> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-server.md).

# Créer un fournisseur PAM Entra ID (Devolutions Server)

Créer un fournisseur PAM Entra ID dans Devolutions Server, couvrant l'inscription d'application Azure, les permissions d'API et les analyses de détection de compte.

Le guide suivant fournit les étapes pour créer un fournisseur PAM utilisateur Entra ID pour Devolutions Server.

**Dans le portail Azure**

1. Dans une page de navigateur, ouvrez le [portail Microsoft Azure](https://azure.microsoft.com/) et connectez-vous à votre compte.
2. Sélectionnez ***Microsoft Entra ID*** dans la section ***Services Azure***. Si vous ne le voyez pas, cliquez sur ***Plus de services*** pour faire apparaître les autres services.
3. Dans ***Inscriptions d'applications***, cliquez sur ***Nouvelle inscription***.
4. Définissez le ***Nom*** de votre application.
5. Cliquez sur ***Inscrire*** au bas de la page lorsque vous avez terminé.

**Dans Devolutions Server**

6. Connectez-vous à votre Devolutions Server.
7. Allez dans ***Administration – Accès privilégié – Fournisseurs***, puis cliquez sur ***Ajouter***.
8. Sélectionnez ***Utilisateur Entra ID*** comme nouveau fournisseur PAM, puis cliquez sur ***Continuer***.
9. Dans la fenêtre ***Fournisseur***, entrez un ***Nom*** (obligatoire) et une ***Description*** (facultative) pour votre nouveau fournisseur PAM utilisateur Entra ID. Au besoin, sélectionnez un ***Modèle de mot de passe*** dans la liste déroulante.

**Dans le portail Azure**

10. Dans le ***Survol*** de votre nouvelle inscription d'application, copiez l'***ID du répertoire (locataire)***.

**Dans Devolutions Server**

11. Collez l'ID copié à l'étape précédente dans le champ ***ID du locataire***.

**Dans le portail Azure**

12. Toujours dans le ***Survol*** de votre nouvelle inscription d'application, copiez l'***ID d'application (client)***.

**Dans Devolutions Server**

13. Collez l'ID copié à l'étape précédente dans le champ ***ID client***.

**Dans le portail Azure**

14. Dans ***Certificats et secrets***, cliquez sur ***Secrets client***, puis sur ***Nouveau secret client***.
15. Dans la fenêtre ***Ajouter un secret client***, entrez une ***Description*** et sélectionnez une date d'expiration pour ce secret client, conformément à vos meilleures pratiques de sécurité internes.
16. Cliquez sur ***Ajouter***.
17. Copiez la ***Valeur*** de ce nouveau secret client en cliquant sur l'icône ***Copier dans le presse-papiers*** à côté de celle-ci.

**Dans Devolutions Server**

18. Collez la valeur copiée à l'étape précédente dans le champ ***Clé secrète***.
19. Testez la connexion pour voir si elle fonctionne, puis cliquez sur ***Enregistrer***. La fenêtre ***Configuration de la détection de compte*** apparaîtra : gardez-la ouverte, car elle sera remplie à une étape ultérieure.

**Dans le portail Azure**

{% hint style="warning" %}
L'attribution de permissions d'API comme décrit aux étapes 20 à 26 n'est utile que si vous souhaitez effectuer une détection (analyse) des comptes Azure. Si ce n'est pas le cas, pour éviter d'attribuer des permissions inutiles à l'application, passez à l'étape 27.
{% endhint %}

20. **Dans *****Permissions d'API*****, cliquez sur *****Ajouter une permission*****.**
21. Dans la fenêtre ***Demander des permissions d'API***, sélectionnez ***Microsoft Graph***.
22. Cliquez sur ***Permissions d'application***, puis cochez les cases à côté des permissions de l'API Microsoft Graph suivantes pour les sélectionner :

    * ***Group.Read.All***
    * ***RoleManagement.Readwrite.Directory***
    * ***User.Read.All***
    * ***User-PasswordProfile.ReadWrite.All***

    <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Utilisez la barre de filtre au-dessus de la liste des permissions pour trouver celles que vous recherchez.</p></div>
23. Lorsque toutes les permissions ci-dessus ont été sélectionnées, cliquez sur ***Ajouter des permissions*** au bas de la page.
24. La liste des permissions sera mise à jour pour inclure celles que vous venez de sélectionner. Supprimez toutes les autres permissions inutiles à l'aide du bouton de points de suspension à côté de celles-ci.
25. Les permissions nécessitent le consentement de l'administrateur. Cliquez sur le bouton ***Accorder un consentement d'administrateur pour < Votre organisation >***, puis cliquez sur ***Oui*** pour confirmer.
26. Pour confirmer que le consentement de l'administrateur a été accordé, vérifiez le ***Statut*** de vos permissions.
27. Pour accorder à l'application la capacité de faire la rotation des mots de passe, quittez les ***Inscriptions d'applications*** pour revenir à Entra ID, puis sélectionnez ***Rôles et administrateurs*** dans le menu de gauche.
28. Dans ***Tous les rôles***, cliquez sur le rôle ***Administrateur du service d'assistance***. Si les comptes gérés par le module PAM sont membres de rôles ou de groupes d'administrateurs – ou si Privileged Identity Management (PIM) est utilisé –, l'application a besoin du rôle ***Administrateur d'authentification privilégié***.
29. Dans ***Attributions***, cliquez sur le bouton ***Ajouter des attributions***.
30. Filtrez la liste pour trouver l'application Azure créée précédemment, sélectionnez-la, puis cliquez sur ***Ajouter***.

Votre nouvelle attribution devrait maintenant s'afficher dans ***Attributions***.

**Dans Devolutions Server**

31. Les dernières étapes sont consacrées à la configuration d'une analyse pour ce fournisseur. Dans la fenêtre ***Configuration de la détection de compte*** qui est apparue lorsque vous avez enregistré la configuration de votre fournisseur à l'étape 19, sous ***Général***, entrez un ***Nom*** pour cette configuration.
32. Sous ***Configuration***, sélectionnez ***Groupes*** ou ***Rôles*** dans la liste déroulante ***Mode de recherche***. Vous pouvez filtrer le ***Mode de recherche*** pour des groupes ou des rôles Entra ID précis en cliquant sur le bouton ***Modifier*** à côté de la liste déroulante.
33. Cliquez sur ***OK*** lorsque la configuration est terminée.
34. Dans Devolutions Server, allez dans ***Administration – Accès privilégié – Configurations de détection de compte***. Si l'option ***Démarrer l'analyse à l'enregistrement*** est restée activée lors de la configuration de la détection de compte, l'analyse devrait avoir démarré d'elle-même. Pendant le processus, la colonne ***Statut*** affiche une icône de sablier à côté de l'entrée d'analyse.
35. Lorsque le processus est terminé, l'icône de sablier devient un crochet vert. À ce moment-là, sélectionnez des comptes et importez-les dans les comptes privilégiés comme tout autre type de compte privilégié.

#### Voir aussi

* [Devolutions Academy - Configurer un fournisseur Active Directory](https://academy.devolutions.net/student/path/2354099/activity/3423446)
* [Devolutions Academy - Configurer un fournisseur Entra ID](https://academy.devolutions.net/student/path/2354099/activity/3423447)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-server.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.