Un guide pour gérer les emplacements nommés dans les politiques d'accès conditionnel.

Avec l’essor du travail à distance, il devient de plus en plus difficile de contrôler qui peut accéder aux données sensibles de votre organisation. C'est là que les emplacements nommés entrent en jeu. En utilisant des emplacements nommés dans leurs politiques d'accès conditionnel, les administrateurs peuvent garantir que seuls les utilisateurs, appareils et applications autorisés peuvent accéder aux données sensibles à partir d'emplacements approuvés.

Par conséquent, passons au blog pour en savoir plus sur les emplacements nommés dans les stratégies d'accès conditionnel et sur la manière dont ils peuvent vous aider à créer une stratégie de contrôle d'accès efficace.

Emplacements nommés dans les stratégies d'accès conditionnel

Les emplacements nommés dans les politiques d’accès conditionnel constituent un outil puissant pour appliquer des contrôles d’accès granulaires en fonction de l’emplacement de l’utilisateur. Cela aide grandement à réduire les faux positifs. (Indication incorrecte de l'emplacement).

En outre, les emplacements nommés peuvent être utilisés à plusieurs fins. Il peut être configuré pour autoriser l'accès à certaines personnes ou groupes tout en bloquant l'accès à partir d'emplacements spécifiques.

De cette manière, il peut être personnalisé pour répondre à des exigences spécifiques en matière de sécurité et de contrôle d’accès.

Voici le chemin que vous pouvez suivre pour gérer les emplacements nommés

Centre d'administration Microsoft Entra → Protéger et sécuriser → Accès conditionnel → Emplacements nommés (sous l'onglet de gestion des utilisateurs).

Fondamentalement, il existe deux manières principales de déterminer l'emplacement des utilisateurs d'Office 365. Ils sont:

1. Emplacement par pays.
2. Par emplacement des plages IP.

Configurer les emplacements nommés par pays dans Azure AD

La « localisation des pays » nous permet de créer des emplacements nommés en spécifiant le nom du pays. En plus de cela, nous pouvons déterminer la localisation des pays selon deux types différents. Ils sont:

1. Déterminer l'emplacement par adresse IP (IPv4 uniquement)
2. Déterminer l'emplacement par les coordonnées GPS

Définir l'emplacement des pays et vérifier l'accès sécurisé

Nous pouvons utiliser cette méthode pour permettre aux utilisateurs d'accéder à vos ressources à partir d'une adresse IP spécifique.

De plus, lorsque l'utilisateur tente de se connecter, le système obtient l'adresse IP de l'appareil de l'utilisateur. Et elle la compare périodiquement avec l'emplacement que nous avons spécifié précédemment. Cela garantit ainsi que la connexion provient de l'emplacement nommé spécifié et évite les connexions suspectes.

Si vous souhaitez déterminer l'emplacement du pays par adresse IP, vous devez suivre les étapes suivantes :

1. Dans un premier temps, dans l'onglet Emplacement nommé, cliquez sur Emplacement des pays (en haut) ?.
2. Ensuite, donnez un nom approprié à l'emplacement.
3. Ensuite, cliquez sur "Déterminer l'emplacement par adresse IP (IPv4 uniquement) » dans la liste déroulante.
4. Maintenant, sélectionnez les pays que vous envisagez d’ajouter comme emplacement nommé dans la liste.
5. Enfin, cliquez sur l'option Créer .

REMARQUE : Dans ce cas, seules les adresses IPv4 correspondent à l'emplacement du pays. Les adresses IPv6 seront incluses dans les pays/régions inconnus.

Configurer les emplacements nommés par coordonnées GPS

Pour l’instant, nous avons une idée claire de la détermination de l’emplacement des pays par adresse IP, alors passons à l’autre option. L'autre option est la localisation par coordonnées GPS.

Les coordonnées GPS sont un identifiant unique d'un emplacement géographique précis. Ainsi, les administrateurs peuvent utiliser cette méthode pour obtenir une grande précision dans la détection de localisation. La localisation par coordonnées GPS est utilisée pour déterminer l'emplacement d'un pays/d'une région à l'aide des valeurs de latitude et de longitude. (Les coordonnées GPS).

