Je souhaite MFA obligatoire pour les services en ligne mais pas systématique pour les applications

Question

Bonjour,

Voilà ce que j'aimerais faire:

• Je souhaite avoir des comptes Microsoft 365 Basic et des comptes Exchange Plan 1.
• Je souhaite activer l'authentification multifacteurs MFA et la caler à 2j max
• Cela veut dire que tous les 2j, il faut ressaisir le code MFA via l'appli.
• Mais par contre, je ne veux pas que cela soit demandé sur les applications de messagerie: outlook, application de messagerie sur smartphone. En gros, le MFA mais uniquement sur les applis web et une seule fois à la première configuration sur les logiciels.

Est-ce possible ? Et si oui comment. Je n'ai que Entra basique, et je ne souhaite pas d'options supplémentaires.

Par ailleurs, est-ce également possible pour les utilisateurs qui n'auront que Exchange plan 1 et pas Office 365 basic ?

Merci d'avance pour vos réponses.

Answer 1

Bonjour,

Merci d’avoir écrit dans le forum de Microsoft.     

Oui, il est possible de prédéfinir l’accès avec les stratégies d’accès conditionnel mais elles sont disponibles qu’avec Entra P1 et P2 :

Si votre organisation a des besoins de sécurité de connexion plus granulaires, les stratégies d’accès conditionnel peuvent vous offrir davantage de contrôle. L’accès conditionnel vous permet de créer et de définir des stratégies qui réagissent aux événements de connexion et de demander des actions supplémentaires avant qu’un utilisateur ne soit autorisé à accéder à une application ou un service.

L’accès conditionnel est disponible pour les clients qui ont acheté Microsoft Entra ID P1, ou des licences qui incluent cela, telles que Microsoft 365 Business Premium et Microsoft 365 E3. Pour en savoir plus, consultezCréer une stratégie d’accès conditionnel.

Avec les plans Entra P1 et P2 vous pouvez aussi Mémoriser l’authentification multifacteur :

Ce paramètre vous permet de configurer des valeurs comprises entre 1 et 365 jours, et définit un cookie persistant dans le navigateur quand un utilisateur sélectionne l’option Ne plus me le demander pendant X jours au moment de la connexion.

Voici les informations complètes :

Optimiser les invites de réauthentification et comprendre la durée de vie des sessions de l’authentification multifacteur Microsoft Entra

Configurer l'authentification multifactorielle pour Microsoft 365

En espèrent avoir pu vous venir en aide.  

(Pensez à marquer les publications comme résolu lorsque la réponse est en rapport à votre problème. Cela permettra à d'autres utilisateurs de trouver plus facilement des pistes s’ils rencontrent un problème identique.)

Cordialement,    

Liliya  

Microsoft Engineer

Answer 2

Bonjour,

Pouvez-vous s’il vous plait, revenir vers nous, et nous informer si nous avons pu vous venir en aide avec notre réponse.

Si cela et le cas, je vous prie de bien vouloir cocher l’option « Marquer comme réponse » à partir du menu déroulant - Outils avancés, en-dessous de la réponse respective.

De cette façon, les réponses validées seront promues immédiatement en-dessous de la question initiale, et tous les autres lecteurs ayant le même souci {la même question}, pourront plus aisément retrouver la réponse, lors de leurs recherches dans notre forum et sur internet.

Cordialement,

Liliya

Microsoft Engineer