Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Accès conditionnel Microsoft 365 expliqué : signaux, stratégies de base, MFA et déploiement sûr (Doublage IA)

Transcript

Accès conditionnel Microsoft 365 expliqué : signaux, stratégies de base, MFA et déploiement sûr (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

• 0:00
  Speaker 2: Vous asseyez devant votre ordinateur, saisissez votre adresse e-mail, tapez
• 0:02
  Speaker 2: votre mot de passe et appuyez sur« Entrer». Il y
• 0:04
  Speaker 2: a cette brève pause pendant que le système détermine si
• 0:06
  Speaker 2: c'est bien vous. La plupart des gens supposent que cette
• 0:08
  Speaker 2: pause sert juste à vérifier le mot de passe. Si
• 0:10
  Speaker 2: le mot de passe correspond, vous êtes connecté, n'est-ce pas?
• 0:12
  Speaker 2: En fait, non. Il se passe beaucoup plus de choses
• 0:13
  Speaker 2: en coulisses que vous l'imaginez probablement. Pendant que vous attendez,
• 0:16
  Speaker 2: Microsoft 365 effectue une série de vérifications en arrière-plan. Il
• 0:19
  Speaker 2: examine où vous vous trouvez, quel appareil vous utilisez et
• 0:21
  Speaker 2: si la connexion semble normale ou suspecte. Et il fait
• 0:23
  Speaker 2: tout cela avant de vous laisser entrer. A la fin
• 0:26
  Speaker 2: de cet épisode, vous comprendrez ce qu'est l'accès conditionnel, comment
• 0:28
  Speaker 2: il fonctionne à chaque connexion et pourquoi c'est l'un des
• 0:30
  Speaker 2: contrôles de sécurité les plus importants de votre tenant Microsoft 365.
• 0:33
  Speaker 2: Commençons donc par la définition la plus simple. Qu'est-ce que
• 0:37
  Speaker 2: l'accès conditionnel en réalité? Voici une définition en termes simples.
• 0:41
  Speaker 2: L'accès conditionnel est un moteur de stratégie qui vérifie le
• 0:43
  Speaker 2: contexte avant d'autoriser l'accès. Il ne se contente pas de
• 0:46
  Speaker 2: regarder votre mot de passe pour dire que c'est suffisant.
• 0:48
  Speaker 2: Il pose plutôt des questions supplémentaires sur qui vous êtes
• 0:50
  Speaker 2: et ce qui entoure votre tentative de connexion. Considérez cela
• 0:53
  Speaker 2: comme le fils d'une boîte de nuit. Montrez votre pièce
• 0:55
  Speaker 2: d'identité à la porte, c'est votre nom d'utilisateur et votre
• 0:56
  Speaker 2: mot de passe. Mais un bon physionomiste ne se contente
• 0:58
  Speaker 2: pas d'y jeter un coup d'œil pour vous faire entrer.
• 1:00
  Speaker 2: Il vérifie votre nom sur la liste des invités, regarde
• 1:02
  Speaker 2: votre tenue et pourrait même se souvenir si vous avez
• 1:04
  Speaker 2: déjà causé des problèmes. L'accès conditionnel fait exactement la même chose.
• 1:07
  Speaker 2: Il vérifie votre identité par rapport à des règles, voit
• 1:09
  Speaker 2: d'où vous venez, contrôle votre appareil et décide si tout
• 1:11
  Speaker 2: semble correct avant de vous laisser entrer. Voici un point clé.
• 1:14
  Speaker 2: L'accès conditionnel s'exécute une fois que vous avez déjà saisi
• 1:16
  Speaker 2: votre mot de passe. Ce n'est pas un remplacement de
• 1:18
  Speaker 2: l'authentification multifacteur. C'est une couche supplémentaire par-dessus. Voyez cela comme
• 1:21
  Speaker 2: un second point de contrôle après avoir présenté votre identité
• 1:23
  Speaker 2: à l'ent La logique est simple, si alors. Si un
• 1:26
  Speaker 2: utilisateur tente d'accéder à une application cloud et qu'il remplit
• 1:28
  Speaker 2: certaines conditions, alors appliquez cette règle. Par exemple, si quelqu'un
• 1:31
  Speaker 2: essaie d'accéder à Outlook depuis l'extérieur du bureau, alors exigez
• 1:34
  Speaker 2: une authentification multifacteur. C'est la structure de base derrière chaque
• 1:38
  Speaker 2: stratégie d'accès conditionnel. Pourquoi les mots de passe ne suffisent plus?