Si vous souhaitez déterminer l'emplacement du pays par les coordonnées GPS, vous devez suivre les étapes suivantes :

1. Dans l'onglet Emplacement nommé, cliquez sur Emplacement des pays (en haut) ?.
2. Donnez un nom et une description appropriés pour l'emplacement.
3. Ensuite, cliquez sur Déterminer l'emplacement par coordonnées GPS dans la liste déroulante.
4. Sélectionnez les pays que vous envisagez d’ajouter comme emplacement nommé dans la liste.
5. Enfin, cliquez sur l'option Créer.

Pour cela, l'utilisateur doit disposer d'une APPLICATION D'AUTHENTICATION.

L'utilisateur doit installer l'application d'authentification sur les téléphones mobiles. La notification apparaîtra toutes les heures dans l'application. Ensuite, l'utilisateur doit partager l'emplacement en donnant son autorisation.

Toutes les heures, la notification arrivera. Et l'utilisateur doit les approuver par notification push depuis l'application ?. Azure AD suit l'emplacement de l'utilisateur à l'aide de notifications. Ensuite, il le compare périodiquement avec les pays spécifiés, garantissant ainsi que la connexion provient uniquement du réseau autorisé.

Les coordonnées GPS est-elles un sauveur ?

Un VPN est un réseau protégé qui établit un tunnel privé entre l'appareil de l'utilisateur et un serveur distant. Sans aucun doute, cela garantit la confidentialité, la sécurité et l’anonymat. Lorsqu’un utilisateur utilise un VPN, celui-ci masque simplement la véritable adresse IP de l’utilisateur avec l’adresse IP du serveur VPN.

Comme seuls les fournisseurs VPN ont accès à l’adresse IP, il est difficile pour les administrateurs de la retracer. sans aucun doute, ici la méthode des coordonnées GPS fait office de sauveur !

Solution pour les adresses IP qui ne peuvent pas être mappées à des pays

Certaines adresses IP peuvent ne pas correspondre à l'emplacement exact du pays, comme les adresses IPv6.

De plus, avec le développement de la technologie, les adresses IPv6 des utilisateurs ne sont pas bien documentées dans les bases de données.

Dans de tels cas, si vous souhaitez également inclure ces pays ou régions, vous pouvez activer l'option INCLUER LES PAYS/RÉGIONS INCONNUS . Parce que ce type n’autorise pas l’adresse IPV6.

Vous pouvez utiliser ces paramètres lorsque la stratégie utilisée doit s’appliquer à des emplacements inconnus.

Configuration des emplacements nommés par plages IP

Si une organisation souhaite que ses utilisateurs accèdent aux ressources Office 365 uniquement à partir de plages IP spécifiques, c'est la meilleure méthode ! Et c’est une excellente méthode qui peut vous donner plus de précision dans les détails et vous aider à sécuriser les données.

Dans les pays, nous pouvons inclure uniquement les adresses IPv4.

Mais dans cette méthode, les adresses IPv4 et IPv6 peuvent être incluses.

Suivez les étapes ci-dessous pour configurer des plages IP spécifiques dans des emplacements nommés :

1. Dans un premier temps, dans l'onglet Emplacement nommé, cliquez sur l'Emplacement des plages IP (en haut).
2. Ensuite, donnez un nom approprié à l'emplacement.
3. Après cela, cliquez sur l'icône + et ajoutez la plage d'adresses IPv4 (Ex: 141.23.22.12) ou IPv6 (EX: 2001: db8: 3333: 4444: 5555: 6666: 7777: 8888.). En plus de cela, ajoutez une ou plusieurs adresses IP.
4. Maintenant, si vous souhaitez qu'ils soient votre emplacement de confiance, cochez la case « Marquer comme emplacement de confiance ».
5. Enfin, cliquez sur Créer.

S'il n'est pas marqué comme emplacement de confiance, il relèvera de votre emplacement nommé. Sinon, il relèvera des emplacements de confiance. (Nous pouvons ajouter jusqu'à 2 000 plages d'adresses IPv4 et IPv6.)

?Inconvénient

Seules les plages d'adresses IP publiques sont ajoutées. Bien que nous ne puissions pas ajouter de plages d’adresses IP privées ici ! (Organisations utilisant l'intranet).

Pointer à retenir

• En dehors de tout, vous devez saisir la plage d’adresses IP avec le sous-réseau. Sinon, ce n'est pas valable.

