Secure Score Microsoft : 2FA sur boîte partagée

Question

Bonjour à tous.
Je suis chargée de maintenir un SecureScore à un niveau assez élevé dans une organisation.

Dans les actions recommandées, il y a notamment "Vérifier que l'authentification MultiFacteur est activée pour tous les utilisateurs" et celle-ci me pose souci.
Depuis environ 1 an et demi, un accès conditionnel a été mis en place pour faire en sorte qu'aucun compte ne passe aux oubliettes (par exemple, à la création d'un nouvel utilisateur dans le tenant, nous sommes obligés de lui faire configurer son 2FA pour qu'il puisse utiliser ses outils). Tout ça fonctionne bien.

Problème, l'action recommandée dans le SecureScore nous rapporte que seul 256 utilisateurs sur 317 ont le MFA d'activé. Quand je creuse plus loin, je me rends compte que dans ces 317 utilisateurs, il y a les boîtes partagées, les calendriers de ressources (salle et équipement) et les utilisateurs invités qui y sont compris.
Etant donné que le 2FA ne peut être mis en place sur un calendrier de ressource ou sur une boîte partagée, comment je peux faire pour que ces derniers ne soient pas comptés dans la liste ?

C'est un peu dommage au final 😅

Je vous remercie par avance de votre aide apportée !

Answer 1

Bonjour,Pouvez-vous s’il vous plait, revenir vers nous, et nous informer si nous avons pu vous venir en aide avec notre réponse.Si cela et le cas, veuillez répondre à la question {cette réponse vous a-t-elle été utile}, par Oui.De cette façon, les réponses validées seront promues immédiatement en-dessous de la question initiale, et tous les autres lecteurs ayant le même souci {la même question}, pourront plus aisément retrouver la réponse, lors de leurs recherches dans notre forum et sur internet.Cordialement,MihailMicrosoft Engineer

Answer 2

Bonjour,Merci d’avoir écrit dans le forum de Microsoft. Je comprends votre préoccupation. En effet, le SecureScore de Microsoft compte tous les utilisateurs, y compris les boîtes aux lettres partagées et les comptes de ressources, ce qui peut fausser les résultats.  Malheureusement, il n’y a pas de moyen direct pour exclure ces comptes du calcul du SecureScore. Cependant, voici quelques suggestions qui pourraient vous aider :

• Créer un rapport personnalisé : Vous pouvez créer un rapport personnalisé qui exclut ces types de comptes lors du calcul du nombre d’utilisateurs avec MFA activé. Cela vous donnera une image plus précise de la situation.
• Utiliser des groupes de sécurité : Vous pouvez créer des groupes de sécurité pour les utilisateurs qui doivent avoir le MFA activé et baser votre politique d’accès conditionnel sur ces groupes.
• Faire une demande de fonctionnalité : Vous pouvez faire une demande de fonctionnalité à Microsoft pour qu’ils ajoutent la possibilité d’exclure certains types de comptes du calcul du SecureScore. Pour plus d’information veuillez visiter l’article suivant:Degré de sécurisation Microsoft | Microsoft Learn J’espère que ces suggestions vous seront utiles. N’hésitez pas si vous avez d’autres questions ! Cordialement,MihailMicrosoft Engineer