Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Copilot dans Microsoft Entra ID : diagnostiquer échecs de connexion et utilisateurs à risque en quelques secondes avec l’IA (Doublage IA)

Transcript

Copilot dans Microsoft Entra ID : diagnostiquer échecs de connexion et utilisateurs à risque en quelques secondes avec l’IA (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

0:00
Speaker 2: Le sujet d'aujourd'hui est quelque chose dont presque tout le
0:01
Speaker 2: monde a entendu parler, mais que peu comprennent vraiment. Copilot
0:04
Speaker 2: dans Microsoft Entra-ID. Vous avez probablement vu ce nom dans
0:07
Speaker 2: votre centre d'administration ou entendu une conférence à ce sujet.
0:09
Speaker 2: Que fait-il concrètement? Juste un chatbot qui répond à des
0:11
Speaker 2: questions basiques ou est-ce bien plus vaste? Voici la manière
0:14
Speaker 2: la plus simple de l'appréhender. Imaginez que vous êtes administrateur
0:16
Speaker 2: informatique et qu'un utilisateur appelle le support frustré de ne
0:18
Speaker 2: pas pouvoir accéder au CRM. Il perd du temps et
0:20
Speaker 2: a besoin d'une réponse immédiate. Votre travail est d'en déterminer
0:22
Speaker 2: la raison. Vous ouvrez le centre d'administration Entra, accédez aux
0:25
Speaker 2: journaux de connexion filtrés par nom d'utilisateur et vous voilà
0:27
Speaker 2: face à une feuille de données brute, identifiant de corrélation,
0:29
Speaker 2: code d'erreur, horodatage et blobs JSON. La réponse se trouve
0:32
Speaker 2: quelque part dans ce fouillis, mais la trouver prend du temps.
0:35
Speaker 2: Si vous êtes un administrateur junior ou nouveau sur Entra,
0:37
Speaker 2: vous ne savez pas par où commencer. C'est le problème
0:39
Speaker 2: que résout Copilot. A la fin de cette capsule d'informations,
0:41
Speaker 2: vous comprendrez ce qu'est réellement Copilot dans Entra ID, comment
0:43
Speaker 2: il transforme des journaux complexes en réponses claires et pourquoi
0:46
Speaker 2: il révolutionne la gestion des identités. Pas de discours marketing,
0:49
Speaker 2: juste les bases du problème de dépannage. Des identités? Intéressons-nous
0:53
Speaker 2: au problème que Copilot résout, car pour comprendre l'utilité d'un
0:55
Speaker 2: assistant IA, il faut d'abord mesurer la difficulté du dépannage
0:59
Speaker 2: des identités. Pensez à l'échelle de l'identité moderne. Dans une
1:03
Speaker 2: organisation type, des milliers de connexions ont lieu chaque jour.
1:06
Speaker 2: Certaines réussissent, d'autres échouent, certaines sont bloquées par des politiques.
1:09
Speaker 2: Vous avez des centaines de politiques d'accès conditionnel qui interagissent
1:11
Speaker 2: de manière imprévisible, et en plus de cela, la protection
1:14
Speaker 2: des identités génère des signaux de risque pour les utilisateurs
1:16
Speaker 2: potentiellement compromis. Cela représente énormément de données provenant de sources
1:19
Speaker 2: à diverses. Maintenant imaginez que vous cherchiez pourquoi un utilisateur
1:22
Speaker 2: spécifique a été bloqué. Vous commencez par les journaux de
1:24
Speaker 2: connexion et trouvez l'événement mais ils indiquent seulement que la
1:26
Speaker 2: connexion a échoué sans expliquer pourquoi. Vous passez donc à
1:29
Speaker 2: l'onglet d'accès conditionnel, vérifiez la conformité de l'appareil de l'utilisateur,
1:32
Speaker 2: puis les journaux d'audit pour voir si des politiques ont
1:34
Speaker 2: changé et enfin la protection des identités pour détecter d'éventuels risques.
