📆 Édition #92 du Lundi 05 Octobre 2026
Ce matin, Microsoft commence à demander à tes users d'enregistrer leurs méthodes d'authentification pour SSPR (Self-Service Password Reset). Samedi, si EWS est activé chez toi, Exchange Online le refuse à toute application absente de ta liste. Le 13, la mise à jour d'octobre passe en Enforcement le durcissement des ACL du conteneur DKM d'AD FS. Et à la mi-octobre, la page de connexion Entra n'exécutera plus que les scripts de Microsoft, pendant que SharePoint retire son code à usage unique pour les externes.
Aucun de ces changements ne fait la une. Mis bout à bout, ils font un mois entier où Microsoft referme les portes que ton identité laissait entrouvertes.
Trois choses à retenir cette semaine :
EWS change de règle samedi. Si EWS est activé dans ton tenant, une application absente de ta liste EWSAllowedAppIDs peut perdre l'accès le 10 octobre, et chaque modification de la liste met jusqu'à 24 heures à s'appliquer.
SSPR démarre aujourd'hui. La campagne d'enregistrement commence le 5 octobre, et SSPR n'acceptera plus les coordonnées issues de l'annuaire à partir du 9 novembre.
Entra Connect gagne 6 mois, et une condition. L'échéance du 30 septembre passe au 7 avril 2027, avec la version 2.6.84.0 au minimum et l'Application-Based Authentication configurée.
🔴 À traiter maintenant
Commence par EWS, avant vendredi ; Exchange se patche cette semaine, et SSPR a jusqu'au 9 novembre.
EWS : à faire avant samedi
Ce qui change : Le 10 octobre, les tenants où EWSEnabled est True n'acceptent plus EWS que pour les applications inscrites dans EWSAllowedAppIDs. Microsoft remplit la liste les 8 et 9 octobre à partir de 60 jours d'usage, et peut oublier les applications peu utilisées.
Risque : Une application absente de la liste peut perdre l'accès samedi, y compris des usages Microsoft comme Classic Outlook for Mac, Power Query d'Excel, Power BI ou l'hybride Exchange.
Action : Après le remplissage, compare la liste avec ton rapport d'usage EWS et complète-la vendredi au plus tard. Chaque mise à jour remplace la liste entière et met jusqu'à 24 heures à s'appliquer.
Deadline : samedi 10 octobre, J-5.
SSPR : la campagne démarre aujourd'hui
Ce qui change : Dès ce 5 octobre, Microsoft invite tes utilisateurs et tes admins à enregistrer leurs méthodes d'authentification. Ensuite, SSPR n'acceptera plus les numéros et adresses tirés de l'annuaire s'ils n'ont jamais été enregistrés.
Risque : Un utilisateur sans méthode enregistrée ne pourra plus réinitialiser seul son mot de passe. Microsoft annonce le 9 novembre, et son Message Center indique un début d'enforcement dès le 7.
Action : Ouvre Authentication Methods > User Registration Details, repère les comptes qui ne peuvent pas utiliser SSPR, pousse l'enregistrement et préviens ton support.
Deadline : 9 novembre, J-35, avec un début possible dès le 7.
Exchange Server : la V2 s'installe, même si tu as déjà patché en septembre
Ce qui change : Le 2 octobre, Microsoft a publié une V2 des mises à jour de sécurité de septembre pour Exchange Server SE, 2019 et 2016. Sa seule différence avec la version d'origine est la correction de CVE-2026-96940.
Risque : La mise à jour de septembre installée seule ne corrige pas cette faille. Exchange 2019 et 2016 ne reçoivent la V2 que via le programme ESU Period 2.
Action : Installe la V2 sur chaque serveur Exchange (KB5129955 pour Exchange SE), puis sur les postes qui portent les Exchange Management Tools. Exchange Online n'a rien à faire.
Deadline : dès cette semaine.
