Activer la localisation géographique Azure MFA pour plus de sécurité

Chaque organisation sait que la sécurité est essentielle et doit être solide. De nos jours, chaque organisation active la MFA et pense qu'elle est protégée et réalisée. Eh bien, retenez vos chevaux car ce n’est pas le cas. Que se passe-t-il si un utilisateur reçoit une invite MFA et l'accepte accidentellement en cliquant dessus ? C’est à ce moment-là que la localisation géographique dans Azure AD joue un rôle et rend les notifications push MFA plus sécurisées. Dans cet article, vous apprendrez comment activer la localisation géographique MFA dans l'application Microsoft Authenticator à des fins de sécurité de connexion.

Activer Azure MFA

La configuration de MFA dans Azure/Microsoft 365 est une condition préalable, et il existe deux méthodes :

Configurer la MFA par utilisateur dans Microsoft 365
Configurer l'authentification multifacteur Microsoft Entra

Remarque : Il est recommandé de configurer l'authentification multifacteur Microsoft Entra au lieu de l'authentification MFA par utilisateur.

Emplacement géographique Azure MFA

Afficher l'emplacement géographique dans les notifications push et sans mot de passe est une fonctionnalité d'Azure AD. Lorsqu'un utilisateur reçoit une connexion téléphonique sans mot de passe ou une notification push MFA dans Microsoft Authenticator, il voit l'emplacement géographique en fonction de l'adresse IP qui demande l'approbation d'où provient la connexion.

Remarque : L'emplacement géographique dans Azure AD est flexible et peut être ciblé sur un seul utilisateur, plusieurs utilisateurs, tous les utilisateurs et des groupes.

Voyons comment configurer l'emplacement géographique MFA et à quoi il ressemble.

Activer la localisation géographique Azure MFA

Pour activer la localisation géographique dans Azure AD, procédez comme suit :

Étape 1. Connectez-vous au portail Microsoft Azure.

Étape 2. Cliquez sur Menu > Azure Active Directory.

Étape 3. Cliquez sur Sécurité.

Étape 4. Cliquez sur Méthodes d'authentification.

Étape 5. Cliquez sur Politiques > Microsoft Authenticator.

Étape 6. Cliquez sur l'onglet Bases et configurez les paramètres ci-dessous :

Activer : Oui
Cible : Tous les utilisateurs
Mode d'authentification : Tous

Supposons que vous souhaitiez l'activer sur un groupe ou un compte test ; cliquez sur Sélectionner les utilisateurs et sélectionnez les utilisateurs/groupes.

Étape 7. Cliquez sur l'onglet Configurer et configurez les paramètres ci-dessous pour Afficher l'emplacement géographique dans les notifications push et sans mot de passe. N'oubliez pas de Enregistrer.

Statut : Activé
Cible : Inclure - Tous les utilisateurs

Remarque : Deux fonctionnalités supplémentaires sont disponibles sur la page Configuration des paramètres de Microsoft Authenticator. Vous devez activer ces fonctionnalités pour améliorer la sécurité. En savoir plus dans Activer la correspondance des numéros Azure MFA et Activer le nom de l’application Azure MFA.

Étape 8. Confirmez que Microsoft Authenticator affiche la cible que vous avez définie et le statut activé.

Dans l'étape suivante, vous vérifierez que tout fonctionne comme prévu.

Vérifier l'emplacement géographique d'Azure MFA

Pour tester le fonctionnement de la localisation géographique Azure MFA, suivez les étapes ci-dessous :

Connectez-vous au portail Microsoft 365.

Remarque : Vous devez activer MFA sur le compte que vous souhaitez tester et ne pas vous connecter à partir d'un réseau exclu de MFA.

Le message Approuver la demande de connexion s'affiche.

L'emplacement géographique apparaît dans l'application Microsoft Authenticator pour vous connecter. Appuyez sur Approuver.

Vous vous connecterez avec succès au portail.

C'est ça! Vous avez configuré avec succès l’emplacement géographique MFA dans Azure AD pour les utilisateurs.

Lire la suite : Exporter le statut MFA des utilisateurs d'Office 365 avec PowerShell »

Conclusion

Vous avez appris à activer la localisation géographique Azure MFA et à améliorer la sécurité de connexion. Il est essentiel d’activer la fonctionnalité pour tous les utilisateurs. Vous pouvez d'abord sélectionner un groupe et voir comment il le gère afin de pouvoir mettre à jour la documentation avant de l'envoyer aux utilisateurs et de l'activer pour tous les utilisateurs.