Microsoft 365 est en place, Edge est utilisé chaque jour et les mots de passe s’enregistrent rapidement. Pour organiser leur gestion en entreprise, il faut distinguer la synchronisation des données personnelles du navigateur, le déploiement centralisé d’identifiants et la gestion d’accès professionnels partagés avec des rôles.
Une connexion à un site n’est pas un profil professionnel
Un navigateur peut héberger un profil personnel et un profil professionnel. Le compte connecté au navigateur contribue à déterminer où ses données sont synchronisées. Il se distingue du compte utilisé sur le site ouvert. Ouvrir un portail d’entreprise dans un profil personnel ne place pas automatiquement tous les mots de passe enregistrés sous gestion professionnelle.
Un profil professionnel configuré délibérément permet une attribution vérifiable. On contrôle son identité d’entreprise, sa gestion et l’autorisation de synchronisation. Microsoft explique ces niveaux dans sa documentation Edge sur les identités et les profils (lien externe).
La synchronisation personnelle relie les appareils d’une même personne
Edge peut notamment synchroniser favoris, paramètres et mots de passe sur les appareils connectés. Les types de données autorisés et actifs dépendent du compte, des prérequis du service, de la licence et des stratégies. Dire « nous avons Microsoft 365 » ne suffit pas : il faut vérifier les possibilités précises de l’offre et du tenant utilisés.
La synchronisation personnelle facilite le passage entre ses propres appareils professionnels. Elle ne constitue pas un partage automatique par rôles avec d’autres salariés. Pour un compte fournisseur commun, il faut aussi définir l’accès du groupe autorisé et le traitement des changements ou des départs. Référence technique : Microsoft : synchronisation d’entreprise dans Edge (lien externe).
Edge permet aussi le déploiement administratif d’identifiants
Affirmer qu’Edge ne peut fournir aucun identifiant partagé serait incomplet. Microsoft documente une fonction distincte, Secure Password Deployment dans le service de gestion Edge. Le service informatique peut affecter des identifiants à des utilisateurs précis et les rendre disponibles pour remplir une connexion web. Cette fonction se distingue de la synchronisation des mots de passe personnels.
La documentation actuelle mentionne Microsoft 365 Business Premium, E3 et E5, avec une configuration par Cloud Policies. Microsoft décrit l’utilisation dans le profil professionnel sur des appareils Windows gérés. Avant le déploiement, il faut vérifier les plateformes prises en charge, les affectations aux groupes et les fonctions disponibles dans le tenant ; cela ne vaut pas prise en charge générale de tous les appareils ou offres.
Ce déploiement peut convenir à un usage précis et limité. Les besoins supplémentaires concernant les entrées, pièces jointes, applications multiples, circuits de partage, remplacements et sortie du dispositif font l’objet d’une analyse distincte. Sources : Microsoft : Secure Password Deployment (lien externe).
Masquer le mot de passe ne garantit pas un secret absolu
Pour les identifiants déployés par l’administration, l’affichage, la modification et l’exportation dans l’interface du navigateur peuvent être restreints. Il ne faut pas en déduire qu’un utilisateur autorisé ne pourrait techniquement jamais obtenir le secret, quelles que soient les circonstances. Microsoft précise elle-même cette limite dans son article sur le déploiement centralisé des mots de passe (lien externe).
Le départ d’un salarié dépend donc aussi de l’état du compte cible. Révoquer l’affectation dans le navigateur, terminer une session et changer le mot de passe chez le fournisseur si nécessaire sont des opérations différentes. Si un portail accepte des utilisateurs individuels, cette option, ses rôles et ses procédures de blocage entrent dans la planification.
Chaque stratégie du navigateur répond à une tâche précise
Les profils Edge gérés se contrôlent par les voies d’administration et les stratégies prévues, par exemple les stratégies de groupe, Intune ou le service de gestion Edge. On vérifie dans la description spécifique du fabricant quelles plateformes et quels profils sont concernés. Un réglage activé ne prouve pas à lui seul l’état de l’ensemble des données existantes.