• 1:41
  Speaker 2: Alors pourquoi avons-nous besoin de cette étape supplémentaire? Parce que
• 1:43
  Speaker 2: des mots de passe sont volés chaque jour. Attaque par phishing,
• 1:46
  Speaker 2: violation de données, personne ne réutilise le même mot de
• 1:48
  Speaker 2: passe sur plusieurs sites. Votre mot de passe pourrait être
• 1:50
  Speaker 2: compromis en ce moment même, et vous ne le sauriez
• 1:52
  Speaker 2: même pas. Vous pourriez vous dire, eh bien c'est bon.
• 1:54
  Speaker 2: Nous avons l'authentification multifacteur. Cela nous protège. Et vous avez raison,
• 1:57
  Speaker 2: l'authentification multifacteur aide beaucoup. Mais ce n'est pas une solution miracle.
• 2:00
  Speaker 2: Imaginez qu'un pirate s'empare des mots de passe de l'un
• 2:01
  Speaker 2: de vos employés. Il tente de se connecter depuis un
• 2:05
  Speaker 2: pays inconnu avec un appareil jamais vu auparavant. L'authentification multifacteur
• 2:09
  Speaker 2: pourrait le bloquer si elle déclenche une demande de veillée.
• 2:11
  Speaker 2: Mais que se passe-t-il si le pirate a aussi accès
• 2:12
  Speaker 2: au téléphone de l'employé? Ou s'il utilise une attaque par
• 2:15
  Speaker 2: hameçonnage qui intercepte aussi le code MFA? Soudain, l'authentification multifacteur
• 2:18
  Speaker 2: ne semble plus assez infaillible. Voici un exemple concret. Les
• 2:21
  Speaker 2: identifiants d'un commercial fuitent sur le dark web. Sans accès conditionnel,
• 2:25
  Speaker 2: un attaquant peut se connecter depuis n'importe où. Il peut
• 2:28
  Speaker 2: accéder aux emails, aux fichiers, aux données clients, à tout.
• 2:31
  Speaker 2: Et vous ne le sauriez jamais avant qu'il ne soit
• 2:32
  Speaker 2: trop tard. L'ancienne méthode était basée sur le cas. Vous
• 2:34
  Speaker 2: donniez une licence et l'utilisateur pouvait se connecter de partout,
• 2:37
  Speaker 2: depuis n'importe quel appareil. Aucun contexte, aucune intelligence, juste une
• 2:40
  Speaker 2: vérification de mot de passe et un accès total. L'accès
• 2:42
  Speaker 2: conditionnel change radicalement la donne. Il ajoute du contexte à
• 2:45
  Speaker 2: chaque tentative de connexion. Il analyse votre position, votre appareil,
• 2:48
  Speaker 2: l'application visée et le risque selon les critères Microsoft. it. Il
• 2:53
  Speaker 2: transforme une décision binaire en un jugement intelligent et multicouche.
• 2:57
  Speaker 2: Les signaux, ce que l'accès conditionnel examine. Alors que vérifie
• 3:00
  Speaker 2: précisément l'accès conditionnel? Décomposons les signaux utilisés pour prendre ces décisions.
• 3:05
  Speaker 2: L'identité est le premier signal. Qui êtes-vous? Un employé, un
• 3:08
  Speaker 2: administrateur avec des privilèges ou un invité externe? L'accès conditionnel
• 3:13
  Speaker 2: analyse votre compte utilisateur et vos groupes d'appartenance. Un administrateur
• 3:17
  Speaker 2: peut être soumis à des règles plus strictes qu'un utilisateur standard.
• 3:19
  Speaker 2: Un invité pourrait être totalement bloqué sur certaines applications. Votre
• 3:22
  Speaker 2: identité définit la base de ce qui est autorisé, la
• 3:25
  Speaker 2: localisation et le point de vue. D'où provient la connexion?
• 3:27
  Speaker 2: Si vous vous connectez depuis le réseau du bureau, c'est
• 3:29
  Speaker 2: un emplacement approuvé. L'accès conditionnel connaît la plage IP du
• 3:32
  Speaker 2: siège de votre entreprise. Se connecter depuis un café dans
• 3:35
  Speaker 2: un autre pays est un signal d'alerte? Si le système
• 3:38
  Speaker 2: ne peut même pas identifier votre position, c'est une autre alerte.
