Configurer l’accès conditionnel dans Microsoft Defender pour point de terminaison

Cette section vous guide tout au long des étapes à suivre pour implémenter correctement l’accès conditionnel.

Avant de commencer

Vous devez vous assurer que tous vos appareils sont inscrits dans Intune. Vous pouvez utiliser l’une des options suivantes pour inscrire des appareils dans Intune :

• Administration informatique : pour plus d’informations sur l’activation de l’inscription automatique, consultez Activer l’inscription automatique Windows.
• Utilisateur final : pour plus d’informations sur l’inscription de votre Windows 10 et Windows 11 appareil dans Intune, consultez Inscrire votre appareil Windows dans Intune.
• Alternative à l’utilisateur final : pour plus d’informations sur la jonction d’un domaine Microsoft Entra, consultez Guide pratique pour planifier votre implémentation de jointure Microsoft Entra.

Vous devez effectuer certaines étapes dans le portail Microsoft Defender, le portail Intune et Microsoft Entra centre d’administration.

Il est important de noter les rôles requis pour accéder à ces portails et implémenter l’accès conditionnel :

• Microsoft Defender portail : vous devez vous connecter au portail avec un rôle approprié pour activer l’intégration. Consultez Options d’autorisation.
• Intune : vous devez vous connecter au portail avec des droits d’administrateur de sécurité avec des autorisations de gestion.
• Microsoft Entra centre d’administration : vous devez vous connecter en tant qu’administrateur de la sécurité ou administrateur de l’accès conditionnel.

Vous aurez besoin d’un environnement Microsoft Intune, avec des appareils gérés et Microsoft Entra joints Windows 10 et Windows 11.

Procédez comme suit pour activer l’accès conditionnel :

• Étape 1 : Activer la connexion Microsoft Intune à partir de Microsoft Defender XDR
• Étape 2 : Activer l’intégration de Defender pour point de terminaison dans Intune
• Étape 3 : Créer la stratégie de conformité dans Intune
• Étape 4 : Attribuer la stratégie
• Étape 5 : Créer une stratégie d’accès conditionnel Microsoft Entra

Étape 1 : Activer la connexion Microsoft Intune

1. Dans le volet de navigation, sélectionnez Paramètres Points>de terminaisonFonctionnalités avancées>générales> connexion >Microsoft Intune.

2. Basculez le paramètre Microsoft Intune sur Activé.

3. Cliquez sur Enregistrer les préférences.

Étape 2 : Activer l’intégration de Defender pour point de terminaison dans Intune

1. Se connecter au portail Intune

2. Sélectionnez Sécurité>du point de terminaison Microsoft Defender pour point de terminaison.

3. Définissez Connecter Windows 10.0.15063+ appareils sur Microsoft Defender Protection avancée contre les menaces sur Activé.

4. Cliquez sur Save (Enregistrer).

Étape 3 : Créer la stratégie de conformité dans Intune

1. Dans le Portail Azure, sélectionnez Tous les services, filtrez sur Intune, puis sélectionnez Microsoft Intune.

2. Sélectionnez Stratégies de conformitéde l’appareil>>Créer une stratégie.

3. Entrez un nom et une description.

4. Dans Plateforme, sélectionnez Windows 10 et versions ultérieures.

5. Dans les paramètres d’intégrité de l’appareil, définissez Exiger que l’appareil soit au niveau de menace de l’appareil ou sous celui de votre choix :

   • Sécurisé : ce niveau est le plus sûr. L’appareil ne peut pas avoir de menaces existantes et accéder toujours aux ressources de l’entreprise. Si des menaces sont détectées, l’appareil est évalué comme non conforme.
   • Faible : l’appareil est conforme seulement si les menaces détectées sont de niveau faible. Les appareils présentant des niveaux de menace moyens ou élevés ne sont pas conformes.
   • Moyen : l’appareil est conforme si les menaces détectées sont de niveau faible ou moyen. Si des menaces de niveau élevé sont détectées, l’appareil est considéré comme non conforme.
   • Élevé : ce niveau est le moins sécurisé et autorise tous les niveaux de menace. Ainsi, les appareils qui présentent des niveaux de menace élevés, moyens ou faibles sont considérés comme conformes.

6. Sélectionnez OK, puis Créer pour enregistrer vos modifications (et créer la stratégie).

Étape 4 : Attribuer la stratégie

1. Dans le Portail Azure, sélectionnez Tous les services, filtrez sur Intune, puis sélectionnez Microsoft Intune.

2. Sélectionnez Stratégies de conformité>> desappareils sélectionnez votre stratégie de conformité Microsoft Defender pour point de terminaison.

3. Sélectionnez Devoirs.

4. Incluez ou excluez vos groupes Microsoft Entra pour leur attribuer la stratégie.

5. Pour déployer la stratégie dans les groupes, sélectionnez Enregistrer. La conformité des appareils utilisateur ciblés par la stratégie est évaluée.

Étape 5 : Créer une stratégie d’accès conditionnel Microsoft Entra

1. Connectez-vous au centre d’administration Microsoft Entra en tant qu’administrateur de l’accès conditionnel au moins.
2. Accédez à Entra ID>Stratégies d’accès> conditionnel.
3. Sélectionnez Nouvelle stratégie.
4. Donnez un nom à votre stratégie. Nous recommandons aux organisations de créer une norme significative pour les noms de leurs stratégies.
5. Sous Affectations, sélectionnez Utilisateurs ou identités de charge de travail.
   1. Sous Inclure, sélectionnez Tous les utilisateurs.
   2. Sous Exclure :
      1. Sélectionner des utilisateurs et des groupes
         1. Choisissez les comptes d’accès d’urgence ou de secours de votre organization.
         2. Si vous utilisez des solutions d’identité hybride comme Microsoft Entra Connect ou Microsoft Entra Connect Cloud Sync, sélectionnez Rôles d’annuaire, puis comptes de synchronisation d’annuaires
6. Sous Ressources cibles>Ressources (anciennement applications cloud)>Inclure, sélectionnez Toutes les ressources (anciennement « Toutes les applications cloud ») .
7. Sous Contrôle> d’accèsAccorder.
   1. Sélectionnez Exiger que l'appareil soit marqué comme conforme.
   2. Sélectionnez Sélectionner.
8. Confirmez vos paramètres et définissez Activer la stratégie sur Rapport uniquement.
9. Sélectionnez Créer pour créer pour activer votre stratégie.

Après avoir confirmé vos paramètres à l’aide de l’impact de la stratégie ou du mode rapport uniquement, déplacez le bouton bascule Activer la stratégie de Rapport uniquement sur Activé.

Pour plus d’informations, consultez Appliquer la conformité pour Microsoft Defender pour point de terminaison avec l’accès conditionnel dans Intune.