fur et à mesure que les capacités se développent et évoluent. Pour ceux qui déplorent l'absence de documentation sur Azure Active Directory suffisamment lourde pour écraser une mouche sur leur bureau, n'ayez crainte : Microsoft France en produit une copie pour vous.
«Active Directory : du serveur sur site au cloud – Livres blancs Azure AD» est un ensemble de 13 livres blancs, rédigés par Philippe Beraud de Microsoft France, couvrant de nombreux domaines liés à Azure AD. Si vous étiez suffisamment insensible à l’environnement pour imprimer l’intégralité de cet ensemble, l’impact serait suffisant pour tuer un mammifère de bonne taille, sans parler d’une mouche ! Même s’ils ont été publiés il y a plusieurs années, je n’en ai pris connaissance (tout comme au moins un autre MVP en mobilité d’entreprise que j’ai interrogé) qu’il y a quelques semaines.
Le document "An Overview of Azure Active Directory" est le seul document unique que j'ai vu qui tente d'être une description quelque peu complète de tous les services d'Azure AD. Ce n'est pas une mince affaire, car les capacités d'Azure AD se développent tous les mois, voire toutes les semaines. Cependant, les principaux composants d'Azure AD sont bien établis, ce document les couvre et il a été mis à jour en janvier de cette année. Mais si vous souhaitez approfondir une fonctionnalité particulière, vous devrez vous référer aux informations les plus récentes de la section section Azure Active Directory du site web Azure.
Tout ce que vous avez toujours voulu savoir sur AD FS
Il existe également une documentation complète sur AD FS et son rôle dans la mise en place de l’authentification unique (SSO) vers Azure AD. Mais ces documents ne se limitent pas à un simple guide pratique expliquant comment connecter votre AD DS à Azure AD via AD FS. Le document de la partie 1 est un tutoriel de 110 pages couvrant tous les aspects d’AD FS, y compris une analyse du pipeline de revendications, des flux d’authentification et de l’utilisation des stratégies d’accès client. Phillippe cite même Laura Hunter, ancienne architecte en identité chez Microsoft IT (et ancienne MVP des services d'annuaire), qui identifie la cause profonde de la plupart des problèmes de fédération : l'infrastructure PKI. Contrairement à Azure AD, AD FS s'inscrit en effet dans la vieille école des logiciels d'entreprise sur site ; sa documentation n'a donc pas besoin d'être mise à jour aussi souvent.
Les documents « Partie 2 » et « Partie 2bis » consacrés à AD FS proposent un guide complet sur la mise en place de votre propre laboratoire hybride basé sur Azure, avec AD Connect et AD FS assurant l'authentification unique (SSO) vers Azure AD. L'auteur a même fourni un script PowerShell de plus de 700 lignes pour configurer l'environnement de laboratoire à votre place. Un document explique comment configurer l'authentification unique (SSO) vers Azure AD avec Shibboleth, le service de fédération open source utilisé par de nombreux établissements d'enseignement supérieur.
Le kit contient également des documents détaillés sur Azure B2B (entreprise à entreprise) et B2C (entreprise à consommateur). Ils constituent un excellent point de départ pour se familiariser avec ces fonctionnalités relativement récentes d’Azure AD. On y trouve notamment un document expliquant le fonctionnement de Windows 10 avec Azure AD, ainsi qu’un document destiné aux développeurs sur l’utilisation d’Azure AD pour développer des applications d’entreprise modernes.
Je n'ai fait que numériser ces documents – ils totalisent plus de 900 pages ! – mais Beraud a manifestement consacré énormément d'efforts à la réalisation de cet ensemble et à le maintenir raisonnablement à jour. Si vous débutez (ou même si vous n'êtes pas novice) avec Azure AD et AD FS, et que vous pouvez consacrer le temps nécessaire pour accorder à ces documents toute l'attention qu'ils méritent, ils vous permettront d'acquérir une compréhension assez complète du fonctionnement de la plateforme d'identité cloud de Microsoft.
