Bases de référence de sécurité

Pour améliorer la sécurité de vos PC cloud, tenez compte des instructions générales suivantes :

1. Appliquez des stratégies d’accès conditionnel pour contrôler les appareils et les applications qui peuvent se connecter à vos ressources d’entreprise et de messagerie. Utilisez l’accès conditionnel pour sécuriser l’accès des utilisateurs finaux à Windows 365. Plus précisément, il envisage d’utiliser l’authentification multifacteur Microsoft Entra pour authentifier les utilisateurs. Pour plus d’informations, consultez Qu’est-ce que l’accès conditionnel dans Microsoft Entra ID ?

2. Utilisez Microsoft Defender pour point de terminaison pour identifier les menaces et marquer des appareils comme étant non conformes. Vous pouvez facilement connecter Microsoft Defender pour point de terminaison à des appareils PC Cloud, appliquer des stratégies de conformité des appareils aux PC Cloud et utiliser l’accès conditionnel pour identifier les menaces. Pour plus d’informations, consultez Appliquer la conformité pour Microsoft Defender pour point de terminaison avec l’accès conditionnel dans Intune.

3. Utilisez des stratégies de conformité Intune avec des stratégies d’accès conditionnel pour les PC cloud. Ces stratégies aident à identifier les utilisateurs et les appareils non conformes afin qu’ils ne puissent pas accéder aux ressources de l’entreprise tant que le niveau de risque de l’appareil n’a pas baissé. Pour plus d’informations, consultez Paramètres de conformité Windows 10/11 dans Microsoft Intune.

   Remarque

   Les PC cloud ne prennent pas en charge BitLocker. Nous vous recommandons d’exclure ce paramètre des stratégies de conformité ciblant les PC cloud.

4. Parmi les éléments les plus importants de la sécurité des appareils figurent les mises à jour de système d’exploitation. Ces mises à jour garantissent que les appareils sont à jour et sécurisés, tout en fournissant de nouvelles fonctionnalités et de nouvelles protections contre les vulnérabilités. Pour les PC cloud, Endpoint Manager peut être utilisé par les administrateurs informatiques pour configurer les anneaux et stratégies de mise à jour Intune Windows 10/11 pour Windows Update stratégies client. Pour plus d’informations, consultez Gérer les mises à jour logicielles de Windows 10/11 dans Intune.

5. Par défaut, Windows 365 Entreprise, les utilisateurs finaux ne sont pas des administrateurs de leurs PC cloud. Cette stratégie s’aligne sur les conseils de sécurité Windows 10/11. Pour plus d’informations sur ce guide, consultez Comptes locaux dans la documentation de Windows.

   Remarque

   Les PC cloud ne prennent pas en charge la protection Administrateur. Nous vous recommandons d’utiliser un filtre d’affectation pour exclure les PC cloud de toute stratégie qui l’active. Pour plus d’informations, consultez La protection des administrateurs n’est pas prise en charge sur les PC cloud.

6. Windows 365 s’intègre à Microsoft Defender pour point de terminaison. Découvrez pourquoi l’antivirus Microsoft Defender et Microsoft Defender pour point de terminaison sont mieux ensemble. Les administrateurs de la sécurité et des points de terminaison peuvent collaborer afin de gérer leur environnement de PC cloud, tout comme ils gèrent un point de terminaison physique. Si vous disposez de l’abonnement nécessaire, les PC cloud :

   • Envoient des données à Microsoft 365 Secure Score.
   • Les PC non sains s’affichent dans le Centre de sécurité Microsoft Defender pour point de terminaison et dans les tableaux de bord d’analyse des menaces.
   • Répondez aux mesures correctives comme les autres appareils gérés.
   • Prise en charge de la gestion de la protection contre les falsifications à l’aide de Defender ou d’Intune

7. Windows 365 s’intègre à Microsoft Purview. L’intégration à Defender pour point de terminaison inclut la protection contre la perte de données (DLP) de point de terminaison Purview. La protection contre la perte de données détecte l’utilisation et le partage d’éléments sensibles. Vous bénéficiez ainsi de la visibilité et du contrôle nécessaires pour vous assurer que les données sont utilisées et protégées correctement, et pour éviter les comportements à risque susceptibles de les compromettre. Configurez les paramètres de protection contre la perte de données de point de terminaison pour empêcher l’obtention de données :

   • Copié à partir d’un presse-papiers/lecteur PC cloud vers des périphériques non autorisés.
   • Imprimé sur des imprimantes non autorisées.

Prochaines étapes

Déployer des bases de référence de sécurité