Microsoft 365 MFA : comment vérifier qui est protégé

Quelle est la différence entre l’enregistrement et l’exécution ?

Les rapports d'inscription vous indiquent les méthodes mises en place par les utilisateurs. Ils ne prouvent pas, à eux seuls, que la MFA est requise pour chaque connexion pertinente.

• Consultez les rapports d’inscription et d’utilisation ainsi que les politiques applicables.
• Vérifiez si la politique est appliquée plutôt que d’être simplement évaluée.
• Enregistrez les exclusions, les utilisateurs concernés et la raison de chaque exception.

Comment vérifier MFA dans Microsoft 365

Demandez à votre administrateur d'examiner l'activité des méthodes d'authentification Entra ID, les politiques d'accès pertinentes et les enregistrements de connexion représentatifs. L'accès aux rapports dépend des autorisations et des licences. L’enregistrement et l’application doivent être examinés ensemble.

• Exportez la population d’enregistrement datée et identifiez les comptes sans méthodes adaptées.
• Vérifiez quelles stratégies nécessitent MFA pour les utilisateurs et administrateurs standard.
• Examinez l’état d’application, la portée et les exclusions.
• Utilisez les enregistrements de connexion pour déterminer si les exigences attendues s’appliquent.

Quels comptes nécessitent une attention prioritaire ?

Donnez la priorité aux accès privilégiés et aux comptes qui exposent des informations commerciales sensibles. Incluez les identités des fournisseurs informatiques externes dans l’examen.

• Passez en revue les administrateurs généraux et autres rôles privilégiés.
• Vérifiez les comptes sans méthodes MFA utilisables.
• Passez en revue les modalités d’accès d’urgence séparément avec votre administrateur.
• Identifiez les chemins d'accès qui ne prennent pas en charge les contrôles d'authentification prévus.

Qu’est-ce qui constitue une bonne preuve d’AMF ?

Demandez suffisamment de contexte pour montrer qui est couvert et ce que fait la police. Une capture d'écran recadrée d'un seul paramètre activé peut laisser des exclusions importantes invisibles.

• Enregistrez la date du rapport et la population du compte.
• Incluez le ciblage des politiques, l’état d’application et les exclusions.
• Examinez les preuves de connexion du représentant, le cas échéant.
• Attribuez un propriétaire et une date de révision aux exceptions non résolues.

Où vérifier cela dans Microsoft 365

Demandez à votre administrateur autorisé d'inspecter ces zones pour les comptes, services et appareils concernés. Il s'agit d'emplacements de révision, et non d'instructions permettant de modifier les paramètres sans plan.

Ce que CyberProva peut vérifier automatiquement

Les observations en lecture seule dépendent du plan sélectionné, de la licence Microsoft, du consentement et des données disponibles. L’accès manquant est une lacune et non un résultat conforme. Passez en revue le autorisations documentées et limitations de déploiement.

• AMF : Conditional Access ou Security Defaults: Évaluation de base : certaines observations sur les stratégies Conditional Access. Évaluations avancées à partir du plan Business : observations prises en charge sur l’inscription MFA, la couverture des stratégies et Security Defaults. Elles ne prouvent pas que chaque connexion est protégée.

Ce que vous devez demander à votre fournisseur informatique

Conservez la source, la date, la portée, les exceptions et le réviseur avec chaque enregistrement. La soumission et l'acceptation sont distinctes ; votre organisation décide si les preuves étayent la réclamation.

• AMF : Conditional Access ou Security Defaults: État de la politique daté, utilisateurs/applications ciblés, exclusions, niveaux d'authentification et enregistrements d'enregistrement ; preuve de connexion représentative examinée par un administrateur. Les politiques basées uniquement sur les rapports et l'enregistrement ne suffisent pas à établir l'application.

Comment CyberProva aide

CyberProva comprend des contrôles MFA basés sur des preuves et, lorsque l'accès et les données requis sont disponibles, des contrôles d'identité supplémentaires en lecture seule. L’absence de consentement, de licence ou de preuves reste une lacune ; l’enregistrement à lui seul ne constitue pas une preuve de l’application universelle de l’AMF.

Découvrez ce que devrait couvrir une évaluation de sécurité Microsoft 365 →

Voir exactement ce que CyberProva vérifie · Découvrez comment CyberProva évalue la sécurité · Vérifier les autorisations Microsoft

Questions courantes