EXEMPLE : 127.22.34.22/45 → Ici 45 est le sous-réseau.

• Vous pouvez utiliser ces emplacements nommés basés sur IP pour configurer les politiques d’emplacement strictement appliquées de CAE pour une politique d’accès conditionnel.

Quelle est la solution pour les adresses IP privées ?

Sans aucun doute, la solution ultime est la configuration des adresses IP de confiance MFA.

Il s’agit clairement du réseau privé de l’organisation, c’est-à-dire des adresses IP privées (LAN). Par conséquent, si une organisation utilise l'intranet, elle peut configurer ses adresses IP intranet dans des IP approuvées par MFA. Cela relève également des EMPLACEMENTS DE CONFIANCE.

Cliquez sur configurer les adresses IP approuvées par l'authentification multifacteur (en haut dans l'onglet Emplacements nommés). En conséquence, vous êtes dirigé vers la page Authentification multifacteur. Ici, vous pouvez voir le « ignorer l'authentification multifacteur pour les demandes des utilisateurs fédérés sur mon intranet. ”.

→ Les utilisateurs fédérés sur mon intranet sont les utilisateurs autorisés à utiliser l'intranet de l'organisation.

De plus, ce sont nos utilisateurs de confiance, il n’y aura donc aucun événement à risque. afin que nous puissions leur fournir un accès sans aucune authentification multifacteur.

Lorsqu'elle est ajoutée à une stratégie d'accès conditionnel, la stratégie est périodiquement évaluée. Bien entendu, il vérifie si l’utilisateur est sur l’intranet de l’organisation. A l'inverse, si l'utilisateur n'est pas sur l'intranet, la politique détecte cela comme une tentative d'accès non conforme.

Comment utiliser l'emplacement nommé dans les stratégies d'accès conditionnel ?

À partir des sujets ci-dessus, nous avons beaucoup compris sur les emplacements nommés. Passons maintenant aux étapes de configuration de ces emplacements nommés dans les politiques d'accès conditionnel !

1. Dans un premier temps, ouvrez la page « Accès conditionnel » et cliquez sur pour créer une nouvelle politique.
2. Donnez un nom approprié à la stratégie.
3. Sélectionnez ensuite les utilisateurs et les groupes en fonction de vos besoins.
4. Maintenant, sous Clouds ou Actions, vous pouvez sélectionner parmi les applications cloud/actions utilisateur/contexte d'authentification à partir du menu déroulant en fonction de vos besoins.
5. Après cela, sous conditions, cliquez sur lesEmplacements.
6. Maintenant, basculez la barre « Configurer » sur Oui.

Ici, vous aurez trois options parmi lesquelles sélectionner et configurer l'emplacement en fonction de vos besoins.

1. Tous les emplacements- Dans cette catégorie, tous les emplacements sont inclus. Par exemple, les emplacements nommés, les emplacements approuvés ainsi que les emplacements qui ne sont pas spécifiés dans les emplacements nommés. Si vous choisissez l'option « ANY LOCATION », vous pouvez accorder ou bloquer l'accès aux utilisateurs depuis n'importe quel emplacement.
2. Tous les emplacements approuvés : L'emplacement nommé (marqué comme emplacement approuvé) ainsi que les adresses IP approuvées MFA relèvent de l'emplacement approuvé.
3. Emplacements sélectionnés- Dans cette catégorie, tous les emplacements nommés configurés par les administrateurs sont affichés séparément. Il comprend les emplacements nommés déterminés par plage de pays, plages d'adresses IP et adresses IP approuvées par MFA.

Ici, vous pouvez choisir parmi l’un des types d’emplacement ci-dessus. Après cela, vous pouvez procéder à la configuration de la stratégie pour accorder/restreindre l'accès à partir d'emplacements spécifiques.

Obtenez facilement des rapports sur les politiques d'accès conditionnel avec AdminDroid

Généralement, il est simple de s’assurer que le paramètre d’emplacement correct est en place pour une stratégie d’accès conditionnel. Cependant, il existe une possibilité sournoise que des erreurs de configuration passent entre les mailles du filet, laissant ainsi la possibilité à des attaques de s'immiscer et de mener des activités malveillantes. Pour aggraver les choses, les utilisateurs légitimes peuvent être confrontés à des restrictions d'accès inutiles lors de ces mauvaises configurations. Ainsi, la surveillance périodique des politiques d'accès conditionnel est essentielle pour échapper aux compromissions de compte, aux attaques de phishing, etc.