Prochaines échéances
Date | Quoi | J-N |
|---|---|---|
5 oct. | La campagne d'enregistrement SSPR démarre, avant l'arrêt des coordonnées issues de l'annuaire le 9 novembre | J-0 |
10 oct. | EWSAllowedAppIDs devient obligatoire, après un remplissage automatique des listes par Microsoft les 8 et 9 octobre | J-5 |
13 oct. | Le Patch Tuesday d'octobre passe en Enforcement le durcissement du DKM d'AD FS, livre la dernière ESU de Windows Server 2012, fait sortir Windows Server 2022 du Mainstream Support et clôt Windows 11 24H2 Home et Pro | J-8 |
Mi-oct. | La page de connexion Entra bloque les scripts externes | ~J-10 |
Mi-oct. | SharePoint retire son code à usage unique et fait passer les externes en invités Entra B2B | ~J-10 |
Oct. | Le certificat Secure Boot Windows Production PCA 2011 expire | ce mois-ci |
30 oct. | Les fournisseurs télécom SMS et voix deviennent configurables dans le Microsoft Security Store | J-25 |
1er févr. 2027 | Microsoft cesse de délivrer les SMS et appels vocaux MFA pour tous les utilisateurs sauf les Global Administrators et les externes | J-119 |
7 avr. 2027 | Entra Connect Sync s'arrête sans la version 2.6.84.0 et sans Application-Based Authentication | J-184 |
1er juil. 2027 | Microsoft cesse de délivrer les SMS et appels vocaux MFA pour les Global Administrators et les externes | J-269 |
⚡ Ce qui brûle : 3 sujets cette semaine
Entra Connect gagne 6 mois, et une condition
Microsoft repousse l'échéance d’Entra Connect du 30 septembre 2026 au 7 avril 2027. En échange, il faudra la version 2.6.84.0 au minimum et l'Application-Based Authentication configurée, faute de quoi toute la synchronisation s'arrête. 6 mois, c'est confortable pour une mise à jour, beaucoup moins pour changer la façon dont ton serveur Entra Connect s'authentifie. Ton serveur coche-t-il déjà les deux cases ?
Ta politique « All Users » ne voit pas tes agents
La page Learn mise à jour le 30 septembre le dit sans détour : une politique Conditional Access qui cible tous les utilisateurs n'inclut pas les comptes utilisateurs des agents. Il faut les cibler explicitement, avec l'option All Agent Users encore en Preview, et une licence Microsoft 365 E7 ou Agent 365 avec Entra P1 ou Microsoft 365 E3. Pour les identités d'agent elles-mêmes, la seule réponse possible est Block Access. Si tes agents ont déjà des comptes utilisateurs, ta politique « tout le monde » a un angle mort. Lire la suite
SQL Server s'installe sur Azure Local, même hors ligne
Le 29 septembre, Microsoft a passé en GA SQL Server sur Azure Local, en mode connecté via Azure Arc et en mode déconnecté pour les environnements isolés ou air-gapped. Pour un DSI sous contrainte de souveraineté, gérer SQL Server à la manière d'Azure n'exige plus de lien permanent avec le cloud. Le cloud descend désormais jusque dans la salle blanche. Lire la suite
📖 Sur le blog cette semaine
🔍 Actualités “On-Prem & Hybrid”
⭐ Windows Server & AD
Rien d'annoncé côté Active Directory et Windows Server cette semaine : j'ai vérifié le Windows IT Pro Blog, la page release health de Windows Server 2025 et les annonces AD FS. Le vrai rendez-vous est le 13 octobre, quand la mise à jour d'octobre passe le durcissement du DKM d'AD FS en Enforcement. Il est dans le tableau des échéances, et la mise à jour Exchange Server est plus haut.
Hybrid Identity
Cloud Sync device sync passe en GA
Le label Preview a été retiré de la documentation de device sync de Cloud Sync le 29/09. Une brique de plus pour sortir d'Entra Connect.
