Services d'identité Azure et contrôle d'accès

Comprendre l'architecture et les services de Microsoft Azure

Florin Angelescu

Azure Architect

Méthodes d'authentification Azure

• Authentification = vérification de l'identité d'une personne, d'un service ou d'un appareil
• Présenter des justificatifs pour prouver son identité

Authentification multifacteur (MFA)

• Exige une forme d'identification supplémentaire à la connexion
• Protège contre l'accès non autorisé, même si le mot de passe est compromis
• Ajoute une sécurité en demandant au moins deux éléments pour s'authentifier

Authentification multifacteur

• Code envoyé au téléphone de l'utilisateur
• Donnée biométrique
• Répondre à une question de sécurité

Authentification sans mot de passe

• Élimine l'usage de mots de passe
• Les appareils doivent être inscrits et associés à un utilisateur
• Authentification selon ce que l'utilisateur possède, sait ou est

Windows Hello for Business

• Idéal pour les personnes avec un ordinateur Windows
• Accès à l'ordinateur via :
  • Empreinte digitale
  • Reconnaissance faciale
  • NIP
• Empêche l'accès non autorisé par d'autres

Application Microsoft Authenticator

• Application mobile offrant des options MFA
• Transforme tout téléphone en outil sécurisé sans mot de passe
• Connexion en :
  • Recevant une notification
  • Faisant correspondre les nombres affichés
  • Confirmant par biométrie
  • NIP

Clés de sécurité FIDO2

• Méthode sécurisée et sans mot de passe
• Norme ouverte de la FIDO Alliance
• Clé offerte sous diverses formes, dont des appareils USB

Accès conditionnel

• Accès aux ressources selon :
  • Identité de l'utilisateur
  • Emplacement
  • Appareil
• Recueille et analyse ces détails à la connexion
• Décide de :
  • Autoriser l'accès
  • Refuser l'accès
  • Imposer la MFA

Cas d'usage de l'accès conditionnel

• Imposer la MFA selon :
  • Rôles
  • Emplacement
  • Réseau

Cas d'usage de l'accès conditionnel

• Autoriser l'accès aux services uniquement via des applications clientes approuvées
• Contrôler quelles applications peuvent se connecter à des services précis

Cas d'usage de l'accès conditionnel

• Restreindre l'accès aux applications aux utilisateurs sur des appareils gérés conformes à la sécurité et à la conformité

Cas d'usage de l'accès conditionnel

• Empêcher l'accès depuis des sources non fiables, y compris des lieux inconnus ou inattendus

Passons à la pratique !

Comprendre l'architecture et les services de Microsoft Azure