Accès conditionnel Microsoft

L’accès conditionnel Microsoft (Conditional Access) → ou accès conditionnel est le moteur de règles Zero Trust de Microsoft. Dans cette documentation, nous utilisons l’abréviation MSCA pour une meilleure lisibilité. Si les utilisateurs Relution sont synchronisés via Entra ID, il est également possible d’activer l’accès conditionnel. Dès qu’un appareil géré par Relution change son statut en conforme ou non conforme, ces informations sont automatiquement transmises à Microsoft. Sur la base des règles d’accès conditionnel →, il est alors possible, par exemple, de refuser aux utilisateurs l’accès à certaines applications si leur appareil est considéré comme non conforme.

Plateformes prises en charge #

• Android Enterprise
• iOS
• macOS
• Windows
  • L’appareil doit avoir été enregistré via Microsoft Entra Join ou Windows Autopilot.

Prérequis #

Pour pouvoir utiliser l’accès conditionnel avec Relution, les conditions suivantes doivent être remplies :

• Relution en version 5.33.1 ou supérieure requis.
• Une licence Microsoft Entra ID P1 active. Plus d’informations ici →.
• Une synchronisation des utilisateurs configurée avec Entra ID, voir Lier Entra ID et Relution →
• Une application Broker pour l’authentification :
  • Android Enterprise & iOS : Microsoft Authenticator (installée automatiquement lors de l’activation de MSCA)
  • macOS : Company Portal App - doit être installée sur l’appareil. Peut être téléchargée ici →.
• Pour que les utilisateurs Entra puissent se connecter à Relution, OIDC → doit également être configuré.
• Pour utiliser l’accès conditionnel Microsoft, la configuration Accès conditionnel doit être appliquée aux appareils concernés via une règle correspondante.

Restrictions #

• L’accès conditionnel ne peut actuellement pas être configuré au sein de l’organisation globale.
• Les utilisateurs doivent avoir été importés via la synchronisation Entra ; les utilisateurs synchronisés au préalable, par exemple via LDAP, ne peuvent pas être utilisés.
• Les utilisateurs importés via la synchronisation Entra doivent exister dans la même organisation que les appareils associés.
• L’iPad partagé présente diverses restrictions pour les configurations CA, par exemple l’exigence selon laquelle l’appareil doit être marqué comme conforme n’est pas prise en charge. Cela fait apparaître dans Relution le message indiquant que l’accès conditionnel Microsoft n’est pas configuré. Plus d’informations à ce sujet dans la documentation Microsoft ici →.