IT Glossary
La synchronisation d'annuaire maintient les données d'identité cohérentes entre annuaires. Découvrez pourquoi ce n'est pas du provisionnement.
August 7, 2026
La synchronisation d'annuaire est le processus automatisé qui maintient les données d'identité cohérentes entre deux annuaires ou plus, par exemple entre un Active Directory sur site et un annuaire cloud comme Microsoft Entra ID ou Google Workspace. Elle recopie utilisateurs, groupes et attributs selon une fréquence définie, pour qu'un même changement n'ait jamais à être saisi deux fois.
Les deux notions sont régulièrement confondues. La synchronisation d'annuaire recopie des données d'identité entre annuaires, pour que la même personne existe dans les deux. Le provisionnement crée et supprime des comptes à l'intérieur des applications. Synchroniser Active Directory vers Entra ID ne donne à personne un compte Slack, et désactiver un utilisateur synchronisé ne ferme pas son siège Notion. Les annuaires parlent aux annuaires, les applications exigent leur propre raccordement.
Une entreprise fait tourner Entra Connect entre son AD sur site et son tenant Microsoft 365. Les données d'identité restent cohérentes et les applications Microsoft se comportent correctement. Tout le reste du parc, une centaine d'outils, se situe entièrement hors de ce flux, chacun avec sa propre liste d'utilisateurs. L'équipe suppose qu'un annuaire synchronisé équivaut à des accès gouvernés, et la première revue d'accès est le moment où cette supposition se brise. Corma se connecte directement à ces applications, pour que le tableau des comptes corresponde à l'annuaire au lieu de s'en éloigner.
La synchronisation aligne deux annuaires entre eux. SCIM est un protocole standard pour créer et supprimer des comptes utilisateurs à l'intérieur d'une application. L'un va d'annuaire à annuaire, l'autre d'annuaire à application.
Toutes les 30 minutes environ pour les attributs standard, avec une synchronisation des empreintes de mot de passe plus fréquente. La propagation en temps réel reste l'exception.
Les changements cessent de se propager en silence. Les nouveaux arrivants n'apparaissent pas dans l'annuaire cloud et les départs restent actifs, raison pour laquelle la santé de la synchronisation appartient au tableau de bord de supervision.
Non. Une organisation entièrement cloud n'a qu'un seul annuaire. La synchronisation existe pour faire le pont avec un annuaire sur site qui n'a pas encore été retiré.
