Activer la correspondance du numéro Azure MFA pour plus de sécurité

Chaque organisation sait que la sécurité est essentielle et doit être solide. De nos jours, chaque organisation active la MFA et pense qu'elle est protégée et réalisée. Eh bien, retenez vos chevaux car ce n’est pas le cas. Que se passe-t-il si un utilisateur reçoit une invite MFA et l'accepte accidentellement en cliquant dessus ? C’est à ce moment-là que la correspondance des numéros dans Azure AD joue un rôle et rend les notifications push MFA plus sécurisées. Dans cet article, vous apprendrez comment activer la correspondance des numéros MFA dans l'application Microsoft Authenticator à des fins de sécurité de connexion.

Activer Azure MFA

La configuration de MFA dans Azure/Microsoft 365 est une condition préalable, et il existe deux méthodes :

Configurer la MFA par utilisateur dans Microsoft 365
Configurer l'authentification multifacteur Microsoft Entra

Remarque : Il est recommandé de configurer l'authentification multifacteur Microsoft Entra au lieu de la MFA par utilisateur.

Correspondance du numéro Azure MFA

Exiger une correspondance de numéros pour les notifications push est une fonctionnalité d'Azure AD. Il présente un numéro aux utilisateurs lorsqu'ils répondent à une notification push MFA à l'aide de l'application Authenticator. Ils doivent saisir ce numéro dans l’application pour finaliser l’approbation.

Remarque : La correspondance de numéros dans Azure AD est flexible et peut être ciblée sur un seul utilisateur, plusieurs utilisateurs, tous les utilisateurs et des groupes.

Remarque : Microsoft activera la correspondance des numéros Azure MFA par défaut pour tous les locataires à partir du 8 mai 2023.

Voyons comment configurer la correspondance des numéros MFA et à quoi cela ressemble.

Activer la correspondance des numéros Azure MFA

Pour activer la correspondance des numéros dans Azure AD, procédez comme suit :

Étape 1. Connectez-vous au portail Microsoft Azure.

Étape 2. Cliquez sur Menu > Azure Active Directory.

Étape 3. Cliquez sur Sécurité.

Étape 4. Cliquez sur Méthodes d'authentification.

Étape 5. Cliquez sur Politiques > Microsoft Authenticator.

Étape 6. Cliquez sur l'onglet Activer et cibler et configurez les paramètres ci-dessous :

Activer : Oui
Inclure > Cible : Tous les utilisateurs
Mode d'authentification : Tous

Supposons que vous souhaitiez l'activer sur un groupe ou un compte test ; cliquez sur Sélectionner les utilisateurs et sélectionnez les utilisateurs/groupes.

Étape 7. Cliquez sur l'onglet Configurer et configurez les paramètres ci-dessous pour Exiger la correspondance des numéros pour les notifications push. N'oubliez pas de Enregistrer.

Statut : Activé
Cible : Inclure - Tous les utilisateurs

Remarque : Deux fonctionnalités supplémentaires sont disponibles sur la page Configuration des paramètres de Microsoft Authenticator. Vous devez activer ces fonctionnalités pour améliorer la sécurité. En savoir plus dans Activer le nom de l’application Azure MFA et Activer l’emplacement géographique Azure MFA.

Étape 8. Confirmez que Microsoft Authenticator affiche la cible que vous avez définie et le statut activé.

Dans l'étape suivante, vous vérifierez que tout fonctionne comme prévu.

Vérifier la correspondance du numéro Azure MFA

Pour tester que la correspondance des numéros Azure MFA fonctionne, suivez les étapes ci-dessous :

Connectez-vous au portail Microsoft 365.

Remarque : Vous devez activer MFA sur le compte que vous souhaitez tester et ne pas vous connecter à partir d'un réseau exclu de MFA.

Le message Approuver la demande de connexion s'affiche avec un numéro généré aléatoirement.

Saisissez le numéro dans l'application Microsoft Authenticator pour vous connecter. Ensuite, appuyez sur Oui.

Vous vous connecterez avec succès au portail.

C'est ça! Vous avez configuré avec succès la correspondance des numéros MFA dans Azure AD pour les utilisateurs.

Lire la suite : Activer MFA pour les utilisateurs de Microsoft 365 avec PowerShell »

Conclusion

Vous avez appris à activer la correspondance des numéros Azure MFA et à améliorer la sécurité de connexion. Il est essentiel d’activer la fonctionnalité pour tous les utilisateurs. Vous pouvez d'abord sélectionner un groupe et voir comment il le gère afin de pouvoir mettre à jour la documentation avant de l'envoyer aux utilisateurs et de l'activer pour tous les utilisateurs.