Le second facteur resté optionnel
Tant qu'il n'est pas imposé par politique, il n'est activé que par ceux qui y pensent, c'est-à-dire presque personne.
Entra regroupe les services d'identité et d'accès de Microsoft : authentification forte, accès conditionnel, gouvernance des droits et protection des comptes à privilèges. C'est la brique qui décide qui accède à quoi, depuis quel appareil et dans quelles conditions. C'est aussi celle qui, mal réglée, laisse un mot de passe volé ouvrir toute la maison.
Le problème
Réutilisé, hameçonné ou retrouvé dans une fuite, un mot de passe ne dit rien de celui qui s'en sert. Les compromissions de messagerie que nous traitons commencent presque toutes par un identifiant valide, utilisé depuis un appareil inconnu.
Tant qu'il n'est pas imposé par politique, il n'est activé que par ceux qui y pensent, c'est-à-dire presque personne.
Un collaborateur qui change de poste garde ses anciens accès. Au bout de quelques années, certains comptes peuvent tout faire.
Le compte d'un prestataire dont la mission est finie reste actif des mois. C'est une porte ouverte et documentée.
Les capacités
Périmètre et dénominations publiés par Microsoft.
Notre intervention
L'ordre de déploiement est toujours le même : les administrateurs d'abord, la direction ensuite, puis le reste par vagues. C'est là que le risque se concentre et que l'effet est immédiat.
Questions fréquentes
Même éditeur
Nous commençons par vos comptes à privilèges et vos comptes dormants, là où l'effet est immédiat, puis nous étendons par vagues. Réponse sous 24 heures ouvrées.