Les paramètres de sécurité par défaut Entra ID sont des paramètres préconfigurés et recommandés par Microsoft pour améliorer la protection des tenants.

Les <a href="https://learn.microsoft.com/fr-fr/entra/fundamentals/security-defaults">paramètres de sécurité par défaut Microsoft Entra ID</a> fournissent des protections simples à activer et recommandées par Microsoft contre les menaces courantes liées à l'identité.
Les paramètres de sécurité par défaut sont automatiquement activés pour les tenants postérieurs à octobre 2019, mais nécessitent une activation manuelle pour les tenants plus anciens. Contrairement aux stratégies d'accès conditionnel, ils sont disponibles dans tous les niveaux Microsoft Entra ID, y compris dans la version gratuite.
Si une stratégie d'accès conditionnel est active dans votre tenant (c'est-à-dire à l'état « Activé »), cet IoE n'évaluera pas les paramètres de sécurité par défaut et ne générera pas de détection. Il part du principe que vous gérez vous-même la sécurité via des stratégies d'accès conditionnel personnalisées, qui peuvent fournir des protections similaires. Notez que les paramètres de sécurité par défaut ne peuvent pas être activés en même temps que les stratégies d'accès conditionnel actives. D'autres IoE traitent spécifiquement les stratégies d'accès conditionnel.
Microsoft recommande également dans <a href="https://learn.microsoft.com/fr-fr/entra/fundamentals/configure-security#enable-microsoft-entra-id-security-defaults">Configurer Microsoft Entra pour renforcer la sécurité</a> d'« activer les paramètres de sécurité de Microsoft Entra ID par défaut ».

Initial Access

Valid Accounts: Cloud Accounts

Privilege Escalation

Account Manipulation

Credential Access

Brute Force: Password Guessing

Brute Force: Password Spraying

Brute Force: Credential Stuffing

Modify Authentication Process: Multi-Factor Authentication

Paramètres de sécurité par défaut Entra non activés

Détections

Paramètres de sécurité par défaut Entra non activés

MEDIUM

Version 202608241311