• 3:41
  Speaker 2: La localisation est un signal fort car il est difficile
• 3:43
  Speaker 2: à falsifier. L'appareil a également son importance. Que utilisez-vous pour
• 3:45
  Speaker 2: vous connecter? Un ordinateur portable d'entreprise géré par Intune est
• 3:48
  Speaker 2: conforme à vos politiques? ou un téléphone personnel sans aucun contrôle,
• 3:52
  Speaker 2: l'accès conditionnel peut vérifier si l'appareil est géré, chiffré et
• 3:57
  Speaker 2: à jour. Un appareil non géré peut être bloqué ou restreint.
• 4:01
  Speaker 2: L'application compte aussi. À quelle application essayez-vous d'accéder? Outlook, SharePoint,
• 4:05
  Speaker 2: Teams ou une application métier personnalisée? Toutes les applications n'ont
• 4:08
  Speaker 2: pas les mêmes exigences de sécurité. Un système financier traitant
• 4:11
  Speaker 2: des données sensibles peut exiger des contrôles plus stricts qu'un
• 4:14
  Speaker 2: espace collaboratif. L'accès conditionnel vous permet de définir des règles
• 4:18
  Speaker 2: différentes selon les applications. Si vous avez la licence appropriée,
• 4:20
  Speaker 2: il existe un niveau supplémentaire, le risque de connexion. Microsoft
• 4:23
  Speaker 2: utilise l'apprentissage automatique pour éveiller chaque connexion en temps réel.
• 4:26
  Speaker 2: Il recherche des modèles suspects, déplacements impossibles, connexion depuis New
• 4:29
  Speaker 2: York puis Londres 5 minutes plus tard, adresse IP anonyme
• 4:32
  Speaker 2: ou identifiant issue de fuite de données connues. Le système
• 4:36
  Speaker 2: attribue un niveau de risque, faible, moyen ou élevé, sur
• 4:38
  Speaker 2: lequel l'accès conditionnel peut agir. Il existe également le risque
• 4:40
  Speaker 2: à l'usine. C'est différent du risque de connexion. Le risque
• 4:43
  Speaker 2: utilisateur se concentre sur le contenu. Le mot de passe
• 4:45
  Speaker 2: de cet utilisateur est-il apparu dans une fuite de données?
• 4:47
  Speaker 2: Y a-t-il eu une activité inhabituelle au fil du temps?
• 4:49
  Speaker 2: Si le système détecte qu'un compte peut être compromis, il
• 4:51
  Speaker 2: peut bloquer l'accès jusqu'à ce que l'utilisateur réinitialise son mot
• 4:53
  Speaker 2: de passe. Enfin, il existe le contexte d'authentification. Cela vous
• 4:57
  Speaker 2: permet d'ajouter des exigences de sécurité spécifiques à certains contenus sensibles.
• 5:00
  Speaker 2: Par exemple, toute personne accédant au site SharePoint financier doit
• 5:02
  Speaker 2: utiliser un appareil conforme et une méthode MFA résistante au hameçonnage.
• 5:06
  Speaker 2: Cela protège vos données les plus précieuses, sans ralentir le reste.
• 5:10
  Speaker 2: Une fois ces signaux collectés, le moteur de stratégie décide
• 5:13
  Speaker 2: de la marche à suivre. Voyons comment cela fonctionne. Le
• 5:15
  Speaker 2: moteur de décision, comment fonctionnent les stratégies. Chaque stratégie d'accès
• 5:18
  Speaker 2: conditionnel fonctionne comme une règle qu'exit alors. Vous sélectionnez les
• 5:21
  Speaker 2: signaux comme conditions, puis décidez de l'action à entreprendre. C'est
• 5:24
  Speaker 2: tout simplement cela. Il y a donc trois parties principales
• 5:26
  Speaker 2: dans une stratégie. La première partie concerne les affectations. À
• 5:29
  Speaker 2: qui s'applique la stratégie, quelle application est visée et quelles
• 5:31
  Speaker 2: conditions déclenchent la règle? La deuxième partie concerne les contrôles d'accès.
• 5:35
  Speaker 2: Que se passe-t-il lorsque ces conditions sont remplies? Autorisez-vous l'accès,
• 5:38
  Speaker 2: le bloquez-vous ou exigez-vous quelque chose comme une MFA ou
• 5:40
  Speaker 2: un appareil conforme? La troisième partie concerne les contrôles de
• 5:43
  Speaker 2: session qui gèrent ce qui se passe une fois l'utilisateur connecté.
• 5:46
  Speaker 2: par exemple la fréquence à laquelle il doit se réauthentifier.
