Décodeur de jetons Entra ID

Décodez un jeton d’accès ou d’ID Microsoft Entra ID (Azure AD) : audience, application cliente, portées, rôles et expiration expliqués
Collez le jeton avec ou sans le préfixe "Bearer ". La signature n’est pas validée.

Le jeton est décodé dans votre navigateur et ne quitte jamais cette page. Traitez quand même les jetons comme des mots de passe : préférez les jetons expirés ou issus d’un locataire de test.

Dépannage d’un 401 ou 403 ? Comparez l’audience avec l’API que vous appelez, vérifiez que la portée ou le rôle dont vous avez besoin est listé et assurez-vous que le jeton n’a pas expiré.

Lien vers cette page

Cela vous a été utile ? Copiez un lien prêt à l’emploi pour votre blog, wiki, documentation ou réponse de forum.

HTML

<a href="https://vitextra.com/fr/tools/token-decoder">Décodeur de jetons Entra ID</a>

Markdown

[Décodeur de jetons Entra ID](https://vitextra.com/fr/tools/token-decoder)

Citation

Décodeur de jetons Entra ID. Outils gratuits Vitextra pour Microsoft 365. https://vitextra.com/fr/tools/token-decoder

Comment ça marche

Un JSON Web Token se compose de trois parties encodées en Base64URL et séparées par des points : l’en-tête, les revendications et la signature. L’outil décode les deux premières et explique les revendications ajoutées par Microsoft Entra ID.

  1. Obtenir un jeton

    Copiez-le depuis l’en-tête Authorization dans les outils de développement du navigateur, l’onglet Access token de Graph Explorer, Postman ou az account get-access-token.

  2. Décoder ici

    L’en-tête et les revendications sont décodés localement à partir du format Base64URL. Rien n’est envoyé au serveur et rien n’est journalisé.

  3. Lire les revendications

    Découvrez à quelle API le jeton est destiné, quelle application l’a demandé, ce qu’il autorise et quand il expire. Les ID des applications et des rôles d’annuaire s’ouvrent dans l’outil de recherche d’ID d’application.