Points clés
- Les intégrations modernes réussies avec Microsoft Entra ID exigent que les utilisateurs définissent la portée et le comportement afin d’éviter une portée excessive des autorisations, une instabilité opérationnelle et la lassitude face aux besoins de consentement administrateur qui peuvent dégrader la confiance de l’administrateur et la posture de sécurité.
- Des portées étroites conduisent à un renouvellement fréquent du consentement, tandis que les champs d’application d’une portée excessive augmentent les risques et l’accès inutile aux données. Les champs d’application adéquats permettent aux intégrations d’évoluer de manière responsable tout en minimisant les demandes d’accès répétées.
- Examinez les journaux de connexion et les journaux d’audit dans Entra pour identifier les problèmes d’authentification, les comportements d’accès inattendus et les changements de configuration ou de consentement qui peuvent conduire à des configurations erronées et à des problèmes de sécurité.
- Les intégrations Entra et Intune de NinjaOne maintiennent une portée transparente, appartenant à l’administrateur, demandant seulement les permissions nécessaires pour la fonctionnalité, respectant les limites de sécurité définies par les équipes informatiques.
Lorsque vous connectez une application à Microsoft Entra, vous ne vous contentez pas d’authentifier les utilisateurs, vous définissez une limite de confiance opérationnelle. La manière dont une application intégrée délimite les données et les entités qu’elle ne touche pas font partie de la posture de sécurité de l’application.
Il ne suffit donc pas de dire « nous intégrons Entra ». La manière dont une application s’intègre est tout aussi importante que le fait même qu’elle s’intègre. Ce blog explique pourquoi la portée et le comportement des applications sont importants lors de l’intégration avec Microsoft Entra, la bonne et la mauvaise portée, et pourquoi NinjaOne est une intégration de confiance avec Microsoft Intune et Entra.
Des intégrations mal définies compliquent la sécurité informatique.
→ Découvrez comment NinjaOne s’intègre dans votre environnement
Le comportement et la portée d’une application sont importants
Dans Microsoft Entra, la portée définit les autorisations spécifiques et les données auxquelles une application est autorisée à accéder, garantissant ainsi qu’elle fonctionne avec l’accès le moins privilégié. Lorsque les portées sont configurées correctement, elles garantissent que l’application ne dispose que de l’accès minimum requis, ce qui permet d’éviter l’exposition de données non autorisées ou l’octroi de privilèges trop larges. D’autre part, le comportement décrit la manière dont l’application utilise ces autorisations dans la pratique, en décrivant les actions prévues qu’elle effectue dans l’environnement. Ensemble, la portée et le comportement permettent aux administrateurs de s’assurer qu’une intégration n’accède qu’à ce dont elle a besoin et qu’elle fonctionne exactement comme prévu.
L’intégration d’une application ou d’une solution logicielle dans votre plateforme Microsoft doit se faire dans le but d’améliorer l’efficacité globale de vos opérations informatiques. Il ne suffit pas de choisir un outil tiers pour la gestion des terminaux, la sauvegarde, la gestion des correctifs, le suivi des garanties, etc. Les applications doivent s’intégrer de manière responsable. Elles devraient :
- Demander des autorisations
- En expliquer l’utilisation
- Fournir des contrôles administrateur réels
- Restreindre l’accès à une portée définie et connaissable
Une application qui ne traite pas les données de manière responsable complique vos opérations informatiques au lieu de les simplifier. Cette mauvaise utilisation des données peut inclure :
- Rassembler toutes les données possible, « juste au cas où »
- Ne pas montrer où, ou comment, les données sont utilisées
- L’élimination d’une grande partie des données sans aucune transparence
- Une réutilisation indirecte ultérieure
La bonne portée permet des intégrations pour aujourd’hui et pour demain
Il est important que l’application ou la solution que vous envisagez d’intégrer trouve un équilibre entre ce qui est nécessaire immédiatement et ce qui sera raisonnablement nécessaire à court terme. Si une portée trop large est un problème, une portée trop étroite l’est tout autant. Une application qui demande des autorisations une par une, de manière réactive, déclenche des flux répétés de consentement. Au fil du temps, cela crée une inefficacité et une lassitude.
- L’instabilité opérationnelle se produit lorsque les administrateurs commencent à avoir l’impression que l’application manque d’orientation architecturale, et qu’elle se contente de créer des éléments supplémentaires pour répondre aux besoins au fur et à mesure qu’ils se présentent.
- La lassitude face aux besoins de consentement administrateur survient lorsque les demandes d’autorisation sont si fréquentes qu’elles cessent d’être considérées comme un point de contrôle sérieux et que les administrateurs se contentent d’autoriser sans vérifier si les autorisations demandées sont valables.
Le modèle d’intégration idéal est celui qui est conçu pour répondre à vos besoins actuels et pour s’adapter à la croissance future. Une application dont la portée est adaptée fournit le soutien nécessaire aujourd’hui, en anticipant et en s’adaptant aux besoins futurs, et en instaurant un climat de confiance avec les équipes informatiques qui l’utilisent.
