Ce blog traite de la sécurité de l'information par le prisme de l'identité. Les analyses s'appuient principalement sur les environnements Microsoft (Entra ID, MFA, tokens, accès conditionnel), avec des retours terrain et des réflexions de gouvernance applicables au-delà.
Derniers articles
-
Nous avons passé des années à expliquer aux utilisateurs qu’il ne fallait jamais communiquer son mot de passe. La plupart ont intégré le message. Les attaquants aussi. [Lire la suite]
-
Conditional Access Framework v4 — Comptes à privilèges : sortir du flux normal
Pourquoi les comptes à privilèges ne peuvent pas être traités comme les autres [Lire la suite] -
Identités applicatives et non humaines : le piège du privilège permanent (Episode 6)
💡 Contexte Dans Microsoft Entra ID, une part croissante des accès n’est plus réalisée par des utilisateurs humains, mais par des identités techniques : applications, automatisations, scripts, services. Ces identités — App Registrations, Service Principals, Managed Identities — ne quittent jamais l’entreprise, ne changent pas de poste et ne prennent... [Lire la suite] -
Conditional Access Framework v4 — Utilisateurs standards : périmètre et protections réelles
Pourquoi les utilisateurs standards méritent un traitement dédié [Lire la suite] -
Exchange Online : l’auto-archivage arrive, et ce n’est pas qu’un sujet de support
Microsoft a annoncé l’arrivée d’un mécanisme d’auto-archivage pour Exchange Online, destiné à déplacer automatiquement des messages vers l’archive en ligne, sans action utilisateur ni intervention du support. [Lire la suite]