Posté par  Laura Havok, Reality Bytes 26-03-2026 03:23 PM

Au-delà de la 2FA classique

La 2FA classique demande un code avant d’autoriser l’accès, ce qui est bien. Mais ces codes peuvent être contournés. Les pirates n’ont même pas besoin de vos identifiants, juste d’un jeton de session. Contourner la 2FA basique est étonnamment facile.

L’accès conditionnel pour Microsoft 365 est comme le grand frère de la 2FA. Il analyse votre historique d’utilisation et les règles définies par votre organisation, puis pose d’autres questions :

• Qui se connecte?
• Depuis où se connecte-t-il?
• Quel appareil utilise-t-il, et l’a-t-il déjà utilisé?
• Ce login semble-t-il risqué?

Si tout semble normal, vous n’aurez même pas besoin de saisir un code. Mais si vous vous connectez soudainement depuis un nouvel appareil ou un nouvel endroit, cela devient suspect. Vous devrez vous authentifier ou serez bloqué. Ennuyeux? Peut-être. Mais indispensable? Absolument.

Accès basé sur les rôles : renforcer la sécurité

On peut aller plus loin avec l’accès basé sur les rôles, en bloquant les fichiers ou applications cloud dont un utilisateur n’a pas besoin. Par exemple, si quelqu’un essaie d’accéder à l’application de paie mais n’est pas dans le service des finances, c’est suspect. Vous pouvez demander la 2FA ou bloquer l’accès.

Pouvoir contrôler qui peut accéder aux fichiers, applications et données selon leur rôle, appareil et localisation est extrêmement précieux. Même si les identifiants sont volés, un attaquant aura du mal à se connecter. Et si c’est le cas, l’accès basé sur les rôles limite les dégâts possibles.

Adopter un état d’esprit sécuritaire

L’objectif est de passer à un état d’esprit « refus par défaut », où personne n’est de confiance par défaut et chaque connexion est validée. L’accès conditionnel et le contrôle par rôle rendent cela possible, pour créer un environnement plus sûr pour tous.