En réduisant le nombre de demandes de réauthentification nécessaires pour accorder ou supprimer des plages d’accès, le tenant maintient une hygiène d’autorisations plus cohérente et plus forte, et l’intégration continue de fonctionner à pleine capacité. Le tableau ci-dessous résume les principales caractéristiques des intégrations d’applications étroites, larges et correctes.
| Trop étroite | Trop large | Correcte |
| Renouvellement fréquent du consentement | Portée trop large et manque de clarté | Portée pour aujourd’hui et demain |
| Marque d’instabilité | Marque d’opportunisme | Marque d’une intention de conception |
| Lasse les administrateurs | Inquiète les administrateurs | Instaure la confiance |
Pourquoi les groupes constituent-ils la bonne limite de confiance ?
Alors que les portées définissent ce à quoi une application peut accéder, la portée de groupe permet de déterminer qui peut utiliser l’application. La portée de groupe maintient un accès intentionnel, traçable et familier aux environnements Microsoft. Entra et Intune incluent des groupes dans leur plan de contrôle natif. Les groupes Entra et Intune permettent ainsi de :
- Définir clairement la propriété et la responsabilité
- Refléter la façon dont les MSP segmentent les locataires
- Soutenir les adhésions assignées et dynamiques
- D’évoluer proprement jusqu’à des milliers d’unités sans friction
NinjaOne utilise également la portée de groupe pour mieux soutenir ses partenaires qui opèrent à plus grande échelle. Nous nous concentrons non seulement sur l’exactitude, mais aussi sur la rapidité de l’expérience, la liste rapide des groupes, la recherche rapide et la multi-sélection. Ces capacités sont cruciales lorsque vous gérez des environnements réels.
Les lacunes d’intégration rendent la remédiation plus difficile que nécessaire.
Comment puis-je vérifier que le comportement d’une application correspond aux champs d’application accordés dans Entra ?
Le suivi du comportement de votre intégration dans Microsoft Entra vous permet de vérifier qu’elle utilise les bonnes portées, qu’elle s’authentifie comme prévu et qu’elle n’accède qu’aux API approuvées. Entra fournit des journaux qui permettent aux administrateurs informatiques de suivre les tentatives d’authentification, l’utilisation des autorisations et toute anomalie.
- Dans le centre d’administration d’Entra, ouvrez Identité > Applications > applications d’enterprise (ou inscription d’application) et localisez le service principal utilisé par votre intégration.
- Notez le nom de l’application intégrée et l’ID de l’objet, car vous les utiliserez pour filtrer les journaux.
- Ouvrez vers Identité > Surveillance et intégrité > Identités de la charge de travail > Journaux de connexion. Cette vue affiche les tentatives d’authentification et révèle les comportements inattendus, tels que les échecs répétés, les appels provenant d’endroits inhabituels ou l’utilisation d’informations d’identification sur lesquelles vous n’aviez pas l’intention de faire reposer l’intégration.
- Utilisez l’option Ajouter un filtre et filtrez par Service principal ou ID d’application pour vous concentrer uniquement sur les entrées de journal pour votre intégration spécifique. Examinez les résultats de la connexion, les détails de l’accès conditionnel et les éventuels codes d’erreur.
- Ouvrez Identité > Surveillance et intégrité > Journaux d’audit, puis filtrez par Cible ou Initié by pour trouver les événements liés à votre application. Recherchez des changements tels que la mise à jour des autorisations, les nouveaux consentements administrateur ou les changements de politique qui pourraient avoir un impact sur le comportement d’intégration au fil du temps.
Ensemble, ces journaux fournissent une image claire du comportement de l’intégration des applications et permettent aux équipes d’identifier rapidement les mauvaises configurations ou les problèmes de sécurité potentiels avant qu’ils ne perturbent les opérations.
NinjaOne : Construire l’avenir
Alors que NinjaOne continue d’étendre ses intégrations, nous garderons notre portée transparente et dépendante des administrateurs. Notre intégration avec Entra améliorera et rationalisera vos opérations informatiques, en réduisant la complexité et l’inefficacité. NinjaOne ne demande que les autorisations nécessaires au bon fonctionnement de l’intégration, tout en respectant les limites que vous avez assignées à vos données. Vous saurez exactement à quoi vous attendre lorsque vous intégrerez Entra ou Intune.
Nous construisons nos intégrations avec intention car nous pensons que nos clients et partenaires devraient toujours être en mesure de voir ce qui est inclus, pourquoi, et ce qui est intentionnellement hors de portée. C’est la différence entre une simple connexion à Microsoft Entra et une intégration responsable. C’est ainsi que la confiance se gagne.
Vos retours contribuent à façonner la suite des événements
NinjaOne donne énormément d’importance à la réussite de ses clients, c’est pourquoi nous construisons des produits avec nos clients et publions notre feuille de route. Nos intégrations font partie de cette approche. Nous sommes toujours à l’écoute de nos partenaires et de nos clients pour découvrir les cas d’utilisation qui bénéficieraient de modèles d’autorisations supplémentaires, d’une précision plus fine ou d’une plus grande automatisation à l’échelle.
Si vous avez des retours sur cette intégration ou sur d’autres (actuelles ou futures), contactez-nous à l’adresse [email protected] ou visitez notre canal de commentaires Discord pour participer à la conversation. Votre avis nous importe vraiment.
En savoir plus sur l’intégration de NinjaOne avec Microsoft Intune
