Microsoft 365 · Identité
Famille de services: Microsoft 365Contrôlez qui se connecte, d’où et avec quoi
Microsoft Entra ID, anciennement Azure Active Directory, détermine qui peut accéder à vos courriels, à vos fichiers et à vos applications d’affaires. Nous le configurons et l’entretenons pour que l’authentification multifacteur soit appliquée, que les droits administrateur soient limités, que les connexions à risque soient contestées et que l’accès prenne fin au départ des employés.
En bref
- Service
- Configuration et gestion continue de Microsoft Entra ID pour un locataire Microsoft 365
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés qui utilisent la connexion Microsoft 365 pour leurs courriels, leurs fichiers et leurs applications infonuagiques
- Principaux éléments inclus
- AMF et méthodes d’authentification, paramètres de sécurité par défaut ou accès conditionnel, revues des rôles administrateurs, comptes d’accès d’urgence, santé de la synchronisation hybride, connexion aux applications et gouvernance de l’accès invité (selon la portée)
- Note sur les licences
- L’accès conditionnel exige Entra ID P1, inclus dans Microsoft 365 Business Premium ; les politiques fondées sur le risque et Privileged Identity Management exigent Entra ID P2. Les licences s’achètent séparément, sauf si votre proposition les prévoit
- Non inclus par défaut
- Architecture d’identité multilocataire ou B2C de grande entreprise, développement d’applications sur mesure et achat de licences
- Base de tarification
- Inclus dans les services gérés Microsoft 365 ou proposé par utilisateur ; les travaux de projet sont confirmés dans une soumission écrite
Ce que couvre la gestion d’Entra ID
Microsoft Entra ID est le service d’identité au cœur de chaque locataire Microsoft 365. Chaque compte d’utilisateur, groupe, rôle administrateur, inscription d’appareil et connexion à une application passe par lui. Microsoft a renommé Azure Active Directory en Microsoft Entra ID en 2023 ; la documentation plus ancienne et certains écrans d’administration emploient donc encore l’ancien nom.
Notre service Entra ID porte sur la façon dont les personnes prouvent leur identité, les conditions qu’elles doivent remplir pour se connecter et les titulaires de droits élevés. Concrètement, il s’agit de choisir entre les paramètres de sécurité par défaut et l’accès conditionnel, de déployer des méthodes d’authentification résistantes à l’hameçonnage lorsque c’est réaliste, de garder les identités synchronisées depuis vos serveurs sur site en bon état et de revoir périodiquement l’accès des invités et des applications.
La création et la suppression courantes de comptes relèvent d’Administration Microsoft 365. Le renforcement plus large du locataire, qui touche le courriel, les appareils et les données, relève de Sécurité Microsoft 365. Cette page porte sur l’identité elle-même.
Les problèmes d’identité que nous voyons le plus souvent
Une AMF appliquée seulement en partie
Certains utilisateurs se sont inscrits, d’autres ont sauté l’étape, et d’anciens protocoles d’authentification permettent encore de se connecter avec un simple mot de passe depuis n’importe où dans le monde.
Des droits d’administrateur général permanents
Plusieurs comptes utilisés au quotidien détiennent en permanence des droits administrateur complets, sans identité administrative distincte ni compte d’accès d’urgence en cas de défaillance de l’AMF.
Une synchronisation d’annuaire défaillante
Un vieux serveur Azure AD Connect a cessé de synchroniser il y a des mois, ou personne ne sait sur quel serveur il tourne : les changements de mot de passe et les nouveaux comptes se comportent de façon imprévisible.
Des invités et des applications que personne ne vérifie
Des invités externes d’anciens projets ont toujours accès, et des utilisateurs ont autorisé des applications tierces à lire leurs courriels et leurs fichiers.
Ce que nous configurons et entretenons
Méthodes d’authentification
Campagnes d’inscription à l’AMF, Microsoft Authenticator avec correspondance de numéros, clés d’accès et clés FIDO2 lorsque cela convient, et retrait des méthodes plus faibles, comme le texto, lorsque c’est possible.
Accès conditionnel
Politiques qui exigent l’AMF, bloquent l’authentification héritée, restreignent les emplacements à risque et exigent des appareils conformes ou gérés pour les applications sensibles, d’abord testées en mode rapport seulement.
Accès privilégié
Comptes administrateurs distincts, rôles à moindre privilège plutôt qu’administrateur général, comptes d’accès d’urgence documentés et, avec Entra ID P2, élévation juste-à-temps grâce à Privileged Identity Management.
Identité hybride
Santé et configuration d’Entra Connect Sync ou d’Entra Cloud Sync pour les organisations qui exploitent encore Active Directory sur site, y compris les mises à niveau et les problèmes d’attributs.
Authentification unique pour les applications d’affaires
Intégrations d’applications d’entreprise pour que le personnel utilise son compte Microsoft 365 dans les outils SaaS pris en charge, avec un consentement des utilisateurs limité aux applications approuvées.
Revues d’accès et gouvernance des invités
Revue planifiée des utilisateurs invités, des propriétaires de groupes, des autorisations d’applications et des journaux de connexion, avec retrait des accès périmés après votre approbation.
