Identité et accès : appliqué, pas seulement configuré

Pourquoi c'est important

Activé ne veut pas dire appliqué. Activer le MFA ou déployer un fournisseur d'identité n'est pas la ligne d'arrivée : il est facile de se retrouver avec des politiques qui semblent correctes sur papier, mais qui laissent des lacunes dans la pratique.

Couverture MFA partielle

Des protocoles hérités ou des comptes oubliés peuvent contourner complètement le MFA, même si la politique l'exige.

Accès privilégiés obsolètes

Les droits d'administration accordés pour un projet ponctuel sont rarement révoqués une fois le projet terminé.

Angles morts de l'accès conditionnel

Une seule exclusion mal configurée peut discrètement annuler une politique par ailleurs solide.

Aucune preuve que ça fonctionne réellement

Sans validation, « c'est configuré » et « c'est appliqué » sont deux affirmations différentes.

Ce qui nous distingue

Nous validons l'application, pas seulement la configuration. Nous ne faisons pas que déployer votre solution d'identité et d'accès : nous revenons tester que le MFA, l'accès conditionnel et les contrôles des comptes privilégiés sont réellement appliqués, et vous remettons une action précise pour tout ce qui ne l'est pas.

• Application du MFA : confirmée active sur tous les comptes, pas seulement ceux que nous avons configurés.
• Politiques d'accès conditionnel : testées pour détecter les exclusions et lacunes qui contournent discrètement la règle.
• Comptes privilégiés : passés en revue pour détecter les accès qui devraient avoir été révoqués.
• Authentification héritée : confirmée bloquée, pas seulement dépréciée sur papier.

Exemples de constats de validation

Exemples illustratifs ; ils ne décrivent pas un client en particulier.

• Élevé : une politique d'accès conditionnel exclut six comptes de service hérités du MFA. Action : inclure les comptes de service dans la portée ou les isoler derrière une authentification par certificat.
• Élevé : trois comptes administrateurs conservent les droits d'administrateur global d'un projet de migration terminé. Action : révoquer l'accès permanent et exiger une activation via la gestion des identités privilégiées (PIM).
• Moyen : les protocoles d'authentification héritée (IMAP, SMTP basique) sont encore permis pour deux boîtes courriel. Action : désactiver l'authentification héritée pour tout le locataire et confirmer qu'aucune intégration dépendante n'est brisée.
• Faible : l'inscription au MFA n'est pas appliquée comme étape bloquante lors de l'accueil des nouveaux employés. Action : ajouter l'inscription au MFA comme étape obligatoire du processus d'accueil.

Ce que vous obtenez

MFA appliqué sur tous les comptes

L'authentification multifacteur configurée et confirmée active sur l'ensemble des comptes, y compris les comptes de service et les accès distants, avec l'inscription intégrée à l'accueil des nouveaux employés.

Politiques d'accès conditionnel sans angle mort

Des politiques déployées sur votre fournisseur d'identité, puis testées pour les exclusions et les lacunes qui contournent la règle.

Comptes privilégiés maîtrisés

Les accès permanents révisés et révoqués, avec une activation à la demande via la gestion des identités privilégiées lorsque la plateforme le permet.

Authentification héritée bloquée

Les protocoles hérités désactivés pour tout le locataire, après vérification des intégrations dépendantes.

Un bilan avec une action par écart

Chaque compte, politique ou protocole qui échoue à la validation reçoit une action précise.

Notre démarche

1. Évaluation. Revue de votre infrastructure d'identité et d'accès existante, de vos politiques et de vos comptes privilégiés, pour cadrer la portée et les objectifs.
2. Conception. Politiques de MFA, d'accès conditionnel et de gestion des accès privilégiés adaptées à votre fournisseur d'identité et à vos besoins d'affaires.
3. Déploiement. Configuration du fournisseur d'identité, des contrôles d'accès, de l'authentification multifacteur et de la gestion des accès privilégiés, en s'intégrant à ce que vous utilisez déjà.
4. Validation et bilan. Test de l'application réelle du MFA, de l'accès conditionnel, des comptes privilégiés et du blocage de l'authentification héritée ; remise du bilan avec une action précise pour chaque écart.

Fonctionne avec ce que vous avez déjà

Conçu autour de votre pile d'identité existante. Microsoft Entra ID, Okta, accès conditionnel, authentification multifacteur, gestion des identités privilégiées : nous nous intégrons avec les fournisseurs d'identité et les contrôles que vous utilisez déjà dans la mesure du possible, plutôt que d'imposer une migration.

Après le mandat

Un mandat d'implémentation est un engagement défini. La révision mensuelle des comptes administrateurs et la vérification de l'authentification font partie du cadre de vérification des opérations de sécurité gérées. Le MFA sur les comptes privilégiés est aussi l'un des constats les plus fréquents des démarches ISO 27001, PCCC et CAN/DGSI 104 : ce mandat livre le contrôle et sa preuve.

Seulement les bonnes personnes, seulement le bon accès.

Parlons de votre configuration d'identité actuelle et de ce qui doit changer.

Nous contacter