Ce que vous devez faire:
Dans cet exercice, vous allez d’abord ajouter un utilisateur à un groupe de sécurité préconfiguré pour activer le SSPR. Ensuite, vous changerez de rôle pour vous enregistrer et simuler une réinitialisation avec l’application Microsoft Authenticator. Enfin, vous retournerez dans la peau de l’administrateur pour analyser les journaux d’audit et de suiv
Temps appromatif: 45 minutes
Prérequis:
Pour cet exercice, vous devez avoir un accès à Microsoft 365 et avoir sous la main un appareil mobile pour l’application d’authentification.
Scénario de mise en situation :
Afin de réduire les demandes d’assistance liées aux mots de passe oubliés, le directeur de la clinique Santé-Plus a décidé de standardiser l’utilisation de l’application mobile Microsoft Authenticator pour la réinitialisation autonome des accès (SSPR).
Votre tâche consiste à ajouter formellement notre nouvelle employée, Sara Perez, au groupe de sécurité dédié à ce projet pilote : SSPRSecurityGroupUsers. Vous accompagnerez ensuite virtuellement Sara lors de son inscription initiale et de son premier test de récupération. Pour finir, vous vérifierez la conformité de l’opération dans les journaux d’audit de la clinique.
Objectif: Explorer la configuration SSPR existante
Explication:
Avant de déployer une solution à un usager, un bon technicien vérifie toujours les politiques en vigueur sur le serveur ou le tenant. Nous allons examiner comment le SSPR est actuellement paramétré.
Tache 1:
Ouvrez votre navigateur Microsoft Edge et allez sur [https://entra.microsoft.com](https://entra.microsoft.com). Connectez-vous avec vos identifiants d’administrateur de laboratoire.
Dans le menu de gauche, assurez-vous que la section Microsoft Entra ID est déroulée, puis sélectionnez Réinitialisation du mot de passe (Password reset).
Remarquez que l’option Activé est configurée sur Sélectionné (Selected).
Survolez l’icône d’information pour constater que l’autorisation s’applique uniquement via un groupe de sécurité : le groupe SSPRSecurityGroupUsers est déjà ciblé.
Dans le menu de gauche, cliquez sur Méthodes d’authentification (Authentication methods). Validez que le nombre de méthodes requises est fixé à 1.
Sélectionnez Enregistrement (Registration) dans le menu de gauche. Vérifiez que l’option Exiger que les utilisateurs s’enregistrent lors de la connexion est bien configurée sur Oui (Yes).
Objectif: Ajouter l’employée au groupe de sécurité SSPR
Explication:
Le SSPR est restreint aux membres du groupe de pilotes. Nous devons y inclure Sara Perez pour qu’elle hérite de ces droits de récupération autonome.
Tache 1: Ajouter Sara au groupe ciblé
- Dans le menu de gauche du portail Microsoft Entra, allez sous Groupes (Groups), puis sélectionnez Tous les groupes (All groups).
- Dans la barre de recherche des groupes, tapez
SSPRet cliquez sur le groupe SSPRSecurityGroupUsers dans les résultats de recherche. - Dans le menu de gauche de ce groupe, sélectionnez Membres (Members).
- En haut, cliquez sur + Ajouter des membres (+ Add members).
- Saisissez
Sara Perezdans la boîte de recherche. Dès qu’elle apparaît, sélectionnez-la, puis cliquez sur le bouton Sélectionner (Select) au bas de la page. - Cliquez sur Actualiser (Refresh) en haut de l’écran pour confirmer que Sara fait maintenant partie des membres autorisés.
- Déconnectez-vous complètement de votre session d’administrateur et fermez vos fenêtres de navigation.
Objectif: Configurer l’application Microsoft Authenticator (Côté Utilisateur)
Explication:
Nous changeons de rôle ! Nous sommes maintenant Sara Perez lors de sa connexion matinale. Elle va devoir lier son téléphone portable à son compte professionnel pour la première fois.
Tache 1:
- Ouvrez une nouvelle fenêtre sur Microsoft Edge en mode navigation privée et rendez-vous sur
[https://login.microsoftonline.com](https://login.microsoftonline.com). - Connectez-vous en tant que Sara Perez avec ses identifiants et son mot de passe personnalisé.
