Services d'identité Azure et contrôle d'accès

Comprendre l'architecture et les services Microsoft Azure

Florin Angelescu

Azure Architect

Méthodes d'authentification Azure

• Authentification = Vérifier l'identité d'une personne, d'un service ou d'un appareil
• Présenter des justificatifs pour prouver son identité

Authentification multifacteur (MFA)

• Exige une forme d'identification supplémentaire à la connexion
• Protège contre les accès non autorisés, même si le mot de passe est compromis
• Ajoute de la sécurité en exigeant au moins deux éléments pour s'authentifier

Authentification multifacteur

• Code envoyé au téléphone de l'utilisateur
• Donnée biométrique
• Répondre à une question de vérification

Authentification sans mot de passe

• Supprimer le besoin de mots de passe
• Appareils à enregistrer et à associer à un utilisateur
• Authentification via ce que l'utilisateur a, sait ou est

Windows Hello for Business

• Idéal pour les personnes avec un ordinateur Windows
• Accès possible via :
  • Empreinte digitale
  • Reconnaissance faciale
  • Code PIN
• Empêche l'accès non autorisé par des tiers

Application Microsoft Authenticator

• Application mobile offrant des options MFA
• Transforme tout téléphone en outil sécurisé sans mot de passe
• Connexion en :
  • Recevant une notification
  • Faisant correspondre des numéros affichés
  • Confirmant avec biométrie
  • Code PIN

Clés de sécurité FIDO2

• Méthode d'authentification sécurisée et sans mot de passe
• Standard ouvert de la FIDO Alliance
• Clé disponible sous diverses formes, dont des périphériques USB

Accès conditionnel

• Accès aux ressources selon :
  • Identité de l'utilisateur
  • Emplacement
  • Appareil
• Collecte et analyse ces éléments à la connexion
• Décide de :
  • Autoriser l'accès
  • Refuser l'accès
  • Imposer la MFA

Cas d'usage de l'accès conditionnel

• Imposer la MFA selon :
  • Rôles
  • Emplacement
  • Réseau

Cas d'usage de l'accès conditionnel

• Autoriser l'accès aux services uniquement via des applications clientes approuvées
• Contrôler quelles applications peuvent se connecter à des services précis

Cas d'usage de l'accès conditionnel

• Limiter l'accès aux applications aux utilisateurs sur des appareils gérés conformes et sécurisés

Cas d'usage de l'accès conditionnel

• Empêcher l'accès depuis des sources non fiables, y compris des emplacements inconnus ou inattendus

Passons à la pratique !

Comprendre l'architecture et les services Microsoft Azure