Sécurité Microsoft 365
Sachez à l’instant où une règle d’accès conditionnel change.
Lavawall® surveille l’accès conditionnel Microsoft Entra : chaque politique ajoutée, modifiée ou supprimée, qui a changé quoi et quand, et le blocage des connexions par pays reste en place. Le tout fonctionne pour tous les locataires Microsoft 365 que vous gérez, depuis une seule console.
Dernière mise à jour :
Commencer mon essai gratuit, sans carte de créditDétection des intrusions Microsoft 365
Journal des changements de politiques · valeurs avant et après · blocage par pays · retour en arrière facultatif
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Pourquoi l’accès conditionnel a besoin d’un guetteur
L’accès conditionnel est le livre de règles qui détermine qui peut se connecter à Microsoft 365, d’où et dans quelles conditions. Une seule modification peut l’affaiblir sans que personne s’en aperçoive, et les attaquants qui obtiennent des droits d’administration le savent. Microsoft conseille de bloquer le flux de connexion par code d’appareil partout où c’est possible et de gérer les exceptions par l’accès conditionnel, comme l’explique son rapport sur Storm-2372 (en anglais). Ce conseil ne vaut que tant que la politique reste telle que vous l’avez établie. Voyez aussi ce qu’est la dérive de configuration et ce qu’est l’hameçonnage par code d’appareil.
Ce que fait Lavawall
Consigne chaque changement de politique
Lavawall prend régulièrement des instantanés de la configuration du locataire et enregistre chaque différence : l’objet, s’il a été ajouté, modifié ou supprimé, une gravité et la personne qui a fait le changement.
Montre l’avant et l’après
Ouvrez un changement pour voir l’ancienne et la nouvelle valeur de chaque champ, afin de distinguer un simple nettoyage d’une règle affaiblie.
Maintient en place le blocage par pays
Lavawall propose les pays où un client travaille réellement, en se fondant sur les connexions réussies seulement, puis met en place et maintient la politique qui bloque tout le reste. Lancez-la d’abord en mode rapport seulement, accordez à un voyageur une exception datée, et sachez que les comptes de secours ne sont jamais bloqués. Si quelqu’un modifie la politique dans le centre d’administration Microsoft, Lavawall la remet en place. Voyez comment fonctionne le blocage par pays.
Annule un mauvais changement
Avec le module complémentaire de retour en arrière, planifiez l’annulation d’un seul changement. Le plan doit être approuvé avant son exécution. À propos de la sauvegarde et du retour en arrière de la configuration.
- Qui, quoi et quand pour chaque changement
- Valeurs avant et après
- Mode rapport seulement avant l’application
- Exceptions de voyage pour une seule personne
- Comptes de secours jamais bloqués
- Retour en arrière facultatif avec approbation
Forfaits et exigences
Le gestionnaire d’accès conditionnel géographique est inclus dans Croissance, Professionnel et Intégral. La surveillance des changements de configuration est incluse dans Professionnel et Intégral, et le retour en arrière est un module complémentaire ou inclus dans Intégral. Consultez les tarifs. L’accès conditionnel exige Microsoft Entra ID P1 ou supérieur, inclus dans Microsoft 365 Business Premium, et l’administrateur du client doit approuver l’accès en lecture et en écriture pour les fonctions de réponse.
Questions fréquentes
Qu’est-ce que la surveillance de l’accès conditionnel?
Surveiller l’accès conditionnel, c’est suivre les règles Microsoft Entra qui déterminent qui peut se connecter, d’où et dans quelles conditions, pour qu’une règle affaiblie ou supprimée soit repérée rapidement. Lavawall consigne chaque changement d’accès conditionnel : qui l’a fait, ce qui a changé et quand.
Que montre Lavawall quand une politique d’accès conditionnel change?
Lavawall indique le type d’objet, son nom, s’il a été ajouté, modifié ou supprimé, une gravité et la personne qui a fait le changement. Ouvrez un changement pour voir les valeurs avant et après de chaque champ.
Lavawall peut-il annuler un mauvais changement d’accès conditionnel?
Oui, avec le module complémentaire de retour en arrière, aussi inclus dans le niveau Intégral. Vous planifiez le retour en arrière d’un seul changement, et le plan doit être approuvé avant son exécution.
Lavawall peut-il bloquer les connexions depuis des pays où un client ne travaille pas?
Oui. Lavawall propose les pays où un client travaille en se fondant sur les connexions réussies seulement, vous révisez la liste, puis Lavawall met en place et maintient la politique d’accès conditionnel qui bloque tout le reste. Commencez en mode rapport seulement pour voir qui aurait été bloqué.
Quelle licence Microsoft l’accès conditionnel exige-t-il?
L’accès conditionnel exige Microsoft Entra ID P1 ou supérieur, inclus dans Microsoft 365 Business Premium. Les fonctions de réponse exigent aussi que l’administrateur du client approuve l’accès en lecture et en écriture.
Quels forfaits Lavawall incluent la surveillance de l’accès conditionnel?
Le gestionnaire d’accès conditionnel géographique est inclus dans Croissance, Professionnel et Intégral. La surveillance des changements de configuration est incluse dans Professionnel et Intégral. Consultez la page des tarifs pour les forfaits actuels.