{"id":85035,"date":"2023-10-17T09:17:57","date_gmt":"2023-10-17T07:17:57","guid":{"rendered":"https:\/\/blog.teamy.be\/?p=85035"},"modified":"2024-05-06T16:55:35","modified_gmt":"2024-05-06T14:55:35","slug":"microsoft-authenticator-campagne-dinscription","status":"publish","type":"post","link":"https:\/\/blog.teamy.be\/index.php\/2023\/10\/17\/microsoft-authenticator-campagne-dinscription\/","title":{"rendered":"Microsoft Authenticator – Campagne d’inscription"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Depuis la mise en service d’Entra, gestion des identit\u00e9s (nouvelle version Azure AD), Microsoft tente d’augmenter la s\u00e9curit\u00e9 de sa plateforme. Peut-\u00eatre de mani\u00e8re trop intrusive, sans tenir compte de vos difficult\u00e9es \u00e0 faire vous-m\u00eame adopter les principes de base de la protection des identit\u00e9s de vos utilisateurs.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

MFA (Authentification \u00e0 facteurs multiples)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L\u2019authentification multifacteur (MFA) est une m\u00e9thode d\u2019authentification dans laquelle l\u2019utilisateur doit fournir au minimum deux facteurs de v\u00e9rification pour acc\u00e9der \u00e0 une ressource de type application ou compte en ligne. Au lieu de se contenter d\u2019un nom d\u2019utilisateur et d\u2019un mot de passe, la MFA exige un ou plusieurs facteurs de v\u00e9rification suppl\u00e9mentaires, ce qui r\u00e9duit la probabilit\u00e9 qu\u2019une cyberattaque puisse r\u00e9ussir.<\/p>

Dans le cadre de Microsoft 365, les facteurs d’authentifications suppl\u00e9mentaires sont divers et peuvent (pouvaient)<\/span>\u00a0\u00eatre choisis librement par l’utilisateur lui-m\u00eame.<\/span><\/p>

– SMS
– Appel Vocal
– Application Authenticator (Microsoft) sur mobile<\/p>

Sauf que depuis peu, cette libert\u00e9 de choix n’est plus tout \u00e0 fait \u00e0 l’ordre du jour et au gout de Microsoft. Certainement parce que le nombre d’attaques sur les plateformes 365 se font de plus en plus fr\u00e9quentes.<\/p>

Si vous avez mis en place, le MFA, comportement par d\u00e9faut de votre plateforme, il est fort probable que la m\u00e9thode d’authentification suppl\u00e9mentaire la plus r\u00e9pandue soit le SMS. Bien que cette m\u00e9thode soit efficace, elle est jug\u00e9e, par Microsoft, comme moins s\u00e9curis\u00e9e que leur application mobile ‘Authenticator’.<\/p>

Derni\u00e8rement, il se pourrait que vos utilisateurs \u00e9prouvent quelques difficult\u00e9s \u00e0 se connecter, car ils ont un message leur imposant d’installer ‘Authenticator’ et d’abandonner l’utilisation du SMS sous peine de voir leur compte bloqu\u00e9. Ce comportement n’est en rien une approche que vous avez configur\u00e9e, elle est impos\u00e9e par Microsoft \u00e0 votre insu.<\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Qu'en est-il sur votre plateforme ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Depuis la consolde d’administration Entra ‘Identit\u00e9s’, vous pouvez consulter les param\u00e8tres de la campagne d’inscription aux m\u00e9thodes d’authentification. https:\/\/entra.microsoft.com\/<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

On peut constater ici que votre campagne est g\u00e9r\u00e9e directement par Microsoft. Ce qui a comme cons\u00e9quence d’imposer Microsoft Authenticator \u00e0 vos utilisateurs qui sont sous une strat\u00e9gie MFA.<\/p>

Exemple : Un utilisateur sous MFA (via SMS) au moment d’une connexion<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nous allons donc d\u00e9sactiver la campagne d’inscription \u00e0 ‘Microsoft Authenticator’<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il faut patienter quelques minutes, pour que ma nouvelle configuration soit prise en compte. Et je peux retenter une connexion avec mon utilisateur de test.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

On peut donc se rendre compte que notre utilisateur n’est plus contraint d’utiliser Microsoft Authenticator, qu’il peut continuer \u00e0 utiliser l’authentification forte par SMS.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Conclusions<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

M\u00eame si l’objectif est louable, renforcer la s\u00e9curit\u00e9, la m\u00e9thode de Microsoft pour faire passer Authenticator en force ‘\u00e0 votre insu’ est discutable. Dans un cadre scolaire, imposer une application mobile, dans le cadre d’une plateforme scolaire, sur des t\u00e9l\u00e9phones d’enseignants ou d’\u00e9tudiants est un sujet largement discutable. N’oublions pas que ces applications M365 install\u00e9es sur des mobiles priv\u00e9s vont remonter un ensemble d’informations vers votre plateforme scolaire. Comme par exemple, le nom du mobile, son syst\u00e8me d’exploitation et sa version.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Depuis la mise en service d’Entra, gestion des identit\u00e9s (nouvelle version Azure AD), Microsoft tente d’augmenter la s\u00e9curit\u00e9 de sa<\/p>\n","protected":false},"author":1,"featured_media":85037,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_layout":"default_layout","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[183,22,189],"tags":[213],"class_list":["post-85035","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ad-azure","category-microsoft-365","category-securite","tag-post"],"views":1431,"_links":{"self":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/85035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/comments?post=85035"}],"version-history":[{"count":3,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/85035\/revisions"}],"predecessor-version":[{"id":85808,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/85035\/revisions\/85808"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/media\/85037"}],"wp:attachment":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/media?parent=85035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/categories?post=85035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/tags?post=85035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}