Le cloud s’est très nettement imposé ces dernières années. Nous avons commencé avec BPOS pour arriver aujourd’hui à Office 365 ! Il n’y a pas que l’offre commerciale de Microsoft qui a évoluée. D’abord connu sous le nom de WAAD, puis AAD ; il existe différents scénarios d’intégration d’annuaire Active Directory et Active Directory Azure. Les sujets de provisioning, accès conditionnel, chiffrement de documents, synchronisation de mot de passe ou encore fédération d’identité seront abordés lors de cette session. On va tout vous expliquer sur les outils utilisés et les possibilités qui s’offrent à vous en termes de gestion des utilisateurs… Vous y trouverez forcément votre compte ! Cette présentation sera donnée par Joris Faure, un MVP Microsoft

1. #CollabMTL
1 mars 2018
Office 365 : Collaborez en toute sécurité
Joris Faure
Responsable des Solutions Microsoft

2. #CollabMTL
Merci à nos commanditaires !

3. #CollabMTL
Bonjour ☺
Blog
http://it-channels.com
MVP Enterprise Mobility

4. #CollabMTL
Sommaire
• L’identité chez Microsoft
• Sécuriser mon identité
• Acceder à Office 365
• Securiser mon patrimoire informationnel
• La securité vue dans son ensemble

5. #CollabMTL
L'identité est partout…
Des milliers d'applis,
Une seule identité
Via une authentification à
plusieurs facteurs, l'utilisateur
reçoit une seule identité qui lui
donne accès à des milliers
d'applications sur site et dans le
Cloud.
Gestion évolutive
des accès
Gérez les identités et les
accès aussi bien sur site que
dans le Cloud.
Entreprise sans
frontières
Soyez efficace : chaque utilisateur
bénéficie d'un accès universel aux
applications et aux fonctionnalités
de collaboration et de libre-service.

6. #CollabMTL
L’identité chez Microsoft - 4 services pour les gouverner tous
GESTION DES
IDENTITÉS
GESTION DES
IDENTITÉS
ANNUAIRE
UTILISATEUR
FÉDÉRATION
D’IDENTITÉS
Automatisation, sur la base de
règles, des identités (comptes,
groupes, habilitations) au sein du
SI
Gestion des identités entre Active
Directory DS et Azure Active Directory
Annuaire utilisateur d’entreprise,
a demeure ou infonuagique
Permet le SSO applicatif en mode
WEB pour les services supportant
le protocole SAML

7. #CollabMTL
La sécurité chez Microsoft - 4 solutions pour les protéger tous
GESTION DES
IDENTITÉS
GESTION DES
PÉRIPHÉRIQUES
(DEVICE)
GESTION DE
L’INFORMATION
GESTION DES
MENACES
Protection à la source autoritaire
ou source informationnelle
Protection depuis n’importe quel
périphérique
Protection de la donnée Protection et remédiation des
attaques

8. #CollabMTL
Les scenarios possibles
SUR SITE
Gestion des identités locales et
authentification unique
HYBRIDE
INFONUAGIQUE
Consommation des services
cloud avec mon identité
synchronisée ou infonuagique
Synchronisation de l’identité, …

9. #CollabMTL
Evolution de l’offre
Synchronisation entre AD
Local et Azure AD
Cycle de vie complexe des
utilisateurs avec un connecteur
pour Synchroniser avec Azure AD
2010 2018

10. #CollabMTL
Positionnement de mon projet d’identité

11. #CollabMTL
Identité dans le nuage
✓ Saisie du mot de passe par l’utilisateur obligatoire
✓ Pas de SSO
✓ Peu d’utilisateur

12. #CollabMTL
Identité Synchronisée
✓ Saisie du mot de passe par l’utilisateur obligatoire
✓ Pas de SSO
✓ Possibilité de synchroniser les mots de passe
joris@it-channels.com

13. #CollabMTL
joris@it-channels.com
Identité Fédérée

14. #CollabMTL
Gestion des licences
✓ L’attribution des licences et du pays a été automatisé en se basant sur l’appartenance aux groupes

15. #CollabMTL
Personnalisation des interfaces
✓ Modification des images
✓ Modification des liens
✓ Modification des champs
✓ Configuration en powershell

16. #CollabMTL
La sécurité mise à mal ?

17. #CollabMTL
Microsoft Enterprise Mobility + Security
Avoir accès à tout, à
partir de n’importe où
Sécuriser les données,
applications et dispositifs
Préserver les investissements
existants
Besoins client
L’identité sécurisée
intégrée
La protection
améliorée d’Office
It just works
La mobilité en toute sécurité

18. #CollabMTL
La sécurité centrée sur les identités en 3 étapes
1. Protection dès l'entrée
Protégez vos ressources dès l'entrée via un accès
conditionnel innovant basé sur le risque.
2. Protection des données contre des
erreurs de l'utilisateur
Bénéficiez d'une grande visibilité sur les données et sur les
activités des utilisateurs et des appareils, sur site et dans le
Cloud.
3. Détection des attaques avant qu'elles
ne provoquent des dommages
Détectez des activités anormales et des menaces grâce à
des analyses comportementales avancées.

