Sécurité
Accès anticipéAlertes de connexion à risque
Peu après que Microsoft signale une connexion à risque chez vous : ce qui s'est passé, en clair, et ce qu'il faut vérifier.
Vous avez un compte ? « Utiliser cet agent » l'ajoute au vôtre dès que vous êtes connecté.
Ce qu'il fait
Soyez au courant d'une connexion suspecte tant qu'il est encore temps d'agir. Chaque fois que Microsoft Entra ID signale une connexion à votre organisation comme présentant un risque moyen ou élevé, l'agent Alertes de connexion à risque examine cette connexion et l'historique récent de la personne, puis vous envoie une explication claire : de qui il s'agissait, d'où la personne s'est connectée et à quelle application, si la connexion a réussi, ce qui sort de ses habitudes, et une courte liste de ce qu'il faut faire, le plus urgent d'abord. Vous pouvez choisir de n'être prévenu que des connexions à risque élevé, ou de tous les niveaux. Il se contente de lire et ne modifie jamais rien dans votre annuaire. Les niveaux de risque proviennent de Microsoft Entra ID P2 : votre organisation a donc besoin de cette licence, et le compte que vous connectez doit avoir l'autorisation de lire l'activité de connexion, par exemple avec le rôle Lecteur de sécurité.
- Une explication en général quelques minutes après une connexion à risque
- Dit ce qui s'est passé, en termes simples
- La compare aux connexions habituelles de la personne
- Une liste claire de ce qu'il faut faire, le plus urgent d'abord
- Se contente de lire — ne modifie jamais rien dans votre annuaire
- Nécessite Microsoft Entra ID P2 pour voir les niveaux de risque
L'accès anticipé signifie que ça fonctionne et que nous l'utilisons nous-mêmes tous les jours. Ça bouge encore, donc certaines parties changeront. Quand ça vous déçoit, dites-le-nous : c'est le marché.
Ce dont il a besoin
Il lui faut une application de chaque ligne ci-dessous, connectée avant de l'ajouter, car il commence à guetter dès qu'il est configuré.
Comment il s'exécute
Quand il s'exécute
Chaque fois que ceci se produit : Microsoft Entra ID signale une connexion à risque dans votre organisation. Vous pouvez changer ce qu'il guette.
Où vont les résultats
Par e-mail · Sur sa propre page · Sur votre téléphone
Dans vos applications
Il ne fait que lire ce qui se trouve dans vos applications, sans jamais rien y envoyer, réserver ni modifier.
Faites-en le vôtre
Votre copie, à votre façon.
- Donnez-lui le nom de votre choix
- Changez ce qu'il fait, avec vos propres mots
- Choisissez où vont ses résultats
- Activez-le et désactivez-le quand vous voulez
- Changez ce qu'il guette
D'autres agents prêts à l'emploi
Mettez-en un au travail pour vous.
Rejoignez la liste d'attente. Dès que votre accès est ouvert, ajouter un agent prêt à l'emploi se fait en un rien de temps.