Activer le nom de l'application Azure MFA pour plus de sécurité

Chaque organisation sait que la sécurité est essentielle et doit être solide. De nos jours, chaque organisation active la MFA et pense qu'elle est protégée et réalisée. Eh bien, retenez vos chevaux car ce n’est pas le cas. Que se passe-t-il si un utilisateur reçoit une invite MFA et l'accepte accidentellement en cliquant dessus ? C’est à ce moment-là que l’affichage du nom de l’application dans Azure AD joue un rôle et rend les notifications push MFA plus sécurisées. Dans cet article, vous apprendrez comment activer le nom de l'application MFA dans l'application Microsoft Authenticator à des fins de sécurité de connexion.

Activer Azure MFA

La configuration de MFA dans Azure/Microsoft 365 est une condition préalable, et il existe deux méthodes :

Configurer la MFA par utilisateur dans Microsoft 365
Configurer l'authentification multifacteur Microsoft Entra

Remarque : Il est recommandé de configurer l'authentification multifacteur Microsoft Entra au lieu de l'authentification MFA par utilisateur.

Nom de l'application Azure MFA

Afficher le nom de l'application dans les notifications push et sans mot de passe est une fonctionnalité d'Azure AD. Lorsqu'un utilisateur reçoit une connexion téléphonique sans mot de passe ou une notification push MFA dans Microsoft Authenticator, il voit le nom de l'application qui demande l'approbation d'où provient la connexion.

Remarque : Le nom de l'application Azure MFA dans Azure AD est flexible et peut être ciblé sur un seul utilisateur, plusieurs utilisateurs, tous les utilisateurs et des groupes.

Voyons comment configurer le nom de l'application MFA et à quoi il ressemble.

Activer le nom de l'application Azure MFA

Pour activer le nom de l'application dans Azure AD, procédez comme suit :

Étape 1. Connectez-vous au portail Microsoft Azure.

Étape 2. Cliquez sur Menu > Azure Active Directory.

Étape 3. Cliquez sur Sécurité.

Étape 4. Cliquez sur Méthodes d'authentification.

Étape 5. Cliquez sur Politiques > Microsoft Authenticator.

Étape 6. Cliquez sur l'onglet Bases et configurez les paramètres ci-dessous :

Étape 7. Cliquez sur l'onglet Configurer et configurez les paramètres ci-dessous pour Afficher le nom de l'application dans les notifications push et sans mot de passe. N'oubliez pas de Enregistrer.

Statut : Activé
Cible : Inclure - Tous les utilisateurs

Remarque : Deux fonctionnalités supplémentaires sont disponibles sur la page de configuration des paramètres de Microsoft Authenticator. Vous devez activer ces fonctionnalités pour améliorer la sécurité. En savoir plus dans Activer la correspondance des numéros Azure MFA et Activer l’emplacement géographique Azure MFA.

Étape 8. Confirmez que Microsoft Authenticator affiche la cible que vous avez définie et le statut activé.

Dans l'étape suivante, vous vérifierez que tout fonctionne comme prévu.

Vérifier le nom de l'application Azure MFA

Pour tester que le nom de l’application Azure MFA fonctionne, suivez les étapes ci-dessous :

Connectez-vous au portail Microsoft 365.

Remarque : Vous devez activer MFA sur le compte que vous souhaitez tester et ne pas vous connecter à partir d'un réseau exclu de MFA.

Le message Approuver la demande de connexion s'affiche.

Le nom de l'application apparaît dans l'application Microsoft Authenticator pour vous connecter. Appuyez sur Approuver.

Vous vous connecterez avec succès au portail.

C'est ça! Vous avez configuré avec succès le nom de l’application MFA dans Azure AD pour les utilisateurs.

Lire la suite : Passer de la mémorisation de l'authentification MFA sur un appareil de confiance à la fréquence de connexion à accès conditionnel »

Conclusion

Vous avez appris à activer le nom de l’application Azure MFA et à améliorer la sécurité de connexion. Il est essentiel d’activer la fonctionnalité pour tous les utilisateurs. Vous pouvez d'abord sélectionner un groupe et voir comment il le gère afin de pouvoir mettre à jour la documentation avant de l'envoyer aux utilisateurs et de l'activer pour tous les utilisateurs.