{"id":7233,"date":"2026-06-30T22:27:42","date_gmt":"2026-06-30T22:27:42","guid":{"rendered":"https:\/\/help.peacedoorball.blog\/ca\/?p=7233"},"modified":"2026-06-30T22:27:42","modified_gmt":"2026-06-30T22:27:42","slug":"comment-configurer-une-strategie-laps-pour-les-appareils-microsoft-entra-joints","status":"publish","type":"post","link":"https:\/\/help.peacedoorball.blog\/ca\/comment-configurer-une-strategie-laps-pour-les-appareils-microsoft-entra-joints\/","title":{"rendered":"Comment configurer une strat\u00e9gie LAPS pour les appareils Microsoft Entra-Joints"},"content":{"rendered":"<p>Vous avez du mal \u00e0 g\u00e9rer les mots de passe d&rsquo;administrateur local sur vos appareils ? Je comprends. La gestion manuelle de ces mots de passe est fastidieuse, surtout dans une grande entreprise. Heureusement, Microsoft propose la solution Windows Local Administrator Password Solution (LAPS).Si vos appareils sont connect\u00e9s \u00e0 Microsoft Entra (anciennement Azure AD) et g\u00e9r\u00e9s via Intune, ce guide vous aidera \u00e0 configurer la solution pour que vos mots de passe soient s\u00e9curis\u00e9s et renouvel\u00e9s automatiquement.<\/p>\n<p>Une fois configur\u00e9, vous pourrez g\u00e9n\u00e9rer, stocker et r\u00e9cup\u00e9rer en toute s\u00e9curit\u00e9 les mots de passe d&rsquo;administrateur local, sans avoir \u00e0 vous d\u00e9mener pour les r\u00e9initialiser apr\u00e8s qu&rsquo;un utilisateur les ait oubli\u00e9s ou, pire encore, ait laiss\u00e9 un ordinateur sans surveillance. Il est assez surprenant que Windows ne rende pas cette fonctionnalit\u00e9 plus \u00e9vidente par d\u00e9faut, mais en quelques \u00e9tapes, vous automatiserez de nombreuses t\u00e2ches de s\u00e9curit\u00e9. Attendez-vous \u00e0 une s\u00e9curit\u00e9 renforc\u00e9e, \u00e0 moins de manipulations et \u00e0 un acc\u00e8s rapide aux identifiants d&rsquo;administrateur en cas de besoin \u2013 car, bien s\u00fbr, Windows se doit de compliquer les choses inutilement.<\/p>\n<h2>Comment activer LAPS dans Microsoft 365 et d\u00e9ployer une strat\u00e9gie LAPS pour les appareils connect\u00e9s au r\u00e9seau ?<\/h2>\n<h3>Exigences:<\/h3>\n<ul>\n<li>Les appareils sont connect\u00e9s \u00e0 Microsoft Entra.<\/li>\n<li>G\u00e9r\u00e9 par Intune<\/li>\n<li>Avoir des identifiants d&rsquo;administrateur Microsoft 365 (parce que, bon, c&rsquo;est du mat\u00e9riel d&rsquo;administration).<\/li>\n<\/ul>\n<h3>Activer LAPS dans Entra<\/h3>\n<p>Cette \u00e9tape est indispensable, car la gestion des mots de passe est impossible si la fonctionnalit\u00e9 n&rsquo;est pas activ\u00e9e. Acc\u00e9dez au <a href=\"https:\/\/entra.microsoft.com\/#home\" rel=\"noopener\" target=\"_blank\"><strong>centre d&rsquo;administration Entra<\/strong><\/a>. Ensuite, cliquez sur <strong>Appareils<\/strong> &gt; <strong>Param\u00e8tres de l&rsquo;appareil<\/strong>. Recherchez l&rsquo;option \u00ab<strong> Activer la solution de gestion des mots de passe de l&rsquo;administrateur local Microsoft Entra (LAPS) \u00bb<\/strong> et activez-la <strong>.<\/strong> Enregistrez. C&rsquo;est termin\u00e9 ! Le syst\u00e8me est d\u00e9sormais pr\u00eat \u00e0 g\u00e9rer les mots de passe locaux.<\/p>\n<h3>Cr\u00e9ez une politique LAPS dans Intune<\/h3>\n<p>C\u2019est ici que vous d\u00e9finissez la gestion des mots de passe : la fr\u00e9quence de renouvellement, l\u2019emplacement de stockage et la complexit\u00e9. Acc\u00e9dez au <a href=\"https:\/\/go.microsoft.com\/fwlink\/?linkid=2109431\" rel=\"noopener\" target=\"_blank\"><strong>centre d\u2019administration Microsoft Intune<\/strong><\/a>, puis \u00e0 <strong>S\u00e9curit\u00e9 des points de terminaison &gt; Protection des comptes<\/strong> et cliquez sur <strong>Cr\u00e9er<\/strong> une <strong>strat\u00e9gie<\/strong>.<\/p>\n<ul>\n<li>S\u00e9lectionnez la plateforme : <strong>Windows<\/strong><\/li>\n<li>Profil : <strong>Solution de mot de passe d&rsquo;administrateur local (Windows LAPS)<\/strong><\/li>\n<li>Cliquez sur <strong>Cr\u00e9er<\/strong><\/li>\n<\/ul>\n<p>Donnez-lui un nom clair comme \u00ab Politique LAPS pour les appareils Entra \u00bb et ajoutez une description si vous le souhaitez. Cliquez sur <strong>Suivant<\/strong>.