Conditional Access
adDéfinition
Mécanisme de sécurité d'Entra ID appliquant des politiques d'accès granulaires basées sur l'identité, la localisation, le type d'appareil et le niveau de risque.
Politiques courantes : MFA depuis réseaux non approuvés, blocage des protocoles legacy, restriction aux appareils conformes. Les contournements exploitent les tokens volés, les appareils compromis ou les applications non couvertes. L'évaluation continue des accès (CAE) renforce la sécurité en révoquant les sessions en temps quasi réel.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis