Le cloud est devenu une composante importante des systèmes d’information des entreprises. Permettant de s’affranchir des tâches d’hébergement et de maintien des services, il a également été propulsé par l’adoption en masse du télétravail. Cependant, qu’en est-il du niveau de sécurité de ces environnements récents et en constante évolution ? Le cas d’Azure, la plateforme de Microsoft, sera étudié dans cet article.
Le cloud, et particulièrement Azure, s’avère être un environnement très riche et customisable. Malgré tous les bons côtés que cela apporte, obtenir une configuration à l’état de l’art des bonnes pratiques de sécurité n’en est que plus complexe. D’autant plus que le sujet est pour le moment relativement peu documenté et qu’il évolue rapidement. Cet article vise à présenter certaines fonctionnalités d’Azure AD et comment les exploiter en cas de mauvaise configuration. Une partie sera également consacrée à Microsoft Intune et aux scénarios d’exploitation qui découlent de son utilisation.
1. Azure Active Directory
Azure Active Directory est la solution Microsoft de gestion des identités en ligne. Celle-ci vise à fournir une plateforme interconnectant les différentes applications cloud utilisées par une entreprise à la manière d’un Active Directory classique. Elle permet aux utilisateurs d’un domaine d’accéder aux différents...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
