Comment appliquer un accès conditionnel aux actions protégées dans Microsoft Entra
Les actions protégées sont une nouvelle fonctionnalité de sécurité basée sur l'accès conditionnel dans Microsoft Entra qui vous permet d'avoir un contrôle plus pratique sur les actions liées à la sécurité dans votre locataire, protégeant ainsi davantage les paramètres de grande valeur de votre locataire. Par exemple, même si vous pouvez autoriser un administrateur global à se connecter au portail d'administration Microsoft Entra depuis n'importe quel emplacement, une stratégie d'accès conditionnel peut être configurée pour empêcher cet administrateur global de modifier les stratégies d'accès conditionnel depuis l'extérieur de son réseau de confiance.
Dans ce didacticiel, je vais vous montrer comment configurer étape par étape la fonctionnalité Actions protégées de Microsoft Entra.
Que sont les actions protégées dans Microsoft Entra
Les actions de protection sont des autorisations de rôle dans Microsoft Entra auxquelles un contexte d'authentification peut être attribué à utiliser comme cible pour les stratégies d'accès conditionnel. De manière générale, les actions protégées disponibles sont des autorisations de grande valeur qui vous permettent d'effectuer des tâches sensibles, telles que la modification des paramètres de sécurité qui affectent globalement votre locataire.
Vous trouverez ci-dessous une liste des actions protégées actuellement disponibles dans Microsoft Entra auxquelles vous pouvez attribuer des niveaux d'authentification :
- Mettre à jour les propriétés de base pour les stratégies d'accès conditionnel
- Créer des politiques d'accès conditionnel
- Supprimer les stratégies d'accès conditionnel
- Mettre à jour les points de terminaison cloud autorisés de la stratégie d'accès entre locataires
- Mettre à jour les paramètres de collaboration Azure AD B2B de la stratégie d'accès entre locataires par défaut
- Mettre à jour les paramètres de connexion directe Azure AD B2B de la stratégie d’accès entre locataires par défaut
- Mettre à jour les paramètres de réunion Teams inter-cloud de la stratégie d’accès entre locataires par défaut
- Mettre à jour les restrictions de locataire de la stratégie d'accès entre locataires par défaut
- Mettre à jour les paramètres de collaboration Azure AD B2B de la stratégie d’accès entre locataires pour les partenaires
- Mettre à jour les paramètres de connexion directe Azure AD B2B de la stratégie d’accès entre locataires pour les partenaires
- Créer une politique d'accès entre locataires pour les partenaires
- Mettre à jour les paramètres de réunion Teams multi-cloud de la stratégie d’accès entre locataires pour les partenaires
- Supprimer la stratégie d’accès entre locataires pour les partenaires
- Mettre à jour les restrictions de locataire de la stratégie d'accès entre locataires pour les partenaires
- Mettre à jour les propriétés de base des règles personnalisées qui définissent les emplacements réseau
- Créez des règles personnalisées qui définissent les emplacements réseau
- Supprimer les règles personnalisées qui définissent les emplacements réseau
- Mettre à jour le contexte d’authentification d’accès conditionnel des actions de ressources de contrôle d’accès en fonction du rôle (RBAC) Microsoft 365
Créer un nouveau contexte d'authentification
La première étape consiste à créer un nouveau contexte d'authentification à accès conditionnel. Les contextes d'authentification peuvent être appliqués à certaines ressources dans Microsoft Entra, vous permettant ensuite de les cibler avec des stratégies d'accès conditionnel. Dans notre cas, nous allons attribuer le Contexte d'Authentification aux nouvelles Actions Protégées. Suivez les étapes ci-dessous pour créer un nouveau contexte d'authentification :
1. Connectez-vous à Microsoft Entra.
2. Développez Protection, puis sélectionnez Accès conditionnel.
3. Sous Gérer, sélectionnez Contexte d'authentification.
4. Cliquez sur Nouveau contexte d'authentification.
5. Dans la fenêtre contextuelle, définissez un nom pour votre contexte d'authentification, puis cochez la case ci-dessous Publier dans les applications et cliquez sur Enregistrer.
Attribuer un contexte d'authentification aux actions protégées
Votre nouveau contexte d'authentification peut ensuite être attribué aux actions protégées dans Microsoft Entra. Suivez les étapes ci-dessous pour attribuer le contexte d'authentification à chaque action protégée :
1. Dans Microsoft Entra, développez Identité > Rôles et administrateurs, puis sélectionnez Rôles et administrateurs.
2. Sélectionnez Actions protégées.
3. Cliquez sur Ajouter des actions protégées.
4. Sur la page suivante, sélectionnez votre nouveau contexte d'authentification dans la liste déroulante et cliquez sur Sélectionner les autorisations, puis vérifiez toutes les autorisations souhaitées dans la liste et appuyez sur Ajouter.
5. Lorsque vous êtes prêt, cliquez sur Enregistrer.
Cibler les actions protégées avec des politiques d'accès conditionnel
Vous êtes maintenant prêt à cibler les actions protégées à l'aide d'une nouvelle stratégie d'accès conditionnel. Suivez les étapes ci-dessous pour attribuer le contexte d'authentification à une stratégie d'accès conditionnel :
1. Dans Microsoft Entra, développez Protection et sélectionnez Accès conditionnel.
2. Sélectionnez Politiques dans le menu de gauche, puis cliquez sur Nouvelle stratégie.
3. Dans l'assistant de création de stratégie, sélectionnez Ressources cibles et choisissez Contexte d'authentification dans la liste déroulante. Vous pouvez ensuite cocher la case à côté du contexte d'authentification souhaité.
4. Complétez les paramètres restants de votre stratégie d'accès conditionnel comme vous le souhaitez. Je recommande de mettre en œuvre des conditions et des contrôles d'accès stricts, tels que :
- Emplacements réseau approuvés
- Exiger une authentification forte
- Exiger un appareil conforme
Toutefois, vous devez personnaliser la stratégie pour améliorer la sécurité dans votre propre environnement.