19. #CollabMTL
Protection dès l'entrée
Conditions
Autoriser l'accès
ou
Bloquer l'accès
Actions
Appliquer une
authentification
à plusieurs facteurs
(MFA) par utilisateur
/ par appareil
Emplacement
État de l'appareil
Utilisateur/Application
MFA
Risque
Utilisateur
Applications
sur site

20. #CollabMTL
Protection des données contre des erreurs de l'utilisateur
Azure Information Protection
Classement et étiquetage
Protection
Comment contrôler
les données sur site et
dans le Cloud ?
Contrôle et remédiation
Microsoft Intune
Comment empêcher la
fuite des données à
partir des applis mobiles
?
Protection des applis métier
Protection des applis
communes d’entreprise
Gestion optionnelle des
appareils mobiles (MAM)
Cloud App Security
Évaluation du risque
Découverte du Shadow IT
Stratégies pour le contrôle
des données
Comment contrôler
mes applis dans le
Cloud ?

21. #CollabMTL
Détection des attaques avant qu'elles ne provoquent des dommages
Microsoft Advanced Threat Analytics (ATA) &
Protection (ATP)
Analyse comportementale
Détection des attaques connues
Détection des problèmes de sécurité connus
Détection sur site
Cloud App Security + Azure Active Directory Premium
Analyse comportementale
Détection dans le Cloud
Détection d'anomalies
Surveillance et rapports de sécurité

22. #CollabMTL
Azure Information Protection
Placer RMS dans mon projet de sécurisation du système
d’information
DRM : Digital Rights
Management
VS DLP : Data Loss Prevention
Signature Numérique des documents
Exemple :
AD RMS : Active Directory Rights Management
Services / Azure RMS
Azure Information Protection
Consiste à monitorer les événements de
l’infrastructure
Exemple :
Digital Guardian
La classification de documents est le socle de base d’un projet de DRM ou DLP !!!

23. #CollabMTL
Azure Information Protection
Fournir une plate-forme de protection des données holistique,
agile, complète et flexible pour les entreprises d'aujourd'hui ☺
Classification Labélisation Protection
Orchestration

24. #CollabMTL
Azure Information Protection
Classification automatique
basée sur le contenu
• Les politiques appliquées à l'information par Azure Information
Protection peuvent être automatiquement appliquées aux
données ou comme une recommandation pour les utilisateurs
de l'appliquer aux données
• Vous pouvez remplacer une classification et éventuellement être
tenus d’en fournir la justification
Classification de contenu
initiée par l’utilisateur
• A l'inverse, avec Azure Information Protection, un utilisateur
peut choisir d’appliquer lui-même un label au document, donc
une classification. Cela lui permet d'appliquer des marques
visuelles et de contrôler qui a accès au contenu par le biais des
gabarits RMS selon la définition de la politique.
SECRET
CONFIDENTIEL
INTERNE
NON RESTREINT
PERSONNEL
Authentification

25. #CollabMTL
Azure Information Protection
Limitations

26. #CollabMTL
Sécurité + mobilité en entreprise
Microsoft
Intune
Azure Information
Protection
Protégez les utilisateurs,
les appareils et les applis
Détectez très tôt les
menaces grâce à une
meilleure visibilité et à
l'analyse des menaces
Protégez vos
données, partout
Étendez la sécurité de haut niveau à
vos applis dans le Cloud et SaaS
Gérez les identités dans un
environnement hybride afin de
protéger les applications contre
des attaques d’identité
Microsoft
Advanced Threat Analytics
Cloud App Security
Azure Active Directory
Premium

27. #CollabMTL
Avantages de la suite Enterprise Mobility pour les clients O365
Enterprise
Mobility
+ Sécurité
Gestion de base des identités
via Azure AD pour O365
• Ouverture de session unique sur
O365
• Authentification de base à
plusieurs facteurs (MFA) pour O365
Gestion de base des appareils
mobiles via la Gestion des
appareils mobiles (MDM) pour
O365
• Gestion des paramètres des
équipements
• Effacement sélectif
• Intégré dans la console
d'administration O365
Protection RMS via RMS (service
de gestion des droits) for O365
• Protection pour le contenu stocké
dans Office (sur site ou dans Office
365)
• Accès au SDK RMS
• Travaillez avec votre propre
appareil (BYOD)
Azure AD pour O365+
• Rapports de sécurité avancés
• Ouverture de session unique pour
toutes les applis
• Authentification évoluée à plusieurs
facteurs
• Gestion des groupes et réinitialisation
des mots de passe en libre-service avec
synchronisation de l'annuaire de
l'entreprise
• Groupes dynamiques, affectation de
licences à des groupes
MDM pour O365+
• Administration des PC
• Gestion des applis mobiles
(empêcher
Couper/Copier/Coller/Enregistrer
sous/ entre les applis de
l'entreprise et les applis
personnelles)
• Visionneuses de contenu
sécurisées
• Création de certificats
• Intégration dans System Center
RMS pour O365+
• Classement et étiquetage
intelligents et automatiques des
données
• Notifications par emails et suivi lors
du partage de documents
• Protection pour les partages de
fichiers Windows Server sur site
Gestion avancée de la sécurité
• Analyses de toute activité suspecte
dans Office 365
Cloud App Security
• Visibilité et contrôle sur toutes les
applis dans le Cloud
Advanced Threat Analytics
• Identification avancée des menaces
sur les identités sur site
Azure AD Premium P2
• Accès conditionnel basé sur les
risques
Protection des
informations
Sécurité centrée sur
les identités
Productivité grâce aux
mobiles gérés
Gestion des accès et
des identités

28. #CollabMTL
Questions ?

29. #CollabMTL
Merci à nos commanditaires !