Sécurité au niveau de votre organisation : statistiques d’authentification multifacteur
Lorsqu’un compte est compromis, les attaquants peuvent accéder à des informations sensibles et causer des dommages réels. Les organisations peuvent empêcher de nombreuses attaques en implémentant de bonnes pratiques de sécurité, telles que l’utilisation de l’authentification multifacteur (MFA) lors de la connexion et nécessitant des protocoles d’authentification modernes qui résistent au hameçonnage. Nous avons constaté que plus de 99,9 % des comptes compromis n’ont pas d’authentification multifacteur, ce qui les rend vulnérables à la pulvérisation de mots de passe, au hameçonnage et à la réutilisation du mot de passe.
Pour vous aider à comprendre comment votre locataire est sécurisé et où vous devez prendre des mesures, l’Espace partenaires inclut une page de création de rapports MFA intitulée Sécurité au niveau de votre organisation. Cette page fournit des informations précieuses qui peuvent vous aider à prendre des mesures en temps opportun pour activer l’authentification multifacteur pour tous vos utilisateurs, afin que votre environnement soit aussi sécurisé que possible.
Ouverture de la page
Pour ouvrir La sécurité au niveau de votre organisation dans l’Espace partenaires, vous pouvez :
- Accédez à la page statistiques de l’authentification multifacteur.
- Accédez au tableau de bord Exigences de sécurité, accédez à la colonne Insights, puis sélectionnez le lien Plus d’insights.
La capture d’écran suivante montre un exemple de page.
Résumé
La partie supérieure de la page Sécurité de votre organisation contient les zones de résumé suivantes :
- État de l’authentification multifacteur : indique si votre locataire est protégé par MFA (terminé) ou non protégé (incomplet). Un utilisateur disposant du rôle Administrateur de locataire dans Microsoft Entra ID peut agir sur l’activation de l’authentification multifacteur en sélectionnant Exiger l’authentification multifacteur pour toutes les connexions d’administrateur.
- Administrateurs avec authentification multifacteur activée : indique le nombre d’administrateurs d’un locataire activé par l’authentification multifacteur sur le nombre total d’administrateurs dans le locataire.
- Tous les utilisateurs avec authentification multifacteur activés : indique le nombre d’utilisateurs d’un locataire activés par MFA sur tous les utilisateurs du locataire, y compris les utilisateurs administrateurs.
- Points atteints : indique le nombre de points que votre locataire a obtenus pour l’exigence Exiger l’authentification multifacteur pour les rôles d’administrateur vers votre score de sécurité global. Vous pouvez également afficher ces informations sur le tableau de bord exigences de sécurité.
Détails MFA
La section détails de l’authentification multifacteur comporte deux graphiques :
- Inscription MFA des administrateurs : affiche le sous-ensemble d’administrateurs couverts par une stratégie, mais qui n’ont pas inscrit leur appareil pour l’authentification multifacteur, le sous-ensemble d’administrateurs ayant activé l’authentification multifacteur et le sous-ensemble d’administrateurs qui n’ont pas activé l’authentification multifacteur.
- Inscription MFA pour tous les utilisateurs : affiche le sous-ensemble d’utilisateurs couverts par une stratégie, mais qui n’ont pas inscrit leur appareil pour l’authentification multifacteur, le sous-ensemble d’utilisateurs ayant activé l’authentification multifacteur et le sous-ensemble d’utilisateurs qui n’ont pas activé l’authentification multifacteur.
Détails de la stratégie MFA
La section Détails de la stratégie MFA indique si les stratégies MFA suivantes sont activées ou désactivées pour votre locataire :
- Valeurs par défaut de sécurité (recommandées )
- Stratégies d’accès conditionnel.
- MFA par utilisateur hérité (autrement dit, pour chaque compte d’utilisateur individuel ; non recommandé)
Pour en savoir plus sur les stratégies, la couverture des stratégies et la façon de les activer, consultez l’authentification multifacteur pour Microsoft 365.