<\/p>\n<p>Ici, vous configurerez des \u00e9l\u00e9ments tels que l&#8217;emplacement de sauvegarde des mots de passe, leur dur\u00e9e de conservation, leur longueur et leur complexit\u00e9. Petit conseil : configurez votre sauvegarde sur <strong>Microsoft Entra ID<\/strong> (ou Azure AD, si vous utilisez ce type d&rsquo;environnement) afin que les mots de passe soient stock\u00e9s en toute s\u00e9curit\u00e9 dans le cloud. Pour les param\u00e8tres de mot de passe, j&rsquo;utilise g\u00e9n\u00e9ralement une dur\u00e9e de conservation de 30 jours, une longueur de 14 caract\u00e8res et un m\u00e9lange de lettres et de chiffres par s\u00e9curit\u00e9. Une fois termin\u00e9, cliquez sur <strong>Suivant<\/strong> et attribuez la strat\u00e9gie \u00e0 vos groupes d&rsquo;appareils. En g\u00e9n\u00e9ral, j&rsquo;ajoute simplement <strong>\u00ab Tous les appareils \u00bb<\/strong>, mais vous pouvez l&rsquo;adapter selon vos besoins.<\/p>\n<p>V\u00e9rifiez vos choix, puis finalisez en cliquant sur <strong>Enregistrer<\/strong>. Il ne vous reste plus qu&rsquo;\u00e0 patienter le temps que la police d&rsquo;assurance s&rsquo;applique ; cela peut parfois prendre un peu de temps, alors n&rsquo;h\u00e9sitez pas \u00e0 revenir plus tard pour vous assurer que tout est en ordre.<\/p>\n<h3>Acc\u00e9der au mot de passe d&rsquo;administrateur local sur un appareil<\/h3>\n<p>Une fois la strat\u00e9gie d\u00e9ploy\u00e9e, vous pouvez consulter le mot de passe d&rsquo;administrateur local dans Intune ou Entra. Acc\u00e9dez au <a href=\"https:\/\/entra.microsoft.com\/#home\" rel=\"noopener\" target=\"_blank\"><strong>centre d&rsquo;administration Entra<\/strong><\/a>. Trouvez votre appareil sous <strong>Appareils &gt; Tous les appareils<\/strong>. S\u00e9lectionnez l&rsquo;appareil, puis recherchez l&rsquo;option <strong>R\u00e9cup\u00e9ration du mot de passe d&rsquo;administrateur local<\/strong>. Cliquez dessus, puis s\u00e9lectionnez <strong>Afficher le mot de passe d&rsquo;administrateur local<\/strong>. Le mot de passe s&rsquo;affichera, vous permettant d&rsquo;y acc\u00e9der rapidement en cas de besoin, par exemple pour le d\u00e9pannage ou un acc\u00e8s d&rsquo;urgence \u00e0 l&rsquo;administration.<\/p>\n<h3>R\u00e9sum\u00e9<\/h3>\n<p>Configurer une strat\u00e9gie LAPS dans Microsoft Entra est simple comme bonjour, mais c&rsquo;est une \u00e9tape de s\u00e9curit\u00e9 cruciale. Activez LAPS dans votre tenant, cr\u00e9ez une nouvelle strat\u00e9gie de gestion des mots de passe dans Intune et attribuez-la \u00e0 vos appareils. En un rien de temps, les mots de passe d&rsquo;administrateur local seront automatiquement renouvel\u00e9s, stock\u00e9s en toute s\u00e9curit\u00e9 et pr\u00eats \u00e0 \u00eatre r\u00e9cup\u00e9r\u00e9s en cas de besoin. En quelques clics, la s\u00e9curit\u00e9 de votre organisation est consid\u00e9rablement renforc\u00e9e.<\/p>\n<p>N&rsquo;oubliez pas de v\u00e9rifier que la politique de changement de mot de passe est bien appliqu\u00e9e ; il n&rsquo;y a rien de pire que de croire que tout est en ordre pour ensuite d\u00e9couvrir que les mots de passe ne sont pas renouvel\u00e9s correctement. Sur certaines configurations, cela peut ne pas fonctionner du premier coup, mais un red\u00e9marrage ou une synchronisation forc\u00e9e de l&rsquo;appareil r\u00e9sout souvent le probl\u00e8me.<\/p>\n<h2>Conclure<\/h2>\n<p>Le d\u00e9ploiement de LAPS peut vous \u00e9viter bien des soucis par la suite. Une fois configur\u00e9, il ne vous restera plus qu&rsquo;\u00e0 surveiller et analyser les rapports. Moins d&rsquo;incertitudes quant aux mots de passe et une s\u00e9curit\u00e9 renforc\u00e9e : voil\u00e0 l&rsquo;objectif. Croisons les doigts pour que cela soit efficace et qu&rsquo;au moins une mise \u00e0 jour d&rsquo;appareil soit simplifi\u00e9e \u00e0 l&rsquo;avenir.<\/p>\n<h2>R\u00e9sum\u00e9<\/h2>\n<ul>\n<li>LAPS activ\u00e9 dans le centre d&rsquo;administration d&rsquo;Entra<\/li>\n<li>J&rsquo;ai cr\u00e9\u00e9 une strat\u00e9gie de gestion des mots de passe dans Intune.<\/li>\n<li>L&rsquo;a affect\u00e9 aux groupes de p\u00e9riph\u00e9riques appropri\u00e9s<\/li>\n<li>J&rsquo;ai appris \u00e0 r\u00e9cup\u00e9rer les mots de passe en cas de besoin.<\/li>\n<\/ul>\n<p>En esp\u00e9rant que cela permette \u00e0 certains de gagner du temps. Bonne chance, et n&rsquo;oubliez pas de bien consulter les politiques en vigueur !<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vous avez du mal \u00e0 g\u00e9rer les mots de passe d&rsquo;administrateur local sur vos appareils ? Je comprends. La gestion manuelle de ces mots de<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7233","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/7233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=7233"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/7233\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=7233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=7233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=7233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}