Entra Kerberos : provisionner vers AD ne suffit pas pour l'accès Kerberos
La doc précise que les utilisateurs provisionnés vers AD par Cloud Sync accèdent aux ressources Kerberos via WHfB cloud Kerberos trust ou FIDO2, et que le provisionnement seul n'active ni Kerberos ni le passwordless. Un piège classique des projets cloud-first documenté noir sur blanc.
Connect Health : Global Administrator devient le rôle documenté par défaut
La doc remplace Hybrid Identity Administrator par Global Administrator pour l'enregistrement de l'agent et le RBAC par défaut. Vérifie qui installe tes agents Connect Health.
🔍 Actualités “Azure”
⭐ Entra ID
CSP sur les pages de connexion Entra à partir de mi-octobre
À partir de mi-octobre, seuls les scripts Microsoft s'exécutent sur login.microsoftonline.com (fin de déploiement fin octobre). Toute extension ou outil qui injecte du code dans la page de connexion cesse de fonctionner, la connexion reste possible.
WHfB et Platform SSO macOS deviennent des facteurs MFA autonomes
Le déploiement démarre début octobre et se termine fin novembre ; ils satisferont Authentication Strengths, step-up et sign-in frequency. Moins de passkeys supplémentaires à faire enregistrer sur les postes gérés.
Passkeys d'IdP externes dans les apps Microsoft, en GA
Pour les domaines fédérés en WS-Fed ou SAML 2.0, l'étape IdP s'ouvre dans le navigateur système sur Android, iOS et macOS managé ; Windows, Linux, macOS non managé et IdP OIDC sociaux exclus. Tes utilisateurs fédérés gardent leur passkey dans Outlook, Teams et OneDrive mobiles. (Microsoft Entra Blog)
ID Governance : cycle de vie des invités automatisé, en Preview
Lifecycle Workflows gère des politiques de cycle de vie des invités (désactivation et suppression automatiques), et les parrains gèrent leurs invités dans My Account. Le nettoyage des externes devient une politique, plus une revue manuelle.
App Gallery : les éditeurs soumettent eux-mêmes leurs applications
L'onboarding self-service des applications est en Preview, GA à partir de mi-novembre. Rien à faire côté tenant, sauf si tu publies une application.
App instance property lock couvre aussi les apps mono-tenant
Le verrou s'applique au Service Principal des applications mono-tenant comme multi-tenant, et il est activé par défaut pour toute nouvelle application depuis juin 2026. Vérifie tes anciennes App Registrations : elles n'ont pas forcément le verrou.
External ID : une API pour gérer ses passkeys
Les applications External ID peuvent laisser les clients lister et enregistrer leurs passkeys via une API à permissions déléguées minimales. Le passkey client se gère depuis ton application. (Microsoft Learn)
Workload identity pour le provisionnement SAP SuccessFactors, en GA
L'authentification par workload identity du provisionnement SAP SuccessFactors sort de Preview. Un secret de moins dans ta chaîne RH vers Entra.
Global Secure Access : pas de DoH ni DNSSEC côté client
La doc liste les limites du client (DoH, DoT, DNSSEC non supportés ; macOS contourne Secure DNS) et précise les plages de ports des connecteurs. Vérifie tes politiques DNS avant de généraliser le client.
Conditional Access : la condition Device Platform n'est pas fiable seule
La doc rappelle que la plateforme est déduite du user agent, non vérifié, et recommande de l'associer à la conformité de l'appareil. Une politique qui bloque « par plateforme » se contourne en changeant de navigateur.
Passkeys pour les utilisateurs B2B
La roadmap annonce l'enregistrement de passkeys émises par le tenant de ressource pour les invités et externes. Tes partenaires pourront satisfaire ta MFA résistante au phishing.
