Afficher les modifications apportées à la politique d'accès conditionnel avec une nouvelle fonctionnalité
Les stratégies d’accès conditionnel (CA) Azure AD constituent l’épine dorsale de la sécurité de Microsoft 365, déterminant la manière dont les utilisateurs accèdent aux ressources et protégeant les données sensibles. Tout en appliquant une authentification forte pour les utilisateurs, en exigeant une MFA pour les portails d'administration ou en mettant en œuvre une protection par jeton dans Azure AD, les administrateurs s'appuient fortement sur les politiques de l'autorité de certification. Cependant, même des modifications mineures des politiques de l’autorité de certification peuvent avoir un impact sur la sécurité de Microsoft 365, soulignant ainsi la nécessité d’une surveillance continue.
Auparavant, le suivi de ces changements était complexe, les journaux d'audit offrant des informations limitées. Microsoft a désormais introduit une nouvelle fonctionnalité permettant de afficher les modifications apportées aux politiques d'accès conditionnel (actuellement en version préliminaire). Explorons comment cette fonctionnalité en avant-première simplifie le processus de surveillance des modifications des politiques d'accès conditionnel.
Auditer les modifications apportées aux règles d'accès conditionnel
Comme les politiques de l’AC sont cruciales pour accéder aux ressources, une surveillance périodique est essentielle. Même une mauvaise configuration mineure pourrait permettre l’accès à des utilisateurs non désirés. Pour cela, Microsoft fournit des journaux d'audit Azure AD pour surveiller les modifications de la politique d'accès conditionnel, permettant ainsi à tout le monde de rester plus facilement sur la même longueur d'onde.
Voyons comment auditer les modifications apportées à la stratégie d'accès conditionnel avec la nouvelle fonctionnalité d'affichage dans Microsoft Entra ID.
1. Connectez-vous au centre d'administration Microsoft Entra avec au moins les privilèges Administrateur d'accès conditionnel.
2. Accédez à la section « Identité » et recherchez « Surveillance et santé ».
3. Cliquez sur "Journaux d'audit" sous "Surveillance et santé".
4. Choisissez la "Plage de dates" que vous souhaitez examiner.
5. Dans le filtre « Service » , sélectionnez « Accès conditionnel » et cliquez sur « Appliquer ».
6. Dans la catégorie « Activité » , recherchez et sélectionnez « Mettre à jour la stratégie d'accès conditionnel ».
7. Choisissez une stratégie d'accès conditionnel dans la liste.
8. Ensuite, accédez à l'onglet « Propriétés modifiées » pour voir les propriétés modifiées dans la stratégie d'accès conditionnel.
9. Ensuite, sélectionnez le lien « Cliquez ici pour afficher les modifications apportées à la stratégie d'accès conditionnel (aperçu) ».
Cela présente la comparaison côte à côte des changements de politique d’accès conditionnel. Vous pouvez également choisir la vue en ligne pour rechercher les modifications.
- Auditer les modifications apportées aux politiques de l'autorité de certification dans une vue côte à côte :
La vue côte à côte présente les anciennes et les nouvelles valeurs côte à côte, facilitant ainsi la comparaison des modifications de la politique d'accès conditionnel.
- Auditer les modifications apportées à la stratégie de l'autorité de certification dans la vue en ligne :
D'autre part, la vue en ligne affiche les valeurs sur la même page, avec les propriétés modifiées mises en évidence dans différentes couleurs pour une identification rapide.
La nouvelle fonctionnalité d'affichage offre une meilleure façon d'auditer et de dépanner les modifications de stratégie d'accès conditionnel.
Créer des alertes pour les modifications de stratégie d'accès conditionnel :
Les administrateurs définissent une politique d'accès conditionnel avec diverses conditions pour répondre aux exigences de sécurité. Si une politique d’accès conditionnel est modifiée de manière suspecte, cela peut entraîner de graves attaques. Il est donc crucial pour les administrateurs de voir qui a modifié la politique d’accès conditionnel et si elle est modifiée par un nouvel utilisateur.
Pour créer des alertes lorsqu'une stratégie d'accès conditionnel est modifiée, Log Analytics est la seule option. En recevant une notification instantanée sur les modifications de politique de l'autorité de certification, vous pouvez éviter les activités suspectes et les risques nuisibles. De plus, les administrateurs peuvent utiliser PowerShell pour exporter les stratégies de l'autorité de certification, leur permettant d'examiner et de vérifier les configurations des politiques.
