La migration vers la stratégie « Méthodes d'authentification » permet de rationaliser et de moderniser la gestion des authentifications dans Microsoft Entra ID. Cette transition simplifie l'administration, améliore la sécurité et permet de prendre en charge les dernières méthodes d'authentification. Pour éviter les perturbations causées par l'obsolescence des stratégies héritées, terminez votre migration d'ici septembre 2025.

<a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/concept-authentication-methods-manage#legacy-mfa-and-sspr-policies">Auparavant</a>, les paramètres d'authentification dans Microsoft Entra ID étaient <a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/concept-registration-mfa-sspr-combined">partagés</a> entre des stratégies distinctes pour l'authentification multifacteur (MFA) et la réinitialisation de mot de passe en libre-service (SSPR). Cette approche fragmentée empêchait d'assurer une gestion cohérente des méthodes d'authentification, alourdissait la complexité administrative et introduisait des risques de sécurité dus à un défaut d'alignement des stratégies.
En effet, ces <a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/concept-authentication-methods-manage#how-policies-work-together">stratégies héritées ne synchronisent pas les paramètres</a>, ce qui signifie qu'une méthode d'authentification peut être activée dans une stratégie mais désactivée dans une autre (le système commence par vérifier la stratégie MFA, puis la stratégie SSPR). Cette absence de synchronisation peut mener à des scénarios dans lesquels les utilisateurs reçoivent involontairement un accès via des méthodes obsolètes ou moins sécurisées.
En plus de cela, contrairement à la stratégie « Méthodes d'authentification », les stratégies héritées ne prennent pas en charge le ciblage par groupe ni les dernières options d'authentification sécurisées telles que <a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/howto-authentication-temporary-access-pass">Passe d'accès temporaire</a> et <a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/concept-authentication-passwordless#passkeys-fido2">Clés de sécurité FIDO2</a>. Cela limite la possibilité d'appliquer différentes méthodes à des groupes d'utilisateurs spécifiques et retarde l'adoption d'une authentification sécurisée et sans mot de passe, ce qui expose davantage les organisations au phishing et au vol d'identifiants.
La stratégie <a href="https://www.cisa.gov/resources-tools/services/m365-entra-id#strong-auth-and-a-secure-registration-process">MS.AAD.3.4v1</a> de la CISA « M365 Secure Configuration Baseline for Microsoft Entra ID » (Référence de configuration sécurisée de M365 pour Microsoft Entra ID), rendue obligatoire par la directive BOD 25-01, exige que « la fonction Migration de la gestion des méthodes d'authentification soit définie sur Migration terminée. » Microsoft recommande également dans <a href="https://learn.microsoft.com/fr-fr/entra/fundamentals/configure-security#migrate-from-legacy-mfa-and-sspr-policies">Configurer Microsoft Entra pour renforcer la sécurité</a> de « migrer à partir de stratégies MFA et SSPR héritées ».

Détections

Migration des méthodes d'authentification non terminée

MEDIUM

Version 202507230918