Sécurité des identités
Voyez quels comptes se connectent encore sans AMF robuste.
Lavawall® liste chaque compte Microsoft 365, Active Directory et Google Workspace avec son état d’AMF (authentification multifacteur), signale les comptes sans AMF ou avec une AMF faible, et alerte en cas de changement de méthode d’AMF et de tentatives de fatigue d’AMF. Une seule vue couvre tous les clients que vous gérez.
Dernière mise à jour :
Commencer mon essai gratuit, sans carte de créditDétection des intrusions Microsoft 365
Sans AMF · AMF faible · sans 2SV · changements de méthode d’AMF · fatigue d’AMF
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Comment Lavawall évalue l’AMF
Avoir une AMF n’est pas la même chose qu’avoir une AMF robuste. Pour chaque compte Microsoft 365, Lavawall examine les méthodes de connexion enregistrées par la personne, classe le compte dans l’un des trois groupes et indique quelle part de votre organisation est couverte.
| État | Ce que cela signifie | Ce que Lavawall suggère |
|---|---|---|
| AMF forte | Le compte a au moins une méthode de connexion forte d’enregistrée : une clé de sécurité, Windows Hello ou l’application Microsoft Authenticator. | Rien à faire. Pour les administrateurs, privilégiez une clé de sécurité ou Windows Hello, qui résistent le mieux à l’hameçonnage. |
| AMF faible | Une deuxième étape est enregistrée, mais aucune des méthodes fortes. Il s’agit généralement d’un message texte ou d’un appel téléphonique, plus faciles à intercepter ou à soutirer à la personne par ruse. | Demandez à la personne d’ajouter l’application Microsoft Authenticator, une clé de sécurité ou Windows Hello. Commencez par les administrateurs. |
| Sans AMF | Aucune deuxième étape n’est enregistrée; un mot de passe suffit donc pour ouvrir le compte. Les boîtes aux lettres partagées et les comptes invités ne sont pas comptés. | Relancez d’abord ces personnes, en commençant par les administrateurs, puis activez l’AMF dans Microsoft Entra. |
| Couverture de l’AMF | Le pourcentage de comptes actifs qui ont au moins une méthode d’AMF, forte ou faible. | Visez tous les comptes, puis faites passer les comptes à AMF faible à une AMF forte. L’AMF faible compte dans la couverture; lisez celle-ci avec le nombre de comptes à AMF faible. |
L’AMF forte et l’AMF faible s’affichent pour les comptes Microsoft 365. Pour Google Workspace, Lavawall indique si la validation en deux étapes est activée.
Cliquez sur le nom d’une personne dans la liste des comptes pour ouvrir les détails du compte. Vous y voyez l’évaluation de l’AMF et chaque méthode enregistrée, avec les numéros de téléphone et les adresses courriel partiellement masqués.
Pourquoi la couverture de l’AMF doit être surveillée
L’AMF est l’un des contrôles de base les plus efficaces. Une étude de Microsoft Research (en anglais) a constaté que l’AMF réduisait de 99,22 % le risque de compromission d’un compte dans la population étudiée. Le Centre canadien pour la cybersécurité recommande maintenant l’authentification multifacteur résistante à l’hameçonnage (en anglais). Les écarts apparaissent avec les nouvelles embauches, les exceptions et les vieux comptes; la couverture doit donc être vérifiée en continu, et non une seule fois.
Ce que fait Lavawall
Trouve les écarts
La liste des comptes fusionne Active Directory, Microsoft 365, Google Workspace et les comptes locaux en une ligne par personne. Des cartes récapitulatives comptent les comptes sans AMF, et des filtres isolent l’AMF faible et les administrateurs, pour commencer par les comptes les plus importants.
Couvre aussi Google Workspace
La page Utilisateurs Google Workspace indique si la validation en deux étapes est activée pour chaque compte, avec une tuile Sans 2SV qui filtre la liste.
Alerte en cas d’abus d’AMF
Un authentificateur nouvellement enregistré survit à une réinitialisation de mot de passe; Lavawall alerte donc sur les changements de méthode d’AMF. Il surveille aussi les échecs d’AMF et traite le bombardement d’AMF et la fatigue d’AMF comme des signaux distincts. Ces signaux alimentent les alertes de détection des intrusions Microsoft 365 et celles de Google Workspace.
Vous laisse l’application des règles
Lavawall signale et alerte. Vous décidez de relancer la personne ou d’imposer le paramètre dans Microsoft Entra ou la console d’administration Google.
- Filtres Sans AMF et AMF faible
- Sans 2SV pour Google Workspace
- Comptes d’administration en premier
- Alertes de changement de méthode d’AMF
- Signaux de bombardement et de fatigue d’AMF
- Une seule vue pour tous les clients
Forfaits
La page Utilisateurs Google Workspace est incluse avec tous les comptes Lavawall. La liste des comptes Microsoft 365 et les alertes d’AMF font partie de la surveillance M365 / Google Workspace, incluse dans Croissance, Professionnel et Intégral. Consultez les tarifs.
Questions fréquentes
Comment trouver les comptes sans AMF dans Microsoft 365?
Lavawall liste chaque compte de Microsoft 365, d’Active Directory et de Google Workspace dans un seul tableau. Cliquez sur la carte Sans AMF, ou cochez les propriétés Sans AMF ou AMF faible, pour filtrer la liste, et combinez-les avec Admin pour voir d’abord les comptes privilégiés.
Comment trouver les utilisateurs Google Workspace sans validation en deux étapes?
Ouvrez la page Utilisateurs Google Workspace de Lavawall et cliquez sur la tuile Sans 2SV. Relancez ensuite chaque personne, ou imposez la validation en deux étapes dans la console d’administration Google.
Lavawall alerte-t-il quand quelqu’un change une méthode d’AMF?
Oui. Lavawall alerte sur les changements de méthode d’AMF dans Microsoft 365, car un authentificateur nouvellement enregistré peut survivre à une réinitialisation de mot de passe. Il surveille aussi les échecs d’AMF et les abus d’AMF.
Lavawall peut-il détecter la fatigue d’AMF ou le bombardement d’AMF?
Oui. Lavawall surveille le bombardement d’AMF et la fatigue d’AMF comme des signaux distincts, plutôt que de les fondre en une seule alerte.
Lavawall impose-t-il l’AMF?
Non. Lavawall montre où l’AMF manque ou est faible et alerte en cas d’abus, pour que vous puissiez relancer la personne ou imposer le paramètre dans Microsoft Entra ou la console d’administration Google.
Quelle est la différence entre une AMF forte et une AMF faible dans Lavawall?
Un compte a une AMF forte lorsqu’une clé de sécurité, Windows Hello ou l’application Microsoft Authenticator est enregistrée. Il a une AMF faible lorsqu’il n’a que d’autres méthodes, généralement un message texte ou un appel téléphonique, et aucune AMF lorsqu’il n’en a pas. L’AMF forte et l’AMF faible s’affichent pour les comptes Microsoft 365.
Comment la couverture de l’AMF est-elle calculée?
La couverture de l’AMF est le pourcentage de comptes actifs qui ont au moins une méthode d’AMF enregistrée, forte ou faible. Comme les méthodes faibles comptent, lisez la couverture avec le nombre de comptes à AMF faible.
Quels forfaits Lavawall incluent la surveillance de l’AMF?
La page Utilisateurs Google Workspace est incluse avec tous les comptes Lavawall. La liste des comptes Microsoft 365 et les alertes d’AMF font partie de la surveillance M365 / Google Workspace, incluse dans Croissance, Professionnel et Intégral.