Le bon arrêt
Un utilisateur de test, un groupe, une app registration ? Descendez ici : c’est en libre-service, sans demande et sans coût. Beaucoup font tout le trajet jusqu’au lab pour rien.
Tester une authentification, valider un mapping de groupes, faire tourner un script sous une identité applicative : rien de tout cela ne demande un lab. Tout collaborateur peut créer des utilisateurs, des groupes et des app registrations dans Entra ID, sans coût, sans quota, sans demande et sans e-mail.
Ouvrir le portail Microsoft Entra →Création d’utilisateurs, de groupes et d’app registrations, en libre-service.| Objet | Cas d’usage typiques | Coût |
|---|---|---|
| Utilisateurs | Comptes de test, validation d’un parcours de connexion, jeu d’essai pour un rôle applicatif. | Aucun |
| Groupes | Test d’appartenance, de mapping de rôles, de claims dans un jeton, d’attribution dynamique. | Aucun |
| App registrations | OAuth 2.0 / OIDC, service principal pour un script ou un pipeline, test de consentement et de permissions. | Aucun |
Ces objets relèvent des fonctionnalités gratuites d’Entra ID. Une licence devient nécessaire pour un utilisateur qui doit consommer un service payant (Microsoft 365, fonctionnalités Entra ID P1/P2). Un compte de test qui ne fait que s’authentifier n’en a pas besoin.
C’est la différence de fond avec un lab.
| Lab Azure ou Proxmox | Objet Entra ID | |
|---|---|---|
| Durée de vie | 3 mois maximum, imposé | Illimitée |
| Rappels d’échéance | Notifications à J-14 et J-7 | Aucun |
| Suppression | Automatique à J0 par les administrateurs | Jamais, uniquement si vous la faites |
Une app registration oubliée conserve ses secrets et ses autorisations indéfiniment. Un lab négligé disparaît, un objet Entra ID négligé s’accumule. Le nettoyage est la contrepartie du libre-service.
Tout collaborateur peut créer des utilisateurs, des groupes et des app registrations Entra ID : sans coût, sans quota et sans demande préalable. Aucun e-mail, aucun lab n’est nécessaire. Ce que vous créez reste en revanche sous votre responsabilité jusqu’à sa suppression.
Utilisateurs, groupes et app registrations de test sont à supprimer une fois le besoin terminé. Une app registration oubliée conserve ses secrets et ses autorisations : contrairement à un lab, rien ne l’expire automatiquement.
Donnez à tout secret ou certificat d’app registration la durée de vie la plus courte qui couvre le besoin, et préférez un renouvellement à une échéance lointaine. Ne collez jamais un secret dans du code ou un ticket.
Un nom doit permettre de retrouver son auteur et son objet sans enquête : par exemple test-{trigramme}-{objet} pour un utilisateur ou un groupe, et un objet de test explicite pour une app registration.
La création d’objets est ouverte, ce qui touche au tenant ne l’est pas. Passez par lab@qiminfo.ch pour :
Ouvrez le Portail Microsoft Entra.
Créez votre objet avec un nom identifiable : votre trigramme et l’objet du test, par exemple
test-qro-login-b2c. Un nom anonyme devient un objet orphelin que personne n’osera supprimer.
Pour une app registration, donnez au secret ou au certificat la durée la plus courte qui couvre le besoin.
Notez la date de suppression. Aucun rappel ne vous parviendra.
Le besoin terminé, supprimez l’objet et ses secrets.
Un besoin qui implique des ressources (VM, AKS, base de données, réseau) est un lab : créer mon lab. Un besoin d’espace de partage relève de SharePoint, aussi en libre-service. Les trois se combinent, ils suivent simplement des processus distincts.