⭐ Security
Storm-3068 est entré par SSPR, puis par Azure DevOps
L'équipe de réponse à incident de Microsoft décrit un compte pris via SSPR, des méthodes d'authentification ajoutées par l'attaquant, puis l'accès à Azure DevOps, aux pipelines et à Kubernetes. SSPR et tes pipelines font partie de ta surface d'attaque identité. (Microsoft Security Blog)
NeedyMantis, un malware post-compromission modulaire
Microsoft Threat Intelligence décrit une famille de malware modulaire utilisée dans des intrusions ciblées, avec chargeurs personnalisés et archives chiffrées. Les indicateurs sont dans le billet pour ta chasse. (Microsoft Security Blog)
Star Blizzard affine son phishing avec la technique RedFlick
Depuis janvier 2026, Microsoft observe l'acteur russe mener des campagnes de phishing à grande échelle et livrer son malware avec une technique baptisée RedFlick. Un acteur étatique qui perfectionne sa livraison mérite une passe de chasse. (Microsoft Security Blog)
Un phishing installe MSP360 puis ScreenConnect
Microsoft décrit des campagnes qui déploient un outil RMM légitime pour s'offrir des accès distants redondants. Inventorie les outils RMM autorisés chez toi. (Microsoft Security Blog)
Le Microsoft Digital Defense Report 2026 est publié
Les gouvernements représentent 27 % de l'activité observée, contre 17 % en 2025. Un document à donner à ton RSSI. (Microsoft Security Blog)
MDO ajoute deux tables Advanced Hunting sur les soumissions de mails
SubmissionEvents et SubmissionResults arrivent début octobre. Les signalements utilisateurs deviennent chassables en KQL.
Sentinel pousse Case Management dans Defender
Le récap de septembre de Sentinel met en avant Case Management, qui regroupe investigation et collaboration dans Defender. Ton SOC suit ses incidents sans changer de portail. (Microsoft Sentinel Blog)
⭐ Networking
Les métriques de Network Security Perimeter passent en GA
Depuis le 30 septembre, Azure Monitor expose les métriques de Network Security Perimeter : requêtes approuvées et refusées, effet des changements de règles, trafic inattendu. Tu peux enfin bâtir alertes et tableaux de bord sur ton périmètre PaaS. (Azure Networking Blog)
Microsoft présente ses AI Points of Presence pour ExpressRoute
Le 1er octobre, l'équipe Azure Infrastructure a publié un billet sur la façon dont ExpressRoute et les AI Points of Presence servent une infrastructure IA distribuée. Si tes GPU sont répartis entre plusieurs sites, c'est la lecture réseau de la semaine. (Azure Infrastructure Blog)
⭐ Virtual App & Desktop
Les images Windows 11 26H2 arrivent dans la Marketplace pour AVD
Windows 11 Enterprise 26H2 et Enterprise + M365 Apps 26H2 sont disponibles pour les session hosts. Ton prochain golden image peut partir de 26H2. (Microsoft Learn)
Windows 365 publie son premier récap mensuel avec AVD
Le Windows IT Pro Blog regroupe désormais chaque mois les nouveautés Windows 365 et AVD. Une source de plus à suivre pour ton VDI. (Windows IT Pro Blog)
Compute
NVv3 et NVv4 sont retirées depuis le 30/09
Les VM restantes de ces séries passent en état désalloué (sauf NVv3 en UAE North jusqu'au 31/01/2027). Si une VM GPU ne redémarre plus, c'est ça. (Azure Updates)
Dv3/Ev3 et DCsv3 auront leur date de retrait en 2029
Dv3, Dsv3, Ev3, Esv3 sont retirées le 15/11/2029, DCsv3 et DCdsv3 le 31/10/2029. Trois ans de marge, mais la date est écrite. (Azure Updates)
Lasv5 et Laosv5 passent en GA
Séries stockage AMD Turin, de 2 à 160 vCPU, NVMe local. Pour tes bases à forte E/S. (Azure Updates)
Automatic Zone Placement pour les VMSS, en Preview
Azure choisit les zones selon disponibilité et capacité. Moins de listes de zones à maintenir. (Azure Updates)