1:38
Speaker 2: Chacune de ces étapes correspond à un volet séparé avec
1:40
Speaker 2: ses propres vues et filtres. Le temps que vous fassiez
1:42
Speaker 2: le lien entre toutes ces informations, 15 ou 20 minutes
1:44
Speaker 2: se sont écoulées. La barrière de la langue aggrave encore
1:46
Speaker 2: les choux. Les journaux bruts ne sont pas rédigés en
1:48
Speaker 2: langage clair. Il s'exprime en code technique, identifiant une corrélation
1:52
Speaker 2: qui ressemble à des chaînes aléatoires, numéro d'erreur à rechercher manuellement,
1:55
Speaker 2: et blob JSON au champ imbriqué, difficile à analyser. Si
1:58
Speaker 2: vous êtes un administrateur débutant ou au support technique, vous
2:00
Speaker 2: ne savez pas quel champ vérifier, alors vous transférez le
2:02
Speaker 2: dossier à un administrateur senior, déjà surchargé. Voici un exemple concret.
2:06
Speaker 2: Un utilisateur appelle le support technique et dit qu'il ne
2:08
Speaker 2: peut pas accéder à Microsoft Teams. C'est la seule information
2:10
Speaker 2: dont vous disposez. Par où commencer? Vérifiez-vous la licence de l'utilisateur,
2:14
Speaker 2: la conformité de son appareil, les stratégies d'accès conditionnel, les
2:16
Speaker 2: journaux de connexion, le score de risque? Sans une connaissance
2:19
Speaker 2: approfondie d'Entra, vous travaillez à l'aveugle et cela prend du temps.
2:21
Speaker 2: C'est précisément là que Copilot intervient. Qu'est-ce que Security Copilot
2:24
Speaker 2: dans Entra ID? Alors qu'est-ce que Security Copilot dans Entra
2:27
Speaker 2: ID exactement? Voici la définition la plus simple. C'est un
2:29
Speaker 2: assistant IA intégré directement au centre d'administration Entra et non
2:32
Speaker 2: un site ou un portail séparé auquel vous devez vous connecter.
2:35
Speaker 2: Il est intégré là où vous travaillez déjà, comme un
2:37
Speaker 2: agent de sécurité qui connaît chaque journal, chaque stratégie et
2:39
Speaker 2: chaque utilisateur du bâtiment. Vous n'avez plus besoin de chercher
2:42
Speaker 2: les informations par vous-même. Il suffit de demander. Voici comment
2:45
Speaker 2: cela fonctionne. Tapez une question en langage naturel, comme« Éga,
2:48
Speaker 2: affiche-moi les utilisateurs à haut risque dans mon temps» ou«
2:50
Speaker 2: Pourquoi cette connexion a-t-elle échoué?» ou« Résume l'activité de connexion
2:53
Speaker 2: des dernières 24 heures». Copilote prend cette question, interroge vos données, entra,
2:58
Speaker 2: et vous répond en langage naturel. Il se connecte au
3:01
Speaker 2: journaux de connexion, d'audit, aux stratégies d'accès conditionnels, à la
3:03
Speaker 2: protection des identités et aux détails des utilisateurs. Toutes ces
3:06
Speaker 2: données existent déjà dans Entra, mais Copilote les synthétise en
3:08
Speaker 2: quelques secondes au lieu de minutes. Et voici le point clé.
3:11
Speaker 2: Copilote ne se contente pas de vous déverser des données brutes.
3:14
Speaker 2: Il vous donne un résumé, un récit, une explication. Au
3:16
Speaker 2: lieu de scruter un tableau de code d'erreur, vous obtenez GACAR.
3:19
Speaker 2: Cet utilisateur a été bloqué car la stratégie d'accès conditionnel
3:22
Speaker 2: X exigeait un appareil conforme, et son appareil ne l'était pas.
3:25
Speaker 2: C'est une information sur laquelle vous pouvez agir immédiatement. Copilote
3:28
Speaker 2: suggère également des questions de suivi basées sur le contexte.
