2025-11-30

Corriger les failles de l'accès conditionnel dans Microsoft 365

Cet épisode explique comment remettre de l'ordre dans une configuration désordonnée d'accès conditionnel en supprimant les angles morts et en fixant des limites claires. Il passe en revue trois principaux problèmes de confiance — les exclusions trop larges, la conformité des appareils mal définie et le vol de jetons — et montre comment remplacer les exceptions permanentes par des contextes d'authentification limit+és dans le temps, une MFA renforcée et des niveaux d'appareils clairs (conforme, joint à un domaine hybride, joint à Azure AD, inscrit). L'animateur présente une base simple de cinq stratégies inclusives (MFA pour tous les utilisateurs, renforcement pour les appareils non gérés, authentification forte pour les administrateurs, contournement d'urgence via contexte d'authentification et hygiène des jetons avec CAE), ainsi qu'un plan de déploiement sécurisé utilisant le mode rapport seul, des vagues de déploiement et une procédure de retour arrière. Enfin, il insiste sur la surveillance continue à l'aide de quelques indicateurs clés et alertes (couverture, robustesse, modifications des exclusions, connexions à haut risque sans accès conditionnel) afin que l'accès conditionnel reste cohérent, visible et prévisible plutôt que chaotique.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)