HPC Pack entre en période de retrait, fin de support le 27/08/2027
Microsoft retire toutes les versions de HPC Pack avec un support limité pendant un an. Les clusters HPC Windows ont leur date. (Azure Updates)
Databases
Vector search et vector indexes en GA dans Azure SQL
CREATE VECTOR INDEX et VECTOR_SEARCH sont GA. Ta base SQL devient une base vectorielle sans brique de plus. (Azure Updates)
Azure SQL fin septembre : Hyperscale 192 vCores, flexible memory sur MI, auto-pause Hyperscale Serverless
Les GA de fin septembre ajoutent 160/192 vCores Hyperscale Premium et la flexible memory sur MI ; l'auto-pause d'Hyperscale Serverless est en Preview. Plus de marge en haut, moins de coût à vide. (Azure Updates)
SQL Performance Monitoring managé, en Preview
Monitoring de performance géré par Microsoft pour Azure SQL Database, SQL Server sur VM Azure et SQL Server Arc. Fin des scripts de collecte maison. (Azure Updates)
PostgreSQL : CMK cross-tenant en GA, Ultra Disk, LTR v2 et MVU en Preview
Les clés peuvent vivre dans un autre tenant ; Ultra Disk, sauvegardes long terme par snapshot et upgrades majeurs d'elastic clusters arrivent en Preview. Un lot cohérent pour les PostgreSQL en production. (Azure Updates)
Outillage SQL : SSMS Database DevOps GA, SQL Formatter GA, Agent Skills et Dev Hub en Preview
Microsoft passe en GA Database DevOps dans SSMS et SQL Formatter, et ouvre en Preview Microsoft SQL Agent Skills, Azure SQL Dev Hub et le déploiement par script de SQL Server sur VM Linux. Tes DBA et tes devs partagent les mêmes outils. (Azure Updates)
Storage
Azure NetApp Files : large volume breakthrough et cool access en GA
Jusqu'à 2 PiB et 80 GiBps par volume ; QoS ajustée avec le cool access. Pour l'EDA et le HPC. (Azure Updates)
Azure NetApp Files accepte l'authentification Entra Kerberos en SMB, en Preview
Identités hybrides et cloud-only via tickets Kerberos émis par Entra. Le partage SMB ANF suit tes utilisateurs cloud-only. (Azure Updates)
Containers
Ubuntu 26.04 sur AKS, en Preview
Nouvel OS SKU Ubuntu2604 basé sur Ubuntu Minimal. Tu peux tester la prochaine LTS sur tes node pools. (Azure Updates)
Functions on Azure Container Apps V1 s'arrête le 29/09/2027
Après cette date, les apps V1 cessent de tourner. Un an pour migrer. (Azure Updates)
Hybrid & MultiCloud
Arc-enabled SQL Server en Germany West Central et Italy North
Disponibilité générale dans deux régions européennes. Inventaire et licence Arc au plus près. (Azure Updates)
Arc-enabled SCVMM sera retiré le 30/09/2029
Microsoft retire l'intégration Arc de SCVMM. Planifie la sortie de SCVMM côté Arc. (Azure Updates)
Supervision
Les URL ping tests d'Application Insights gagnent deux ans
Le retrait passe du 30/09/2026 au 30/09/2028. Tu n'avais pas migré ? Tu as deux ans. (Azure Updates)
Management & Gouvernance
Azure canvases pour GitHub Copilot
Espaces partagés avec outils Azure, coûts et workflows guidés dans Copilot. Le portail s'invite dans l'IDE. (Azure Updates)
Azure Regions
Luxembourg rejoint les Azure Extended Zones
La zone étendue de Luxembourg est en GA pour la latence et la résidence des données. Une option de proximité au cœur de l'Europe. (Azure Updates)
Migration
SQSQL Migration Agent Skills en GA et migration directe Arc vers Azure SQL
Les skills couvrent évaluation, migration et validation ; Arc migre en Preview vers Azure SQL Database, Hyperscale compris. La migration SQL se pilote depuis Arc. (Azure Updates)
🔍 Actualités “M365 & Modern Workplace”
M365 Apps
Excel canvas arrive fin octobre
Rapports Copilot qui se mettent à jour avec les données. Prévois la formation.
