Configuration de Microsoft Entra ID au Rwanda

Qu’est-ce que la configuration de Microsoft Entra ID, et qui en a besoin

C’est la conception et le déploiement des contrôles d’identité de votre locataire : qui peut se connecter, comment, depuis quels appareils et lieux, vers quelles applications, et avec quels droits d’administration. Elle convient aux organisations sous Microsoft 365 Business Premium ou offres entreprise qui possèdent déjà l’accès conditionnel sans l’avoir utilisé, et à toute organisation où un seul mot de passe hameçonné pourrait ouvrir la messagerie, les fichiers et les systèmes financiers.

Le problème qu’elle résout

La plupart des compromissions de comptes commencent par un mot de passe volé ou deviné. Sans authentification multifacteur imposée, ce mot de passe suffit. Sans accès conditionnel, une connexion depuis un ordinateur inconnu dans un autre pays ressemble à une connexion depuis le bureau. Sans authentification unique, chaque application a son propre mot de passe, et les partants gardent l’accès à celles que personne n’a pensé à fermer. Entra ID, bien configuré, comble ces trois failles depuis un seul endroit.

Quel niveau d’Entra ID donne quoi

Gratuit, avec chaque abonnement Microsoft 365. Comptes utilisateurs, groupes et paramètres de sécurité par défaut : inscription obligatoire à l’authentification multifacteur, protection renforcée des administrateurs et blocage des anciens protocoles de connexion.

Entra ID P1, inclus dans Microsoft 365 Business Premium et les offres entreprise. Accès conditionnel selon l’utilisateur, le groupe, l’appareil, le lieu et l’application, et authentification unique vers des applications cloud tierces.

Entra ID P2, inclus dans les offres entreprise supérieures ou acheté en option. Stratégies fondées sur le risque, qui réagissent à des signes comme des identifiants ayant fuité ou des connexions inhabituelles, et Privileged Identity Management, qui n’accorde les droits d’administration que pour une durée limitée quand ils sont nécessaires.

Nous vérifions ce que vous détenez avant de concevoir quoi que ce soit, et ne recommandons P2 que lorsque ses fonctions en justifient le coût.

Une base type

• L’authentification multifacteur pour tous, déployée par étapes avec accompagnement.
• Le blocage de l’authentification héritée, incapable d’utiliser l’authentification multifacteur.
• L’exigence d’un appareil géré et conforme pour les applications sensibles, en lien avec Microsoft Intune.
• Le blocage ou le contrôle des connexions depuis des pays où vous n’avez pas de personnel.
• Des comptes administrateurs distincts et protégés, avec le moins d’administrateurs généraux possible. Microsoft impose désormais de toute façon l’authentification multifacteur pour les centres d’administration Azure, Entra et Intune.
• Des comptes d’accès d’urgence, exclus des stratégies et conservés en sécurité, pour qu’une erreur de configuration ne puisse pas bloquer tout le monde.

Ce que comprend le travail

1. Examiner les comptes, rôles d’administration, méthodes de connexion et licences actuels.
2. Concevoir les stratégies, avec une phase en mode rapport seul pour voir qui elles toucheraient.
3. Déployer l’authentification multifacteur par groupes, en aidant le personnel à s’inscrire.
4. Activer les stratégies, en commençant par les administrateurs.
5. Connecter les applications en authentification unique lorsqu’elles la prennent en charge.
6. Documenter chaque stratégie et la procédure d’accès d’urgence.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

Configurer un locataire existant prend généralement deux à quatre jours, plus une à deux semaines pour le déploiement progressif de l’authentification multifacteur. Le coût dépend du nombre d’utilisateurs, du nombre de scénarios d’accès conditionnel, des applications à connecter en authentification unique et de l’ampleur du nettoyage des comptes et rôles d’administration existants.

Équipements généralement utilisés

Le centre d’administration Microsoft Entra, l’application Microsoft Authenticator sur les téléphones du personnel, et des clés de sécurité matérielles pour les administrateurs ou le personnel sans smartphone. Intune pour les signaux de conformité des appareils utilisés par l’accès conditionnel.

Les erreurs que nous voyons souvent

L’authentification multifacteur laissée facultative. Des comptes du quotidien avec des droits d’administrateur général. Des stratégies d’accès conditionnel activées directement sans test en mode rapport seul, qui bloquent le personnel. Aucun compte d’accès d’urgence. L’authentification héritée encore autorisée pour une vieille application. Et des comptes d’anciens employés désactivés dans Microsoft 365 mais toujours actifs dans un système géré séparément.