• 5:48
  Speaker 2: Laissez-moi vous donner un exemple concret. Si un utilisateur du
• 5:51
  Speaker 2: groupe commercial tente d'accéder à SharePoint depuis un appareil non géré,
• 5:54
  Speaker 2: alors bloquez l'accès. Voilà une stratégie complète. Qui, quelle application,
• 5:58
  Speaker 2: quelles conditions, quelles actions? Les contrôles d'autorisation sont flexibles. Vous
• 6:00
  Speaker 2: pouvez exiger plusieurs choses à la fois. Par exemple, vous
• 6:03
  Speaker 2: voulez qu'un utilisateur effectue une MFA et utilise un appareil conforme.
• 6:06
  Speaker 2: Les deux conditions doivent être remplies. Ou vous pourriez dire
• 6:08
  Speaker 2: qu'ils ont besoin de l'un ou de l'autre. Le système
• 6:10
  Speaker 2: vous laisse choisir. Maintenant, le blocage et le contrôle le
• 6:12
  Speaker 2: plus puissant. Si une stratégie impose un blocage, c'est le
• 6:13
  Speaker 2: blocage qui l'emporte. Il n'y a aucune exception, sauf pour
• 6:15
  Speaker 2: les exclusions que vous définissez explicitement. C'est pourquoi vous devez
• 6:18
  Speaker 2: être prudent. Une erreur et vous pourriez bloquer l'accès à
• 6:20
  Speaker 2: toute votre organisation. Avant d'activer une stratégie, il y a
• 6:23
  Speaker 2: une fonctionnalité essentielle à connaître. Le mode ACAM rapporte uniquement.
• 6:27
  Speaker 2: Cela vous permet de voir ce qu'une stratégie ferait avant
• 6:29
  Speaker 2: qu'elle ne soit réellement appliquée. Vous pouvez exécuter une stratégie
• 6:31
  Speaker 2: en mode rapport pendant une semaine, vérifier les journaux de
• 6:33
  Speaker 2: connexion et voir combien d'utilisateurs auraient été bloqués ou invités
• 6:36
  Speaker 2: à s'authentifier par MFA. C'est un moyen sûr de tester
• 6:38
  Speaker 2: sans rien casser. Maintenant que vous comprenez le moteur, parlons
• 6:41
  Speaker 2: des stratégies les plus courantes que chaque entreprise devrait avoir.
• 6:44
  Speaker 2: le trio gagnant, les stratégies de base dès le premier jour.
• 6:47
  Speaker 2: Alors que devriez-vous configurer en premier? Laissez-moi vous donner les
• 6:49
  Speaker 2: 3 stratégies de base que chaque entreprise devrait avoir dès
• 6:52
  Speaker 2: le premier jour. Pas au 30ème jour et pas après
• 6:54
  Speaker 2: un audit. La stratégie numéro 1 est fondamentale, exiger la
• 6:58
  Speaker 2: MFA pour tous les utilisateurs, pas seulement les administrateurs, tout
• 7:01
  Speaker 2: le monde. Chaque personne qui se connecte à votre tenant
• 7:03
  Speaker 2: doit prouver son identité avec un second facteur. Mais voici
• 7:06
  Speaker 2: le point important, toutes les méthodes MFA ne se valent pas.
• 7:08
  Speaker 2: Vous ne voulez pas que les gens utilisent des codes
• 7:10
  Speaker 2: SMS ou des appels vocaux. Ces méthodes sont faibles, peuvent
• 7:12
  Speaker 2: être interceptées. Ce que vous voulez, c'est quelque chose de
• 7:14
  Speaker 2: plus robuste. Microsoft propose les forces d'authentification EMU qui vous
• 7:17
  Speaker 2: permettent de choisir précisément quelles méthodes sont acceptables. L'application Microsoft Authenticator,
• 7:22
  Speaker 2: les clés de sécurité FIDO2, Windows et l'entreprise, ce sont
• 7:25
  Speaker 2: les bonnes. Donc, lorsque vous créez votre stratégie MFA, ne
• 7:29
  Speaker 2: cochez pas simplement la case Exiger MFA. Soyez précis. Ne
• 7:32
  Speaker 2: choisissez que les méthodes formes. Stratégie numéro 2. Bloquer l'authentification héritée.
