Réponses Microsoft 365 › La double authentification est-elle obligatoire sur Microsoft 365 ?
La double authentification est-elle obligatoire sur Microsoft 365 ?
Microsoft l'impose progressivement pour l'accès à ses portails d'administration, et l'active par défaut sur les nouveaux tenants via les « paramètres de sécurité par défaut » ; pour vos utilisateurs ordinaires, c'est à vous de l'exiger. L'ANSSI publie des recommandations dédiées à l'authentification multifacteur et aux mots de passe.
Les étapes
- Vérifiez si les paramètres de sécurité par défaut sont activés, ou si des stratégies d'accès conditionnel les remplacent.
- Exigez la double authentification pour tous les comptes, administrateurs en premier.
- Préférez l'application Microsoft Authenticator ou une clé physique aux SMS.
- Recensez les comptes exclus (comptes de service, comptes d'urgence) et justifiez chaque exclusion.
- Bloquez les anciens protocoles d'authentification, qui contournent la double authentification.
Ce que disent les sources officielles
- Microsoft applique une authentification multifacteur obligatoire pour la connexion à ses portails d'administration, par phases.Source : Microsoft Learn, « Planification de l'authentification multifacteur obligatoire »
- Les paramètres de sécurité par défaut exigent l'inscription à l'authentification multifacteur pour tous les utilisateurs et bloquent l'authentification héritée.Source : Microsoft Learn, « Paramètres de sécurité par défaut »
- L'ANSSI publie ses recommandations relatives à l'authentification multifacteur et aux mots de passe.Source : ANSSI, « Recommandations relatives à l'authentification multifacteur et aux mots de passe »
Ce qu'on ne peut pas savoir sans mesurer
Avoir activé la double authentification ne dit pas combien de comptes y échappent : exclusions d'accès conditionnel, comptes jamais inscrits, protocoles hérités encore ouverts. Seule la lecture de la configuration le dit.