Activité des méthodes d’authentification

Le nouveau tableau de bord Activité des méthodes d'authentification permet aux administrateurs de surveiller l'inscription et l'utilisation des méthodes d'authentification au sein de leur organisation. Cette fonctionnalité de création de rapports permet à votre organisation d'identifier les méthodes inscrites et d'en savoir plus sur leur utilisation.

Notes

Pour plus d’informations sur l’affichage ou la suppression des données personnelles, consultez Requêtes DSR (droits de la personne concernée) Azure pour le RGPD. Pour plus d’informations sur le Règlement général sur la protection des données (RGPD), consultez la section relative au RGPD du Centre de gestion de la confidentialité de Microsoft et la section relative au RGPD du Portail d’approbation de services.

Autorisations et licences

Les rôles intégrés et personnalisés avec les autorisations suivantes peuvent accéder au panneau Activité des méthodes d’authentification et aux API :

  • Microsoft.directory/auditLogs/allProperties/read
  • Microsoft.directory/signInReports/allProperties/read

Les rôles suivants disposent des autorisations requises :

  • Lecteur de rapports
  • Lecteur de sécurité
  • Lecteur général
  • Administrateur d’application
  • Administrateur d'applications cloud
  • Opérateur de sécurité
  • Security Administrator
  • Administrateur général

Une licence Microsoft Entra ID P1 ou P2 est nécessaire pour accéder à l’utilisation et aux informations. Les informations de licence d’authentification multi-facteur Microsoft Entra et de réinitialisation de mot de passe en libre-service sont disponibles sur le Site de tarification de Microsoft Entra.

Fonctionnement

Conseil

Les étapes décrites dans cet article peuvent varier légèrement en fonction du portail de départ.

Pour accéder aux informations et à l’utilisation de la méthode d’authentification :

  1. Connectez-vous au Centre d'administration Microsoft Entra au moins en tant qu’Administrateur de stratégie d’authentification.

  2. Accédez à Protection>Méthodes d’authentification>Activité.

  3. Le rapport contient deux onglets : Inscription et Utilisation.

    Authentication Methods Activity overview

détails de l’inscription

Vous pouvez accéder à l’onglet Inscription pour consulter le nombre d’utilisateurs prenant en charge l’authentification multi-facteur, l’authentification sans mot de passe et la réinitialisation de mot de passe en libre-service.

Cliquez sur l'une des options suivantes pour pré-filtrer la liste des détails d'inscription des utilisateurs :

  • Utilisateurs prenant en charge l'authentification multi-facteur présente la répartition des utilisateurs qui sont à la fois :

    • inscrits pour une méthode d'authentification forte ;
    • activés par stratégie afin d'utiliser cette méthode pour l'authentification multifacteur.

    Ce nombre ne comprend pas les utilisateurs inscrits pour l'authentification multifacteur en dehors de Microsoft Entra ID.

  • Utilisateurs prenant en charge l'authentification sans mot de passe présente la répartition des utilisateurs qui sont inscrits pour se connecter sans mot de passe via FIDO2, Windows Hello Entreprise ou la connexion par téléphone sans mot de passe avec l'application Microsoft Authenticator.

  • Utilisateurs prenant en charge la réinitialisation de mot de passe en libre-service présente la répartition des utilisateurs qui peuvent réinitialiser leur mot de passe. Les utilisateurs peuvent réinitialiser leur mot de passe s'ils sont à la fois :

    • inscrits à suffisamment de méthodes pour satisfaire la stratégie de leur organisation en matière de réinitialisation de mot de passe en libre-service ;
    • activés pour réinitialiser leur mot de passe.

    Screenshot of users who can register

Utilisateurs inscrits par méthode d'authentification présente le nombre d'utilisateurs inscrits pour chaque méthode d'authentification. Cliquez sur une méthode d'authentification pour voir qui est inscrit à celle-ci.

