Configurer Windows Hello Entreprise avec l’approbation Kerberos Cloud dans un environnement hybride peut s’av\u00e9rer complexe, surtout en cas de probl\u00e8mes. Vos appareils peuvent ne pas se connecter correctement, ou vos utilisateurs peuvent ne pas s’authentifier par code PIN ou biom\u00e9trie. Parfois, la configuration semble simple, mais des difficult\u00e9s peuvent surgir, comme l’option de code PIN gris\u00e9e ou une synchronisation d\u00e9fectueuse de l’approbation. C’est assez \u00e9trange, mais ces probl\u00e8mes peuvent \u00eatre r\u00e9solus, souvent en v\u00e9rifiant quelques configurations ou en s’assurant que les niveaux de domaine sont \u00e0 jour. Ce guide d\u00e9crit les \u00e9tapes cl\u00e9s, de la v\u00e9rification des niveaux de domaine \u00e0 la configuration des param\u00e8tres Azure AD, en passant par la d\u00e9finition des strat\u00e9gies appropri\u00e9es dans Intune, pour que Windows Hello et l’approbation Cloud fonctionnent parfaitement ensemble.<\/p>\n
Si votre domaine ou for\u00eat s’ex\u00e9cute sur une ancienne version de Windows Server, l’installation risque d’\u00e9chouer sans message d’erreur ou de g\u00e9n\u00e9rer des messages d’erreur peu clairs. La premi\u00e8re \u00e9tape consiste \u00e0 v\u00e9rifier et \u00e0 mettre \u00e0 niveau les niveaux du domaine et de la for\u00eat si n\u00e9cessaire. Cela est important car l’approbation Kerberos dans le cloud repose sur des fonctionnalit\u00e9s introduites dans les versions plus r\u00e9centes de Windows Server.<\/p>\n
Il en va de m\u00eame pour les domaines et les approbations Active Directory<\/strong> au niveau de la for\u00eat. Faites un clic droit sur la racine et s\u00e9lectionnez \u00ab \u00c9lever le niveau fonctionnel de la for\u00eat \u00bb<\/strong>. Sur certaines configurations, si ce niveau n’est pas mis \u00e0 niveau, les fonctionnalit\u00e9s d’approbation du cloud ne s’activeront pas correctement.<\/p>\n Pour que votre infrastructure locale fonctionne correctement avec Azure AD, vous devez installer le module de gestion de l’authentification hybride Azure AD<\/strong>. Bien entendu, des droits d’administrateur sont n\u00e9cessaires, ainsi qu’un peu de patience, car l’installation du module peut parfois r\u00e9server quelques surprises.<\/p>\n Ce module vous permet de cr\u00e9er l’ objet serveur Kerberos Microsoft Entra<\/strong>, qui est l’\u00e9l\u00e9ment magique indiquant \u00e0 votre AD local comment faire confiance \u00e0 Azure AD pour les tickets Kerberos.<\/p>\n C’est l\u00e0 que la configuration devient plus \u00ab technique \u00bb, mais croyez-moi, il s’agit simplement d’un script PowerShell classique avec quelques invites.<\/p>\n Vous recevrez une confirmation si l’op\u00e9ration r\u00e9ussit. Il est parfois n\u00e9cessaire de v\u00e9rifier l’existence de l’objet dans Utilisateurs et ordinateurs Active Directory, <\/strong> sous l’ unit\u00e9 d’organisation Contr\u00f4leurs de domaine.<\/strong><\/p>\n Ex\u00e9cutez cette commande en tant qu’administrateur pour v\u00e9rifier que tout est correct :<\/p>\n Lorsque vous y \u00eates invit\u00e9, utilisez vos identifiants d’administrateur. Si les \u00e9l\u00e9ments locaux et cloud correspondent (identifiants, noms DNS, versions de cl\u00e9s, etc.), tout devrait fonctionner. Dans le cas contraire, v\u00e9rifiez les \u00e9tapes pr\u00e9c\u00e9dentes ; parfois, patienter quelques instants le temps de la synchronisation r\u00e9sout le probl\u00e8me.<\/p>\n Une fois l’approbation \u00e9tablie, vous devez configurer vos appareils pour qu’ils l’utilisent. Acc\u00e9dez au centre d’administration Intune<\/strong> > Appareils<\/strong> > Windows<\/strong> > Profils de configuration<\/strong>. Cr\u00e9ez un profil, s\u00e9lectionnez Windows 10 et versions ult\u00e9rieures<\/strong>, puis le catalogue Param\u00e8tres<\/strong>.<\/p>\n En clair, cela d\u00e9ploie les nouvelles r\u00e8gles de confiance sur tous vos appareils, afin qu’ils soient pr\u00eats pour l’authentification par code PIN ou biom\u00e9trie bas\u00e9e sur la confiance dans le cloud.<\/p>\n Une fois la strat\u00e9gie d\u00e9ploy\u00e9e (cela peut prendre un certain temps), demandez \u00e0 vos utilisateurs de red\u00e9marrer leurs appareils, puis de se connecter. Ils devraient voir les invites de configuration de Windows Hello<\/strong> ; sinon, ils peuvent acc\u00e9der \u00e0 Param\u00e8tres > Comptes > Options de connexion<\/strong> et le configurer manuellement.