Identity Protection

Définition

Identity Protection est une fonctionnalité de sécurité de Microsoft Entra ID, dédiée à la détection en temps réel de risques liés à l'identité et au comportement des utilisateurs, en s'appuyant sur des signaux de renseignement issus de l'ensemble de l'écosystème Microsoft ainsi que sur une analyse comportementale propre à chaque tenant. Identity Protection calcule deux niveaux de risque distincts pour chaque tentative de connexion et pour chaque utilisateur : le Sign-in Risk, évaluant la probabilité qu'une connexion précise provienne d'un acteur malveillant en fonction de facteurs comme une adresse IP anonymisée, une localisation géographiquement incohérente avec l'activité habituelle, ou un pattern de connexion caractéristique de credential stuffing détecté à l'échelle globale des services Microsoft, et le User Risk, évaluant la probabilité que le compte lui-même soit compromis, notamment sur la base de fuites de mots de passe détectées sur le dark web associées à l'adresse email de l'utilisateur. Ces scores de risque alimentent directement les politiques de Conditional Access, permettant de déclencher automatiquement une authentification multifactorielle supplémentaire, un blocage temporaire de connexion, ou une réinitialisation de mot de passe en fonction du niveau de risque détecté. Identity Protection constitue un pilier central des architectures Zero Trust promues par Microsoft, complétant les contrôles statiques par une couche de détection adaptative et continue du risque de chaque identité.