3:31
Speaker 2: Après avoir répondu à votre première question, il pourrait dire,
3:33
Speaker 2: voulez-vous voir tous les échecs de connexion pour cet utilisateur
3:35
Speaker 2: au cours des 7 derniers jours? Ou souhaitez-vous connaître les
3:38
Speaker 2: autres stratégies applicables? Il vous guide étape par étape, au
3:41
Speaker 2: lieu de vous laisser deviner seul la marche à suivre.
3:44
Speaker 2: Voici l'analogie. Les données en trace sont une bibliothèque pleine d'informations.
3:48
Speaker 2: Mais trouver le bon livre prend du temps. Copilote est
3:50
Speaker 2: le bibliothécaire qui sait exactement où se trouve tout. Vous
3:52
Speaker 2: lui dites ce dont vous avez besoin et vous l'apportez.
3:54
Speaker 2: Fini d'irrer dans les allées, fini de deviner les étagères,
3:56
Speaker 2: juste la réponse quand vous en avez besoin. Premier cas d'usage,
3:58
Speaker 2: le dépannage des connexions. Concrétisons cela avec un exemple réel.
4:02
Speaker 2: Un employé signale qu'il ne peut pas accéder à Microsoft Teams.
4:05
Speaker 2: Cela fait une heure qu'il essaie, il a redémarré son
4:06
Speaker 2: ordinateur et rien ne fonctionne. Il appelle donc le support technique.
4:09
Speaker 2: A l'ancienne, vous ouvrez les journaux de connexion filtrés par
4:12
Speaker 2: nom d'utilisateur, puis vous devez deviner la bonne plage horaire.
4:15
Speaker 2: A-t-il essayé de se connecter il y a 10 minutes 20?
4:18
Speaker 2: Vous faites défiler les événements, à la recherche de celui
4:20
Speaker 2: en échec, et quand vous le trouvez, vous tombez sur
4:22
Speaker 2: un code d'erreur brut avec un statut d'échec sans explication.
4:24
Speaker 2: Juste un nombre, A, A, A, recherché. Ensuite, vous cliquez
4:28
Speaker 2: sur l'onglet d'accès conditionnel pour voir si une stratégie a
4:30
Speaker 2: bloqué la connexion, vérifier la conformité de l'appareil et le
4:32
Speaker 2: niveau de risque de l'utilisateur. Chaque étape nécessite un clic,
4:35
Speaker 2: une vue, et un changement de contexte mental distinct. 15
4:39
Speaker 2: minutes plus tard, vous avez peut-être une réponse, ou vous
4:41
Speaker 2: êtes encore plus confus. Voici maintenant la méthode Copilot. Vous
4:44
Speaker 2: ouvrez le centre d'administration Entra et tapez une seule phrase.
4:47
Speaker 2: Pourquoi cet utilisateur n'a-t-il pas pu se connecter à Teams?
4:49
Speaker 2: C'est tout. Pas de filtre, pas de conjecture, pas d'aller-retour
4:51
Speaker 2: entre les onglets. En coulisses, Copilo fait le travail que
4:54
Speaker 2: vous faisiez manuellement. Il récupère les journaux de connexion récents,
4:57
Speaker 2: vérifie l'évaluation de l'accès conditionnel, examine le statut de conformité
5:00
Speaker 2: de l'appareil et identifie la cause de l'échec. Ensuite, il
5:03
Speaker 2: vous renvoie une réponse comme celle-ci. Connexion échouée car la
5:08
Speaker 2: stratégie d'accès conditionnel exigeant un appareil conforme a bloqué la session.
5:12
Speaker 2: L'appareil de l'utilisateur a été marqué comme non conforme. Tout
5:15
Speaker 2: est dit en une seule phrase. Vous savez exactement ce
5:17
Speaker 2: qui s'est passé et ce qui doit changer. L'appareil de
5:19
Speaker 2: l'utilisateur doit devenir conforme ou vous devez créer une exception.
5:23
Speaker 2: Dans les deux cas, vous avez une voie claire à suivre.
