Active Directory et Microsoft Entra ID (l'ex-Azure AD) gèrent tous deux les identités et les accès, mais ce ne sont pas la même chose : Active Directory est un annuaire « sur site » qui tourne sur un serveur Windows dans vos murs, tandis qu'Entra ID est un annuaire d'identité dans le cloud, au cœur de Microsoft 365. En 2026, beaucoup de PME se demandent laquelle choisir — ou comment faire cohabiter les deux en mode hybride. Ce guide explique en clair la différence, ce que chacune implique côté licences (Windows Server + CAL d'un côté, abonnement Microsoft 365 et plans Entra ID P1/P2 de l'autre), et comment décider sereinement selon votre situation. Chez Fast Licenses, nous ne concevons pas votre annuaire à votre place, mais nous fournissons les licences officielles sur lesquelles tout repose — Windows Server et ses CAL, Windows 11 Pro, Microsoft 365 — à prix réduit et facturées à votre nom.
🧭 Deux produits, un nom qui sème la confusion
Le mot « Directory » apparaît dans les deux, et pourtant il s'agit de deux outils différents, pensés pour deux mondes différents :
- 🏢 Active Directory (AD DS) : l'annuaire sur site, dans vos murs, qui règne sur votre réseau local.
- ☁️ Microsoft Entra ID (l'ancien Azure Active Directory, renommé en 2023) : l'annuaire d'identité dans le cloud, au cœur de Microsoft 365.
👉 Retenez l'image : Active Directory garde la porte de votre bureau, Entra ID garde la porte de vos applications web.
🏢 Active Directory : l'annuaire de votre réseau local
Active Directory Domain Services s'exécute sur un serveur Windows promu « contrôleur de domaine ». Il gère les comptes utilisateurs, les ordinateurs et la sécurité de votre réseau interne. C'est lui qui permet à un salarié de se connecter à son poste avec un seul identifiant, d'accéder aux partages de fichiers et aux imprimantes de l'entreprise.
- 🔑 Authentification réseau interne (protocoles Kerberos, LDAP, NTLM).
- 📋 Stratégies de groupe (GPO) pour configurer en masse les postes Windows.
- 🖥️ « Domain join » : les PC sont rattachés au domaine de l'entreprise.
- 📦 Idéal pour les applications et serveurs internes hébergés chez vous.
💳 Côté licences : il faut une licence Windows Server pour le contrôleur de domaine, plus des CAL (licences d'accès client) par utilisateur ou par appareil.
☁️ Microsoft Entra ID : l'identité dans le cloud
Microsoft Entra ID est l'annuaire d'identité qui sous-tend Microsoft 365. Il gère la connexion à vos applications web (Outlook, Teams, SharePoint) et à des milliers d'applications SaaS tierces, depuis n'importe où, sans serveur dans vos murs.
- 🔐 Authentification moderne (OAuth 2.0, OpenID Connect, SAML).
- 🔁 SSO : une seule connexion pour Microsoft 365 et de nombreuses applications.
- 📲 MFA (authentification multifacteur) intégrée.
- 🚦 Accès conditionnel : autoriser ou bloquer selon l'appareil, le lieu, le risque (plans payants).
- 💻 Gestion des postes via Intune / MDM plutôt que via les GPO.
💳 Côté licences : un niveau gratuit est inclus avec Microsoft 365 ; les plans Entra ID P1 et P2 ajoutent les fonctions avancées (P1 souvent inclus dans Business Premium / E3, P2 dans E5).
📊 Active Directory vs Entra ID : le comparatif
| Critère | Active Directory | Microsoft Entra ID |
|---|---|---|
| Où ? | Sur site (vos serveurs) | Cloud (Microsoft) |
| Pour quoi ? | Réseau & apps internes | Microsoft 365 & apps web |
| Protocoles | Kerberos, LDAP, NTLM | OAuth, OpenID, SAML |
| Gestion des postes | GPO (stratégies de groupe) | Intune / MDM |
| Licences | Windows Server + CAL | Inclus M365 + P1 / P2 |
⚠️ Ce tableau simplifie volontairement : dans la vraie vie, beaucoup de PME utilisent les deux à la fois (voir l'hybride ci-dessous).
🔗 La réalité de la plupart des PME : l'identité hybride
Vous n'êtes pas obligé de choisir un camp. Le scénario le plus courant consiste à garder Active Directory pour vos serveurs et applications internes, et à le synchroniser vers Entra ID pour profiter de Microsoft 365 et du cloud — le tout avec une seule identité par utilisateur.
- 🔄 L'outil Microsoft Entra Connect synchronise les comptes de l'AD local vers Entra ID.
- 🪪 Vos salariés utilisent le même identifiant au bureau et dans le cloud.
- 🧱 Vous modernisez progressivement, sans tout casser d'un coup.
🎯 Comment choisir selon votre situation
- ☁️ PME 100 % cloud, sans serveur → partez sur Entra ID seul (inclus avec Microsoft 365), c'est le plus simple.
- 🏢 Applications ou partages internes indispensables → gardez Active Directory et passez en hybride.
- 🔐 Besoin d'accès conditionnel / sécurité avancée → prévoyez un plan Entra ID P1 ou P2.
- 🌱 Nouvelle entreprise → commencez cloud-first, vous éviterez la lourdeur d'un serveur à entretenir.
🚀 Mettre de l'ordre dans vos identités en 5 étapes
Faites l'inventaire : avez-vous un serveur interne ? Utilisez-vous déjà Microsoft 365 ? Quelles applications sont vraiment « locales » ?
Centralisez les comptes : un seul identifiant par personne, des comptes nominatifs (jamais de compte partagé), et on supprime les comptes des partants.
Activez la MFA partout : c'est la mesure qui bloque l'immense majorité des piratages de comptes, et elle est incluse avec Entra ID.
Décidez : cloud, local ou hybride en fonction de l'étape 1, et synchronisez via Entra Connect si vous gardez un AD.
Mettez le socle à jour : Windows Server, Windows 11 Pro et Microsoft 365 en versions officielles et maintenues — la base d'une identité fiable.
🚩 Les erreurs à éviter
- 🤝 Croire qu'Entra ID = Active Directory dans le cloud : il ne gère pas les protocoles ni les GPO du réseau local à l'identique.
- 👥 Garder des comptes partagés ou des comptes d'anciens salariés actifs : c'est une porte ouverte.
- 📵 Ne pas activer la MFA alors qu'elle est gratuite avec Entra ID.
- 🧰 Faire tourner un Windows Server obsolète ou non licencié comme contrôleur de domaine.
- 🧩 Se lancer sans accompagnement : la conception de l'identité est un projet, faites-vous aider.
💡 Le conseil Fast Licenses
Quelle que soit l'option retenue, votre annuaire ne vaut que par le socle logiciel qui le porte. Assurez-vous que votre Windows Server est sous licence et à jour (avec les CAL correspondantes), que vos postes tournent sous Windows 11 Pro et que votre Microsoft 365 est bien actif pour exploiter Entra ID. C'est exactement ce que nous fournissons à prix réduit, en licences officielles, avec activation immédiate et facturation à votre nom. Le choix d'un plan Entra ID P1/P2 et la conception de l'identité, eux, se traitent séparément avec votre prestataire.
🧰 Le socle officiel pour une identité maîtrisée
Licences Windows Server (+ CAL), Windows 11 Pro et Microsoft 365 officielles, facturées à votre nom, à prix réduit et avec activation immédiate — la base saine pour Active Directory comme pour Entra ID. (Les plans Entra ID P1/P2 s'achètent chez Microsoft.)
Voir les licences logicielles →⚡ À retenir en 30 secondes
- 🏢 Active Directory = annuaire sur site (Windows Server + CAL), pour le réseau local.
- ☁️ Entra ID (ex-Azure AD) = annuaire cloud, pour Microsoft 365 et les apps web.
- 🔗 Hybride = garder l'AD et le synchroniser vers Entra ID (Entra Connect) : le scénario le plus courant.
- ☁️ Sans serveur ? Démarrez sur Entra ID seul, c'est le plus simple.
