> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-cloud.md).

# Créer un fournisseur PAM Entra ID (Devolutions Cloud)

Créer un fournisseur PAM Entra ID dans Devolutions Cloud, incluant l'enregistrement d'application Azure, les secrets client et les permissions de l'API Graph.

Le guide suivant présente les étapes pour créer un fournisseur PAM d'utilisateur Entra ID pour Devolutions Cloud.

### Créer un fournisseur PAM Entra ID

**Dans le portail Azure**

1. Dans une page de navigateur, ouvrez le [portail Microsoft Azure](https://azure.microsoft.com/) et connectez-vous à votre compte.
2. Sélectionnez ***Microsoft Entra ID*** dans la section ***Services Azure***. Si vous ne le voyez pas, cliquez sur ***Plus de services*** pour faire apparaître les autres services.
3. Dans ***Inscriptions d'applications***, cliquez sur ***Nouvelle inscription***.
4. Définissez le ***Nom*** de la nouvelle inscription.
5. Cliquez sur ***Inscrire*** au bas de la page lorsque vous avez terminé. Une vue d'ensemble de votre application s'affichera.
6. Repérez l'***ID d'application (client)*** et l'***ID de répertoire (locataire)***. Vous aurez besoin de ces informations dans les étapes suivantes, alors ne fermez pas cette fenêtre.
7. [Téléchargez Devolutions Cloud Services](https://devolutions.net/download-center/#hub), et lancez l'installateur.
8. Après avoir lu et accepté le ***Contrat de licence utilisateur final***, cochez ***PAM*** dans la liste des fonctionnalités de l'***Installation personnalisée***.
9. Entrez l'URL de votre ***Hôte***, ainsi que le ***Secret d'application*** et la ***Clé d'application***. Vous pouvez ensuite tester votre connexion pour vérifier que tout fonctionne correctement. Cliquez sur ***Terminer***.

**Dans Devolutions Cloud**

10. Connectez-vous à Devolutions Cloud.
11. Allez dans ***Administration – Accès privilégié – Fournisseurs***.
12. Cliquez sur ***Ajouter un fournisseur (+)***.
13. Entrez un ***Nom*** (obligatoire) pour votre fournisseur. Vous pouvez également entrer une ***Description*** et sélectionner un [***Modèle de mot de passe***](https://docs.devolutions.net/cloud/fr/web-interface/administration/management/password-policies).
14. Entrez l'***ID du locataire*** et l'***ID client*** que vous avez repérés précédemment dans la page ***Vue d'ensemble*** de l'application d'entreprise dans votre portail Azure.

    <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Ne fermez pas la fenêtre des paramètres du fournisseur, car vous devez encore entrer la <em><strong>Clé secrète</strong></em>. Suivez les étapes ci-dessous pour créer un secret client.</p></div>

### Créer un secret client

**Dans le portail Azure**

1. Dans ***Certificats et secrets***, sélectionnez ***Secrets client***, puis cliquez sur ***Nouveau secret client***.
2. Entrez une ***Description*** et définissez une date d'expiration (ou utilisez celle recommandée).
3. Cliquez sur ***Ajouter***.
4. Copiez la ***Valeur*** de votre nouveau secret client (et non l'***ID de secret***). **Dans Devolutions Cloud**
5. Collez la ***Valeur*** du secret client dans le champ ***Clé secrète***.
6. Cliquez sur ***Ajouter***.

Votre nouveau fournisseur a maintenant été ajouté à la liste des ***Fournisseurs***.

### Définir les permissions d'API

**Dans le portail Azure**

1. Dans la page de l'application que vous venez de créer, allez dans ***Permissions d'API*** et cliquez sur ***Ajouter une permission***.
2. Sélectionnez ***Microsoft Graph***.
3. Sélectionnez ***Permissions d'application***.
4. Repérez et cochez les cases à côté des permissions de l'API Microsoft Graph suivantes :
   * ***Group.Read.All***
   * ***RoleManagement.ReadWrite.Directory***
   * ***User.Read.All***
5. Cliquez sur ***Ajouter des permissions*** au bas de la page.
6. Cliquez sur ***Accorder le consentement administrateur pour \[votre organisation]***, puis confirmez en cliquant sur ***Oui***.

Le ***Statut*** à côté de chaque permission devrait maintenant être mis à jour.

### Permettre à l'application de faire la rotation des mots de passe

**Dans le portail Azure**

1. Retournez dans Microsoft Entra ID, puis allez dans ***Rôles et administrateurs*** dans le menu de gauche.

   <div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p>Assurez-vous de retourner à la vue d'ensemble principale de Microsoft Entra ID. Si vous allez dans <em><strong>Rôles et administrateurs</strong></em> à partir de la vue d'ensemble de votre inscription d'application ou de votre application d'entreprise, par exemple, vous n'aurez accès qu'aux rôles administratifs disponibles pour cette section.</p></div>
2. Dans ***Tous les rôles***, recherchez le rôle ***Helpdesk Administrator***. Si les comptes gérés par le module PAM sont membres de rôles ou de groupes d'administrateurs, recherchez également le rôle ***Privileged Authentication Administrator*** et effectuez les étapes suivantes pour les deux rôles.
3. Cliquez sur le nom du rôle (ne cochez pas la case).
4. Cliquez sur ***Ajouter des attributions***.
5. Cliquez sur ***Aucun membre sélectionné***.
6. Parcourez la liste pour trouver l'application.
7. Cochez la case à côté de l'application, puis cliquez sur ***Sélectionner***.
8. Cliquez sur ***Suivant***.
9. Entrez une justification pour l'attribution, puis cliquez sur ***Attribuer***. Votre application a maintenant été ajoutée à la liste.

{% hint style="info" %}
Si les comptes gérés par le module PAM sont membres de rôles ou de groupes d'administrateurs, n'oubliez pas d'effectuer les étapes ci-dessus pour le rôle ***Privileged Authentication Administrator*** également.
{% endhint %}

#### Voir aussi

* [Devolutions Academy - Configurer un fournisseur Active Directory](https://academy.devolutions.net/student/path/2354099/activity/3423446)
* [Devolutions Academy - Configurer un fournisseur Entra ID](https://academy.devolutions.net/student/path/2354099/activity/3423447)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-cloud.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.