On n'a pas toujours les licences pour mettre en place toutes les stratégies qu'on voudrait. Ça vaut quand même le coup de vérifier les protections disponibles et ce qui est déjà activé. Changer d'abonnement n'est pas la première action à faire sans regarder le tenant.
À quoi sert l'accès conditionnel ?
L'accès conditionnel permet de demander une action ou de bloquer un accès selon des conditions : l'utilisateur, l'application ou l'état de l'appareil, par exemple. Les stratégies classiques nécessitent Entra ID P1 ; celles fondées sur le risque ont des exigences supplémentaires, notamment P2.
Le nom « Microsoft 365 E3 » ou « Office 365 E3 » ne suffit pas à les confondre. Vérifiez les fonctionnalités comprises dans votre abonnement exact.
Ce qui reste disponible sans P1
Les paramètres de sécurité par défaut, ou Security Defaults, proposent une protection de base sans licence Premium. Vérifiez leur état dans votre tenant : il ne faut pas supposer qu'ils sont actifs parce qu'ils existent.
Ils demandent notamment l'enregistrement de méthodes MFA, imposent le MFA dans les cas prévus par Microsoft et bloquent des méthodes d'authentification héritées. Ils ne se configurent pas comme des stratégies d'accès conditionnel.
Avant de les activer
Reprenez les comptes techniques et les applications qui se connectent encore avec d'anciennes méthodes. Préparez l'enregistrement des utilisateurs et prévenez-les du changement. Une protection utile peut aussi interrompre un usage qu'il faut migrer.
Là où ça s'arrête
Security Defaults ne permet pas de créer vos propres exceptions, conditions d'appareil ou règles par application. Si vous avez besoin de ces réglages, il faut regarder l'accès conditionnel et les licences correspondantes.
Lors d'une migration, prévoyez la continuité des protections : désactiver Security Defaults ne crée pas automatiquement les stratégies qui le remplacent.
Faut-il changer de licence ?
Je partirais des besoins : quels accès voulez-vous encadrer, sur quels appareils et pour quels utilisateurs ? Comparez ensuite les licences, leur coût réel et le temps de déploiement. Une liste de fonctionnalités ne remplace pas une configuration suivie.
AuditMS donne des éléments sur les stratégies qu'il peut lire. Il ne constitue pas une étude complète de vos licences ni une validation de leur conformité.