5:25
Speaker 2: Le copilote ne s'arrête pas là. Il peut également faire
5:27
Speaker 2: apparaître un contexte supplémentaire. La plateforme de l'appareil, la version
5:30
Speaker 2: de l'OS, le navigateur, l'adresse IP, l'emplacement et la méthode d'authentification.
5:34
Speaker 2: Toutes ces informations sont disponibles avec une simple demande de
5:36
Speaker 2: suivi telle que« Ok, montre-moi tous les échecs de connexion
5:38
Speaker 2: pour cet utilisateur sur les 7 derniers jours» ou« Quelles
5:40
Speaker 2: autres stratégies s'appliquent Les gains de temps sont spectaculaires. Ce
5:44
Speaker 2: qui prenait autrefois 15 minutes ne prend plus qu'environ 30 secondes.
5:47
Speaker 2: Et voici le véritable avantage. Le personnel junior peut gérer
5:50
Speaker 2: ses problèmes sans escalade. Un membre du support technique sans
5:52
Speaker 2: connaissance approfondie d'Entra peut poser la même question à copilote
5:55
Speaker 2: et obtenir la même réponse claire. Cela signifie que les
5:58
Speaker 2: administrateurs seniors passent moins de temps sur le dépannage routinier
6:00
Speaker 2: et plus de temps sur les problèmes complexes qui nécessitent
6:03
Speaker 2: réellement leur expertise. Deuxième cas d'usage, l'investigation sur les utilisateurs
6:06
Speaker 2: à risque. Les échecs de connexion sont une chose, mais
6:09
Speaker 2: les risques liés à l'identité, c'est un tout autre niveau.
6:11
Speaker 2: La protection des identités dans Traedi génère des scores de
6:13
Speaker 2: risque pour les utilisateurs, et bien que cela semble simple,
6:16
Speaker 2: comprendre pourquoi quelqu'un a été signalé comme étant à haut
6:18
Speaker 2: risque est un tout autre défi. Les données brutes issues
6:20
Speaker 2: de la protection des identités peuvent donner l'impression d'être submergées
6:22
Speaker 2: par un fluide interrompu. Vous voyez un score de risque
6:25
Speaker 2: et une liste de détection, mais faire le lien avec
6:26
Speaker 2: le comportement réel de l'utilisateur prend du temps. Vous devez
6:29
Speaker 2: vérifier chaque détection individuellement, comparer les horodatages, croiser les activités
6:32
Speaker 2: de connexion, puis décider connexion, puis décider quoi faire. C'est faisable,
6:35
Speaker 2: mais c'est lent. Et lorsque vous gérez des centaines d'utilisateurs,
6:38
Speaker 2: cette rapidité compte? Copilot change la donne avec une fonctionnalité
6:41
Speaker 2: appelée résumer des utilisateurs à risque. C'est l'une des fonctionnalités
6:44
Speaker 2: les plus pratiques de l'expérience Copilot intégrée et voici comment
6:46
Speaker 2: elle fonctionne. Vous ouvrez le rapport des utilisateurs à risque
6:49
Speaker 2: dans la protection des identités et repérez un utilisateur avec
6:51
Speaker 2: un score de risque élevé. Au lieu de fouiller manuellement
6:53
Speaker 2: dans chaque détection, vous demandez simplement à Copilot résume l'activité
6:56
Speaker 2: à risque pour cet utilisateur. C'est tout. Copilot récupère les
7:01
Speaker 2: détections de risques, comme des propriétés de connexion inhabituelles, des
7:04
Speaker 2: identifiants compromis ou des adresses IP suspectes, et les corrèle
7:07
Speaker 2: avec l'activité de connexion récente de l'utilisateur. Ensuite, il présente
7:11
Speaker 2: le tout sous forme de récits. Le résultat peut ressembler
7:14
Speaker 2: à ceci. Cet utilisateur est signalé comme étant à haut risque,
7:18
Speaker 2: en raison de deux détections, une connexion depuis un emplacement
7:21
Speaker 2: inconnu dans un pays jamais accédé auparavant, et une activité
7:23
Speaker 2: correspondant à des identifiants connus ayant fuité sur le dark web.
