§ 1
contrôle
C-08authentificationCritiqueart. 8 LPD
Multifacteur non exigé de tous les utilisateurs
Certains comptes du cabinet s’ouvrent avec un mot de passe seul.
- réglage Microsoft 365 inspecté
- Entra ID > Propriétés: paramètres de sécurité par défaut, ou stratégie d’accès conditionnel
- référence
- art. 8 LPD
- gravité
- Critique · poids 3
- famille
- authentification
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Le second facteur ajoute une validation sur téléphone ou clé, en plus du mot de passe, à chaque connexion.
- Un compte dispensé donne accès à la messagerie et aux dossiers clients qu’il traite avec un mot de passe seul.
- Un client demande la part de vos comptes couverts par le multifacteur, et la liste nominative des exceptions.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-08
- conformeOui, tous les comptes l’exigent
- ecartNon, certains comptes en sont dispensés
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-MgPolicyIdentitySecurityDefaultEnforcementPolicy | Select-Object IsEnabledcorrectif · commande
# Entra ID > Propriétés: activer les paramètres de sécurité par défaut
Update-MgPolicyIdentitySecurityDefaultEnforcementPolicy -BodyParameter $pChaque compte du tenant doit enregistrer et utiliser un second facteur.
§ 5
suites
contrôle précédent
C-07 Multifacteur absent sur un compte administrateur généralcontrôle suivant
C-09 Aucune stratégie d’accès conditionnelContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-08.
Contester ce contrôleréférentiel v1.0 · contrôle C-08