Les applications Microsoft Entra ID sont automatiquement intégrées au contrôle d'application par accès conditionnel (version préliminaire)

Toutes les applications SaaS figurant dans le catalogue Microsoft Entra ID seront automatiquement disponibles dans le filtre d'application de stratégie. L’image suivante montre le processus général de configuration et d’implémentation du contrôle d’application par accès conditionnel :

Prérequis

• Votre organization doit disposer des licences suivantes pour utiliser le contrôle d’application par accès conditionnel :
  • Microsoft Defender for Cloud Apps (Solution de protection pour applications Cloud)
• Les applications doivent être configurées avec l’authentification unique dans Microsoft Entra ID

L’exécution et le test complets des procédures décrites dans cet article nécessitent la configuration d’une stratégie de session ou d’accès. Pour plus d’informations, reportez-vous aux rubriques suivantes :

• Créer des stratégies d’accès Microsoft Defender for Cloud Apps
• Créer des stratégies de session Microsoft Defender for Cloud Apps

Applications prises en charge

Toutes les applications SaaS répertoriées dans le catalogue Microsoft Entra ID seront disponibles pour être filtrées dans les stratégies d’accès et de session de Microsoft Defender for Cloud Apps. Chaque application choisie dans le filtre est automatiquement intégrée au système et contrôlée.

Si une application n’est pas répertoriée, vous avez la possibilité de l’intégrer manuellement comme indiqué dans les instructions fournies.

Remarque : Dépendance à l’égard de la stratégie d’accès conditionnel de Microsoft Entra ID :

Toutes les applications répertoriées dans le catalogue Microsoft Entra ID seront disponibles pour être filtrées dans les stratégies de session et d’accès de Microsoft Defender for Cloud Apps. Toutefois, seules les applications incluses dans la stratégie conditionnelle de Microsoft Entra ID avec des autorisations Microsoft Defender for Cloud Apps seront gérées activement dans les stratégies d’accès ou de session.

Lors de la création d’une stratégie, si la stratégie conditionnelle appropriée de l’ID de Microsoft Entra est manquante, une alerte s’affiche, à la fois pendant le processus de création de la stratégie et lors de l’enregistrement de la stratégie.

Note: Pour vous assurer que cette stratégie s’exécute comme prévu, nous vous recommandons de vérifier les Microsoft Entra stratégies d’accès conditionnel créées dans Microsoft Entra ID. Vous pouvez voir la liste complète des stratégies d’accès conditionnel Microsoft Entra dans une bannière sur la page de création d’une stratégie.

Page de configuration du contrôle des applications par accès conditionnel

Les administrateurs pourront contrôler les configurations d’application telles que :

• Statut: Status d’application - Désactiver ou activer
• Stratégies : Au moins une stratégie inline est-elle connectée ?
• IDP : application intégrée via un IDP via Microsoft Entra ou un IDP non Microsoft
• Modifier l’application : Modifiez la configuration de l’application, par exemple en ajoutant des domaines ou en désactivant l’application.

Toutes les applications intégrées automatiquement seront définies sur « activé » par défaut. Après la connexion initiale d’un utilisateur, les administrateurs auront la possibilité d’afficher l’application sous Paramètres Applications>connectées>Accès conditionnel Applications de contrôle d’application.

Erreurs courantes de configuration des applications

• Deuxième connexion (également appelée « deuxième connexion »)
• Domaines manquants