- Un message indiquant « Plus d’informations sont requises » s’affiche à l’écran. Cliquez sur Suivant (Next).
- La page « Sécurisez votre compte » s’affiche et vous invite à utiliser l’application Microsoft Authenticator. Cliquez sur Suivant.
- Sur votre appareil mobile (téléphone intelligent ou tablette), ouvrez l’application Microsoft Authenticator (téléchargez-la au préalable au besoin).
- Dans l’application mobile, appuyez sur le symbole + pour ajouter un compte, puis sélectionnez Compte professionnel ou scolaire (Work or school account).
- Choisissez l’option Scanner un code QR (Scan QR code).
- Utilisez l’appareil photo de votre appareil mobile pour scanner le code QR affiché sur l’écran de votre ordinateur.
- Suivez les instructions rapides de test d’approbation sur l’ordinateur et le téléphone pour finaliser l’association, puis cliquez sur Suivant.
- Un message de réussite s’affiche. Cliquez sur Terminé (Done) pour finaliser la connexion de Sara. Déconnectez sa session et fermez le navigateur.
Objectif: Tester la réinitialisation de mot de passe autonome
Explication:
Simulons une situation réelle : Sara a oublié son mot de passe en revenant de sa pause de dîner. Elle va utiliser son téléphone pour déverrouiller son compte sans votre intervention.
Tache 1: Réinitialiser le mot de passe oublié
- Ouvrez une nouvelle fenêtre privée dans Microsoft Edge et allez sur
[https://login.microsoftonline.com](https://login.microsoftonline.com). - Entrez l’adresse de messagerie de Sara Perez et cliquez sur Suivant.
- Sur la page de saisie du mot de passe, cliquez sur le lien bleu Mot de passe oublié (Forgot my password).
- Validez l’adresse de courriel à l’écran, saisissez les caractères de sécurité de l’image (Captcha), puis cliquez sur Suivant.
- À l’étape de vérification, sélectionnez l’option Approuver une notification sur mon application d’authentification (Approve a notification on my authenticator app) et cliquez sur Envoyer la notification.
- Prenez note du nombre affiché sur l’écran de l’ordinateur, ouvrez la notification sur votre appareil mobile et saisissez ce nombre pour approuver la demande.
- Saisissez et confirmez un nouveau mot de passe pour Sara, puis cliquez sur Terminer.
- Testez immédiatement une connexion sur le portail avec le nouveau mot de passe de Sara pour valider le succès de l’opération. Déconnectez-vous ensuite.
Objectif: Analyser les journaux d’audit et d’utilisation (Rôle Admin)
Explication:
De retour dans votre rôle de technicien en soutien informatique, vous devez vous assurer que l’activité a bien été enregistrée à des fins de conformité et de sécurité.
Tache 1: Consulter les rapports de sécurité
- Ouvrez une session d’administrateur sur le portail Microsoft Entra (
[https://entra.microsoft.com](https://entra.microsoft.com)). - Allez dans Microsoft Entra ID -> Réinitialisation du mot de passe (Password reset).
- Dans le menu de gauche, cliquez sur Journaux d’audit (Audit logs). Vous y verrez l’historique complet des demandes de réinitialisation et des changements faits par Sara. Notez qu’il est possible de télécharger ces rapports sous format CSV ou JSON.
- Dans le menu de gauche, sélectionnez Utilisation et insights (Usage & insights). Vous pouvez y consulter les statistiques globales d’enregistrement (Registration) et d’utilisation (Usage) des méthodes de récupération par les employés de la clinique. (Note : Un délai de quelques minutes à quelques heures peut être requis pour que les données récentes s’actualisent ici).
- Déconnectez votre session d’administration et fermez le navigateur.
Félicitations !
Vous avez configuré avec brio le projet pilote de récupération de mot de passe par l’application Microsoft Authenticator pour la clinique Santé-Plus. Les employés sont plus autonomes, et vos journaux d’audit sont impeccables pour le directeur !
La video.
A venir
