Modèles de stratégie d’accès conditionnel

Aperçu

Les modèles d’accès conditionnel fournissent une méthode pratique de déploiement de nouvelles stratégies alignées sur les recommandations de Microsoft. Ces modèles sont conçus pour fournir une protection maximale alignée sur des stratégies couramment utilisées pour différents types de clients et emplacements.

Catégories de modèles

Les modèles de stratégie d'accès conditionnel sont structurés selon les catégories suivantes :

Recherchez ces modèles dans le Centre d’administration Microsoft Entra>Entra ID>Accès conditionnel>Créer une nouvelle stratégie à partir de modèles. Sélectionnez Afficher plus pour afficher tous les modèles de stratégie dans chaque catégorie.

Par défaut, chaque stratégie est créée en mode rapport uniquement. Testez et surveillez l’utilisation pour garantir le résultat prévu avant d’activer chaque stratégie.

Les organisations peuvent sélectionner des modèles de stratégie individuels et :

• Afficher un résumé des paramètres de stratégie.
• Les modifier pour les personnaliser en fonction des besoins de l’organisation.
• Exporter la définition JSON pour une utilisation dans des workflows programmatiques.
  • Ces définitions JSON peuvent être modifiées, puis importées sur la page principale des stratégies d’accès conditionnel à l’aide de l’option Charger le fichier de stratégie .

Autres stratégies courantes

• Exiger l’authentification multifacteur pour l’inscription de l’appareil
• Bloquer l’accès par emplacement
• Bloquer l’accès à l’exception d’applications spécifiques

Exclusions d’utilisateurs

Les stratégies d’accès conditionnel sont des outils puissants. Nous vous recommandons d’exclure les comptes suivants de vos stratégies :

• Accès d’urgence ou comptes de secours pour empêcher le verrouillage dû à une configuration incorrecte de la stratégie. Dans le scénario peu probable où tous les administrateurs sont verrouillés, votre compte d’administration d’accès d’urgence peut être utilisé pour se connecter et récupérer l’accès.
  • Vous trouverez plus d’informations dans l’article, Gérer les comptes d’accès d’urgence dans Microsoft Entra ID.
• Comptes de service et Principaux de service, comme le compte de synchronisation Microsoft Entra Connect. Les comptes de service sont des comptes non interactifs qui ne sont pas liés à un utilisateur spécifique. Ils sont généralement utilisés par les services principaux pour autoriser l’accès programmatique aux applications, mais ils sont également utilisés pour se connecter aux systèmes à des fins administratives. Les appels réalisés par des principaux de service échappent aux stratégies d’accès conditionnel limitées aux utilisateurs. Utilisez l’accès conditionnel des identités de charge de travail pour élaborer des stratégies ciblant les principaux de service.
  • Si votre organisation utilise ces comptes dans des scripts ou du code, remplacez-les par des identités managées.

Migrer à partir des politiques classiques

Les stratégies d’accès conditionnel classique sont déconseillées et arrêtées d’appliquer des contrôles après le 10 juillet 2024. Ils dépendent du service Azure AD Graph mis hors service et ne peuvent pas protéger vos ressources. Si votre locataire a toujours des stratégies classiques, migrez leurs paramètres vers des stratégies d’accès conditionnel modernes.

Pour migrer une stratégie classique :

1. Connectez-vous au centre d’administration Microsoft Entra en tant qu’au moins un Administrateur d’accès conditionnel.
2. Accédez à Entra ID>Accès conditionnel>Stratégies classiques.
3. Sélectionnez une stratégie classique et documentez ses paramètres de configuration.
4. Recréez les paramètres à l’aide d’un modèle ou d’une stratégie personnalisée décrite précédemment dans cet article. Testez la nouvelle stratégie en mode rapport uniquement avant de l’activer.
5. Revenez à la stratégie classique et sélectionnez Désactiver.

L’outil What If indique si les stratégies classiques existent toujours dans votre environnement.

Étapes suivantes

• Simuler le comportement de connexion à l’aide de l’outil d’accès conditionnel What If.
• Utilisez le mode rapport uniquement pour l’accès conditionnel pour déterminer les résultats des nouvelles décisions de stratégie.