7:27
Speaker 2: C'est puissant. Au lieu d'une liste d'événements, vous obtenez une histoire.
7:30
Speaker 2: Vous comprenez ce qui s'est passé, pourquoi c'est suspect et
7:32
Speaker 2: quel est le niveau de gravité. Mais Copilot ne s'arrête
7:34
Speaker 2: pas au résumé. Il vous fournit également des recommandations sur
7:37
Speaker 2: la marche à suivre, réinitialiser le mot de passe, bloquer
7:39
Speaker 2: les prochaines connexions ou confirmer si l'activité était légitime. Ces
7:42
Speaker 2: recommandations sont adaptées aux détections de risques spécifiques et noient
7:45
Speaker 2: des conseils génériques. Cela change complètement la perspective. Au lieu
7:48
Speaker 2: de vous demander« cet utilisateur est-il compromis?», vous pouvez vous
7:51
Speaker 2: demander« comment dois-je réagir?». Copilot vous donne une marche à
7:53
Speaker 2: suivre claire, afin que les équipes chargées des identités puissent
7:56
Speaker 2: réagir plus rapidement et avec plus d'assurance. L'impact réel est immense.
7:59
Speaker 2: Au lieu de passer 20 minutes à enquêter sur un
8:01
Speaker 2: utilisateur risqué sans certitude, vous obtenez une vision complète en
8:04
Speaker 2: quelques secondes, accompagnée d'étapes exploitables. Pour les organisations gérant des
8:08
Speaker 2: milliers d'utilisateurs et des signaux de risque constants, ce n'est
8:10
Speaker 2: pas seulement pratique, c'est essentiel. Troisième cas d'usage, les insights
8:14
Speaker 2: de l'accès conditionnel. L'accès conditionnel est l'une des fonctionnalités les
8:16
Speaker 2: plus puissantes d'Entraid. C'est aussi l'une des plus complexes. Lorsque
8:19
Speaker 2: vous avez des dizaines, voire des centaines de stratégies, comprendre
8:22
Speaker 2: ce qui s'est réellement passé lors d'une connexion peut être
8:24
Speaker 2: étonnamment complexe. Voici la méthode manuelle. Vous trouvez l'enregistrement de connexion.
8:28
Speaker 2: Faites défiler jusqu'à l'onglet accès conditionnel et vous voyez une
8:31
Speaker 2: liste de noms de stratégies avec leurs résultats. Succès, échec,
8:34
Speaker 2: non appliqué. C'est utile, mais cela ne vous donne qu'une
8:37
Speaker 2: partie de l'histoire. Vous devez encore déterminer quelles conditions ont
8:39
Speaker 2: déclenché la stratégie, pourquoi elle s'est appliquée à cet utilisateur
8:42
Speaker 2: précis et si le résultat est cohérent. Voici maintenant la
8:45
Speaker 2: méthode avec Copilot. Posez une seule question. Quelles stratégies d'accès
8:48
Speaker 2: conditionnel se sont appliquées à cette connexion et qu'ont-elles fait?
8:51
Speaker 2: Copilot renvoie une liste claire des stratégies évaluées, leurs résultats
8:53
Speaker 2: et les conditions spécifiques qui les ont déclenchées, qui les
8:56
Speaker 2: ont déclenchées. Au lieu de lire un tableau, vous obtenez
8:58
Speaker 2: une explication. La stratégie X a requis le MFA car
9:00
Speaker 2: la connexion provenait d'un emplacement non approuvé. La stratégie Y
9:04
Speaker 2: a bloqué la session car l'appareil n'était pas conforme. C'est
9:07
Speaker 2: le genre d'informations qui permet de gagner du temps et
9:08
Speaker 2: de réduire les erreurs. Car lorsque vous comprenez exactement pourquoi
9:11
Speaker 2: une stratégie s'est appliquée, vous pouvez prendre de meilleures décisions
9:13
Speaker 2: sur son ajustement. Copilote peut également vous aider à un
9:16
Speaker 2: niveau supérieur. Vous pouvez demander« Montre-moi les stratégies qui bloquent
9:19
Speaker 2: les connexions le plus fréquemment». C'est incroyablement utile pour identifier
9:22
Speaker 2: les stratégies trop restrictives ou les mauvaises configurations. Peut-être qu'une
9:26
Speaker 2: stratégie bloque trop d'utilisateurs légitimes car ses conditions sont trop
9:28
Speaker 2: larges ou qu'elle a trop d'exclusions, créant des failles de sécurité.
