Share via


Sécurité au niveau de votre organisation - Statistiques d’authentification multifacteur (MFA)

Notre équipe de sécurité des identités travaille dur chaque jour et bloque des millions d’attaques. Malheureusement, malgré nos meilleurs efforts, certaines attaques continuent de se passer. Lorsqu’un compte est compromis, les attaquants peuvent accéder à des informations sensibles et causer des dommages réels. Toutefois, la plupart de ces attaques peuvent être évitées en implémentant de bonnes pratiques de sécurité, telles que l’utilisation de l’authentification multifacteur (MFA) lors de la connexion et l’exigence de protocoles d’authentification modernes qui sont une preuve de hameçonnage. Nous avons constaté que plus de 99,9 % des comptes compromis n’ont pas d’authentification multifacteur, ce qui les laisse vulnérables à la pulvérisation de mots de passe, au hameçonnage et à la réutilisation du mot de passe. Pour vous aider à mieux comprendre comment votre locataire est sécurisé et où une action doit être effectuée, nous avons créé une page de création de rapports MFA. Cette page fournit des informations précieuses qui vous aideront à prendre des mesures en temps opportun pour activer l’authentification multifacteur pour tous vos utilisateurs, ce qui garantit que votre environnement est aussi sécurisé que possible.

Comment faire visitez cette page ?

Consultez les statistiques MFA.

Remarque

Vous pouvez également sélectionner le lien Plus d’informations dans la colonne Recommandations de la page Exigences de sécurité dans l’Espace partenaires.

Sécurité au niveau de votre organisation

La page Sécurité de votre organisation affiche les détails suivants :

  • État de l’authentification multifacteur : l’état illustre si votre locataire est protégé par MFA (terminé) ou non protégé (incomplet). Un utilisateur disposant d’un rôle de locataire Administration istrator dans Microsoft Entra ID peut agir sur l’activation de l’authentification multifacteur en sélectionnant Exiger l’authentification multifacteur pour toutes les connexions d’administrateur.
  • Administration s avec l’authentification multifacteur activée : fournit le nombre d’administrateurs d’un locataire activé par MFA en dehors du nombre total d’administrateurs du locataire.
  • Tous les utilisateurs avec authentification multifacteur activés : fournit le nombre d’utilisateurs d’un locataire sur lesquels l’authentification multifacteur est activée sur tous les utilisateurs du locataire, y compris les utilisateurs administrateurs.
  • Points atteints : les statistiques vous fournissent le nombre de points que votre locataire a obtenus pour l’exigence Exiger l’authentification multifacteur pour Administration rôles vers votre score de sécurité global. Ces informations peuvent également être consultées dans la page Exigences de sécurité.

Capture d’écran de la page Sécurité de votre organisation.

Détails MFA

  • Inscription MFA Administration s
    • Le graphique affiche le sous-ensemble des Administration qui sont couverts par une stratégie, mais qui n’ont pas inscrit leur appareil pour l’authentification multifacteur, sous-ensemble de Administration s avec l’authentification multifacteur activée, les administrateurs sans authentification multifacteur activée.
  • Tous les utilisateurs disposant de l’inscription MFA :
    • Le graphique affiche le sous-ensemble d’utilisateurs couverts par une stratégie, mais qui n’ont pas inscrit leur appareil pour l’authentification multifacteur, sous-ensemble d’utilisateurs avec MFA activé, utilisateurs sans authentification multifacteur activée.

Détails de la stratégie MFA

Cette section présente si votre locataire est protégé par l’une des stratégies MFA ci-dessous accompagnées d’un activé ou désactivé.

  • Avec les valeurs par défaut de sécurité (recommandé)
  • Avec les stratégies d’accès conditionnel
  • Avec l’authentification multifacteur héritée par utilisateur (autrement dit, pour chaque compte d’utilisateur individuel) (non recommandé)

Pour en savoir plus sur les stratégies, la couverture des stratégies et leur activation, consultez l’authentification multifacteur pour Microsoft 365.