- 🔐 Dans tous les cas : activez la MFA, des comptes nominatifs, et un socle logiciel officiel à jour.
❓ Questions fréquentes (Active Directory & Entra ID) en 2026
Active Directory et Microsoft Entra ID, c'est la même chose ?
Non, et c'est la confusion la plus fréquente. Active Directory (plus précisément Active Directory Domain Services) est un annuaire « sur site » (on-premise) : il s'exécute sur un serveur Windows installé dans vos locaux, promu « contrôleur de domaine », et gère les comptes, les ordinateurs et les stratégies de votre réseau local. Microsoft Entra ID — l'ancien Azure Active Directory, renommé en 2023 — est un annuaire d'identité dans le cloud : il gère la connexion à Microsoft 365 et à des milliers d'applications web, avec authentification moderne, authentification multifacteur et accès conditionnel. Le nom « Active Directory » dans les deux prête à confusion, mais ce sont deux produits distincts, conçus pour deux mondes différents (réseau local vs cloud).
Faut-il remplacer Active Directory par Entra ID ?
Pas nécessairement, et rarement du jour au lendemain. Entra ID n'est pas un « Active Directory dans le cloud » à l'identique : il ne gère pas les anciens protocoles du réseau local (comme Kerberos pour un partage de fichiers interne) ni les stratégies de groupe (GPO) telles quelles. Beaucoup d'organisations fonctionnent donc en mode HYBRIDE : elles conservent leur Active Directory local pour les serveurs et applications internes, et le synchronisent vers Entra ID (avec l'outil Microsoft Entra Connect) pour profiter du cloud et de Microsoft 365 avec une seule identité. Une PME 100 % cloud, sans serveur interne, peut en revanche démarrer directement sur Entra ID seul.
Qu'est-ce que ça implique côté licences et coût ?
Côté Active Directory : il faut au moins une licence Windows Server pour le contrôleur de domaine, plus des CAL (Client Access License), par utilisateur ou par appareil, pour chaque personne ou poste qui s'y connecte — sans oublier le serveur physique ou virtuel qui l'héberge et son entretien. Côté Entra ID : un niveau gratuit est inclus avec un abonnement Microsoft 365 ; des plans payants Entra ID P1 et P2 ajoutent des fonctions avancées (accès conditionnel, protection d'identité, gouvernance des accès). Entra ID P1 est généralement inclus dans des offres comme Microsoft 365 Business Premium, et P2 dans les offres E5. Les tarifs exacts évoluent : vérifiez-les sur le site de Microsoft avant de vous engager.
Pour une petite PME en 2026, par quoi commencer ?
Si vous n'avez pas de serveur interne et que vous travaillez déjà avec Microsoft 365, le plus simple est de vous appuyer sur Entra ID (inclus) pour centraliser les connexions, activer l'authentification multifacteur et, si besoin, monter en plan P1 pour l'accès conditionnel. Si vous avez encore des applications ou des partages de fichiers internes qui exigent un domaine local, gardez Active Directory et passez en hybride. Dans tous les cas, l'essentiel est de partir sur un socle logiciel officiel et à jour (Windows Server, Windows 11 Pro, Microsoft 365) : c'est la base sur laquelle se construit une gestion d'identités saine. Faites-vous accompagner par un prestataire pour la conception : c'est un projet à part entière, distinct de l'achat des licences.
📚 Articles recommandés
Cet article a été rédigé par l'équipe Fast Licenses — experts en licences logicielles depuis 2020. Il a une vocation informative et ne constitue ni un conseil juridique ni un conseil technique personnalisé. Les noms de produits, plans et fonctionnalités Microsoft évoluent : vérifiez systématiquement les informations officielles sur le site de Microsoft et rapprochez-vous d'un prestataire IT avant toute décision.
Mots-clés : active directory, microsoft entra id, azure ad, gestion des identités, annuaire entreprise, contrôleur de domaine, windows server CAL, identité hybride, entra connect, accès conditionnel, SSO entreprise, MFA Microsoft 365, GPO, Intune, IAM PME 2026 · © 2026 Fast Licenses
0 comments