Sule Tatar explique comment concevoir des stratégies d’accès conditionnel Microsoft Entra dans les entreprises qui utilisent des applications cloud et des ressources hébergées en interne.
Elle revient sur les critères à prendre en compte pour définir ces règles : l’identité de l’utilisateur, les applications auxquelles il accède et les risques associés. L’article aborde aussi la gestion des accès des agents IA et l’utilisation de Microsoft Entra Private Access pour limiter les connexions aux seules applications autorisées.
L’auteure insiste enfin sur l’importance de tester les stratégies avant leur activation et de vérifier régulièrement les journaux de connexion.