• 7:37
  Speaker 2: Cela semble technique, mais c'est simple. Il existe d'anciens protocoles
• 7:40
  Speaker 2: que Microsoft 365 prend toujours en charge. POP, IMAP, SMTP,
• 7:43
  Speaker 2: les anciennes versions d'Exchange ActiveSync. Ces protocoles ont été créés
• 7:47
  Speaker 2: avant que quiconque ne pense à l'authentification multifacteur et ne
• 7:49
  Speaker 2: la supporte pas. Ainsi, si un attaquant obtient un mot
• 7:52
  Speaker 2: de passe, il peut utiliser l'un de ces vieux protocoles
• 7:54
  Speaker 2: pour se connecter et contourner complètement votre MFA. C'est une
• 7:56
  Speaker 2: faille majeure. La solution est simple. Créer une stratégie d'accès
• 7:59
  Speaker 2: conditionnel qui bloque toute authentification héritée pour tous les utilisateurs,
• 8:03
  Speaker 2: à moins d'un besoin professionnel spécifique pour un vieux scanner
• 8:05
  Speaker 2: ou une imprimante utilisant SMTP, désactiver là, désactiver là. C'est
• 8:09
  Speaker 2: l'un des contrôles de sécurité les plus efficaces que vous
• 8:11
  Speaker 2: puissiez activer. Stratégie numéro 3, exiger des appareils conformes pour
• 8:14
  Speaker 2: les administrateurs. Les comptes administrateurs sont les joyaux de la
• 8:16
  Speaker 2: couronne de votre nom. Si quelqu'un compromet un compte administrateur global,
• 8:19
  Speaker 2: il a accès à tout. Vous devez donc verrouiller ses
• 8:21
  Speaker 2: comptes plus étroitement que n'importe qui d'autre. Cette politique stipule
• 8:24
  Speaker 2: que toute personne ayant un rôle d'administrateur doit utiliser un
• 8:27
  Speaker 2: appareil appartenant à l'entreprise qui respecte vos exigences de sécurité
• 8:30
  Speaker 2: inscrits dans la gestion, avec chiffrement activé comme BitLocker, Defender
• 8:33
  Speaker 2: en cours d'exécution et les correctifs à jour. Si un
• 8:35
  Speaker 2: administrateur tente de se connecter depuis un ordinateur personnel ou
• 8:38
  Speaker 2: une vieille machine ne répondant pas à ses normes, l'accès
• 8:40
  Speaker 2: est bloqué. C'est un moyen simple de s'assurer que vos
• 8:42
  Speaker 2: comptes les plus puissants sont aussi les mieux protégés. Avant
• 8:45
  Speaker 2: de continuer, je dois aborder un point critique, les comptes
• 8:47
  Speaker 2: cas glaces et comptes de secours. Ce sont des comptes
• 8:50
  Speaker 2: administrateurs d'urgence que vous gardez en dehors de vos politiques
• 8:52
  Speaker 2: d'accès conditionnel. Vous en créez au moins deux, utilisant des
• 8:54
  Speaker 2: mots de passe longs et complexes, ainsi qu'une authentification MFA
• 8:57
  Speaker 2: résistante au phishing, comme une clé de sécurité FIDO2. Vous
• 8:59
  Speaker 2: stockez les identifiants de manière sécurisée, peut-être dans un coffre-fort
• 9:02
  Speaker 2: ou une armoire verrouillée. L'objectif est simple. Si vous vous
• 9:05
  Speaker 2: verrouillez accidentellement hors de votre locataire avec une mauvaise politique,
• 9:07
  Speaker 2: vous pouvez utiliser un compte de secours pour revenir. Ils
• 9:10
  Speaker 2: sont exclus de chaque politique d'accès conditionnel. C'est voulu! Sans eux,
• 9:13
  Speaker 2: vous risquez d'être bloqué hors de votre propre système sans
• 9:15
  Speaker 2: moyen d'y rentrer. Pourquoi seulement trois politiques pour le premier jour?
• 9:18
  Speaker 2: Est-ce que vous voulez vous concentrer d'abord sur les contrôles
• 9:19
  Speaker 2: ayant le plus fort impact? Ces trois-là comblent les plus
• 9:21
  Speaker 2: grandes failles de sécurité. Le MFA stoppe la plupart des
• 9:23
  Speaker 2: vols d'identifiants, bloquer l'authentification héritée et fermer la porte des robots.
