L'évaluation continue des accès est une fonctionnalité de sécurité Entra ID qui permet de réagir rapidement aux modifications de stratégie de sécurité ou aux mises à jour de statut des utilisateurs. Il est donc important de ne pas la désactiver.

Lorsqu'un utilisateur s'authentifie dans une application ou une API via Microsoft Entra ID, il reçoit un jeton d'accès dont la durée d'expiration est définie. Lorsque ce jeton expire, l'utilisateur doit l'actualiser en contactant à nouveau Entra ID. Ce n'est qu'à ce stade qu'Entra ID a la possibilité de refuser le renouvellement et de suspendre l'accès. Ce refus peut résulter de changements dans la posture de sécurité de l'utilisateur (comme le passage à un réseau non autorisé ou à une adresse IP dangereuse, la détection d'activités à haut risque, etc.) ou de changements concernant le statut de l'utilisateur, comme un compte désactivé. Le problème est que ces événements critiques ne peuvent pas déclencher d'invalidation de jeton d'accès avant leur actualisation, malgré la nécessité d'une réactivité en temps quasi réel.
Pour résoudre ce problème, Microsoft a implémenté la fonctionnalité de sécurité <a href="https://learn.microsoft.com/fr-fr/entra/identity/conditional-access/concept-continuous-access-evaluation">Évaluation continue des accès</a> (CAE).
La CAE est <a href="https://learn.microsoft.com/fr-fr/entra/identity/conditional-access/concept-continuous-access-evaluation#enable-or-disable-cae">activée par défaut</a>, mais une stratégie d'accès conditionnel <a href="https://learn.microsoft.com/fr-fr/entra/identity/conditional-access/concept-conditional-access-session#customize-continuous-access-evaluation">peut la désactiver</a>. Tenable considère qu'il est dangereux de désactiver cette fonction de sécurité et signale donc comme détection toute stratégie d'accès conditionnel qui désactive la CAE.

Détections

Une stratégie d'accès conditionnel désactive l'évaluation continue des accès

MEDIUM

Version 202409031727