Ce blog traite de la sécurité de l'information par le prisme de l'identité. Les analyses s'appuient principalement sur les environnements Microsoft (Entra ID, MFA, tokens, accès conditionnel), avec des retours terrain et des réflexions de gouvernance applicables au-delà.
Derniers articles
-
Pourquoi les utilisateurs standards méritent un traitement dédié [Lire la suite]
-
Exchange Online : l’auto-archivage arrive, et ce n’est pas qu’un sujet de support
Microsoft a annoncé l’arrivée d’un mécanisme d’auto-archivage pour Exchange Online, destiné à déplacer automatiquement des messages vers l’archive en ligne, sans action utilisateur ni intervention du support. [Lire la suite] -
Comptes à privilèges : pourquoi les protéger comme les autres ne suffit pas (Episode 5)
💡 **Un compte à privilèges n’est pas un utilisateur avec plus de droits. C’est un point de contrôle critique pour l’ensemble du tenant.** [Lire la suite] -
Conditional Access Framework v4 — Le socle commun de politiques
Après avoir posé les personas, le Conditional Access Framework v4 introduit un ensemble de politiques transverses, souvent regroupées sous le terme de socle commun. Ce choix n’est pas organisationnel. Il est avant tout technique. [Lire la suite] -
Sessions persistantes : gouverner l’accès après l’authentification (Sign-in Frequency & Continuous Access Evauation) (Episode 4)
💡 Une session ouverte, c’est une confiance accordée. Le problème, ce n’est pas qu’on l’accorde… c’est qu’on oublie souvent de la reprendre. [Lire la suite]