§ 1
contrôle
C-07authentificationCritiqueart. 8 LPD
Multifacteur absent sur un compte administrateur général
Un compte administrateur général du cabinet s’ouvre avec un mot de passe seul.
- réglage Microsoft 365 inspecté
- Entra ID > Rôles et administrateurs > Administrateur général: méthodes d’authentification des membres
- référence
- art. 8 LPD
- gravité
- Critique · poids 3
- famille
- authentification
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Le rôle Administrateur général donne accès à tous les réglages du tenant et à toutes les boîtes aux lettres.
- Sans second facteur, ce compte ouvre l’ensemble des dossiers clients à qui en connaît le mot de passe.
- Un client ou une autorité de surveillance demande combien de comptes détiennent ce rôle et comment ils s’authentifient.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-07
- conformeOui, le second facteur est exigé
- ecartNon, un compte d’administration en est dispensé
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-MgIdentityConditionalAccessPolicy | Select-Object DisplayName,Statecorrectif · commande
# Entra ID > Accès conditionnel: exiger le multifacteur pour les administrateurs
New-MgIdentityConditionalAccessPolicy -BodyParameter $strategieToute connexion à un compte d’administration demande un second facteur.
§ 5
suites
contrôle précédent
C-06 Authentification héritée encore acceptéecontrôle suivant
C-08 Multifacteur non exigé de tous les utilisateursContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-07.
Contester ce contrôleréférentiel v1.0 · contrôle C-07