Ce qui est compris dans la portée, et ce qui est distinct
Habituellement inclus
- Politique des méthodes d’authentification et gestion de l’inscription à l’AMF
- Conception et entretien des paramètres de sécurité par défaut ou des politiques d’accès conditionnel, selon les licences
- Attribution des rôles administrateurs et comptes d’accès d’urgence
- Surveillance et correction d’Entra Connect Sync ou de Cloud Sync
- Authentification unique des applications d’entreprise pour les applications SaaS prises en charge
- Paramètres des utilisateurs invités et de la collaboration externe
- Revue périodique des journaux de connexion et des utilisateurs à risque
Exige une portée ou une soumission distincte
- Achat de licences Entra ID P1 ou P2, sauf si votre proposition le prévoit
- Identité destinée à vos clients (Entra External ID ou B2C) pour vos propres applications
- Architecture de gouvernance des identités multilocataire, multinuage ou de grande entreprise, confiée à CloudArchitects.expert
- Développement SAML ou OIDC sur mesure pour des logiciels internes
- Refonte d’Active Directory sur site au-delà des exigences de synchronisation
Fonctionnalités et outils Entra ID utilisés
- Niveaux de fonctionnalités Microsoft Entra ID Free, P1 et P2
- Paramètres de sécurité par défaut et accès conditionnel
- Politique des méthodes d’authentification, Microsoft Authenticator, clés d’accès et clés de sécurité FIDO2
- Politiques de risque Microsoft Entra ID Protection (P2)
- Privileged Identity Management (P2)
- Microsoft Entra Connect Sync et Entra Cloud Sync
- Réinitialisation de mot de passe en libre-service avec réécriture vers l’annuaire sur site, selon les licences
- Journaux de connexion, journaux d’audit et classeurs
À qui ce service convient
Locataires Business Premium
Organisations qui possèdent déjà Entra ID P1 grâce à Business Premium et veulent un accès conditionnel conçu et entretenu correctement.
Environnements hybrides
Entreprises qui exploitent encore Active Directory sur site en parallèle de Microsoft 365 et dont la synchronisation doit rester en bon état.
Équipes qui collaborent avec de nombreux externes
Entreprises de services professionnels et organisations par projets qui invitent clients, sous-traitants et partenaires dans Teams et SharePoint.
Ce qui s’améliore
- Les connexions par mot de passe seul et les protocoles hérités sont fermés
- Les droits administrateur sont détenus par moins de comptes, et seulement au besoin
- Un moyen documenté de reprendre l’accès si une méthode d’AMF ou un compte administrateur fait défaut
- L’accès lié à l’état de l’appareil et à l’emplacement, lorsque vos licences le permettent
- L’accès des invités et des applications est revu au lieu de s’accumuler
Notre approche des changements d’identité
Revue des identités
Nous répertorions les rôles administrateurs, les méthodes d’authentification, la configuration de synchronisation, les invités, les applications d’entreprise et les politiques existantes.
Conception
Nous proposons un ensemble de politiques et un modèle de rôles adaptés à vos licences, à vos appareils et au mode de travail de votre personnel, y compris les exceptions.
Essais en mode rapport seulement
Les politiques d’accès conditionnel s’exécutent en mode rapport seulement pour que nous voyions qui serait touché avant leur application.
Application progressive
Les politiques sont activées pour des groupes pilotes, puis pour tous, avec une communication au personnel et des comptes d’accès d’urgence exclus et documentés.
Revue continue
Les journaux de connexion, les rôles, les invités et les applications sont revus selon le calendrier, et les politiques sont ajustées au fil de l’évolution de votre entreprise.
Façons de collaborer
Toute entente est confirmée par une soumission écrite.
Dans le cadre des services gérés Microsoft 365
La gestion d’Entra ID fait partie de la portée du locataire géré, avec les appareils, le courriel et la collaboration.
Projet de renforcement de l’identité
Un projet à portée fixe pour déployer l’AMF et l’accès conditionnel et assainir les rôles privilégiés, avec remise de la documentation à la fin.
Commencer par une évaluation
Une évaluation de sécurité Microsoft 365 examine la configuration des identités et établit l’ordre de priorité des corrections.
Questions fréquentes
Entra ID est-il la même chose qu’Azure AD ?
Oui. Microsoft a renommé Azure Active Directory en Microsoft Entra ID en 2023. Les fonctionnalités et les licences sont restées les mêmes ; seuls le nom et certains écrans d’administration ont changé.
Avons-nous besoin de l’accès conditionnel, ou les paramètres de sécurité par défaut suffisent-ils ?
Les paramètres de sécurité par défaut constituent une base raisonnable pour de très petits locataires sans Entra ID P1. L’accès conditionnel permet d’exiger des appareils conformes, de bloquer les emplacements à risque et de gérer les exceptions ; il exige P1, inclus dans Business Premium.
Une politique pourrait-elle bloquer tout le monde ?
C’est pourquoi nous faisons des essais en mode rapport seulement, déployons par étapes et excluons des politiques des comptes d’accès d’urgence documentés. Les changements sont planifiés et communiqués.
Nous avons encore un serveur sur site. Est-ce un problème ?
Pas nécessairement. L’identité hybride est courante. Nous veillons à ce qu’Entra Connect ou Cloud Sync soit à jour et en bon état, et planifions un passage à une identité entièrement infonuagique si cela vous convient.
Quand nous dirigeriez-vous vers CloudArchitects.expert ?
Lorsque le travail touche l’architecture d’identité de grande entreprise, par exemple plusieurs locataires, de vastes environnements Azure ou une gouvernance complexe entre plusieurs nuages. Notre marque sœur se spécialise dans ces projets d’envergure.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Découvrez comment vos connexions sont protégées aujourd’hui
Réservez une consultation ou commencez par une évaluation de sécurité Microsoft 365. La portée et le prix sont confirmés dans une soumission écrite.