• 9:26
  Speaker 2: Des appareils conformes pour les administrateurs protègent vos comptes les
• 9:29
  Speaker 2: plus sensibles. Vous pourrez affiner plus tard avec des politiques granulaires,
• 9:31
  Speaker 2: mais commencez par là. politiques avancées, risques et personas. Une
• 9:36
  Speaker 2: fois les bases en place, vous pouvez ajouter des contrôles
• 9:38
  Speaker 2: plus avancés. C'est là qu'interviennent les politiques basées sur le
• 9:40
  Speaker 2: risque et les règles basées sur les personnes. Les politiques
• 9:42
  Speaker 2: de risque de connexion utilisent l'apprentissage automatique de Microsoft pour
• 9:44
  Speaker 2: surveiller chaque tentative de connexion en temps réel. Si quelqu'un
• 9:47
  Speaker 2: tente de se connecter depuis une adresse IP anonyme ou
• 9:49
  Speaker 2: si le système détecte un déplacement impossible, comme une connexion
• 9:52
  Speaker 2: depuis New York puis Tokyo dix minutes plus tard, il
• 9:54
  Speaker 2: classe cette connexion comme à haut risque. A partir de là,
• 9:57
  Speaker 2: vous définissez une politique qui dit que si le risque
• 9:58
  Speaker 2: est élevé, bloquer l'accès ou forcer une le MFA. Le
• 10:01
  Speaker 2: piège est que vous avez besoin d'une licence centrale d'IP2,
• 10:03
  Speaker 2: mais c'est l'un des contrôles les plus puissants que vous
• 10:05
  Speaker 2: puissiez ajouter car il intercepte des attaques que l'air extatique manque.
• 10:08
  Speaker 2: Les politiques de risque utilisateur examinent le compte lui-même au
• 10:10
  Speaker 2: fil du temps, pas seulement un événement de connexion. Si
• 10:12
  Speaker 2: Microsoft détecte que les identifiants d'un utilisateur sont apparus dans
• 10:15
  Speaker 2: une violation de données connues, marque cet utilisateur comme étant
• 10:17
  Speaker 2: en risque. Vous pouvez alors définir une politique qui bloque
• 10:18
  Speaker 2: l'accès jusqu'à ce qu'il réinitialise leur mot de passe. Et oui,
• 10:21
  Speaker 2: cela nécessite aussi une licence P2. Ensemble, les stratégies de
• 10:23
  Speaker 2: risque de connexion et de risque utilisateur créent une couche
• 10:25
  Speaker 2: de sécurité dynamique qui s'adapte aux menaces en temps réel.
• 10:28
  Speaker 2: Les stratégies basées sur les personas quant à elles répondent
• 10:29
  Speaker 2: à un problème différent. Tous les membres de votre organisation
• 10:31
  Speaker 2: n'ont pas les mêmes besoins en matière de sécurité. Vos
• 10:33
  Speaker 2: administrateurs ont besoin des règles plus strictes, tandis que les
• 10:35
  Speaker 2: contractuels et le personnel temporaire peuvent nécessiter un accès limité.
• 10:38
  Speaker 2: Et les invités extérieurs à votre entreprise requièrent des contrôles
• 10:40
  Speaker 2: totalement différents. Les stratégies basées sur les personas vous permettent
• 10:43
  Speaker 2: de regrouper les utilisateurs par rôle et d'appliquer le niveau
• 10:45
  Speaker 2: de protection approprié. Voici un exemple concret. Les contractuels utilisent
• 10:48
  Speaker 2: souvent leurs propres appareils que vous ne gérez pas. Vous
• 10:50
  Speaker 2: ne savez donc pas s'ils utilisent un antivirus ou s'ils
• 10:51
  Speaker 2: effectuent les mises à jour. Au lieu de leur donner
• 10:54
  Speaker 2: un accès complet, vous créez une stratégie qui les limite
• 10:56
  Speaker 2: à un accès via navigateur uniquement, sans application de bureau
• 10:58
  Speaker 2: ni mobile. Et même au sein du navigateur, vous restreignez
• 11:01
  Speaker 2: les actions. Ils peuvent visualiser et modifier des fichiers mais
• 11:03
  Speaker 2: ne peuvent pas les télécharger ou les synchroniser sur leur
• 11:05
  Speaker 2: propre appareil. Ainsi, les contractuels restent productifs sans exposer vos
• 11:08
  Speaker 2: données à des risques inutiles Les contextes d'authentification poussent cette
• 11:12
  Speaker 2: idée plus loin en protégeant un contenu spécifique au sein
• 11:14
  Speaker 2: d'une application plutôt que l'application entière. Par exemple, votre équipe
• 11:17
  Speaker 2: financière possède un site SharePoint comptant des données financières sensibles.