9:32
Speaker 2: Copilot fait ressortir ces tendances pour que vous puissiez les
9:35
Speaker 2: traiter de manière proactive au lieu d'attendre les plaintes des utilisateurs.
9:38
Speaker 2: Il y a un développement récent qui mérite d'être mentionné.
9:40
Speaker 2: Microsoft a introduit un agent d'optimisation de l'accès conditionnel qui
9:43
Speaker 2: fonctionne avec Copilot. Cet agent analyse vos stratégies existantes et
9:47
Speaker 2: suggère des changements. Par exemple, il pourrait dire« Cette stratégie
9:50
Speaker 2: a trop d'exclusions, envisagez de restreindre son périmètre.» Ou encore«
9:53
Speaker 2: Ces deux stratégies se chevauchent, envisager de les regrouper. Les
9:57
Speaker 2: suggestions sont basées sur les données réelles de votre client,
9:59
Speaker 2: pas sur des bonnes pratiques génériques. Cela rend les ajustements
10:02
Speaker 2: de stratégie plus sûrs et plus ciblés. En résumé, l'accès
10:05
Speaker 2: conditionnel est puissant, mais il est aussi facile de se tromper.
10:09
Speaker 2: Copilote vous donne une visibilité sur le comportement réel de
10:11
Speaker 2: vos stratégies afin que vous puissiez les affiner en toute
10:13
Speaker 2: confiance au lieu de deviner. La preuve, est-ce que cela
10:16
Speaker 2: aide vraiment? Copilot semble génial en théorie, mais est-ce que
10:19
Speaker 2: ça marche vraiment? Microsoft a mené une étude sur Copilot
10:22
Speaker 2: dans Antra, et les chiffres valent le détour. Voici ce
10:24
Speaker 2: qu'ils ont trouvé. Les administrateurs utilisant Copilot ont terminé leur
10:27
Speaker 2: tâche de dépannage de connexion 46% plus rapidement. C'est presque
10:30
Speaker 2: moitié moins de temps. Au lieu de passer 15 minutes
10:31
Speaker 2: à chercher dans les journaux, ils avaient des réponses en
10:33
Speaker 2: quelques minutes, voire quelques secondes. Et voici le point important,
10:36
Speaker 2: ils étaient aussi plus précis. La précision a été améliorée
10:38
Speaker 2: de 46,8%. Sinon seulement, ils étaient plus rapides, mais ils
10:41
Speaker 2: avaient aussi plus de chances d'obtenir la bonne réponse. C'est
10:43
Speaker 2: crucial lorsqu'une erreur pourrait bloquer un utilisateur légitime ou laisser
10:45
Speaker 2: passer une menace réelle. 95% des administrateurs ont déclaré que
10:48
Speaker 2: Copilot améliorait la qualité de leur travail. C'est un soutien
10:50
Speaker 2: de poids de la part de ceux qui l'utilisent au quotidien.
10:53
Speaker 2: Et 99,7% ont déclaré vouloir continuer à l'utiliser dans leur
10:55
Speaker 2: flux de travail. Quand presque tous ceux qui l'essaient veulent
10:58
Speaker 2: le garder, cela veut dire quelque chose. Que signifient réellement
11:00
Speaker 2: ces chiffres dans la pratique? Moins d'escalade vers les administrateurs seniors,
11:03
Speaker 2: des temps de réponse aux incidents plus rapides, moins de
11:05
Speaker 2: stress pour les équipes de gestion des identités. Au lieu
11:07
Speaker 2: de passer des heures sur des enquêtes routinières, les administrateurs
11:09
Speaker 2: peuvent se concentrer sur les problèmes qui nécessitent réellement leur expertise.
