{"id":888711,"date":"2026-10-01T15:47:08","date_gmt":"2026-10-01T15:47:08","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-suivre-les-exceptions-a-la-mfa-sur-plusieurs-tenants-sans-perdre-le-controle\/"},"modified":"2026-10-01T15:47:09","modified_gmt":"2026-10-01T15:47:09","slug":"comment-suivre-les-exceptions-a-la-mfa-sur-plusieurs-tenants-sans-perdre-le-controle","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-suivre-les-exceptions-a-la-mfa-sur-plusieurs-tenants-sans-perdre-le-controle\/","title":{"rendered":"Comment suivre les exceptions \u00e0 la MFA sur plusieurs tenants sans perdre le contr\u00f4le"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Les exceptions \u00e0 la MFA (authentification forte) repr\u00e9sentent une source de risque courante, mais souvent invisible, en particulier lorsque plusieurs environnements sont en jeu.<\/li>\n<li>Ce cadre de travail classe les exceptions, les d\u00e9tecte \u00e0 l&rsquo;aide des Workbooks Entra et en restreint \u00e9troitement la port\u00e9e gr\u00e2ce \u00e0 l&rsquo;acc\u00e8s conditionnel.<\/li>\n<li>L&rsquo;API Graph et PowerShell automatisent le suivi et l&rsquo;audit multi-tenant, avec \u00e0 l&rsquo;appui une cadence de revue r\u00e9currente et un registre de gouvernance.<\/li>\n<li>La fonction \u00ab\u00a0Skip Login MFA\u00a0\u00bb de NinjaOne limite les prompts redondants pour les utilisateurs sans affaiblir l&rsquo;application de la MFA (authentification forte).<\/li>\n<\/ul>\n<\/div>\n<p>La MFA (authentification forte) constitue un pilier essentiel de la <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comparaison-entre-sso-mfa-et-acces-conditionnel\/\">s\u00e9curit\u00e9 des identit\u00e9s<\/a>, mais les exceptions, parfois n\u00e9cessaires, peuvent devenir des risques silencieux si personne ne les surveille, surtout \u00e0 l&rsquo;\u00e9chelle de plusieurs tenants. Sans m\u00e9thode claire pour <strong>suivre les exceptions \u00e0 la MFA<\/strong>, ces exclusions se transforment avec le temps en failles de s\u00e9curit\u00e9 durables.<\/p>\n<p>Ce guide pr\u00e9sente une couche de gouvernance que les MSP peuvent b\u00e2tir autour de leurs outils d&rsquo;identit\u00e9 existants afin de combler ces angles morts et de garder un meilleur contr\u00f4le sur l&rsquo;ensemble des tenants.<\/p>\n<p>Besoin d&rsquo;une d\u00e9monstration en images sur le sujet\u00a0? Regardez <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-track-mfa-exception-across-tenants-without-losing-control\/\">Comment suivre les exceptions \u00e0 la MFA sur plusieurs tenants sans perdre le contr\u00f4le<\/a> pour un tutoriel pas \u00e0 pas.<\/p>\n<h2>Composants et m\u00e9thodes essentiels<\/h2>\n<p>Chaque exception \u00e0 la <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/mfa-authentification-forte\/\">MFA (authentification forte)<\/a> est un maillon faible potentiel. L&rsquo;objectif consiste \u00e0 ma\u00eetriser ces risques avant qu&rsquo;ils ne d\u00e9g\u00e9n\u00e8rent. Voici un cadre structur\u00e9 pour identifier, encadrer et g\u00e9rer les exceptions \u00e0 la MFA sans perdre le contr\u00f4le.<\/p>\n<h3>A. D\u00e9finir les cat\u00e9gories d&rsquo;exceptions \u00e0 la MFA et leurs crit\u00e8res d&rsquo;utilisation<\/h3>\n<p>Avant tout suivi ou toute application de r\u00e8gles, il faut \u00e9tablir ce qui constitue une exception et dans quelles conditions elle est autoris\u00e9e. Voici les types d&rsquo;exceptions les plus courants\u00a0:<\/p>\n<h4>Comptes d&rsquo;urgence \u00ab\u00a0break-glass\u00a0\u00bb<\/h4>\n<p>Destin\u00e9s uniquement aux pannes ou aux blocages d&rsquo;acc\u00e8s. Ces comptes contournent la MFA (authentification forte) pour fournir un acc\u00e8s d&rsquo;urgence.