Copilot rédige les mails dans Outlook en mode conversationnel
La roadmap annonce l'édition et la mise en forme conversationnelles. Du confort utilisateur.
M365 Platform
GPT-6.1 Sol et Claude Sonnet 5.5 arrivent dans Copilot
Déploiement depuis le 30/09, sous réserve des sous-traitants OpenAI et Anthropic activés. Vérifie tes réglages de sous-traitants.
Copilot Chat ouvre les modèles en usage-based billing
Les admins allouent des crédits ; les utilisateurs en demandent quand ils sont épuisés. Le budget IA devient un réglage.
Gestion unifiée des apps et agents dans Teams, Outlook et l'app M365
L'unification de l'installation démarre fin septembre, sans action admin. Un seul endroit pour autoriser apps et agents.
Exchange Online
Microsoft détaille l'impact de la fin d'EWS sur le mode hybride
Le billet de l'équipe Exchange décrit deux scénarios hybrides touchés entre octobre 2026 et avril 2027, dont les boîtes on-premises avec archive dans Exchange Online. Si tu es en hybride avec archives en ligne, garde EWSEnabled à True et ajoute ton application hybride dédiée à la liste. (Exchange Team Blog)
Outlook : ruban classique personnalisable au clic droit
Déploiement de fin septembre à mi-novembre. Aucune action admin.
SharePoint Online
SharePoint coupe le code à usage unique des externes à partir de mi-octobre
SPO OTP se retire ; les externes passent par des comptes invités Entra B2B, sous ta gouvernance et ton Conditional Access. Tes invités apparaissent dans ton annuaire : prépare tes règles.
Nouveau partage : un lien unique par fichier en octobre
Le « hero link » unifie le partage ; audience par défaut configurable par site, pas au niveau tenant. Revois tes paramètres de partage site par site.
Copilot génère des tables des matières de PDF en décembre
Fonction à l'initiative de l'utilisateur, avec possibles erreurs sur les PDF scannés. Rien à faire côté admin
Teams
Le Teams admin center perd ses alertes de santé des appareils fin octobre
Bascule vers le Teams Rooms Pro Management portal, sans migration des règles existantes. Recrée tes alertes avant fin octobre.
Teams : historique d'appels étendu et onglets multi-lignes
L'historique passe à 3 000 entrées ou 6 mois en novembre ; les utilisateurs multi-lignes ont des onglets par ligne. Rien à configurer.
Teams prépare protection contre l'usurpation et détection de deepfakes en réunion
La roadmap annonce l'Impersonation Protection et l'intégration de détecteurs tiers certifiés. La réunion Teams devient une surface de sécurité.
Teams : conversations parallèles et onboarding des nouveaux membres
La roadmap annonce les side conversations en réunion et un workflow d'onboarding d'équipe. Du confort utilisateur.
Intune /Endpoint
Windows 11 26H2 est disponible depuis le 29/09
Enablement package pour 24H2 et 25H2, un seul redémarrage ; baseline sécurité et ADMX publiés ; sauvegarde des paramètres activée par défaut. Ton anneau pilote peut démarrer. (Windows IT Pro Blog)
Purview /Compliance
Purview unifie la gestion des classifiers
Preview début octobre, GA fin novembre. Un seul écran pour tes classifiers.
DLP Copilot : support des Administrative Units
Déploiement fin octobre. Délégation de la DLP Copilot par périmètre.
Purview permet la suppression prioritaire malgré la rétention
Hard delete de contenus OneDrive et SharePoint même sous rétention, avec approbation eDiscovery. Un outil de remédiation en cas de fuite.
Purview : rôles à durée limitée, rôle lecture seule et suppression des comptes partis
La roadmap annonce des affectations admin temporaires, un rôle view-only et la suppression à l'échelle des OneDrive et boîtes inactifs. Moins de droits permanents, moins de comptes dormants.
