BIENTÔT EN LIGNE - Paramètre de sécurité!

Uniquement disponible avec les licences Entra ID P1 (Business Premium) et Entra ID P2 (plan E5). 
Pour vous conformer aux exigences de Microsoft, vous devez également attribuer une licence Microsoft Agent 365 à chaque utilisateur. La mise en application des licences Agent 365 arrive bientôt.
Avant d'activer ce paramètre, veuillez vous assurer que vos utilisateurs aient les licences appropriées.

Aperçu

Cette stratégie d'accès conditionnel bloque l'accès à toutes les ressources cloud pour les identités d'agent jugées à risque élevé. Les identités d'agent représentent les comptes utilisés par des agents d'IA ou des systèmes automatisés pour s'authentifier auprès des services. Les niveaux de risque sont déterminés par Microsoft en fonction des signaux fournis par Microsoft Entra ID Protection.

Cette configuration s’appuie sur les stratégies d’accès conditionnel (Conditional Access Policies). Elle n’est donc pas compatible avec les paramètres de sécurité par défaut (Security Defaults), qui incluent notamment l’authentification multifacteur (MFA).

Valeurs de paramètre

• Activé : Crée une stratégie d’accès conditionnel dans le locataire, ciblant tous les utilisateurs et toutes les ressources (anciennement « Toutes les applications cloud »), afin de bloquer l'accès à partir d’agents identifiés comme présentant un risque élevé.   
  Nom de stratégie : « Block high risk agent identities from accessing resources (OP) » 

• Désactivé : Supprime la stratégie d’accès conditionnel créée par Office Protect, le cas échéant. Office Protect ne supprime pas les stratégies d’accès conditionnel qu’il n’a pas créées.

• Stratégie personnalisée (Ignorer) : Nous ne surveillerons pas et n'essaierons pas de modifier la stratégie de l'organisation visant à bloquer l'accès aux identités d'agents à risque élevé. Nous vous recommandons d'utiliser cette option si vous préférez utiliser une stratégie personnalisée, afin qu'Office Protect n'écrase pas vos modifications.

Ce paramètre peut être trouvé dans le portail d'administration Entra ID, rubriques Protection > Conditional Access > Policies  

Documentation Microsoft

En savoir plus sur les identités d'agent

En savoir plus sur les niveaux de risque

En savoir plus sur l'accès conditionnel pour les agents