Comment configurer l'authentification multifactorielle dans Office 365 sans PowerShell ?

• Activer et appliquer l’authentification MFA dans Office 365
• Désactiver l’authentification MFA dans Office 365

La sécurité des entreprises est aujourd'hui une source d'inquiétude constante pour les organisations. Les mots de passe sont conçus pour protéger les données, mais les attaques utilisent diverses techniques comme les attaques par force brute, le hameçonnage par e-mail ou d'autres techniques via les réseaux sociaux pour accéder aux informations d’identification des comptes d'utilisateurs. L'ajout de couches de sécurité supplémentaires sous la forme d'une authentification multifactorielle (MFA) peut contribuer à protéger les données de l'entreprise.

Avec ADManager Plus, vous pouvez approvisionner les comptes Microsoft 365, gérer les licences d'utilisation et effectuer une grande variété d'actions de modification des utilisateurs, des groupes, des contacts et des boîtes aux lettres. En outre, vous pouvez configurer l’authentification MFA pour les utilisateurs de Microsoft 365 en l'activant, l'appliquant et la désactivant en bloc pour les comptes à l'aide d'un fichier CSV dans un compte locataire particulier. Si vous avez des comptes d'utilisateurs Active Directory (AD) configurés pour des comptes Office 365 individuels, vous pouvez également activer MFA pour les utilisateurs appartenant à des unités d'organisations (UO) AD spécifiques uniquement. ADManager Plus prend en charge les méthodes MFA suivantes :

• Code texte vers numéro de mobile
• Appel à un numéro de portable
• Appeler un numéro de bureau
• Appel à un autre numéro de portable
• Afficher le mot de passe unique (OTP) dans l’application
• Notification de l’application par téléphone

Configuration MFA dans Office 365 à l'aide d'ADManager Plus

ADManager Plus vous permet d'appliquer, d'activer et de désactiver l’authentification MFA pour vos utilisateurs Office 365 en quelques clics. Les sections suivantes décrivent les étapes à suivre pour effectuer les opérations correspondantes.

Comment appliquer ou activer l’authentification MFA pour les utilisateurs d'O365 via ADManager Plus ?

Suivez ces étapes pour appliquer ou activer MFA en bloc pour les utilisateurs d'Office 365 :

Étape 1: Connectez-vous à la console ADManager Plus.

Étape 2: Allez dans ffice 365 → Gestion → Paramètres MFA..

Étape 3: our appliquer l’authentification MFA, sélectionnez la méthode MFA que vous préférez dans le menu déroulant. Choisissez le locataire Office 365 et saisissez la liste des utilisateurs pour lesquels l’authentification MFA doit être appliquée ; vous pouvez également importer un fichier CSV contenant les comptes utilisateurs. Cliquez sur Appliquer our exécuter l'opération.

Pour activer l’authentification MFA, sélectionnez Activer à côté de Paramètres MFA et suivez les mêmes étapes que pour l'application de l’authentification MFA.

Remarque: a configuration des paramètres d'Office 365 est obligatoire avant de commencer le processus.

Comment désactiver l’authentification MFA pour les utilisateurs d'O365 via ADManager Plus ?

Suivez ces étapes pour désactiver MFA en bloc pour les utilisateurs d'Office 365 :

Étape 1: Connectez-vous à la console ADManager Plus.

Étape 2: Allez dans ffice 365 → Gestion → Paramètres MFA..

Étape 3: Sélectionnez Désactiver ôté des Paramètres MFA. Choisissez le locataire Office 365 et saisissez la liste des utilisateurs pour lesquels l’authentification MFA doit être appliquée ; vous pouvez également importer un fichier CSV contenant les comptes utilisateurs.

Pour obtenir des informations sur les utilisateurs dont l’authentification MFA est activée ou désactivée, ADManager Plus propose des rapports prêts à l'emploi qui permettent d'obtenir des informations relatives à l’authentification MFA pour chaque compte de locataire Microsoft 365. Outre la configuration de MFA pour les comptes Office 365, vous pouvez également configurer MFA pour les utilisateurs AD lorsqu'ils se connectent à ADManager Plus. Grâce à cet outil, vous pouvez mettre en place une authentification via l'une de ces plateformes : Duo Security, Google Authenticator, mot de passe à usage unique (OTP) par e-mail, et RSA Authenticator.

ManageEngine ADManager Plus est une solution Web de gestion et de rapports pour Windows Active Directory qui aide les administrateurs Active Directory et les techniciens du service d'assistance à accomplir leurs activités quotidiennes. Grâce à une interface intuitive et facile à utiliser, ADManager Plus gère une variété de tâches complexes, telles que la sauvegarde et la récupération des objets AD, l'attribution des comptes d'utilisateurs et la gestion des comptes périmés, et génère une liste exhaustive de rapports Active Directory, dont beaucoup sont des exigences essentielles pour satisfaire aux audits de conformité. Cet outil aide également les administrateurs à gérer et à établir des rapports sur leurs environnements Exchange Server, Office 365, Google Workspace et Active Directory, le tout à partir d'une seule console. Pour plus d'informations sur ADManager Plus, cliquez ici.