Exiger l’acceptation de conditions d’utilisation avant d’autoriser l’accès aux portails d’administration Microsoft

Les organisations peuvent exiger que les utilisateurs acceptent des conditions d’utilisation avant d’accéder à certaines applications de leur environnement. Cet exemple vous aide à créer une stratégie exigeant l’acceptation de conditions d’utilisation dans le cadre du processus de connexion initial des administrateurs qui accèdent à l’un des portails d’administration Microsoft.

Créer vos conditions d’utilisation

Cette section fournit les étapes à suivre pour créer un exemple de document de conditions d’utilisation. Lorsque vous créez un document de conditions d’utilisation, vous sélectionnez une valeur pour Appliquer avec des modèles de stratégie d’accès conditionnel. Sélectionnez Stratégie personnalisée pour ouvrir la boîte de dialogue permettant de créer une stratégie d’accès conditionnel dès que vos conditions d’utilisation sont créées.

  1. Créez un document de conditions d’utilisation et enregistrez-le au format PDF.
  2. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’administrateur d’accès conditionnel.
  3. Accédez à Protection>Accès conditionnel>Conditions d’utilisation.
  4. Dans le menu supérieur, sélectionnez Nouvelles conditions.
  5. Dans la zone de texte Nom, attribuez un nom à votre stratégie de conditions d’utilisation.
  6. Chargez vos conditions d’utilisation sous forme de fichier PDF.
    1. Sélectionnez votre langue par défaut.
    2. Dans la zone de texte Nom d’affichage, entrez le nom que vous souhaitez afficher.
  7. Pour Demander aux utilisateurs de développer les conditions d’utilisation, sélectionnez Activé.
  8. Pour l’option Appliquer avec des modèles de stratégie d’accès conditionnel, sélectionnez Stratégie personnalisée.
  9. Sélectionnez Créer.

Créer une stratégie d’accès conditionnel

Cette section montre comment créer la stratégie d’accès conditionnel requise.

Pour configurer votre stratégie d’accès conditionnel, effectuez les étapes suivantes :

  1. Donnez un nom à votre stratégie. Nous recommandons aux organisations de créer une norme explicite pour les noms de leurs stratégies.
  2. Sous Affectations, sélectionnez Utilisateurs ou identités de charge de travail.
    1. Sous Inclure, sélectionnez Tous les utilisateurs.
    2. Sous Exclure, sélectionnez Utilisateurs et groupes, puis choisissez les comptes d’accès d’urgence ou de secours de votre organisation.
  3. Sous Ressources cibles>Applications cloud, sélectionnez les options suivantes :
    1. Sous Inclure, choisissez Sélectionner les applications.
    2. Sélectionnez Portails d’administration Microsoft, puis choisissez Sélectionner.
  4. Sous Contrôles d’accès, sélectionnez Accorder.
    1. Sélectionner Accorder l’accès.
    2. Sélectionnez les conditions d’utilisation que vous avez créées précédemment, puis choisissez Sélectionner.
  5. Confirmez vos paramètres et définissez Activer la stratégie sur Rapport seul.
  6. Sélectionnez Créer pour créer votre stratégie.

Une fois que les administrateurs ont confirmé les paramètres à l’aide du mode État uniquement, ils peuvent modifier la position du bouton bascule Activer la stratégie de État uniquement en Activé.

Tester votre stratégie d’accès conditionnel

Dans la section précédente, vous avez créé une stratégie d’accès conditionnel exigeant l’acceptation de conditions d’utilisation lors de l’accès à l’un des portails d’administration Microsoft.

Pour tester votre stratégie, essayez de vous connecter au centre d’administration Microsoft Entra en utilisant un compte de test. Une boîte de dialogue doit s’afficher, exigeant que vous acceptiez vos conditions d’utilisation.

Conditions d'utilisation de Microsoft Entra

Modèles d’accès conditionnel

Utilisez le mode rapport seul pour l’accès conditionnel afin de déterminer l’impact des nouvelles décisions de stratégie.