Authentification locale provisoire (lot 0).
La cible est Entra ID en OIDC, avec MFA imposée par accès conditionnel.