11:12
Speaker 2: Un bémol toutefois, ces chiffres proviennent d'études contrôlées. Vos résultats
11:16
Speaker 2: varieront en fonction de votre environnement, de la qualité de
11:18
Speaker 2: vos données et de la manière dont votre équipe adopte l'outil.
11:20
Speaker 2: Mais la tendance est claire. L'IA rend la gestion des
11:23
Speaker 2: identités plus accessible et plus efficace. Et cette tendance ne
11:26
Speaker 2: fait que s'accélérer et sécuriser. Gouvernance et sécurité. Une question
11:31
Speaker 2: que j'entends tout le temps. Est-ce sûr? Copilote contrôle-t-il vos
11:34
Speaker 2: contrôles de sécurité et d'accès? Préoccupation légitime. Vous donnez à
11:37
Speaker 2: un assistant IA l'accès à vos journaux de connexion, à
11:38
Speaker 2: vos politiques d'accès conditionnels et à vos données utilisateurs. Cela
11:41
Speaker 2: semble représenter beaucoup de confiance. Voici la réponse. Copilote hérite
11:44
Speaker 2: de vos rôles et autorisations entre existants. C'est le point clé.
11:47
Speaker 2: Si vous n'avez pas l'autorisation de consulter un journal ou
11:49
Speaker 2: une ressource spécifique, Copilot ne peut pas le voir non plus.
11:51
Speaker 2: Pas de porte dérobée, pas d'élévation de privilèges. Il fonctionne
11:53
Speaker 2: dans les limites que vous avez déjà définies. L'accès conditionnel
11:56
Speaker 2: s'applique aussi à Copilot. Si votre politique exige le MFA
11:59
Speaker 2: pour le centre d'administration, Copilot le respecte. Si vous bloquez
12:01
Speaker 2: les connexions depuis des emplacements non approuvés, Copilot respecte cela également.
12:05
Speaker 2: Même règle, même cadre. Toutes les requêtes et réponses de
12:07
Speaker 2: Copilot sont enregistrées dans les journaux d'audit, en trace standard. Ainsi,
12:10
Speaker 2: si quelqu'un pose une question qu'il n'aurait pas dû poser,
12:12
Speaker 2: cette interaction est enregistrée. Les équipes de sécurité peuvent examiner
12:15
Speaker 2: ces journaux comme n'importe quelle autre activité d'administration. Le caninglement.
12:18
Speaker 2: La résidence des données est un autre point. Copilot fonctionne
12:20
Speaker 2: au sein de votre tenant. Vos données restent là où
12:22
Speaker 2: elles doivent être. L'IA travaille sur vos données à l'intérieur
12:24
Speaker 2: de votre tenant, sous votre contrôle. Et voici le principe
12:26
Speaker 2: qui compte vraiment. Copilot suggère des actions, mais ne les
12:29
Speaker 2: exécute pas automatiquement. Il pourrait recommander de réinitialiser le mot
12:32
Speaker 2: de passe d'un utilisateur ou de bloquer une connexion. Mais
12:34
Speaker 2: il ne fera rien sans qu'un administrateur n'approuve l'action. L'humain
12:37
Speaker 2: garde le contrôle. Exemple concret. Un technicien de support, disposant
12:40
Speaker 2: de permissions limitées, peut interroger Copilot sur les utilisateurs qui l'assistent.
12:44
Speaker 2: Il peut obtenir des résumés d'échecs, de connexions et de
12:46
Speaker 2: détections de risques, mais ne peut pas interroger le système
12:48
Speaker 2: sur les comptes administrateurs globaux ou les ressources sensibles auxquelles
12:50
Speaker 2: il n'a pas accès. Copilot impose ses limites automatiquement. C'est
12:54
Speaker 2: une conception axée sur la gouvernance. Microsoft a conçu Copilot
12:56
Speaker 2: pour s'intégrer à votre modèle de sécurité existant et non
12:59
Speaker 2: pour le contourner. C'est ce qu'il rend sûr pour une
13:00
Speaker 2: utilisation en production. À qui cela s'adresse-t-il vraiment? Alors, qui
13:03
Speaker 2: tire réellement parti de Copilot dans Entry ID? Seulement les
13:06
Speaker 2: administrateurs séniors. Les administrateurs d'identité sont les premiers en bénéficier.