• 11:20
  Speaker 2: Vous pouvez y associer un contexte d'authentification, de sorte que
• 11:23
  Speaker 2: toute personne souhaitant y accéder doit utiliser un appareil conforme
• 11:25
  Speaker 2: et une authentification multifacteur résistante au phishing même si elle
• 11:28
  Speaker 2: est déjà connectée à Microsoft 365. C'est un ciblage de
• 11:31
  Speaker 2: précision pour vos informations les plus sensibles. L'évaluation continue de
• 11:34
  Speaker 2: l'accès révoque les accès en temps quasi réel dès qu'un
• 11:36
  Speaker 2: changement survient. Si un administrateur désactive un compte ou qu'un
• 11:39
  Speaker 2: appareil est déclaré perdu, La session se termine immédiatement sans
• 11:42
  Speaker 2: attendre l'expiration du jeton. C'est essentiel pour répondre rapidement aux incidents?
• 11:46
  Speaker 2: Tout cela semble puissant, mais comment s'y prendre concrètement sans
• 11:49
  Speaker 2: rien casser? Démarrez en passant des paramètres de sécurité par
• 11:52
  Speaker 2: défaut aux stratégies personnalisées. Si vous avez un tout nouveau tenant,
• 11:55
  Speaker 2: vous ne partez pas de zéro car Microsoft active par
• 11:57
  Speaker 2: défaut ce qu'on appelle les paramètres de sécurité par défaut.
• 12:01
  Speaker 2: Il s'agit d'un ensemble de protections de base qui impose
• 12:03
  Speaker 2: l'authentification multifacteur aux administrateurs et bloque l'authentification héritée. C'est un
• 12:07
  Speaker 2: bon point de départ, mais il est limité Vous ne
• 12:09
  Speaker 2: pouvez pas le personnaliser ou cibler des applications ou des
• 12:11
  Speaker 2: utilisateurs spécifiques. C'est une solution unique pour tous. Dès que
• 12:14
  Speaker 2: vous créez votre première stratégie d'accès conditionnel personnalisé, les paramètres
• 12:18
  Speaker 2: de sécurité par défaut se désactivent automatiquement en vous donnant
• 12:20
  Speaker 2: ainsi le contrôle. C'est une bonne chose, mais cela signifie
• 12:23
  Speaker 2: aussi que vous devez savoir ce que vous faites car
• 12:24
  Speaker 2: vous ne pouvez plus compter sur les filets de sécurité.
• 12:26
  Speaker 2: Voici donc comment procéder en toute sécurité. Tout d'abord, commencez
• 12:28
  Speaker 2: par le mode rapport seul pour chaque nouvelle stratégie et
• 12:30
  Speaker 2: laissez-le fonctionner pendant moins d'une semaine. Consultez les journaux de
• 12:33
  Speaker 2: connexion pour voir ce qui se serait passé, comme le
• 12:34
  Speaker 2: nombre d'utilisateurs qui auraient été bloqués ou invités à effectuer
• 12:36
  Speaker 2: une authentification multifacteur. Ces données vous indiquent si votre stratégie
• 12:39
  Speaker 2: est trop stricte ou trop souple avant de l'appliquer. Deuxièmement,
• 12:42
  Speaker 2: utilisez l'outil AKC-ECME dans le centre d'administration Entra pour tester
• 12:45
  Speaker 2: une stratégie sur un utilisateur, une application, une application et
• 12:48
  Speaker 2: une application de l'activer. Vous pouvez simuler exactement ce qui
• 12:50
  Speaker 2: se passerait si quelqu'un tentait de se connecter depuis un
• 12:52
  Speaker 2: café dans un autre pays avec un appareil personnel. C'est
• 12:55
  Speaker 2: un moyen sûr de détecter les problèmes avant qu'ils ne
• 12:56
  Speaker 2: deviennent réels. Troisièmement, et c'est crucial, créez vos comptes d'accès
• 13:00
  Speaker 2: d'urgence avant de déployer toute stratégie. Je ne soulignerai jamais assez.
• 13:04
  Speaker 2: Si vous créez accidentellement une stratégie qui bloque tous les administrateurs,
• 13:07
  Speaker 2: sans avoir configuré de compte d'urgence exclu de tout, vous
• 13:09
  Speaker 2: vous exclurez de votre propre locataire. Le seul moyen d'y
• 13:13
  Speaker 2: accéder à nouveau est d'appeler le support Microsoft et de
• 13:14
  Speaker 2: prouver que vous possédez le domaine, ce qui peut prendre
• 13:16
  Speaker 2: des jours. Configurez donc deux comptes d'accès d'urgence stockés en
• 13:19
  Speaker 2: toute sécurité avec une authentification multifacteur résistante. Faites-le avant de commencer. Quatrièmement,
• 13:24
  Speaker 2: déployez par phase. N'activez pas une stratégie pour tout le
• 13:27
  Speaker 2: monde dès le premier jour. Commencez par un petit groupe
• 13:29
  Speaker 2: de tests, comme l'équipe informatique, et laissez-le fonctionner quelques jours.