Par conséquent, pour vous aider à garder un œil sur la politique d'accès conditionnel, AdminDroid vous prête la main ! L'outil de reporting AdminDroid Azure AD vous fournit des analyses claires des configurations de politiques d'accès conditionnel, des échecs de connexion dus aux politiques d'autorité de certification, des politiques configurées par MFA, etc. Vous pouvez également obtenir un rapport montrant les emplacements configurés avec les politiques d'accès conditionnel Azure AD. avoir des informations telles que les emplacements inclus/exclus, les politiques avec des emplacements personnalisés et plus encore.

En plus de la politique configurée selon l'emplacement, vous pouvez obtenir une analyse complète de la politique d'accès conditionnel, prenant ainsi des mesures proactives pour protéger votre organisation contre les attaques. De cette manière, l'analyse des politiques d'accès conditionnel d'AdminDroid vous offre des informations complètes sur l'analyse de la configuration des politiques, les évaluations de l'efficacité des politiques, le comportement des utilisateurs, et bien plus encore. Grâce à cette approche globale, les administrateurs peuventévaluer efficacement les autorisations d'accès et améliorer la sécurité de l'organisation.

Vous pouvez trouver les rapports ci-dessous pour une gestion efficace des politiques d'accès conditionnel avec AdminDroid.

Rapports sur l'application des règles

• Bloqué avec succès par la stratégie
• Adopté avec succès par la politique
• L'utilisateur n'a pas rempli les exigences de la stratégie
• Connexions sans aucune vérification conditionnelle de la politique

Présentation de l'attribution des stratégies

• Toutes les politiques
• Politique avec affectations de groupe
• Politique avec attributions de rôles
• Politique avec attributions de plateforme
• Politique avec attributions d'emplacement
• Stratégie avec attributions de périphériques

Stratégies configurées par MFA

Politiques avec MFA : affiche toutes les stratégies avec le contrôle d'octroi configuré par MFA dans Azure AD.

Présentation de l'attribution des stratégies MFA - Répertoriez les stratégies d'accès conditionnel activées par MFA.

Détails de l'attribution des stratégies MFA : affiche les stratégies avec des informations détaillées sur les conditions MFA.

De plus, les analyses AdminDroid vont au-delà en fournissant un aperçu complet de la politique d'accès conditionnel.

Non seulement vous pouvez surveiller la stratégie d'accès conditionnel avec AdminDroid, mais vous pouvez également obtenir des informations précieuses sur l'ensemble de l'environnement Azure AD ! À propos, pour vous surprendre, AdminDroid propose 75+ rapports d'audit, plus de 10+ tableaux de bord Azure AD perspicaces,45+ statistiques le tout sans frais. Avec ces rapports complets, vous pouvez facilement obtenir une vue panoramique de votre portail Azure AD, visualisant chaque activité et configuration pour une meilleure gestion Azure AD.

Obtenez des informations à 360 degrés sur Azure Active Directory avec AdminDroid !

Encore en train de penser? Téléchargez AdminDroid et surveillez votre environnement Office 365 en toute simplicité !

Access Control by Named Emplacements

En fin de compte, les objectifs sont simples : Sûreté et sécurité

-JODI RELL

En conclusion, qu’il s’agisse d’un bureau physique, d’un chantier distant ou d’un espace public, les administrateurs peuvent évidemment définir les conditions dans lesquelles l’accès aux données et ressources sensibles est accordé ou refusé. Cela donne aux administrateurs l'assurance que seuls les utilisateurs et appareils authentifiés provenant d'emplacements approuvés peuvent accéder aux ressources sensibles d'Office 365.

Dans l’ensemble, les emplacements nommés dans les politiques d’accès conditionnel agissent comme un coup de main pour les administrateurs. Enfin, j'espère que ce blog vous aidera à comprendre les emplacements nommés dans les stratégies d'accès conditionnel dans Microsoft 365. De plus, n'hésitez pas à nous contacter dans les commentaires pour toute assistance.