Everything starts with identity.

Dossiers

Conditional Access Framework Construire un modèle CA cohérent et maintenable — 17 articles
Un risque, une mesure Comprendre une attaque, puis apporter une réponse concrète — 10 articles

Articles en vedette

Nouveau rapport de gouvernance SharePoint : Site permissions for users  Astuce de la semaine.
Security Defaults vs. Conditional Access : le faux sentiment de sécurité (Episode 1) Base indispensable à comprendre avant d'aller plus loin.
Nouveau départ pour le blog Cet article explique pourquoi ce blog redémarre après un faux départ.

À propos

À propos de ce blog Positionnement, cadre éditorial et objectifs

Ce blog traite de la sécurité de l'information par le prisme de l'identité. Les analyses s'appuient principalement sur les environnements Microsoft (Entra ID, MFA, tokens, accès conditionnel), avec des retours terrain et des réflexions de gouvernance applicables au-delà.

Derniers articles

Conditional Access sur l'activation des rôles PIM : refermer une fenêtre d'attaque sur les comptes privilégiés

Publié le Lundi 22 juin 2026

Microsoft a annoncé en mai 2026 la disponibilité générale de l’enforcement des politiques Conditional Access sur l’activation des rôles PIM. Annonce dans le What’s New in Microsoft Entra: May 2026. [Lire la suite]
Tags:
MDE Foundations - Episode 6 : firewall Windows, profils et règles de base

Publié le Samedi 20 juin 2026

Le firewall Windows est intégré à Windows depuis quinze ans. Il est mature, performant, et géré centralement via Intune dans le cadre de MDE. Pourtant, en audit, c’est la brique de configuration la moins maîtrisée après les exclusions antivirus. Soit il est désactivé sur le profil Domaine “parce que c’est... [Lire la suite]
Tags:
MDE Foundations - Episode 5 : configurer Windows Defender correctement

Publié le Samedi 13 juin 2026

L’antivirus est la brique la plus visible de MDE, et c’est souvent celle qui est le moins bien configurée. Pas parce que les paramètres sont compliqués, mais parce qu’on hérite de configurations issues d’anciens antivirus, parce que les exclusions ne sont jamais réévaluées, et parce que la protection cloud est... [Lire la suite]
Tags:
Token Lifetime Policies dans Entra ID : quand les utiliser, quand préférer Conditional Access

Publié le Samedi 13 juin 2026

Microsoft remet les Token Lifetime Policies dans Entra ID. Pour les anciens admins Azure AD, c’est un retour : les Configurable Token Lifetimes (CTL) avaient été partiellement dépréciés en janvier 2021. Depuis cette date, les durées de vie des refresh tokens et session tokens ne sont plus configurables via les... [Lire la suite]
Tags:
Microsoft Entra en juin 2026 : ce qui mérite votre attention, ce qui peut attendre

Publié le Lundi 8 juin 2026

Le What’s New de juin raconte deux histoires en parallèle. D’un côté, Microsoft continue de pousser le passwordless : passkeys sur Windows, passkeys dans les campagnes d’enregistrement, plus de place pour les profils passkey, phish-resistant MFA qui débarque enfin sur Linux. De l’autre, un travail de fond sur les identités... [Lire la suite]
Tags: