Indicator Release Notes

modified detection

• Authentification MFA manquante pour un compte privilégié
• Compte désactivé assigné à un rôle privilégié
• Compte Entra privilégié synchronisé avec AD (hybride)
• Compte invité disposant d'un rôle avec privilèges
• Groupe Entra à membre unique
• Groupe Entra vide
• Stratégie de nommage des comptes avec privilèges
• Utilisateurs avec privilèges jamais utilisés
• Utilisateurs dormants avec privilèges

new

modified detection

• Autorisations d'application dangereuses affectant le tenant
• Autorisations déléguées dangereuses affectant le tenant

new

• Rôles personnalisés privilégiés

new

• Utilisateurs avec jeton d'API
• Workflow de consentement de l'administrateur pour les applications non configurées

new

• Appareils gérés non requis pour l'inscription à la MFA
• Expiration de mots de passe imposée

new

• Stratégie de mot de passe faible – Durée de vie minimale
• Stratégie de mot de passe faible – Historique de mots de passe
• Stratégie de mot de passe faible – Longueur minimale
• Stratégie de mot de passe faible – Mots de passe courants
• Stratégie de mot de passe faible – Seuil de verrouillage

new

• Appareils gérés non requis pour l'authentification
• Migration des méthodes d'authentification non terminée
• Utilisateurs autorisés à joindre des appareils

new

• Autorisations d'application dangereuses affectant les données
• Autorisations déléguées dangereuses affectant les données
• Utilisateurs à risque sans application

new

• Utilisateurs avec privilèges jamais utilisés
• Utilisateurs dormants avec privilèges
• Utilisateurs dormants sans privilèges
• Utilisateurs sans privilèges jamais utilisés

new

• Afficher du contexte supplémentaire dans les notifications de Microsoft Authenticator
• Authentification héritée non bloquée
• Authentification MFA non requise pour un rôle privilégié
• Capacité des comptes standards à enregistrer des applications

new

• Groupe dynamique doté d'une règle exploitable

new

• Autorisations d'application dangereuses affectant le tenant
• Autorisations déléguées dangereuses affectant le tenant

new

• Appareils dormants
• Appareils jamais utilisés
• Authentification MFA manquante pour un compte non privilégié
• Authentification MFA non requise pour les connexions à risque
• Compte Entra privilégié avec accès aux services M365
• Compte Entra privilégié synchronisé avec AD (hybride)
• Consentement non restreint des utilisateurs pour les applications
• Domaines non vérifiés
• Fonction de passe d'accès temporaire (TAP) activée
• Liste de domaines fédérés
• Non-concordance des certificats de signature de fédération
• Paramètres de sécurité par défaut Entra non activés
• Période de validité inhabituelle du certificat de signature de fédération
• Porte dérobée de domaine fédéré connue
• Protection par mot de passe non activée pour les environnements sur site

new

• Compte désactivé assigné à un rôle privilégié

new

• Une stratégie d'accès conditionnel désactive l'évaluation continue des accès

new

• Principal de service propriétaire (ou interne) avec identifiants

new

• Nombre d'administrateurs élevé

new

• Groupe M365 public

new

• Authentification MFA manquante pour un compte privilégié

new

• Comptes invités disposant d'un accès identique aux comptes normaux
• Comptes invités non restreints

new

• Application permettant l'authentification multi-tenant

new

• Attribution du rôle « Comptes de synchronisation d'annuaires » suspecte

new

• Stratégie de nommage des comptes avec privilèges

new

• Groupe Entra à membre unique

new

• Groupe Entra vide

new

• Compte invité disposant d'un rôle avec privilèges