<\/p>\n Lorsqu’ils choisissent entre code PIN et empreinte digitale, ils devront peut-\u00eatre d’abord compl\u00e9ter une demande d’authentification \u00e0 plusieurs facteurs. Si tout se d\u00e9roule correctement, l’exp\u00e9rience utilisateur sera fluide, notamment si la s\u00e9curit\u00e9 de l’appareil est assur\u00e9e et que la configuration du code PIN s’effectue sans erreur.<\/p>\n Dans certains cas, la connexion par code PIN peut \u00eatre bloqu\u00e9e et afficher une erreur du type \u00ab Cette option est actuellement indisponible \u00bb<\/strong>. Ce probl\u00e8me est g\u00e9n\u00e9ralement d\u00fb \u00e0 une absence d’approbation entre la machine et le domaine ou \u00e0 des synchronisations manquantes. Assurez-vous que l’appareil dispose d’une connexion Internet au contr\u00f4leur de domaine ou au VPN, et patientez quelques instants avant de pouvoir utiliser Azure AD Connect. L’ex\u00e9cution de cette commande Sur une configuration, le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu apr\u00e8s un red\u00e9marrage et une mise \u00e0 jour manuelle de la strat\u00e9gie de groupe ; sur une autre, une r\u00e9inscription rapide avec un nouveau code PIN a suffi. On ignore pourquoi cela fonctionne parfois, mais il vaut la peine d’essayer de synchroniser ou de red\u00e9marrer plusieurs fois.<\/p>\n Pour que la confiance Kerberos dans le cloud et Windows Hello Entreprise fonctionnent ensemble, il est essentiel de v\u00e9rifier que vos niveaux de domaine sont \u00e0 jour, que les objets de confiance sont correctement cr\u00e9\u00e9s et que les strat\u00e9gies sont correctement d\u00e9ploy\u00e9es. Si vous avez suivi ces conseils, votre configuration hybride devrait fonctionner plus facilement. Bien s\u00fbr, certains environnements sont plus complexes que d’autres et il faudra peut-\u00eatre faire preuve de patience ou red\u00e9marrer plusieurs fois. En esp\u00e9rant que cela vous fasse gagner du temps !<\/p>\n","protected":false},"excerpt":{"rendered":" Configurer Windows Hello Entreprise avec l’approbation Kerberos Cloud dans un environnement hybride peut s’av\u00e9rer complexe, surtout en cas de probl\u00e8mes. Vos appareils peuvent ne pas<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7357","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/7357","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=7357"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/7357\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=7357"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=7357"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=7357"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Activez l’authentification de confiance Kerberos dans le cloud sur votre AD*<\/h3>\n
\n
[Net. ServicePointManager]::SecurityProtocol = [Net. SecurityProtocolManager]::SecurityProtocol -bor [Net. SecurityProtocolType]::Tls12 $svcGA = Read-Host -Prompt \"Enter the e-mail of your M365 Global Admin\" Install-Module -Name AzureADHybridAuthenticationManagement -AllowClobber<\/code><\/pre>\nEnregistrez le serveur Microsoft Entra Kerberos dans Active Directory.<\/h3>\n
\n
$domain = $env:USERDNSDOMAIN<\/code><\/li>\n$userPrincipalName = $svcGA<\/code><\/li>\n$domainCred = Get-Credential<\/code><\/li>\nSet-AzureADKerberosServer -Domain $domain -UserPrincipalName $userPrincipalName<\/code><\/pre>\n<\/ol>\nV\u00e9rifiez la cr\u00e9ation de la confiance Kerberos<\/h3>\n
Get-AzureADKerberosServer -Domain $domain -UserPrincipalName $userPrincipalName -DomainCredential (Get-Credential)<\/code><\/pre>\nCr\u00e9ez une strat\u00e9gie Windows Hello Entreprise dans Intune<\/h3>\n
\n
Inscription des utilisateurs et configuration des codes PIN Windows Hello<\/h3>\n
Conseils de d\u00e9pannage suppl\u00e9mentaires<\/h3>\n
gpupdate \/force<\/code>sur l’appareil et sur le contr\u00f4leur de domaine peut acc\u00e9l\u00e9rer le d\u00e9ploiement des strat\u00e9gies. V\u00e9rifiez \u00e9galement que l’int\u00e9gration hybride \u00e0 Azure AD<\/strong> fonctionne correctement dsregcmd \/status<\/code>.<\/p>\nR\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n