Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Overview
L’accès conditionnel est une fonctionnalité qui vous permet de mieux protéger vos utilisateurs et vos informations d’entreprise en vous assurant que seuls les appareils sécurisés ont accès aux applications.
Avec l’accès conditionnel, vous pouvez contrôler l’accès aux informations d’entreprise en fonction du niveau de risque d’un appareil. L’accès conditionnel permet de conserver les utilisateurs approuvés sur des appareils approuvés à l’aide d’applications approuvées.
Vous pouvez définir des conditions de sécurité dans lesquelles les appareils et les applications peuvent s’exécuter et accéder aux informations de votre réseau en appliquant des stratégies pour empêcher l’exécution des applications jusqu’à ce qu’un appareil revient à un état conforme.
L’implémentation de l’accès conditionnel dans Defender pour point de terminaison est basée sur les stratégies de conformité des appareils Microsoft Intune (Intune) et sur les stratégies d’accès conditionnel Microsoft Entra.
Une stratégie de conformité des appareils est utilisée avec l’accès conditionnel pour autoriser uniquement les appareils qui remplissent une ou plusieurs règles de stratégie de conformité d’appareil pour accéder aux applications.
Comprendre le flux d’accès conditionnel
L’accès conditionnel est mis en place de sorte que lorsqu’une menace est détectée sur un appareil, l’accès au contenu sensible soit bloqué jusqu’à ce que la menace soit corrigée.
Le flux commence par les appareils dont le risque est faible, moyen ou élevé. Les évaluations de risque faible, moyen ou élevé sont ensuite envoyées à Intune.
Selon la façon dont vous configurez des stratégies dans Intune, l’accès conditionnel peut être configuré afin que, lorsque certaines conditions soient remplies, la stratégie d’accès conditionnel est appliquée.
Par exemple, vous pouvez configurer Intune pour appliquer l’accès conditionnel sur les appareils présentant un risque élevé.
Dans Intune, une stratégie de conformité des appareils est utilisée avec l’accès conditionnel Microsoft Entra pour bloquer l’accès aux applications. En parallèle, un processus automatisé d’investigation et de correction est lancé.
Un utilisateur peut toujours utiliser l’appareil pendant l’investigation et la correction automatisées, mais l’accès aux données d’entreprise est bloqué jusqu’à ce que la menace soit entièrement corrigée.
Pour résoudre le risque détecté sur un appareil, vous devez rétablir l’état conforme de l’appareil. Un appareil revient à un état conforme lorsqu’il n’y a aucun risque visible.
Il existe trois façons de faire face à un risque :
- Utilisez la correction manuelle ou automatisée.
- Résoudre les alertes actives sur l’appareil. Le traitement des alertes actives élimine le risque associé à l’appareil.
- Vous pouvez supprimer l’appareil des stratégies actives et, par conséquent, l’accès conditionnel ne sera pas appliqué sur l’appareil.
La correction manuelle nécessite qu’un administrateur de secops examine une alerte et traite le risque observé sur l’appareil. Pour connaître les paramètres de configuration de correction automatisée, consultez Configurer l’accès conditionnel.
Lorsque le risque est supprimé via une correction manuelle ou automatisée, l’appareil revient à un état conforme et l’accès aux applications est accordé.
L’exemple de séquence d’événements suivant explique l’accès conditionnel en action :
- Un utilisateur ouvre un fichier malveillant et Defender pour point de terminaison signale l’appareil comme présentant un risque élevé.
- L’évaluation des risques élevés est transmise à Intune. En parallèle, une enquête automatisée est lancée pour corriger la menace identifiée. Une correction manuelle peut également être effectuée pour corriger la menace identifiée.
- Selon la stratégie créée dans Intune, l’appareil est marqué comme non conforme. L’évaluation non conforme est ensuite communiquée à Microsoft Entra ID par la stratégie d’accès conditionnel Intune. Dans Microsoft Entra ID, la stratégie correspondante est appliquée pour bloquer l’accès aux applications.
- L’investigation et la correction manuelles ou automatisées sont terminées et la menace est supprimée. Microsoft Defender for Endpoint détecte qu’il n’y a aucun risque sur l’appareil, et Intune évalue l’appareil comme étant dans un état conforme. Microsoft Entra ID applique la stratégie d’accès conditionnel, qui autorise l’accès aux applications.
- Les utilisateurs peuvent désormais accéder aux applications.