MFA O365 / Azure : activer les méthode combinées (option SMS et téléphone)

Question

Bonjour,

Je ne sais pas si je suis au bon endroit, je tente ! Cela fait 2 jour que je tourne en rond.

Quand j'active le MFA à un utilisateur, ce dernier n'a qu'un seul choix dans la configuration du MFA pour se connecter à Teams, Outlook ou autre : Microsoft Authenticator.

La petite ligne en bas "Je veux mettre en place une méthode différente qui n'apparaît pas." n'apparait pas.

Je ne sais pas si cela se configure dans l'Admin O365 ou dans Azure....

Dans les paramètre du service O365, j'ai bien tout de coché :

Ensuite j'ai vu qu'il fallait activer coté Azure la sécurité combinée. https://learn.microsoft.com/en-us/azure/active-directory/authentication/howto-registration-mfa-sspr-combined

Sauf que dans la procédure l'option est ici :

Et de mon côté, elle n'est pas présente :

J'ai regardé de ce côté, mais c'est une usine à gaz et je retombe toujours au même endroit. https://learn.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-getstarted#choose-verification-options

Si quelqu'un a une idée je suis preneur, c'est surement une option simple, mais à trouver...

Pour information, je suis sur un structure O355 avec un Hybride Exchange avec AD Connect.

Merci Beaucoup,

Baptiste

Answer 1

Bonjour,

Voici donc la solution !

A savoir :

• La stratégie par défaut de MS oblige à l'inscription au MFA mais uniquement avec l'option MS Authenticator, pas d'autre choix possible :

Fourniture d’un niveau de sécurité par défaut dans Azure Active Directory - Microsoft Entra | Microsoft Learn

• De ce fait, pour utiliser d'autres moyens de MFA que l'application, il faut désactiver la stratégie par défaut :

Providing a default level of security in Azure Active Directory - Microsoft Entra | Microsoft Learn

il suffira donc de passer la stratégie en désactivée et de cocher "J'utilise une stratégie d'accès conditionnel" (ou autre chose si vous voulez juste désactiver le MFA.

Avec une licence AD P1 ou plus, il est possible de configurer une stratégie d'accès conditionnel :

Activer l’authentification multifacteur Azure AD - Microsoft Entra | Microsoft Learn

 -> Cela permet de forcer le MFA, pour les utilisateurs/groupe que l'on souhaite, sur les applications Cloud que l'on souhaite et avec les méthodes qui sont configurées dans azure AD. 

Pour configurer différentes méthodes : Gestion des méthodes d’authentification – Azure Active Directory - Microsoft Entra | Microsoft Learn

Si vous n'avez pas de licence AD P1 ou plus, il faudra activer le MFA manuellement pour les utilisateurs :

Activer Multi-Factor Authentication - Azure Active Directory - Microsoft Entra | Microsoft Learn

Beaucoup de liens, mais c'est assez simple et rapide à comprendre, si cela peut en aider d'autres !

Baptiste

Answer 2

Bonjour Boris,

Merci, en effet, c'est un peu le même cas mais je n'en sais pas beaucoup plus.

Il est vrai que si je vais en Azure AD et que je force la configuration pour l'utilisateur, cela fonctionne. Quand l'utilisateur veut s'identifier sur O365, il recevra un SMS au numéro configuré.

Mais ça revient à le faire manuellement pour chaque utilisateur et en plus de cela, connaitre leur numéro de téléphone, car c'est à moi de le renseigner coté admin. Ce n'est pas très pratique donc ! Ca peu dépanner.

Je vais continuer à creuser...

Comment s'approche-t-on du support ? :)

Bonne journée,

Baptiste

Answer 3

Bonjour,  Suite à de nombreuses recherches, j’ai trouvé un cas similaire :MFA - no "I want to set up a different method" option during - Microsoft CommunityMalheureusement, il va falloir vous approcher du support, car il n’y a pas solution concrète.En espèrent avoir pu vous venir en aide.Cordialement,BorisMicrosoft Engineer

Answer 4

Bonjour,

Merci pour la réponse, mais mon problème étant qu'aujourd'hui, si j'active le MFA pour un utilisateur, il n'a que l'option Microsoft Authenticator.

Il n'a pas d'autres choix possibles.

Je n'ai plus ce bouton qui s'affiche :

Donc pas d'autre choix possible.

Et si l'utilisateur n'a pas de smartphone professionnel, je ne peux pas l'obliger à installer une application sur son smartphone personnel, donc je ne peux pas lui activer le MFA.

J'aimerais donc pouvoir retrouver le choix "Je veux configurer une autre méthode".

Cordialement,

Answer 5

Bonjour,Lorsque vous activez le MFA pour un utilisateur, à la première connexion de cet utilisateur, il va être amené à configurer ces options pour le MFA.Si l’utilisateur a configuré uniquement authenticator, dans ce cas, il verra uniquement authenticator.Par la suite, s’il veut ajouter d’autres options, il peut le faire en se connectant à son compte en Web, cliquer sur le logo de son compte en haut à droite, puis mon compte, et informations de sécurité.En espèrent avoir pu vous venir en aide.Cordialement,BorisMicrosoft Engineer