Passer des adresses IP approuvées MFA aux emplacements nommés à accès conditionnel

Vous disposez d’un abonnement à Azure AD Premium et vous souhaitez profiter pleinement de l’accès conditionnel. L'une de ces fonctionnalités concerne les emplacements nommés. Si vous n'avez pas configuré d'adresses IP approuvées MFA, vous pouvez configurer directement les emplacements nommés. Si vous avez déjà configuré des adresses IP de confiance MFA, vous devez déplacer les adresses IP de confiance MFA vers des emplacements nommés à accès conditionnel. Voyons étape par étape comment passer des adresses IP de confiance MFA aux emplacements nommés à accès conditionnel.

Introduction

Le passage de Microsoft 365 MFA à Microsoft Entra Conditional Access peut se faire en trois étapes :

Passer de l’AMF par utilisateur à l’AMF à accès conditionnel
Passer des adresses IP approuvées MFA aux emplacements nommés à accès conditionnel (cet article)
Passer de la mémorisation de l'authentification MFA sur un appareil de confiance à la fréquence de connexion à accès conditionnel

Emplacements nommés à accès conditionnel

Vous souhaitez passer des adresses IP approuvées MFA aux emplacements nommés à accès conditionnel Azure Active Directory. Avant de faire cela, quels sont les avantages et les inconvénients ?

Avantages des emplacements nommés avec accès conditionnel Azure Active Directory :

Prêt pour IPv4 et IPV6
Ajouter une description à l'adresse IP
S'intègre à l'authentification multifacteur Microsoft Entra

Inconvénients des emplacements nommés avec accès conditionnel Azure Active Directory :

Payer l'abonnement

L’accès conditionnel nécessite Azure AD Premium 1 ou 2. Nous vous recommandons d’expliquer au client pourquoi il doit payer (s’abonner) pour Azure AD Premium. Expliquez-leur les avantages et comment la sécurité va s'améliorer. De plus, la gestion sera beaucoup plus facile pour les administrateurs, ce qui fera gagner du temps.

Vérifier la licence Azure AD Premium

Vérifiez que vous disposez du plan Azure AD Premium 1 ou 2. Connectez-vous à Microsoft Azure. Dans le portail, accédez à Azure Active Directory > Présentation. Dans l’exemple ci-dessous, le locataire a obtenu la licence Azure AD Premium P2.

IP de confiance MFA

Vérifier les adresses IP approuvées par MFA

Accédez à Azure Active Directory > Sécurité > Accès conditionnel > Emplacements nommés. Cliquez sur Configurer les adresses IP de confiance MFA.

Une autre façon consiste à accéder directement à la page des adresses IP de confiance MFA.

Une nouvelle page apparaîtra. Vérifiez si des adresses IP ont été ajoutées dans la section des adresses IP de confiance. Si vous ne voyez aucune adresse IP fiable, vous pouvez ignorer cette étape et passer à l'étape suivante.

Dans notre exemple, nous avons deux adresses IP. Il s’agit des adresses IP publiques du siège social et de la succursale.

Supprimer les adresses IP approuvées MFA

Copiez les adresses IP et enregistrez-les dans le Bloc-notes. Après cela, supprimez les adresses IP. Cliquez sur Enregistrer (c'est en bas).

La section vide des adresses IP de confiance ressemblera à ceci.

Accès conditionnel Azure

Créer un accès conditionnel à un emplacement nommé

Revenez aux Emplacements nommés. Cliquez sur Emplacement des plages IP. Ajoutez l'adresse IP et donnez-lui un nom (description). Nous ajouterons l'adresse IP du siège social.

Assurez-vous d'ajouter l'adresse IP publique de l'organisation et non l'adresse IP interne d'un appareil.

Vous pouvez cocher la case Marquer comme emplacement approuvé. Nous le laisserons sans contrôle.

Dans notre exemple, nous ajouterons la deuxième adresse IP, qui est la succursale.

Les adresses IP publiques de l’organisation sont ajoutées en tant qu’emplacements nommés.

Exclure l'emplacement nommé de la stratégie MFA

Modifiez la stratégie MFA d’accès conditionnel et excluez les adresses IP d’emplacement nommées que vous avez ajoutées à l’étape précédente.

Cliquez sur Politiques, puis sur la Politique MFA.

Dans la stratégie, accédez à Conditions > Emplacements > Configurer > Oui > Exclure > Emplacements sélectionnés. Sélectionnez les deux emplacements à exempter de la politique.

Avez-vous coché la case Marquer comme emplacement approuvé à l'étape précédente ? Vous pouvez désormais sélectionner Tous les emplacements approuvés au lieu de choisir les emplacements nommés.

Activez la stratégie et cliquez sur Enregistrer.

Dans la prochaine étape, nous vérifierons notre travail.

Vérifiez votre travail

Après avoir créé ou modifié la stratégie, connectez-vous avec un utilisateur au portail Microsoft 365 à des fins de test et vérifiez l'expérience utilisateur.

Testez à la fois l’adresse IP publique exclue (siège social ou succursale) et une adresse IP publique non exclue.

Emplacement fiable

Après avoir saisi le mot de passe et cliqué sur Connexion, l'utilisateur ne recevra pas de notification d'autorisation MFA. En effet, l’utilisateur se trouve dans l’un des emplacements exclus de MFA. Dans cet exemple, le siège social et la succursale.

L'utilisateur peut recevoir le message Plus d'informations requises. C’est parce que l’option Activer la réinitialisation du mot de passe en libre-service est configurée dans l’organisation. Cliquez sur Suivant.

Étant donné que l'utilisateur établit une connexion à partir d'une adresse IP de confiance, il est possible de ignorer la configuration.

Emplacement non fiable

Vous trouverez ci-dessous un exemple de ce à quoi cela ressemble lorsqu'un utilisateur se connecte au portail Microsoft 365 à partir d'un emplacement non approuvé. Cliquez sur Connexion.

L'utilisateur doit vérifier auprès de MFA.

Étant donné que l'utilisateur se connecte à partir d'une adresse IP non fiable, il n'est pas possible d'ignorer la configuration.

Tout a l'air super !

Lire la suite : MFA à accès conditionnel interrompt la synchronisation Azure AD Connect »

Conclusion

Dans cet article, vous avez appris comment passer des adresses IP approuvées MFA aux emplacements nommés à accès conditionnel. Vérifiez si les adresses IP de confiance MFA sont configurées et copiez les adresses IP. Après cela, supprimez les adresses IP de confiance MFA. Créez des emplacements nommés avec les adresses IP que vous avez copiées et excluez-les de la stratégie MFA d’accès conditionnel. Enfin, vérifiez votre travail et connectez-vous avec un compte test.

Avez-vous apprécié cet article ? Vous aimerez peut-être également Exporter le statut MFA des utilisateurs d’Office 365 avec PowerShell. N’oubliez pas de nous suivre et de partager cet article.