<\/p>\n<h4>Connecteurs ou int\u00e9grations d&rsquo;applications legacy<\/h4>\n<p>Applications anciennes qui ne prennent pas en charge les protocoles d&rsquo;authentification modernes. Elles peuvent n\u00e9cessiter des exclusions temporaires de la MFA.<\/p>\n<h4>Exclusions administratives pendant une migration<\/h4>\n<p>Exclusions temporaires pour les administrateurs qui effectuent des op\u00e9rations en masse ou des transitions de tenants.<\/p>\n<h4>Identit\u00e9s externes invit\u00e9es et approuv\u00e9es<\/h4>\n<p>Utilisateurs invit\u00e9s provenant de tenants externes de confiance, pour lesquels l&rsquo;application de la MFA est g\u00e9r\u00e9e par leur propre <a href=\"https:\/\/www.cloudflare.com\/learning\/access-management\/what-is-an-identity-provider\/\" target=\"_blank\" rel=\"noopener\">IdP (fournisseur d&rsquo;identit\u00e9)<\/a>.<\/p>\n<p><strong>Astuce\u00a0:<\/strong> pour r\u00e9duire le nombre d&rsquo;exceptions de longue dur\u00e9e, d\u00e9signez qui peut approuver chaque type et fixez une dur\u00e9e limite ou un cycle de revue.<\/p>\n<h3 id=\"method-b\">B. Identifier les exceptions avec les Workbooks Microsoft Entra<\/h3>\n<p>Une fois les types d&rsquo;exceptions d\u00e9finis, l&rsquo;\u00e9tape suivante porte sur la visibilit\u00e9\u00a0: savoir o\u00f9 se trouvent r\u00e9ellement ces exceptions.<\/p>\n<h4>Utilisez le <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/monitoring-health\/workbook-mfa-gaps\" target=\"_blank\" rel=\"noopener\">workbook MFA Gaps<\/a> pour\u00a0:<\/h4>\n<ul>\n<li>d\u00e9tecter les comptes qui acc\u00e8dent \u00e0 des ressources sans MFA\u00a0;<\/li>\n<li>visualiser les failles li\u00e9es \u00e0 l&rsquo;acc\u00e8s conditionnel, aux param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut et aux r\u00e9glages MFA au niveau utilisateur\u00a0;<\/li>\n<li>ex\u00e9cuter cette analyse tenant par tenant afin de faire ressortir les incoh\u00e9rences d&rsquo;application.<\/li>\n<\/ul>\n<h3>C. Appliquer des politiques d&rsquo;acc\u00e8s conditionnel cibl\u00e9es<\/h3>\n<p>Maintenant que les exceptions sont identifi\u00e9es, il faut les encadrer. Utilisez les exclusions de l&rsquo;<a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-des-politiques-dacces-conditionnel-dans-azure-ad\/\">acc\u00e8s conditionnel<\/a> de Microsoft Entra avec pr\u00e9cision. Voici quelques pratiques que vous pouvez adapter\u00a0:<\/p>\n<ul>\n<li>limitez au maximum les r\u00e8gles de type \u00ab\u00a0exclure des utilisateurs sp\u00e9cifiques\u00a0\u00bb\u00a0;<\/li>\n<li>n&rsquo;autorisez les exclusions que pour les comptes break-glass ou les applications legacy approuv\u00e9es\u00a0;<\/li>\n<li>exigez une authentification privil\u00e9gi\u00e9e depuis un poste de travail s\u00e9curis\u00e9 pour les utilisateurs exclus.<\/li>\n<\/ul>\n<h3 id=\"method-d\">D. Suivre le statut MFA de fa\u00e7on programmatique<\/h3>\n<p>Le suivi manuel ne passe pas \u00e0 l&rsquo;\u00e9chelle et laisse place aux erreurs. Appuyez-vous sur l&rsquo;automatisation pour surveiller la conformit\u00e9 MFA de tous les utilisateurs et de tous les tenants. Voici quelques outils \u00e0 votre disposition\u00a0:<\/p>\n<h4>API Microsoft Graph<\/h4>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Connect-MgGraph -Scopes \"User.Read.All\"<\/code><\/strong><br \/>\n<strong><code>Get-MgUserAuthenticationMethod -UserId \"user@domain.com\" |<\/code><\/strong><br \/>\n<strong><code>Select-Object Id, @{Name=\"MethodType\";Expression={$_.AdditionalProperties[\"@odata.type\"]}}<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Remarque\u00a0: <\/strong>remplacez \u00ab\u00a0user@domain.com\u00a0\u00bb par l&rsquo;adresse e-mail r\u00e9elle de l&rsquo;utilisateur \u00e0 v\u00e9rifier.