• 13:32
  Speaker 2: Vérifiez les journaux pour voir si quelqu'un a été bloqué
• 13:34
  Speaker 2: de manière inattendue. Puis étendez à un groupe plus large
• 13:36
  Speaker 2: et enfin à tous les utilisateurs. Chaque phase vous donne
• 13:38
  Speaker 2: l'occasion de détecter les problèmes avant qu'ils n'affectent toute l'entreprise.
• 13:42
  Speaker 2: Surveillez les journaux de connexion en continu et, en cas
• 13:44
  Speaker 2: de blocage imprévu, ajustez la stratégie avant de passer à
• 13:46
  Speaker 2: l'étape suivante. Écapitulé. Pourquoi est-ce important pour votre entreprise? Alors
• 13:50
  Speaker 2: pourquoi tout cela est-il important? L'accès conditionnel est le videur
• 13:52
  Speaker 2: à la porte qui ne se contente pas de vérifier
• 13:54
  Speaker 2: votre carte d'identité? Il examine tout. Qui vous êtes? D'où
• 13:57
  Speaker 2: vous vous connectez? Quel appareil vous utilisez? Et si votre
• 14:00
  Speaker 2: compte semble compromis? Il transforme une simple vérification de mot
• 14:03
  Speaker 2: de passe par oui ou par non en une décision
• 14:05
  Speaker 2: intelligente basée sur l'ensemble du contexte. Sans cela, toute personne
• 14:07
  Speaker 2: munie d'un mot de passe volé peut entrer directement dans
• 14:09
  Speaker 2: votre locataire depuis n'importe où dans le monde, sans poser
• 14:11
  Speaker 2: de questions. Et quand on pense au nombre de mots
• 14:13
  Speaker 2: de passe volés chaque jour, c'est une pensée effrayante. Les
• 14:16
  Speaker 2: trois stratégies de base comblent elles seules les plus grandes lacunes.
• 14:19
  Speaker 2: L'authentification multifacteur bloque net la plupart des volutes. Le blocage
• 14:22
  Speaker 2: de l'authentification héritée ferme une porte dérobée que les attaquants adorent.
• 14:25
  Speaker 2: Exiger des appareils conformes pour les administrateurs protège vos comptes
• 14:27
  Speaker 2: les plus sensibles. Rien que ces trois stratégies relèvent considérablement
• 14:31
  Speaker 2: votre niveau de sécurité. Quand vous êtes prêt à aller
• 14:33
  Speaker 2: plus loin, les stratégies avancées vous offrent une protection précise
• 14:35
  Speaker 2: sans nuire à la productivité. Les contrôles basés sur les
• 14:38
  Speaker 2: risques détectent les attaques en temps réel. Les règles basées
• 14:41
  Speaker 2: sur les profils traitent les différents utilisateurs différents. Les contextes
• 14:43
  Speaker 2: d'authentification protègent vos données les plus sensibles avec une précision chirurgicale.
• 14:47
  Speaker 2: Vous pouvez être à la fois sécurisé et flexible. Alors
• 14:49
  Speaker 2: voici vos devoirs. Connectez-vous à votre centre d'administration en train.
• 14:52
  Speaker 2: Accédez à l'accès conditionnel. Vérifiez si vous avez au moins
• 14:55
  Speaker 2: ces trois stratégies de base en place. Si ce n'est
• 14:57
  Speaker 2: pas le cas, commencez par le mode rapport seul et
• 14:58
  Speaker 2: développez à partir de là. N'attendez pas un audit ou
• 15:00
  Speaker 2: une faille pour agir. Si cet épisode vous a aidé
• 15:03
  Speaker 2: à y voir plus clair, abonnez-vous à Microsoft Knowledge Nuggets
• 15:05
  Speaker 2: pour plus d'explications simples sur la sécurité et l'identité. Et
• 15:10
  Speaker 2: partagez-le avec quelqu'un qui débute son parcours Microsoft 365. Il
• 15:12
  Speaker 2: vous en remerciera.