Ce blog traite de la sécurité de l'information par le prisme de l'identité. Les analyses s'appuient principalement sur les environnements Microsoft (Entra ID, MFA, tokens, accès conditionnel), avec des retours terrain et des réflexions de gouvernance applicables au-delà.
Derniers articles
-
Depuis quelques jours, on voit circuler sur LinkedIn des publications affirmant que “Claude va être activé par défaut dans Microsoft 365 Copilot”. Certaines recommandent de désactiver la fonctionnalité au plus vite. Le problème, c’est que ces publications omettent un détail important : cette activation par défaut ne concerne pas les... [Lire la suite]
-
Conditional Access Framework v4 — Session & tokens : ce que le framework protège réellement
Conditional Access Framework v4 — Session & tokens : ce que le framework protège réellement [Lire la suite] -
External MFA dans Microsoft Entra ID : ce que change la GA pour votre stratégie d'accès conditionnel
Le 25 mars 2026, Microsoft a annoncé la disponibilité générale (GA) de l’External MFA dans Microsoft Entra ID. Cette fonctionnalité, anciennement connue sous le nom d’External Authentication Methods (EAM), permet d’intégrer des fournisseurs MFA tiers directement dans le flux d’authentification Entra ID. [Lire la suite] -
Conditional Access Framework v4 — Ordre réel d’activation des politiques
Conditional Access Framework v4 — Ordre réel d’activation des politiques [Lire la suite] -
Conditional Access Framework v4 — CA400 à CA404 : invités et identités externes
Conditional Access Framework v4 — CA400 à CA404 : invités et identités externes [Lire la suite]