<\/p>\n<p>Cette commande indique quelles m\u00e9thodes d&rsquo;authentification un utilisateur a configur\u00e9es, ce qui permet de confirmer plus facilement si la MFA est correctement configur\u00e9e et active.<\/p>\n<h4>Scripts PowerShell<\/h4>\n<p>R\u00e9cup\u00e9rez en temps r\u00e9el le statut d&rsquo;enregistrement et d&rsquo;application de la MFA pour chaque utilisateur. Cette approche facilite un audit plus large de qui est conforme et qui ne l&rsquo;est pas.<\/p>\n<h3>E. Automatiser l&rsquo;extraction des exceptions sur plusieurs tenants<\/h3>\n<p>D\u00e8s que vous g\u00e9rez plusieurs tenants, les v\u00e9rifications manuelles deviennent vite ing\u00e9rables. Pour gagner en \u00e9volutivit\u00e9, automatisez la collecte des politiques d&rsquo;acc\u00e8s conditionnel qui excluent des utilisateurs (les exceptions MFA) dans un rapport unique.<\/p>\n<p>Voici un script <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> que vous pouvez utiliser. Il se connecte \u00e0 chaque tenant, rep\u00e8re les politiques comportant des exclusions, convertit les ID utilisateur en noms, puis exporte l&rsquo;ensemble dans un fichier CSV pour analyse.<\/p>\n<p><strong>Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Microsoft Graph PowerShell SDK install\u00e9.<\/li>\n<li>Scopes d\u00e9l\u00e9gu\u00e9s avec consentement administrateur\u00a0: Policy.Read.All et Directory.Read.All.<\/li>\n<li>Votre compte doit avoir acc\u00e8s \u00e0 chaque tenant.<\/li>\n<li>Les vrais Tenant ID (GUID) de chaque tenant \u00e0 analyser.<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong><code>$TenantIds = @(<\/code><\/strong><br \/>\n<strong><code>\"00000000-0000-0000-0000-000000000000\",<\/code><\/strong><br \/>\n<strong><code>\"11111111-1111-1111-1111-111111111111\"<\/code><\/strong><br \/>\n<strong><code>)<\/code><\/strong><strong><code>$all = foreach ($tid in $TenantIds) {<\/code><\/strong><br \/>\n<strong><code>Connect-MgGraph -TenantId $tid -Scopes \"Policy.Read.All\",\"Directory.Read.All\" | Out-Null<\/code><\/strong><br \/>\n<strong><code>Get-MgIdentityConditionalAccessPolicy -All |<\/code><\/strong><br \/>\n<strong><code>Where-Object { $_.Conditions.Users.ExcludeUsers.Count -gt 0 } |<\/code><\/strong><br \/>\n<strong><code>ForEach-Object {<\/code><\/strong><br \/>\n<strong><code>$p = $_<\/code><\/strong><br \/>\n<strong><code>foreach ($id in $p.Conditions.Users.ExcludeUsers) {<\/code><\/strong><br \/>\n<strong><code>$u = Get-MgUser -UserId $id -Property UserPrincipalName,DisplayName -ErrorAction SilentlyContinue<\/code><\/strong><br \/>\n<strong><code>[pscustomobject]@{<\/code><\/strong><br \/>\n<strong><code>TenantId = $tid<\/code><\/strong><br \/>\n<strong><code>PolicyName = $p.DisplayName<\/code><\/strong><br \/>\n<strong><code>PolicyId = $p.Id<\/code><\/strong><br \/>\n<strong><code>ExcludedUserId = $id<\/code><\/strong><br \/>\n<strong><code>ExcludedUPN = $u.UserPrincipalName<\/code><\/strong><br \/>\n<strong><code>ExcludedDisplayName = $u.DisplayName<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>Disconnect-MgGraph | Out-Null<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><strong><code>$all | Format-Table -AutoSize<\/code><\/strong><br \/>\n<strong><code>$all | Export-Csv \".