Base de connaissances de l’Agent d’optimisation de l’accès conditionnel (version préliminaire)

Les organisations qui utilisent des stratégies d’accès conditionnel pour protéger l’accès aux ressources doivent établir des normes et des modèles pour rester organisés. Par exemple, avoir une convention d’affectation de noms cohérente peut vous tenir organisé et empêcher le chevauchement ou les lacunes de stratégie. L'Agent d'optimisation de l'accès conditionnel peut utiliser un document de votre organisation qui cartographie ces normes afin que l'agent puisse raisonner avec le contexte en utilisant les modèles que vous concevez.

Au lieu de s’appuyer uniquement sur les meilleures pratiques génériques, l’agent incorpore les propres conventions de votre organisation, telles que la façon dont vous nommez des stratégies, la façon dont vous séparez les administrateurs des utilisateurs réguliers et quels comptes doivent toujours être exclus. Cela permet de produire des recommandations qui reflètent mieux comment l'accès conditionnel est géré dans votre environnement.

Les bases de connaissances sont particulièrement utiles dans les environnements où :

• Différents personnages d’utilisateurs nécessitent des ensembles de stratégies distincts, tels que les administrateurs, les utilisateurs de main-d’œuvre et les sous-traitants
• Les normes de dénomination des politiques sont appliquées
• Les comptes breakglass doivent être exclus de manière cohérente

Fonctionnement de la base de connaissances

Le processus général de configuration et d’utilisation de la base de connaissances est le suivant :

1. Conseils de chargement : un administrateur charge un seul document Word (.docx) ou PDF qui décrit les normes d’accès conditionnel organisationnelles.

2. Interprétation par l’agent : l’agent analyse le document et extrait des conseils liés à l’accès conditionnel, même lorsqu’il est incorporé dans une gouvernance ou une documentation opérationnelle plus large.

3. Compréhension structurée : l’agent génère un résumé en langage naturel représentant sa compréhension des instructions chargées.

4. Application aux recommandations futures : la compréhension approuvée est appliquée aux futures recommandations d’accès conditionnel générées par l’agent. Les recommandations existantes ne sont pas modifiées rétroactivement.

Composants du fichier de base de connaissances

Un fichier de base de connaissances utilisable et efficace doit être détaillé, spécifique et structuré. Le fichier doit contenir des informations claires et exploitables que l’Agent d’optimisation de l’accès conditionnel peut utiliser pour prendre des décisions éclairées.

Conception de stratégie basée sur des personnages

Décrivez comment différentes populations d’utilisateurs de votre organisation sont sécurisées avec des stratégies d’accès conditionnel. Lorsque plusieurs stratégies appliquent le même contrôle (par exemple, L’authentification multifacteur), l’agent utilise ces instructions pour sélectionner la stratégie appropriée en fonction du personnage de l’utilisateur. Voici quelques exemples :

• Les utilisateurs de la main-d’œuvre régulière utilisent des stratégies de base
• Les administrateurs peuvent être inclus dans les stratégies de base ainsi qu’un ensemble dédié de stratégies pour leurs besoins spécifiques
• Les entrepreneurs sont régis par leurs propres politiques distinctes de la base de référence

Si votre stratégie d’accès conditionnel applique certaines stratégies aux employés à temps plein, décrivez comment les employés à temps plein sont définis. Par exemple, ces employés sont-ils définis avec des attributs utilisateur spécifiques ou l’appartenance à un groupe ? Soyez explicite. Si votre conception de stratégie axée sur les personnes est basée sur des rôles, indiquez les rôles intégrés exacts de Microsoft Entra ID. Par exemple, dites « Administrateur de l’accès conditionnel » et non « utilisateurs disposant de privilèges d’administration ».

Conventions d’affectation de noms de stratégie

Spécifiez comment les stratégies d’accès conditionnel doivent être nommées, notamment la structure, l’ordre et la terminologie requis.

L’agent utilise ces conseils quand :

• Création de stratégies
• Fusion de stratégies similaires
• Génération de recommandations de renommage de stratégie

Gestion des comptes cassants

Vous pouvez définir quels comptes ou groupes représentent des identités d'accès d'urgence et comment ils doivent être exclus.

L’agent applique ces conseils quand :

• Création de stratégies
• Identification des exclusions manquantes
• Recommandation de mises à jour des stratégies existantes

Ajouter un fichier à la base de connaissances

Pour ajouter un fichier à la base de connaissances :

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur de sécurité au moins.
2. Accédez auxfichiers> de l’agent >d’optimisation de l’accès conditionnel.
3. Sélectionnez le bouton Charger .
4. Faites glisser et déposez le fichier dans le panneau qui s’ouvre ou sélectionnez l’espace Charger le fichier pour accéder au fichier sur votre ordinateur.

L’agent traite le fichier et l’analyse pour s’assurer qu’il inclut les informations nécessaires.

Recommandations influencées par la base de connaissances

Une fois que vous avez ajouté vos conseils à la base de connaissances, l’Agent d’optimisation de l’accès conditionnel peut suivre vos instructions dans les scénarios suivants :

• Création de stratégie de référence : les stratégies nouvellement recommandées suivent les normes de dénomination de votre client et incluent les exclusions correctes.

• Suggestions de fusion de stratégie : lorsque des stratégies similaires sont consolidées, la stratégie résultante reflète les normes de votre organisation.

• Correction de dérive des utilisateurs : lorsque les nouveaux utilisateurs ne sont pas couverts par une couverture existante, l’agent sélectionne la stratégie appropriée en fonction du guidage de la persona.

• Correction de brise-glace : les recommandations d’exclusion des comptes d’accès d’urgence incluent les utilisateurs ou groupes appropriés.

• Correction du nommage des stratégies : si une stratégie ne respecte pas les normes de nommage définies, l’agent recommande une version de remplacement au nom approprié.

Quand devez-vous utiliser la base de connaissances ?

Envisagez d’utiliser la base de connaissances si votre organisation :

• Maintient des normes strictes de nomenclature pour l’accès conditionnel
• Sépare les stratégies par personne utilisateur ou profil de risque
• Audite régulièrement les stratégies d’accès conditionnel
• Nécessite des recommandations pour s’aligner sur les processus de gouvernance internes

Étendue et limitations

Pendant l'aperçu, la base de connaissances a les contraintes suivantes :

• Un document de base de connaissances par locataire
• Formats de fichiers pris en charge : Word (.docx) et PDF
• Taille maximale du fichier : 5 Mo
• La base de connaissances s’applique uniquement aux futures exécutions de l’agent

Le processus de chargement peut échouer si le document ne répond pas aux critères répertoriés. Si le document a une étiquette de confidentialité appliquée, le chargement peut également échouer. Étant donné que les organisations peuvent personnaliser les critères des étiquettes de confidentialité, nous ne pouvons pas suggérer une étiquette de confidentialité spécifique.