L'authentification MFA, ou multifacteur, protège efficacement les comptes contre les mots de passe faibles ou compromis. Les bonnes pratiques et les normes de sécurité recommandent d'activer l'authentification MFA, même pour les comptes non privilégiés. Les comptes pour lesquels aucune méthode MFA n'a été enregistrée ne peuvent pas en bénéficier.

Remarque : cet IoE a besoin d'une licence Microsoft Entra ID P1 ou P2 pour accéder aux données nécessaires. Si votre tenant ne dispose pas de la licence requise (p. ex. Entra ID Free), cet IoE ne renverra pas de détections.
L'authentification multifacteur (MFA), anciennement appelée authentification à deux facteurs (2FA), protège efficacement les comptes contre les mots de passe faibles ou compromis. Les bonnes pratiques et les normes de sécurité recommandent d'activer l'authentification MFA, même pour les comptes non privilégiés.
Lorsqu'un attaquant obtient le mot de passe d'un utilisateur par une méthode quelconque, l'authentification MFA bloque l'authentification en demandant un facteur supplémentaire tel qu'un code valide temporairement provenant d'une application mobile, un jeton physique, une caractéristique biométrique, etc.
Cet indicateur d'exposition signale les comptes qui ne disposent pas de méthode MFA enregistrée et vous informe si vous forcez l'authentification MFA sans avoir enregistré de méthode. En effet, ce cas de figure peut permettre à des attaquants disposant d'un mot de passe d'enregistrer leurs propres méthodes MFA et de créer un risque de sécurité. Cependant, cet indicateur d'exposition n'indique pas si Microsoft Entra ID force ou non l'authentification MFA, car les stratégies d'accès conditionnel peuvent exiger l’authentification MFA en fonction de critères dynamiques.
Vous pouvez également utiliser les fonctions « <a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/howto-authentication-methods-activity">Activité des méthodes d'authentification</a> » et « <a href="https://learn.microsoft.com/fr-fr/entra/identity/authentication/howto-mfa-reporting">Rapports MFA</a> » dans Entra ID.
Voir aussi l'IOE connexe, « Authentification MFA manquante pour un compte privilégié », pour les comptes privilégiés.
Les utilisateurs désactivés sont ignorés dans la mesure où ils ne peuvent pas être exploités immédiatement par des attaquants, mais aussi en raison d'une limitation de l'API Microsoft Graph qui signale un statut MFA incorrect pour les utilisateurs désactivés.

Initial Access

Valid Accounts: Cloud Accounts

Privilege Escalation

Account Manipulation

Credential Access

Brute Force: Password Guessing

Brute Force: Password Spraying

Brute Force: Credential Stuffing

Modify Authentication Process: Multi-Factor Authentication

Authentification MFA manquante pour un compte non privilégié

Détections

Authentification MFA manquante pour un compte non privilégié

MEDIUM

Version 202608241311