DirSync et Microsoft 365 : comment synchroniser l’AD aujourd’hui

Tu retrouves encore DirSync dans une documentation Office 365 ? Mon billet de 2014 recommandait cet outil pour éviter de créer à la main chaque utilisateur dans le cloud. L’objectif de garder des identités cohérentes reste pertinent, mais le nom du produit, les options de synchronisation et les règles de migration ont changé. Voici les décisions à prendre avant d’y toucher.

Mis à jour le 28 octobre 2026 : les étapes, limites et sources ci-dessous ont été revérifiées. Les captures historiques sont signalées comme telles.

DirSync : pourquoi ce tutoriel de 2014 ne suffit plus

En 2014, j’expliquais que la synchronisation de l’annuaire Active Directory vers Office 365 évitait la création manuelle de comptes. C’était l’idée juste. Mais les chiffres de stockage, les noms d’applications et le lien Office Blogs de l’époque n’aident plus à choisir une solution en 2026. Microsoft indique que Microsoft Entra Connect a remplacé les anciens outils DirSync et Azure AD Sync : présentation officielle d’Entra Connect (Microsoft Learn, consulté le 28 octobre 2026).

Cloud Sync ou Connect Sync pour un nouveau projet ?

Microsoft Entra Cloud Sync utilise des agents de provisionnement et une configuration dans le centre d’administration Entra. Microsoft Entra Connect Sync conserve un moteur de synchronisation installé sur site. Microsoft précise que Cloud Sync est la direction de remplacement à terme, mais demande de vérifier la couverture fonctionnelle avant tout déploiement : description de Connect Sync (Microsoft Learn, consulté le 28 octobre 2026) et comparatif des outils (Microsoft Learn, consulté le 28 octobre 2026).

Ne choisis pas seulement sur le nom. Compare le nombre de forêts, les règles personnalisées, les objets synchronisés, l’authentification et l’éventuelle configuration Exchange hybride avec le guide de décision Microsoft (Microsoft Learn, consulté le 28 octobre 2026). Une fonction présente dans les deux produits ne signifie pas que ton chemin de migration l’est déjà.

Si DirSync tourne encore dans ton environnement

1. Inventorie la version du moteur, les forêts, unités d’organisation, règles de synchronisation et méthodes d’authentification réellement utilisées.
2. Sauvegarde la configuration et prévois un pilote sur un périmètre restreint.
3. Choisis le parcours Microsoft correspondant à ta version et aux fonctions utilisées ; planifie la bascule avec l’équipe identité.
4. Contrôle ensuite les objets, erreurs et accès des comptes tests avant d’élargir le périmètre.

Microsoft indique qu’une mise à niveau sur place depuis DirSync n’est pas prise en charge et qu’une migration avec un autre serveur peut être nécessaire : guide officiel de mise à niveau (Microsoft Learn, consulté le 28 octobre 2026). Ne reviens pas ensuite vers DirSync : Microsoft signale un risque de perte de données dans Entra ID. Ce billet est une aide à la décision, pas une procédure de migration universelle.

Deux précautions à ne pas négliger

Faire cohabiter Connect Sync et Cloud Sync sur les mêmes objets n’est pas pris en charge. Microsoft décrit un découpage par unités d’organisation pendant la transition : FAQ de migration (Microsoft Learn, consulté le 28 octobre 2026).

Désactiver la synchronisation au niveau du locataire pour dépanner un objet peut déclencher une longue conversion des identités vers une gestion cloud seule. Microsoft déconseille ce geste comme méthode de diagnostic : guide de dépannage (Microsoft Learn, consulté le 28 octobre 2026). Pour vérifier l’AD local avant la migration, retrouve notre guide des rôles FSMO et le diagnostic des approbations avec NLTEST. Le guide Windows, IT et sécurité rassemble les autres bases.

La bonne prochaine étape

Ouvre le comparatif officiel avec ta configuration sous les yeux. Si Cloud Sync couvre toutes les fonctions dont tu dépends, prépare un pilote. Sinon, maintiens Connect Sync selon la documentation Microsoft et planifie la migration lorsque les fonctions manquantes seront prises en charge.

Questions fréquentes

DirSync est-il encore l’outil à installer pour synchroniser Active Directory avec Microsoft 365 ?

Non. Pour un projet actuel, Microsoft présente Entra Cloud Sync et Entra Connect Sync ; le choix dépend des fonctions nécessaires.

Peut-on mettre DirSync à niveau directement sur place ?

Non. Microsoft indique qu’une mise à niveau sur place depuis DirSync n’est pas prise en charge ; il faut suivre le parcours de migration adapté.

Peut-on utiliser Cloud Sync et Connect Sync en même temps ?

Oui sur des périmètres distincts pendant une migration préparée, mais pas sur les mêmes objets synchronisés.

Faut-il couper DirSync dans le locataire pour dépanner une erreur ?

Non. La désactivation de la synchronisation au niveau du locataire peut convertir les objets et provoquer des perturbations ; utilise la procédure de diagnostic Microsoft.