Active Directory (AD) est un service développé par Microsoft qui permet aux entreprises de gérer de manière centralisée les utilisateurs, les ordinateurs et des groupes de sécurité qui permettront de définir les permissions d’accès aux ressources informatiques.
On peut le comparer à un annuaire central de l’entreprise. Il contient les identités des collaborateurs, les ordinateurs et différents éléments du réseau, tout en définissant différents groupes autorisations associées à chacun.
Par exemple, lorsqu’un collaborateur se connecte à son ordinateur professionnel avec son identifiant et son mot de passe, Active Directory peut vérifier son identité. Il détermine ensuite les ressources auxquelles cette personne est autorisée à accéder : dossiers partagés, serveurs, applications ou autres services internes sur base de son appartenance à un ou plusieurs groupes de sécurité.
Active Directory permet également aux équipes IT d’appliquer des règles communes à de nombreux utilisateurs et ordinateurs. Elles peuvent notamment définir certaines politiques de mots de passe, gérer les comptes des collaborateurs ou limiter l’accès à des ressources sensibles.
Comment choisir le bon expert en cybersécurité pour votre entreprise ?
Cette position centrale en fait également une cible particulièrement intéressante pour les cybercriminels. Si un attaquant parvient à compromettre un compte disposant de droits importants dans Active Directory, il peut potentiellement obtenir des accès supplémentaires et se déplacer à travers le système informatique de l’entreprise.
La sécurisation d’Active Directory est donc essentielle. Elle passe notamment par une bonne gestion des comptes et des privilèges, l’authentification multifactorielle (MFA) lorsque cela est possible, la surveillance des activités suspectes et la limitation des droits au strict nécessaire.
Bien configuré et correctement protégé, Active Directory permet ainsi de contrôler efficacement qui peut accéder à quoi au sein du système informatique de l’entreprise.