Screenshot of Users Registered

Inscription récente par méthode d'authentification présente le nombre d'inscriptions qui ont réussi et échoué, classées par méthode d'authentification. Cliquez sur une méthode d'authentification pour afficher les événements d'inscription récents correspondant à celle-ci.

Screenshot of Recently Registered

Usage details

Le rapport Utilisation présente les méthodes d'authentification utilisées pour se connecter et réinitialiser les mots de passe.

Screenshot of Usage page

Connexions par exigence d'authentification présente le nombre de connexions utilisateur interactives réussies qui étaient requises pour l'authentification à facteur unique par rapport à l'authentification multi-facteur dans Microsoft Entra ID. Les connexions pour lesquelles l'authentification multifacteur a été appliquée par un fournisseur MFA tiers ne sont pas incluses.

Screenshot of sign ins by authentication requirement

Connexions par méthode d'authentification présente le nombre de connexions utilisateur interactives (ayant réussi ou échoué) par méthode d'authentification utilisée. Cette option n'inclut pas les connexions pour lesquelles l'exigence d'authentification a été satisfaite par une revendication dans le jeton.

Screenshot of sign ins by method

Nombre de réinitialisations de mot de passe et de déverrouillages de compte présente le nombre de modifications et de réinitialisations (en libre-service et par l'administrateur) réussies du mot de passe au fil du temps.

Screenshot of resets and unlocks

Réinitialisations de mot de passe par méthode d’authentification présente le nombre d’authentifications ayant réussi et échoué pendant le flux de réinitialisation de mot de passe par méthode d’authentification.

Screenshot of Resets by method

Détails d'inscription des utilisateurs

En utilisant les contrôles en haut de la liste, vous pouvez rechercher un utilisateur et filtrer la liste des utilisateurs en fonction des colonnes affichées.

Notes

Les comptes d’utilisateur récemment supprimés, également appelés utilisateurs supprimés de manière réversible, ne sont pas répertoriés dans les détails de l’inscription de l’utilisateur.

Le rapport détaillé de l’inscription affiche les informations suivantes pour chaque utilisateur :

  • Nom d’utilisateur principal

  • Nom

  • Prise en charge de l'authentification multifacteur (Oui, Non)

  • Prise en charge de l'authentification sans mot de passe (Oui, Non)

  • Inscription à la réinitialisation de mot de passe en libre-service (Oui, Non)

  • Activation de la réinitialisation de mot de passe en libre-service (Oui, Non)

  • Prise en charge de la réinitialisation de mot de passe en libre-service (Oui, Non)

  • Méthodes inscrites (téléphone mobile alternatif, authentification basée sur le certificat, Email, clé de sécurité FIDO2, jeton OATH matériel, application Microsoft Authenticator, connexion par téléphone sans mot de passe Microsoft, téléphone mobile, téléphone de bureau, questions de sécurité, jeton d’OATH logiciel, passe d’accès temporaire, Windows Hello Entreprise)

    Screenshot of user registration details

Événements d'inscription et de réinitialisation

Événements d'inscription et de réinitialisation présente les événements d'inscription et de réinitialisation des 24 dernières heures, des 7 derniers jours ou des 30 derniers jours, notamment :

  • Date

  • Nom d'utilisateur

  • Utilisateur

  • Fonctionnalité (Inscription, Réinitialisation)

  • Méthodes utilisées (Notification de l'application, Code de l'application, Appel téléphonique, Appel au bureau, Autre téléphone mobile, SMS, E-mail, Questions de sécurité)

  • État (Réussite, Échec)

  • Motif de l'échec (explication)

    Screenshot of registration and reset events

Limites

  • Les données du rapport ne sont pas mises à jour en temps réel et peuvent refléter une latence allant jusqu’à quelques heures.
  • Les méthodes PhoneAppNotification ou PhoneAppOTP qu’un utilisateur peut avoir configurées ne sont pas affichées dans le tableau de bord sous Méthodes d’authentification Microsoft Entra : Stratégies.

Étapes suivantes