L’accès conditionnel sous Azure Active Directory

L’accès conditionnel sous Azure Active Directory

Nous avons vu précédemment comment faire la synchronisation entre Azure AD et AD DS, puis nous avons vu comment personnaliser les connexions Azure AD avec notre logos.

Maintenant nous allons voir l’accès conditionnel sous Azure Active Directory


L ’accès conditionnel est une solution de sécurité importante proposer, selon certains critères.
Nous pouvons interdire l’accès ou demander des identifications supplémentaires
Nous allons voir comment le mettre en place et certains critères.
Pour cette vidéo, j’ai décidé d’interdire les accès à tout Azure selon le critère d’une personne ou un groupe à partir d’un Pays.

Première étape

Bien sûr, aller sur Azure Active Directory et sélectionné Accès conditionnel.

Ici, nous allons créer des emplacements nommés selon des critères comme un Pays, mais cela pourrait être une plage d’adresse IP

Seconde étape

La création de notre accès conditionnel. Nous allons déterminer qui est touché par cette règle (un groupe, un utilisateur, mais ça peut-être tous les utilisateurs ou encore selon leurs rôles dans l’annuaire

Troisième étape.

Qui est touche par cet accès conditionnel ?

Est-ce toute les connexions à Azure ou seulement selon certaines applications

Quatrième étape.

Les conditions à remplir pour que l’accès conditionnel soit effectif sont à définir selon un ou plusieurs critères comme:

  • L’évaluation des risques de connexion,
  • La plateforme sur lequel nous essayons de nous connecter (Windows, IOS, Android)
  • L’emplacement selon des emplacements nommés
  • L’Application clientes
  • L’état de l’appareil

Cinquième étape

Une fois que nous avons les critères, nous allons déterminer le comportement que l’on souhaite. Par exemple une identification multi facteur (article à venir) ou que l’appareil soit conforme. Nous pouvons ici décider de bloquer la connexion aussi.

Sixième étape.

Il ne nous reste plus qu’à vérifier sui le comportement souhaiter est fonctionnelle.

Laisser un commentaire