Un exemple important est PasswordManagerEnabled: selon Microsoft, désactiver l’enregistrement de nouveaux mots de passe permet encore d’utiliser ceux déjà enregistrés. Exclure un type de données de la synchronisation ne prouve pas davantage que toutes les anciennes copies locales ont été supprimées. Le pilote doit donc réunir données existantes, règle souhaitée et résultat effectif.
Microsoft : contrôler l’enregistrement des mots de passe (lien externe) · Microsoft : limiter les types de données synchronisés (lien externe).
| Tâche | Périmètre de gestion habituel | Vérifications préalables |
|---|---|---|
| Mots de passe personnels du navigateur | Enregistrement, remplissage et synchronisation adaptée dans le profil d’une personne. | Profil correct, compte autorisé et données existantes. |
| Déploiement administratif par Edge | Affecter des identifiants par le service de gestion prévu. | Licence, groupes, appareils et déploiement réel. |
| Coffre-fort professionnel partagé | Entrées, rôles et transmissions nécessaires, selon les fonctions du produit. | Autorisations de partage précises, récupération et sortie. |
| Identité et MFA | Protéger la connexion au compte d’entreprise et aux services associés. | Droits supplémentaires et sessions dans le portail cible. |
Entra ID et MFA protègent la couche d’identité
Une identité d’entreprise bien protégée constitue la base du profil professionnel et des services associés. MFA et des stratégies de connexion adaptées peuvent sécuriser cet accès. Elles ne créent pas automatiquement des comptes individuels, des rôles adéquats ou une procédure de récupération testée sur un portail fournisseur externe.
On documente séparément la connexion de l’identité, le stockage des identifiants et les droits dans le portail réel. Cette distinction aide aussi lors d’un changement d’appareil, d’un remplacement et pour déterminer qui peut résoudre un incident. Un coffre-fort d’équipe adapté peut compléter les fonctions partagées du mode d’accès par navigateur choisi.
Exemple : Microsoft 365 et un portail d’achats partagé
Une entreprise hypothétique utilise Microsoft 365 pour collaborer. Le portail d’achats d’un fournisseur ne propose qu’un compte commun. Pour la comptabilité et son remplaçant, on consigne d’abord le propriétaire opérationnel de l’accès, les personnes autorisées et la destination des messages de récupération.
On teste ensuite les options adaptées : déploiement administratif par Edge sur les appareils prévus ou coffre-fort professionnel avec les rôles et transmissions nécessaires. Un appareil de remplacement et le départ d’un utilisateur de test font aussi partie des essais. Le compte personnel de synchronisation d’une personne ne devient pas implicitement l’unique voie de récupération de l’entreprise.
Partir des outils disponibles et compléter selon les besoins
DAXS aide à vérifier profils et licences, définir la gestion souhaitée des accès personnels et partagés, puis mener un pilote limité. Le résultat peut être une fonction existante du navigateur correctement gérée ou une gestion complémentaire des mots de passe. Le processus de travail concret et une responsabilité opérationnelle claire sont déterminants.
Parler de gestion des navigateurs et des mots de passe · Planifier postes de travail et identités · Comparer les gestionnaires de mots de passe cloud et autohébergés · Organiser accès professionnels partagés et départs
Questions fréquentes
La synchronisation personnelle d’Edge suffit-elle pour partager un accès avec la comptabilité ?
La synchronisation des appareils d’une même personne ne constitue pas ce partage de groupe. Déploiement administratif et coffre-fort d’équipe s’évaluent séparément.
Edge peut-il distribuer centralement des identifiants partagés ?
Microsoft documente Secure Password Deployment sous certaines conditions. Plateforme, licence, voie d’administration et fonctions requises se vérifient précisément.
Désactiver l’enregistrement supprime-t-il les mots de passe existants ?
La stratégie Edge citée empêche de nouveaux enregistrements sans supprimer automatiquement l’existant. Tout nettoyage souhaité exige une procédure propre et vérifiée.
