Votre premier backup Entra ID sécurisé
en moins de 10 minutes.

CYBBACK propose deux façons de démarrer. Les deux débloquent l'ensemble des fonctionnalités Entra ID.

Option A — Essai gratuit

1. Ouvrez cybback.com/essai-gratuit.
2. Renseignez votre email professionnel, votre société et un mot de passe. Cliquez sur Démarrer l'essai gratuit.
3. Confirmez via l'email de vérification.
4. Sur l'écran de sélection de l'essai, choisissez Microsoft Entra ID. Votre espace de travail d'essai est provisionné instantanément.

Option B — Licence payante (Stripe Checkout)

1. Allez sur cybback.com/tarifs et choisissez le plan Entra ID correspondant à la taille de votre tenant.
2. Cliquez sur S'abonner. Stripe Checkout accepte les cartes, SEPA et la facturation sur les plans annuels.
3. Votre licence est active immédiatement — visible sous Compte → Abonnement.

CYBBACK s'authentifie auprès de Microsoft Graph via une inscription d'application dédiée disposant du minimum de permissions requis. Cela prend 5 minutes dans le portail Azure.

1. Créer l'inscription d'application

1. Ouvrez entra.microsoft.com en tant qu'administrateur général (Global Admin).
2. Allez dans Identité → Applications → Inscriptions d'applications → + Nouvelle inscription.
3. Nommez-la CYBBACK Backup. Types de comptes : Tenant unique (Single tenant). Laissez l'URI de redirection vide. Cliquez sur Inscrire.
4. Copiez l'ID d'application (client) et l'ID d'annuaire (tenant) depuis la page de vue d'ensemble.

2. Accorder les permissions d'API

1. Dans la nouvelle application, allez dans Autorisations d'API → + Ajouter une autorisation → Microsoft Graph → Autorisations d'application.
2. Sélectionnez les permissions en lecture seule pour : Directory.Read.All, User.Read.All, Group.Read.All, Application.Read.All, Policy.Read.All, Device.Read.All, RoleManagement.Read.Directory.
3. Pour la capacité de restauration, ajoutez également les permissions ReadWrite correspondantes.
4. Cliquez sur Accorder un consentement administrateur en haut.

3. Créer un secret client

1. Allez dans Certificats & secrets → + Nouveau secret client.
2. Définissez l'expiration (24 mois recommandé) et copiez la Valeur immédiatement — Azure ne l'affichera plus ensuite.

4. Coller les credentials dans CYBBACK

1. Ouvrez app.cybback.com/dashboard/entra-backup → Configuration.
2. Collez le Tenant ID, le Client ID et le Client Secret. Cliquez sur Enregistrer les credentials.
3. CYBBACK exécute un test d'authentification. Badge vert = prêt.

Par défaut, les fichiers de backup sont stockés sur l'infrastructure sécurisée européenne de CYBBACK. Ajoutez une seconde couche avec le chiffrement côté client : chaque fichier est chiffré avant de quitter le worker.

1. Dans l'onglet Configuration de la page Entra ID, descendez jusqu'aux Options de sécurité.
2. Activez l'interrupteur Chiffrement AES-256.
3. Cliquez sur Enregistrer. S'applique aux nouveaux backups ; les backups précédents restent lisibles.

Vous voulez une souveraineté totale sur vos données ? Pointez CYBBACK vers votre bucket S3-compatible — AWS S3, Scaleway, OVH, Wasabi, MinIO, Backblaze B2, IBM COS. Vos données, votre hébergeur, votre région.

Provisionner le bucket

1. Dans votre provider S3, créez un bucket privé (pas d'accès public, versioning recommandé).
2. Créez une clé d'accès / clé secrète avec des permissions limitées à ce bucket.
3. Notez l'URL d'endpoint et la région.

Configurer CYBBACK

1. Ouvrez Dashboard → Stockage.
2. Sélectionnez Mon propre stockage S3.
3. Remplissez le formulaire, cliquez sur Tester la connexion, puis Enregistrer.

• Actions IAM requises : PutObject, GetObject, DeleteObject, ListBucket.
• Résilience : CYBBACK stocke un snapshot chiffré des credentials S3 avec chaque backup. Les anciens backups restent restaurables même après un changement de provider.

Tout est configuré. Il est temps de lancer votre premier backup Entra ID — manuellement pour une tranquillité immédiate, puis planifiez des runs récurrents.

Backup manuel

1. Revenez sur l'onglet Dashboard de la page Entra ID.
2. Cliquez sur Lancer un backup maintenant. Le job apparaît avec le statut en attente, puis en cours.
3. La progression est diffusée en direct : types d'objets récupérés, éléments capturés, manifest enregistré.

Planifier les backups automatiques

1. Depuis Dashboard → Planifications, cliquez sur Nouvelle planification.
2. Service : Microsoft Entra ID. Fréquence : Quotidien / Hebdomadaire / Personnalisé (cron).
3. Choisissez une plage horaire (ex. 02:00 UTC) et cliquez sur Enregistrer.

Suivre vos backups

• Temps réel : la page Événements diffuse chaque opération de tous les services via SSE.
• Notifications : alertes succès / échec / drift par email, Slack et webhooks.
• Drift detection : alerte lorsqu'un nombre inhabituel d'utilisateurs, de groupes ou d'applications disparaît entre deux runs — parfait pour détecter les suppressions massives accidentelles.

CYBBACK utilise une stratégie de restauration hybride propre à Entra ID : les objets supprimés depuis moins de 30 jours sont restaurés depuis la corbeille native de Microsoft (en préservant les SID et les références) ; les objets plus anciens sont recréés à partir du backup avec une fidélité d'attributs complète.

Le flow de restauration en 3 étapes

1. Sélection. Ouvrez le backup, parcourez les 23 types d'objets (Utilisateurs, Groupes, Applications, Stratégies…), cochez ce que vous voulez récupérer. Recherchez par displayName ou UPN.
2. Options. Choisissez votre filet de sécurité :
   • Dry-run — simulation, aucune écriture Graph.
   • Écraser — réappliquer les attributs sauvegardés sur les objets existants.
   • Tenant cible — restaurer dans un tenant Entra différent (fournissez son tenantId / clientId / clientSecret).
3. Exécution. Un worker prend en charge le job, restaure en arrière-plan et reporte la progression en temps réel. Vous pouvez fermer l'onglet — la fin de l'opération est notifiée par email.

Bonnes pratiques

• Commencez toujours par un dry-run — surtout sur les tenants de production.
• Restaurez les utilisateurs en premier. Les appartenances aux groupes, les attributions de rôles et les affectations de licences dépendent de l'existence préalable des objets utilisateur. CYBBACK ordonne automatiquement la file de restauration.
• La restauration cross-tenant nécessite une inscription d'application avec des permissions ayant reçu un consentement administrateur dans le tenant cible.