13:09
Speaker 2: Ils dépanent des politiques au quotidien. Une investigation de 15
13:11
Speaker 2: minutes se transforme en une réponse de 30 secondes. Copilot
13:14
Speaker 2: met en évidence des modèles qu'ils auraient pu ignorer. Cela
13:16
Speaker 2: les aide à gérer la complexité sans s'y noyer. Les
13:18
Speaker 2: équipes de support technique en profitent tout autant. Le personnel
13:21
Speaker 2: de première ligne peut résoudre seul les problèmes de connexion
13:23
Speaker 2: sans escalader les tickets. Ils posent la même question à
13:25
Speaker 2: Copilot et obtiennent la même réponse claire. Cela signifie moins
13:28
Speaker 2: de tickets bloqués en file d'attente en attendant un administrateur senior.
13:31
Speaker 2: C'est comme avoir un expert directement au bureau. Les analystes
13:33
Speaker 2: en sécurité obtiennent également des temps de réponse plus rapides.
13:35
Speaker 2: Lorsqu'un compromis potentiel survient, ils peuvent demander à Copilot une
13:37
Speaker 2: vue d'ensemble, l'activité de l'utilisateur, les détections de risques et
13:40
Speaker 2: les recommandations. Au lieu de passer une heure à collecter
13:42
Speaker 2: des données, ils passent quelques minutes à les comprendre. Les
13:45
Speaker 2: propriétaires d'applications et les développeurs citoyens sont aussi gays. Lorsque
13:48
Speaker 2: leur application personnalisée échoue à l'authentification ou rencontre une politique inconnue,
13:52
Speaker 2: ils demandent simplement pourquoi à Copilot. Pas besoin d'être un
13:54
Speaker 2: expert en identité, ils ont juste besoin de savoir ce
13:56
Speaker 2: qui a échoué et comment le corriger. Voici un groupe
13:58
Speaker 2: que l'on oublie souvent, les managers et les profils non techniques.
14:01
Speaker 2: Ils doivent comprendre la posture de sécurité de leur département,
14:04
Speaker 2: mais n'ont pas le temps d'analyser les journaux. Copilot leur
14:07
Speaker 2: fournit des résumés en langage clair. Voici vos utilisateurs à
14:09
Speaker 2: haut risque. Voici ce que nous recommandons. Ce sont des
14:11
Speaker 2: informations utiles sur lesquelles ils peuvent réellement agir. En résumé,
14:14
Speaker 2: Copilot facilite la gestion des identités pour tout le monde.
14:17
Speaker 2: Il ne remplace pas l'expertise, il la diffuse au sein
14:19
Speaker 2: de l'équipe. La gestion des identités était autrefois une compétence
14:21
Speaker 2: spécialisée réservée à un petit groupe. Désormais, plus de personnes
14:24
Speaker 2: peuvent contribuer, car elles disposent d'un assistant IA qui parle
14:26
Speaker 2: leur langue. Euh... La gestion des identités est désormais l'affaire
14:29
Speaker 2: de tous. Copilot, en fait, l'outil de tous. C'est cela
14:32
Speaker 2: Copilot dans Microsoft Entride. Il transforme un annuaire complexe en
14:34
Speaker 2: quelque chose avec lequel vous pouvez réellement dialoguer. Si cela
14:37
Speaker 2: vous a aidé à y voir plus clair, partagez-le avec
14:38
Speaker 2: quelqu'un qui débute son parcours dans la gestion des identités.
14:41
Speaker 2: Abonnez-vous sur votre plateforme de podcast préférée et je vous
14:43
Speaker 2: donne rendez-vous pour la prochaine pépite de connaissances.