Je vais configurer Entra ID Azure AD MFA avec l'application d'authentification et les passkeys
Architecte sécurité Entra ID et Active Directory
À propos de ce service
Vous utilisez encore des codes SMS pour la connexion à Microsoft 365, ou vous n’avez pas de MFA du tout ?
Microsoft retire le MFA par SMS et par appel vocal dans Entra ID. À partir du 1er février 2027, les utilisateurs qui n’ont que SMS ou appel téléphonique configuré seront bloqués tant qu’ils n’auront pas enregistré une nouvelle méthode.
Je migrerai votre organisation vers un MFA sécurisé avec Microsoft Authenticator et des passkeys, sans blocages ni avalanche de tickets d’assistance.
Ce que je fais :
- Identifier chaque utilisateur et chaque administrateur avec MFA par SMS, par voix ou sans MFA
- Configurer Microsoft Authenticator, passkeys et clés FIDO2
- Nettoyer le MFA par utilisateur historique
- Configurer l’accès conditionnel et les forces d’authentification
- Bloquer l’authentification héritée qui contourne le MFA
- Piloter avec des utilisateurs tests, puis déployer par étapes
- Vous fournir des emails employés prêts à envoyer et des guides de mise en place
Pourquoi moi :
Plus de 15 ans en tant qu’architecte de sécurité d’identité Microsoft, déploiement de Azure MFA, Windows Hello et accès conditionnel pour des entreprises dans l’aérospatial, la santé et la banque.
Vous ne savez pas par où commencer ? Le Check-up de préparation MFA est une excellente première étape.
Tant qu’un tenant est différent, merci de me contacter avant la commande. J’évaluerai vos besoins et recommanderai le bon package. Je suis heureux d’aider !
Fournisseur de services cloud:
microsoft azure
Autres services de Cloud computing I Offre
FAQ
Traduction automatique
Que se passe-t-il si nous ne passons pas à l’application Microsoft Authenticator ?
À partir du 1er février 2027, Microsoft cessera d’envoyer les codes MFA par SMS et par appel vocal. Les utilisateurs qui n’ont que SMS ou appel téléphonique configuré seront bloqués à la connexion jusqu’à l’enregistrement d’une nouvelle méthode, telle qu’une passkey. Cela provoque généralement des blocages et une hausse des appels au service d’assistance.
Nous n’avons pas encore de MFA. Cette prestation est-elle pour nous ?
Oui. Je la mettrai en place from scratch avec Authenticator et passkeys, vous n’aurez pas besoin de migrer à nouveau plus tard.
Les utilisateurs seront-ils verrouillés hors de l’application ?
Non. Le SMS restera une solution de secours jusqu’à ce que chaque utilisateur enregistre une nouvelle méthode, et les changements iront d’abord à un groupe pilote.
Qu’en est-il des utilisateurs sans smartphones ou sur des appareils partagés ?
Je prévois des options pour eux, comme des clés de sécurité FIDO2 ou Windows Hello, ou une exception documentée.
Quelle licence devons-nous prendre ?
L’Authenticator et les passkeys fonctionnent sur n’importe quel plan Microsoft 365. L’accès conditionnel nécessite Entra ID P1/P2, inclus dans Business Premium et E3/E5.