🔍 Actualités “Data, IA et ML”
Data & Analytics
FabCon Europe : Fabric IQ passe en GA dans Copilot Chat et Cowork
Microsoft présente aussi Project Osmos, qui étend ce virage aux ingénieurs data. Tes modèles sémantiques arrivent dans Copilot. (Azure Blog)
Fabric publie son feature summary de septembre
Le récap mensuel de Fabric détaille les nouveautés de septembre. Le détail technique de FabCon. (Microsoft Fabric Blog)
Database Hub dans Fabric, en Preview
Une vue unifiée de SQL Server, Azure SQL et PostgreSQL dans Fabric. Un seul tableau de bord pour ton parc de bases. (Azure Updates)
Databricks : pipelines Lakeflow groupés et Excel Add-in auto-refresh
Deux nouveautés d'octobre dans les release notes. Du confort data. (Microsoft Learn)
IA & Machine Learning
Foundry IQ se branche sur Copilot Studio, en GA
Depuis le 1er octobre, un agent Copilot Studio peut s'appuyer sur une base de connaissances Foundry IQ. La couche de connaissance que tu construis dans Foundry sert désormais aussi aux agents de tes équipes métier. (Microsoft Foundry Blog)
De nouveaux modèles vocaux MAI arrivent dans Foundry
Le 1er octobre, Microsoft a publié de nouveaux modèles MAI dans Foundry pour construire des expériences vocales. Ils complètent les voice agents présentés fin septembre dans Foundry Agent Service. (Microsoft Foundry Blog)
Claude Sonnet 5.5 est en GA dans Foundry, hébergé sur Azure ou chez Anthropic
Microsoft propose Claude Sonnet 5.5 en Global Standard et en US Data Zone hébergés sur Azure, ou en Global Standard sur l'infrastructure d'Anthropic, à 2 dollars le million de tokens en entrée et 10 en sortie. Avant de le déployer, vérifie où il tourne : ce choix décide où passent tes données. (Microsoft Foundry Blog)
Cohere Embed V5 arrive dans Foundry
Le 30 septembre, Microsoft a ajouté Cohere Embed V5 Pro et Embed V5 Fast au catalogue Foundry pour la recherche multimodale. Ton moteur RAG gagne deux options d'embedding, Pro et Fast. (Microsoft Foundry Blog)
🤔 Ce qu'on ignore cette semaine
Azure IoT Central sera retiré le 20 septembre 2029, et notre grille n'a toujours pas de case IoT : je le note ici plutôt que d'en inventer une. Plusieurs annonces Global Secure Access de la semaine attendent une date de publication confirmée avant d'entrer dans l'édition. Côté Active Directory, rien d'annoncé en dehors de l'échéance AD FS du 13. Ignite 2026 se tiendra du 17 au 20 novembre, et Microsoft a déjà publié son programme sécurité.
La commande “Az CLI” de la semaine !
Vérifier que le SP d’Entra Connect Sync est présent dans ton tenant
Microsoft fait reposer la synchronisation d'Entra Connect sur une application first-party, le « Microsoft Entra AD Synchronization Service ». Avant de configurer l'Application-Based Authentication, vérifie qu'il existe dans ton tenant.
az ad sp show --id 6bf85cfa-ac8a-4be5-b5de-425a0d0dc016 \
--query "{Nom:displayName, AppId:appId, Actif:accountEnabled}" \
-o tableCe que la commande retourne :
Le nom affiché du Service Principal de synchronisation
Son Application ID, qui doit correspondre à celui publié par Microsoft
Son état actif ou désactivé dans ton tenant
Lecture seule, aucun effet de bord. La commande lit ton tenant Entra ID : --subscription ne change rien ici.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Si cette dose hebdo t'a été utile, Forwarde-la à un collègue qui pilote du Microsoft sérieux. La communauté Doctor Kloud grandit grâce à toi 💙
Hicham
🩺WhoAmI.exe
📕Envie d’apprendre et pratiquer Azure ? Voir les 150 Labs Azure disponibles
📅 Un projet Microsoft dans le pipe ? Tu peux réserver un appel de cadrage avec moi
