Ce blog traite de la sécurité de l'information par le prisme de l'identité. Les analyses s'appuient principalement sur les environnements Microsoft (Entra ID, MFA, tokens, accès conditionnel), avec des retours terrain et des réflexions de gouvernance applicables au-delà.
Derniers articles
-
Cet article sert de point d’entrée vers une série dédiée au Conditional Access Framework v4 de Joey Verlinden. L’objectif est de fournir une lecture structurée et opérationnelle du framework, en partant de sa logique globale pour aller, article après article, vers le détail des personas, des groupes de politiques et... [Lire la suite]
-
Auditer les permissions RBAC sur un abonnement Azure (PowerShell)
Lors d’une mission, j’ai dû auditer les permissions effectives sur un abonnement Azure client. Objectif simple sur le papier : savoir qui a accès à quoi, avec quel rôle, et à quel niveau de périmètre. [Lire la suite] -
Security Defaults vs. Conditional Access : le faux sentiment de sécurité (Episode 1)
💡 Activer l’accès conditionnel sans planification, c’est un peu comme retirer les airbags pour installer un ABS. [Lire la suite] -
Nouveau départ pour le blog
Ce blog n’a pas beaucoup évolué ces dernières années. Quelques articles techniques, quelques notes de travail… mais rien de vraiment structuré. Entre-temps, mon métier a changé, mes sujets aussi, et surtout ma compréhension d’un fait simple : [Lire la suite] -
Authentification basique dans Exchange Online : fin du game.
Le 1er septembre 2022, Microsoft a mis en ligne un article supplémentaire pour rappeler à ses clients que l’authentification basique (Basic Auth) commencera à être désactivée à compter du 1er octobre 2022. Les plateformes sélectionnées le seront de manière aléatoire [Lire la suite]