\\CA_Exclusions_Multi_$(Get-Date -Format yyyy-MM-dd_HHmm).csv\" -NoTypeInformation -Encoding UTF8<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Remarques\u00a0:<\/strong><\/p>\n<ul>\n<li>Remplacez les GUID d&rsquo;exemple dans $TenantIds par vos v\u00e9ritables Tenant ID. Vous les trouverez sous Entra ID &gt; Propri\u00e9t\u00e9s du tenant, ou en ex\u00e9cutant\u00a0:\n<ul>\n<li><code>Get-MgOrganization | Select Id, DisplayName<\/code><\/li>\n<\/ul>\n<\/li>\n<li>Si les champs <strong>UPN<\/strong> ou <strong>DisplayName<\/strong> apparaissent vides, l&rsquo;utilisateur a peut-\u00eatre \u00e9t\u00e9 supprim\u00e9, ou votre compte n&rsquo;a pas d&rsquo;acc\u00e8s en lecture sur ce tenant.<\/li>\n<li>Le CSV export\u00e9 contient les champs TenantId, PolicyName, PolicyId, ExcludedUserId, ExcludedUPN et ExcludedDisplayName, pour l&rsquo;audit et la revue.<\/li>\n<\/ul>\n<p>Ce script vous offre une vue compl\u00e8te des exceptions MFA \u00e0 haut risque sur tous vos tenants, au m\u00eame endroit, ce qui facilite la d\u00e9tection de tendances et un suivi rapide.<\/p>\n<p><em>Si vous g\u00e9rez d\u00e9j\u00e0 les terminaux de vos clients dans NinjaOne, vous pouvez planifier ce script via la biblioth\u00e8que de scripts de NinjaOne afin qu&rsquo;il s&rsquo;ex\u00e9cute automatiquement sur tous les tenants, au lieu d&rsquo;\u00eatre lanc\u00e9 \u00e0 la main.<\/em><\/p>\n<h3>F. Mettre en place un calendrier de revue et de rotation<\/h3>\n<p>\u00c9vitez que des exclusions temporaires ne se muent en vuln\u00e9rabilit\u00e9s durables en d\u00e9finissant une cadence de revue.<\/p>\n<h4>Ce que vous pouvez faire<\/h4>\n<ul>\n<li>Planifier des revues mensuelles ou trimestrielles.<\/li>\n<li>Faire expirer automatiquement les exceptions ou d\u00e9clencher une alerte \u00e0 l&rsquo;approche de l&rsquo;\u00e9ch\u00e9ance.<\/li>\n<li>Exiger une nouvelle approbation pour tout renouvellement.<\/li>\n<\/ul>\n<p><strong>Astuce\u00a0: <\/strong>utilisez <a href=\"https:\/\/www.microsoft.com\/en-us\/microsoft-365\/planner\/microsoft-planner?msockid=0b36f49f83346b1618c6e2cf82a96a02\" target=\"_blank\" rel=\"noopener\">Microsoft Planner<\/a> ou Power Automate pour les rappels.<\/p>\n<h3>G. Tenir un registre de gouvernance centralis\u00e9<\/h3>\n<p>Enfin, documentez tout dans un journal de r\u00e9f\u00e9rence unique afin de garantir l&rsquo;auditabilit\u00e9 et la responsabilisation.<\/p>\n<h4>Ce qu&rsquo;il faut documenter<\/h4>\n<ul>\n<li>Nom du tenant<\/li>\n<li>Utilisateurs exclus<\/li>\n<li>Intitul\u00e9 de la politique<\/li>\n<li>Date d&rsquo;ajout<\/li>\n<li>Date d&rsquo;expiration ou de revue<\/li>\n<li>Notes du relecteur<\/li>\n<\/ul>\n<p><strong>Astuce\u00a0: <\/strong>conservez ce registre dans un emplacement s\u00e9curis\u00e9, int\u00e9gr\u00e9 \u00e0 votre PSA ou dans M365, pour un suivi continu de la conformit\u00e9.<\/p>\n<p><em>Si la documentation de vos clients r\u00e9side d\u00e9j\u00e0 dans NinjaOne, ce registre peut y \u00eatre stock\u00e9 lui aussi\u00a0: il reste ainsi rattach\u00e9 aux m\u00eames enregistrements que vous tenez \u00e0 jour.<\/em><\/p>\n<h2>Tableau r\u00e9capitulatif des bonnes pratiques<\/h2>\n<p>Chaque composant du cadre pr\u00e9sent\u00e9 ci-dessus joue un r\u00f4le bien pr\u00e9cis pour garder les exceptions MFA sous contr\u00f4le et tra\u00e7ables. Le tableau suivant d\u00e9taille l&rsquo;objectif de chaque \u00e9l\u00e9ment et la valeur qu&rsquo;il apporte. Utilisez-le comme aide-m\u00e9moire\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Composant<\/strong><\/td>\n<td><strong>Objectif \/ valeur<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Cat\u00e9gories d&rsquo;exceptions