Avantages de l'affichage des modifications dans les journaux d'audit des stratégies de l'autorité de certification
Explorons comment l'audit des modifications de la politique d'accès conditionnel avec une nouvelle vue peut être utile !
- Visibilité améliorée : la nouvelle vue propose deux options d'affichage, côte à côte et en ligne, pour une identification facile des modifications.
- Comparaison efficace : en mettant en évidence les modifications des anciennes et des nouvelles valeurs avec différentes couleurs, la nouvelle vue facilite une comparaison efficace des modifications de stratégie de l'autorité de certification.
- Effort manuel réduit : Cette fonctionnalité réduit l'effort manuel de recherche et de suivi des modifications de stratégie de l'autorité de certification, ce qui permet aux administrateurs d'économiser du temps et des ressources.
La nouvelle fonctionnalité qui permet de visualiser les modifications apportées aux politiques de l’autorité de certification est excellente, mais elle ne suffit pas à améliorer la sécurité. Afin de garantir la sécurité du système, les administrateurs doivent en premier lieu être informés de toute modification apportée aux politiques. C'est là que AdminDroid Microsoft 365 Reporter s'avère utile !
Identifiez sans effort les changements de politique d'accès conditionnel avec AdminDroid !
L'outil de reporting Azure AD d'AdminDroid fournit des analyses approfondies sur les politiques d'accès conditionnel, y compris des listes de toutes les politiques d'autorité de certification, récemment modifiées, des détails sur le contrôle des autorisations et du contrôle de session, et bien plus encore. AdminDroid fournit des informations et des rapports détaillés sur les politiques de l'autorité de certification, notamment :
Analyse de connexion basée sur les règles de l'autorité de certification
- Connexions réussies selon la stratégie de l'autorité de certification
- Connexions bloquées avec succès par la stratégie de l'autorité de certification
- Les utilisateurs n'ont pas satisfait aux exigences de la politique de l'autorité de certification
- Connexions sans aucune vérification de la politique de l'autorité de certification
Analyse de la configuration des stratégies CA
- Politiques avec conditions d'utilisation
- Polices avec conditions de groupe
- Politiques avec conditions d'application
- Stratégies avec conditions de rôle
- Politiques avec conditions de localisation
Ceci n’est qu’un aperçu des rapports sur les politiques de l’AC proposés par AdminDroid ! De plus, vous pouvez créer des alertes d'accès conditionnel dans AdminDroid en tirant parti des informations sur les politiques de l'autorité de certification. De plus, pour simplifier le processus de création d'alertes, AdminDroid propose plus de plus de 45 modèles de politiques d'alerte prédéfinis, ce qui vous permet d'économiser du temps et des efforts.
De plus, AdminDroid fournit 120+ Azure AD rapports entièrement gratuitement. Avec ces rapports, vous pouvez facilement obtenir une vue panoramique pour améliorer votre gestion Azure AD.
AdminDroid va au-delà des rapports CA, proposant Plus de 1 800 rapports détaillés et Plus de 30 tableaux de bord élégants couvrant divers services M365 tels que Teams, SharePoint Online, OneDrive, Exchange Online, Stream, Power BI et Viva Engage.
Vous cherchez à simplifier votre administration Microsoft 365 ? AdminDroid vous propose des fonctionnalités telles que la planification rapide, la délégation granulaire, les filtres de personnalisation avancés, etc. De plus, vous pouvez l’essayer gratuitement pendant 15 jours ! N'attendez pas; rationalisez vos tâches administratives avec AdminDroid dès aujourd'hui !
C'est ça! La nouvelle perspective sur l'audit des changements de politique d'accès conditionnel améliore non seulement l'utilité mais ajoute également un attrait visuel. Nous encourageons tous les administrateurs à explorer cette fonctionnalité dans leur environnement et à partager leurs commentaires. De plus, vous pouvez également utiliser Microsoft365DSC pour surveiller les modifications de stratégie d'accès conditionnel, et il vous aide même à recevoir des alertes immédiates sur les dérives de stratégie. Si vous avez des questions ou des commentaires, la section commentaires est ouverte à la discussion. Bonne exploration et bonne sécurisation !