Partager via

Exiger l’authentification multifacteur pour l’inscription de l’appareil

Utilisez l’action utilisateur d’accès conditionnel pour appliquer la stratégie lorsque les utilisateurs inscrivent ou joignent des appareils à Microsoft Entra ID. Ce configuration de la granularité à la configuration de l’authentification multifacteur pour l’inscription ou la jonction d’appareils au lieu d’une stratégie à l’échelle du locataire telle qu’elle existe actuellement. Les administrateurs peuvent personnaliser cette stratégie pour répondre aux besoins de sécurité de leur organisation.

Exclusions d’utilisateurs

Les stratégies d’accès conditionnel sont des outils puissants. Nous vous recommandons d’exclure les comptes suivants de vos stratégies :

  • Accès d’urgence ou comptes de secours pour empêcher le verrouillage en raison d’une configuration incorrecte de la stratégie. Dans le scénario peu probable où tous les administrateurs sont verrouillés, votre compte d’administration d’accès d’urgence peut être utilisé pour se connecter et récupérer l’accès.
  • Comptes de service et entités de service, comme le compte Microsoft Entra Connect Sync. Les comptes de service sont des comptes non interactifs qui ne sont pas liés à un utilisateur spécifique. Ils sont généralement utilisés par les services principaux pour autoriser l’accès programmatique aux applications, mais ils sont également utilisés pour se connecter aux systèmes à des fins administratives. Les appels effectués par les principaux de service ne sont pas bloqués par les stratégies d’accès conditionnel délimitées aux utilisateurs. Utilisez l’accès conditionnel pour les identités de charge de travail pour définir des stratégies qui ciblent des principaux de service.

Créer une stratégie d’accès conditionnel

Avertissement

Si vous utilisez des méthodes d’authentification externes, ces méthodes sont actuellement incompatibles avec la force d’authentification et vous devez utiliser le contrôle Exiger l’octroi d’authentification multifacteur .

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’accès conditionnel au moins.
  2. Accédez à Entra ID>Accès conditionnel>Stratégies.
  3. Sélectionnez Nouvelle stratégie.
  4. Donnez un nom à votre stratégie. Nous recommandons aux organisations de créer une norme explicite pour les noms de leurs stratégies.
  5. Sous Affectations, sélectionnez Utilisateurs ou identités de charge de travail.
    1. Sous Inclure, sélectionnez Tous les utilisateurs.
    2. Sous Exclure, sélectionnez Utilisateurs et groupes, puis choisissez les comptes d'accès d'urgence ou les comptes 'break-glass' de votre organisation.
  6. SousActions utilisateur des > cibles, sélectionnez Inscrire ou joindre des appareils.
  7. Sous Contrôles d’accès>Accorder, sélectionnez Accorder l’accès.
    1. Sélectionnez Exiger la force d’authentification, puis sélectionnez la force d’authentification multifacteur intégrée dans la liste.
    2. Sélectionner.
  8. Confirmez vos paramètres et réglez Activer la stratégie sur Uniquement rapport.
  9. Sélectionnez Créer pour créer pour activer votre stratégie.

Après avoir confirmé vos paramètres à l’aide de l’impact de la stratégie ou du mode Rapport uniquement, déplacez le bouton bascule Activer la stratégie de rapport uniquement vers Activé.

Avertissement

Lorsqu'une stratégie d'accès conditionnel est configurée avec l'action Inscrire ou joindre des appareils, vous devez définir Entra ID>Appareils>Vue d'ensemble>Paramètres d'appareil - Require Multifactor Authentication to register or join devices with Microsoft Entra sur Non. Dans le cas contraire, les stratégies d’accès conditionnel ne sont pas appliquées correctement avec cette action utilisateur. Pour plus d’informations sur ce paramètre d’appareil, consultez Configurer les paramètres de l’appareil.

Capture d’écran du contrôle de Microsoft Entra nécessitant l'authentification multifacteur pour inscrire ou joindre des appareils, à désactiver.

Contenu connexe

  • Last updated on