MFA<\/td>\n<td>Clarifie l&rsquo;intention et la port\u00e9e des exclusions<\/td>\n<\/tr>\n<tr>\n<td>Workbook MFA Gaps<\/td>\n<td>Rep\u00e8re les identit\u00e9s o\u00f9 l&rsquo;application des r\u00e8gles est faible<\/td>\n<\/tr>\n<tr>\n<td>Ciblage par acc\u00e8s conditionnel<\/td>\n<td>Limite le risque gr\u00e2ce \u00e0 des exclusions restreintes<\/td>\n<\/tr>\n<tr>\n<td>Audit via l&rsquo;API Graph<\/td>\n<td>Permet une analyse utilisateur par utilisateur<\/td>\n<\/tr>\n<tr>\n<td>Audit par script multi-tenant<\/td>\n<td>\u00c9tend le reporting des exceptions \u00e0 tous les clients g\u00e9r\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Cadence de revue planifi\u00e9e<\/td>\n<td>R\u00e9duit les angles morts et les risques d&rsquo;acc\u00e8s expir\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Registre de gouvernance<\/td>\n<td>Assure la pr\u00e9paration aux audits et la responsabilisation<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Exemple de point d&rsquo;ancrage pour l&rsquo;automatisation<\/h2>\n<p>Passons maintenant \u00e0 la pratique. Cette section d\u00e9crit un workflow reproductible pour r\u00e9viser les exceptions MFA \u00e0 l&rsquo;aide de l&rsquo;automatisation. Vous pouvez vous en servir comme r\u00e9f\u00e9rence d&rsquo;ex\u00e9cution.<\/p>\n<h3>Workflow de revue des exceptions MFA<\/h3>\n<p><strong>1. Consultez chaque mois le workbook MFA Gaps de Microsoft Entra. <\/strong><\/p>\n<p>Rep\u00e9rez les connexions non authentifi\u00e9es ou exempt\u00e9es de MFA\u00a0: c&rsquo;est souvent le premier signal indiquant qu&rsquo;une revue est n\u00e9cessaire.<\/p>\n<p><strong>2. Ex\u00e9cutez un script PowerShell pour extraire les exclusions des politiques d&rsquo;acc\u00e8s conditionnel chez tous vos clients.<\/strong><\/p>\n<p>Vous obtenez des donn\u00e9es en temps r\u00e9el sur les personnes exclues de l&rsquo;application de la MFA.<\/p>\n<p><strong>3. V\u00e9rifiez les justifications des exceptions dans le registre de gouvernance.<\/strong><\/p>\n<p>Recoupez les exclusions avec les approbations document\u00e9es.<\/p>\n<p><strong>4. Alertez sur les exceptions inutilis\u00e9es ou faites-les expirer automatiquement, par script ou par politique.<\/strong><\/p>\n<p>Cela impose le nettoyage et r\u00e9duit le nombre d&rsquo;exceptions de longue dur\u00e9e.<\/p>\n<p><strong>5. Pr\u00e9sentez vos constats lors des QBR clients, dans le cadre de votre revue des risques li\u00e9s aux identit\u00e9s.<\/strong><\/p>\n<p>Votre reporting gagne ainsi en transparence et en responsabilisation.<\/p>\n<h2>Suivez les exceptions MFA pour r\u00e9duire les risques et les angles morts<\/h2>\n<p>Les exceptions MFA peuvent \u00eatre n\u00e9cessaires, mais elles ne doivent jamais passer inaper\u00e7ues. D\u00e8s lors qu&rsquo;on comprend leur r\u00f4le et les risques associ\u00e9s, l&rsquo;importance de les suivre devient \u00e9vidente. Ce guide a d\u00e9taill\u00e9 les composants et m\u00e9thodes essentiels pour y parvenir, ainsi que les bonnes pratiques, les workflows et la mani\u00e8re dont NinjaOne peut soutenir l&rsquo;automatisation et la gouvernance.<\/p>\n<p>En d\u00e9finissant des politiques d&rsquo;utilisation, en automatisant la d\u00e9tection et en imposant des revues des exceptions, les MSP peuvent maintenir un bon niveau de s\u00e9curit\u00e9 sans bloquer les workflows l\u00e9gitimes.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/mfa-authentification-forte\/\">Qu&rsquo;est-ce que la MFA (authentification forte)\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-lauthentification-multifacteur-mfa-dans-office-365\/\">Comment configurer la MFA (authentification forte) dans Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-two-factor-authentication-2fa\/\">Qu&rsquo;est-ce que l&rsquo;authentification \u00e0 deux facteurs (2FA)\u00a0?<\/a><\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><em>D\u00e9couvrez comment NinjaOne vous aide \u00e0 g\u00e9rer les identit\u00e9s et les acc\u00e8s en m\u00eame temps que toutes vos autres t\u00e2ches li\u00e9es aux terminaux, depuis une seule plateforme.<\/em><\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/msp\/phase-de-test-gratuit\/\"><em>D\u00e9marrez votre essai gratuit d\u00e8s aujourd&rsquo;hui<\/em><\/a><\/p>\n<\/div>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>NinjaOne propose une fonction \u00ab\u00a0Skip Login MFA\u00a0\u00bb qui aide \u00e0 g\u00e9rer les exceptions \u00e0 la MFA (authentification forte) sur plusieurs tenants\u00a0:<\/p>\n<p>Principales fonctions\u00a0:<\/p>\n<ul>\n<li>Ignore, sous conditions, la MFA \u00e0 la connexion NinjaOne lorsque l&rsquo;authentification unique (SSO) est utilis\u00e9e<\/li>\n<li>Prend actuellement en charge les fournisseurs d&rsquo;identit\u00e9 Azure (Entra ID) et Okta<\/li>\n<li>\u00c9vite aux utilisateurs de saisir deux fois leur MFA<\/li>\n<li>Disponible pour les administrateurs syst\u00e8me, les techniciens et les utilisateurs finaux<\/li>\n<\/ul>\n<p>Remarques importantes\u00a0:<\/p>\n<ul>\n<li>Ne contourne PAS la MFA pour les t\u00e2ches d&rsquo;administration au sein de NinjaOne<\/li>\n<li>Les utilisateurs doivent configurer la MFA NinjaOne lors de leur toute premi\u00e8re connexion<\/li>\n<li>Le m\u00e9canisme v\u00e9rifie dans la r\u00e9ponse SAML la preuve que la MFA a d\u00e9j\u00e0 \u00e9t\u00e9 effectu\u00e9e<\/li>\n<\/ul>\n<p>Le syst\u00e8me recherche des attributs MFA sp\u00e9cifiques provenant d&rsquo;Azure et d&rsquo;Okta\u00a0:<\/p>\n<ul>\n<li>Azure\u00a0: v\u00e9rifie les r\u00e9f\u00e9rences de m\u00e9thode d&rsquo;authentification<\/li>\n<li>Okta\u00a0: recherche des valeurs d&rsquo;attribut pr\u00e9cises, comme \u00ab\u00a0mfa\u00a0\u00bb<\/li>\n<\/ul>\n<p>Cette fonction contribue \u00e0 maintenir le niveau de s\u00e9curit\u00e9 tout en am\u00e9liorant l&rsquo;UX (exp\u00e9rience utilisateur), puisqu&rsquo;elle \u00e9vite les prompts MFA redondants d&rsquo;un syst\u00e8me \u00e0 l&rsquo;autre.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La MFA (authentification forte) constitue un pilier essentiel de la s\u00e9curit\u00e9 des identit\u00e9s, mais les exceptions, parfois n\u00e9cessaires, peuvent devenir des risques silencieux si personne ne les surveille, surtout \u00e0 l&rsquo;\u00e9chelle de plusieurs tenants. Sans m\u00e9thode claire pour suivre les exceptions \u00e0 la MFA, ces exclusions se transforment avec le temps en failles de s\u00e9curit\u00e9 [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":557139,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-888711","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888711","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=888711"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888711\/revisions"}],"predecessor-version":[{"id":888712,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888711\/revisions\/888712"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/557139"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=888711"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=888711"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=888711"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}