Data/Locales/checks/fr/EidscaChecks.json
|
{ "_family": "EidscaChecks.json", "EIDSCA-AP01": { "name": { "value": "EIDSCA AP01 : Paramètres d'autorisation par défaut - Réinitialisation de mot de passe en libre-service activée pour les administrateurs", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP01) : évalue 'allowedToUseSSPR' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'allowedToUseSSPR' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP01.)", "status": "machine-draft" } }, "EIDSCA-AP04": { "name": { "value": "EIDSCA AP04 : Paramètres d'autorisation par défaut - Restrictions d'invitation des invités", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP04) : évalue 'allowInvitesFrom' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "in adminsAndGuestInviters, none", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'allowInvitesFrom' soit défini sur l'une des valeurs adminsAndGuestInviters, none. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP04.)", "status": "machine-draft" } }, "EIDSCA-AP05": { "name": { "value": "EIDSCA AP05 : Paramètres d'autorisation par défaut - Inscription à un abonnement basé sur l'e-mail", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP05) : évalue 'allowedToSignUpEmailBasedSubscriptions' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'allowedToSignUpEmailBasedSubscriptions' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP05.)", "status": "machine-draft" } }, "EIDSCA-AP06": { "name": { "value": "EIDSCA AP06 : Paramètres d'autorisation par défaut - L'utilisateur peut rejoindre le locataire par validation d'e-mail", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP06) : évalue 'allowEmailVerifiedUsersToJoinOrganization' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'allowEmailVerifiedUsersToJoinOrganization' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP06.)", "status": "machine-draft" } }, "EIDSCA-AP07": { "name": { "value": "EIDSCA AP07 : Paramètres d'autorisation par défaut - Accès des utilisateurs invités", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP07) : évalue 'guestUserRoleId' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq 2af84b1e-32c8-42b7-82bc-daa82404023b", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'guestUserRoleId' soit défini sur 2af84b1e-32c8-42b7-82bc-daa82404023b. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP07.)", "status": "machine-draft" } }, "EIDSCA-AP08": { "name": { "value": "EIDSCA AP08 : Paramètres d'autorisation par défaut - Stratégie de consentement utilisateur attribuée pour les applications", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP08) : évalue 'permissionGrantPolicyIdsAssignedToDefaultUserRole' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "clike-any ManagePermissionGrantsForSelf", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'permissionGrantPolicyIdsAssignedToDefaultUserRole' inclue ManagePermissionGrantsForSelf. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP08.)", "status": "machine-draft" } }, "EIDSCA-AP09": { "name": { "value": "EIDSCA AP09 : Paramètres d'autorisation par défaut - Autoriser le consentement utilisateur pour les applications à risque", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP09) : évalue 'allowUserConsentForRiskyApps' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'allowUserConsentForRiskyApps' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP09.)", "status": "machine-draft" } }, "EIDSCA-AP10": { "name": { "value": "EIDSCA AP10 : Paramètres d'autorisation par défaut - Autorisations du rôle utilisateur par défaut - Autorisé à créer des applications", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP10) : évalue 'defaultUserRolePermissions.allowedToCreateApps' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'defaultUserRolePermissions.allowedToCreateApps' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP10.)", "status": "machine-draft" } }, "EIDSCA-AP14": { "name": { "value": "EIDSCA AP14 : Paramètres d'autorisation par défaut - Autorisations du rôle utilisateur par défaut - Autorisé à lire les autres utilisateurs", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AP14) : évalue 'defaultUserRolePermissions.allowedToReadOtherUsers' sur la stratégie d'autorisation Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie d'autorisation Entra ID de sorte que 'defaultUserRolePermissions.allowedToReadOtherUsers' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AP14.)", "status": "machine-draft" } }, "EIDSCA-CP01": { "name": { "value": "EIDSCA CP01 : Paramètres par défaut - Paramètres de stratégie de consentement - Consentement du propriétaire de groupe pour les applications accédant aux données", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CP01) : évalue le paramètre 'EnableGroupSpecificConsent' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq False", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'EnableGroupSpecificConsent' soit défini sur False. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CP01.)", "status": "machine-draft" } }, "EIDSCA-CP03": { "name": { "value": "EIDSCA CP03 : Paramètres par défaut - Paramètres de stratégie de consentement - Bloquer le consentement utilisateur pour les applications à risque", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CP03) : évalue le paramètre 'BlockUserConsentForRiskyApps' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'BlockUserConsentForRiskyApps' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CP03.)", "status": "machine-draft" } }, "EIDSCA-CP04": { "name": { "value": "EIDSCA CP04 : Paramètres par défaut - Paramètres de stratégie de consentement - Les utilisateurs peuvent demander le consentement administrateur pour les applications auxquelles ils ne peuvent pas consentir", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CP04) : évalue le paramètre 'EnableAdminConsentRequests' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'EnableAdminConsentRequests' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CP04.)", "status": "machine-draft" } }, "EIDSCA-PR01": { "name": { "value": "EIDSCA PR01 : Paramètres par défaut - Paramètres de règles de mot de passe - Protection par mot de passe - Mode", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA PR01) : évalue le paramètre 'BannedPasswordCheckOnPremisesMode' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq Enforce", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'BannedPasswordCheckOnPremisesMode' soit défini sur Enforce. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA PR01.)", "status": "machine-draft" } }, "EIDSCA-PR02": { "name": { "value": "EIDSCA PR02 : Paramètres par défaut - Paramètres de règles de mot de passe - Protection par mot de passe - Activer la protection par mot de passe sur Windows Server Active Directory", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA PR02) : évalue le paramètre 'EnableBannedPasswordCheckOnPremises' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'EnableBannedPasswordCheckOnPremises' soit défini sur True. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA PR02.)", "status": "machine-draft" } }, "EIDSCA-PR03": { "name": { "value": "EIDSCA PR03 : Paramètres par défaut - Paramètres de règles de mot de passe - Appliquer la liste personnalisée", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA PR03) : évalue le paramètre 'EnableBannedPasswordCheck' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'EnableBannedPasswordCheck' soit défini sur True. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA PR03.)", "status": "machine-draft" } }, "EIDSCA-PR05": { "name": { "value": "EIDSCA PR05 : Paramètres par défaut - Paramètres de règles de mot de passe - Verrouillage intelligent - Durée de verrouillage en secondes", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA PR05) : évalue le paramètre 'LockoutDurationInSeconds' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "ge 60", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'LockoutDurationInSeconds' soit d'au moins 60. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA PR05.)", "status": "machine-draft" } }, "EIDSCA-PR06": { "name": { "value": "EIDSCA PR06 : Paramètres par défaut - Paramètres de règles de mot de passe - Verrouillage intelligent - Seuil de verrouillage", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA PR06) : évalue le paramètre 'LockoutThreshold' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "le 10", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'LockoutThreshold' soit d'au plus 10. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA PR06.)", "status": "machine-draft" } }, "EIDSCA-ST08": { "name": { "value": "EIDSCA ST08 : Paramètres par défaut - Classification et groupes M365 - Groupes M365 - Autoriser les invités à devenir propriétaire de groupe", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA ST08) : évalue le paramètre 'AllowGuestsToBeGroupOwner' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'AllowGuestsToBeGroupOwner' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA ST08.)", "status": "machine-draft" } }, "EIDSCA-ST09": { "name": { "value": "EIDSCA ST09 : Paramètres par défaut - Classification et groupes M365 - Groupes M365 - Autoriser les invités à accéder au contenu des groupes", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA ST09) : évalue le paramètre 'AllowGuestsToAccessGroups' des paramètres d'annuaire (groupe) Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez les paramètres d'annuaire (groupe) Entra ID de sorte que le paramètre 'AllowGuestsToAccessGroups' soit défini sur True. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA ST09.)", "status": "machine-draft" } }, "EIDSCA-AG01": { "name": { "value": "EIDSCA AG01 : Méthode d'authentification - Paramètres généraux - Gérer la migration", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AG01) : évalue 'policyMigrationState' sur la stratégie de méthodes d'authentification Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "in migrationComplete, ", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de méthodes d'authentification Entra ID de sorte que 'policyMigrationState' soit défini sur l'une des valeurs migrationComplete, . (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AG01.)", "status": "machine-draft" } }, "EIDSCA-AG02": { "name": { "value": "EIDSCA AG02 : Méthode d'authentification - Paramètres généraux - Signaler une activité suspecte - État", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AG02) : évalue 'reportSuspiciousActivitySettings.state' sur la stratégie de méthodes d'authentification Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de méthodes d'authentification Entra ID de sorte que 'reportSuspiciousActivitySettings.state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AG02.)", "status": "machine-draft" } }, "EIDSCA-AG03": { "name": { "value": "EIDSCA AG03 : Méthode d'authentification - Paramètres généraux - Signaler une activité suspecte - Utilisateurs/groupes inclus", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AG03) : évalue 'reportSuspiciousActivitySettings.includeTarget.id' sur la stratégie de méthodes d'authentification Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de méthodes d'authentification Entra ID de sorte que 'reportSuspiciousActivitySettings.includeTarget.id' soit défini sur all_users. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AG03.)", "status": "machine-draft" } }, "EIDSCA-AM01": { "name": { "value": "EIDSCA AM01 : Méthode d'authentification - Microsoft Authenticator - État", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM01) : évalue 'state' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM01.)", "status": "machine-draft" } }, "EIDSCA-AM02": { "name": { "value": "EIDSCA AM02 : Méthode d'authentification - Microsoft Authenticator - Autoriser l'utilisation de l'OTP Microsoft Authenticator", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM02) : évalue 'isSoftwareOathEnabled' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'isSoftwareOathEnabled' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM02.)", "status": "machine-draft" } }, "EIDSCA-AM03": { "name": { "value": "EIDSCA AM03 : Méthode d'authentification - Microsoft Authenticator - Exiger la correspondance de nombres pour les notifications push", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM03) : évalue 'featureSettings.numberMatchingRequiredState.state' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'featureSettings.numberMatchingRequiredState.state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM03.)", "status": "machine-draft" } }, "EIDSCA-AM04": { "name": { "value": "EIDSCA AM04 : Méthode d'authentification - Microsoft Authenticator - Utilisateurs/groupes inclus dans la correspondance de nombres pour les notifications push", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM04) : évalue 'featureSettings.numberMatchingRequiredState.includeTarget.id' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'featureSettings.numberMatchingRequiredState.includeTarget.id' soit défini sur all_users. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM04.)", "status": "machine-draft" } }, "EIDSCA-AM06": { "name": { "value": "EIDSCA AM06 : Méthode d'authentification - Microsoft Authenticator - Afficher le nom de l'application dans les notifications push et sans mot de passe", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM06) : évalue 'featureSettings.displayAppInformationRequiredState.state' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'featureSettings.displayAppInformationRequiredState.state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM06.)", "status": "machine-draft" } }, "EIDSCA-AM07": { "name": { "value": "EIDSCA AM07 : Méthode d'authentification - Microsoft Authenticator - Utilisateurs/groupes inclus pour afficher le nom de l'application dans les notifications push et sans mot de passe", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM07) : évalue 'featureSettings.displayAppInformationRequiredState.includeTarget.id' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'featureSettings.displayAppInformationRequiredState.includeTarget.id' soit défini sur all_users. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM07.)", "status": "machine-draft" } }, "EIDSCA-AM09": { "name": { "value": "EIDSCA AM09 : Méthode d'authentification - Microsoft Authenticator - Afficher la localisation géographique dans les notifications push et sans mot de passe", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM09) : évalue 'featureSettings.displayLocationInformationRequiredState.state' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'featureSettings.displayLocationInformationRequiredState.state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM09.)", "status": "machine-draft" } }, "EIDSCA-AM10": { "name": { "value": "EIDSCA AM10 : Méthode d'authentification - Microsoft Authenticator - Utilisateurs/groupes inclus pour afficher la localisation géographique dans les notifications push et sans mot de passe", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AM10) : évalue 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' sur la méthode d'authentification MicrosoftAuthenticator par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification MicrosoftAuthenticator de sorte que 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' soit défini sur all_users. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AM10.)", "status": "machine-draft" } }, "EIDSCA-AF01": { "name": { "value": "EIDSCA AF01 : Méthode d'authentification - Clé de sécurité FIDO2 - État", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AF01) : évalue 'state' sur la méthode d'authentification Fido2 par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification Fido2 de sorte que 'state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AF01.)", "status": "machine-draft" } }, "EIDSCA-AF02": { "name": { "value": "EIDSCA AF02 : Méthode d'authentification - Clé de sécurité FIDO2 - Autoriser la configuration en libre-service", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AF02) : évalue 'isSelfServiceRegistrationAllowed' sur la méthode d'authentification Fido2 par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification Fido2 de sorte que 'isSelfServiceRegistrationAllowed' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AF02.)", "status": "machine-draft" } }, "EIDSCA-AF03": { "name": { "value": "EIDSCA AF03 : Méthode d'authentification - Clé de sécurité FIDO2 - Imposer l'attestation", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AF03) : évalue 'isAttestationEnforced' sur la méthode d'authentification Fido2 par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification Fido2 de sorte que 'isAttestationEnforced' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AF03.)", "status": "machine-draft" } }, "EIDSCA-AF04": { "name": { "value": "EIDSCA AF04 : Méthode d'authentification - Clé de sécurité FIDO2 - Imposer les restrictions de clés", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AF04) : évalue 'keyRestrictions.isEnforced' sur la méthode d'authentification Fido2 par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification Fido2 de sorte que 'keyRestrictions.isEnforced' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AF04.)", "status": "machine-draft" } }, "EIDSCA-AF05": { "name": { "value": "EIDSCA AF05 : Méthode d'authentification - Clé de sécurité FIDO2 - Restreinte", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AF05) : évalue 'keyRestrictions.aaGuids' sur la méthode d'authentification Fido2 par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "notempty ", "status": "machine-draft" }, "remediationSteps": { "value": "Assurez-vous que 'keyRestrictions.aaGuids' est configuré (non vide) sur la méthode d'authentification Fido2. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AF05.)", "status": "machine-draft" } }, "EIDSCA-AF06": { "name": { "value": "EIDSCA AF06 : Méthode d'authentification - Clé de sécurité FIDO2 - Restreindre des clés spécifiques", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AF06) : évalue 'keyRestrictions' sur la méthode d'authentification Fido2 par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "fido2-aaguid-enforced ", "status": "machine-draft" }, "remediationSteps": { "value": "Assurez-vous que 'keyRestrictions' est appliqué avec une liste d'autorisation/de blocage d'AAGUID sur la méthode d'authentification Fido2. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AF06.)", "status": "machine-draft" } }, "EIDSCA-AT01": { "name": { "value": "EIDSCA AT01 : Méthode d'authentification - Temporary Access Pass - État", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AT01) : évalue 'state' sur la méthode d'authentification TemporaryAccessPass par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification TemporaryAccessPass de sorte que 'state' soit défini sur enabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AT01.)", "status": "machine-draft" } }, "EIDSCA-AT02": { "name": { "value": "EIDSCA AT02 : Méthode d'authentification - Temporary Access Pass - Usage unique", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AT02) : évalue 'isUsableOnce' sur la méthode d'authentification TemporaryAccessPass par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification TemporaryAccessPass de sorte que 'isUsableOnce' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AT02.)", "status": "machine-draft" } }, "EIDSCA-AV01": { "name": { "value": "EIDSCA AV01 : Méthode d'authentification - Appel vocal - État", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AV01) : évalue 'state' sur la méthode d'authentification Voice par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq disabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification Voice de sorte que 'state' soit défini sur disabled. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AV01.)", "status": "machine-draft" } }, "EIDSCA-AS04": { "name": { "value": "EIDSCA AS04 : Méthode d'authentification - SMS - Utiliser pour la connexion", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA AS04) : évalue 'includeTargets.isUsableForSignIn' sur la méthode d'authentification Sms par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la méthode d'authentification Sms de sorte que 'includeTargets.isUsableForSignIn' soit défini sur false. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA AS04.)", "status": "machine-draft" } }, "EIDSCA-CR01": { "name": { "value": "EIDSCA CR01 : Cadre de consentement - Demande de consentement administrateur - Stratégie pour activer ou désactiver la fonctionnalité de demande de consentement administrateur", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CR01) : évalue 'isEnabled' sur la stratégie de demande de consentement administrateur Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de demande de consentement administrateur Entra ID de sorte que 'isEnabled' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CR01.)", "status": "machine-draft" } }, "EIDSCA-CR02": { "name": { "value": "EIDSCA CR02 : Cadre de consentement - Demande de consentement administrateur - Les réviseurs recevront des notifications par e-mail pour les demandes", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CR02) : évalue 'notifyReviewers' sur la stratégie de demande de consentement administrateur Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de demande de consentement administrateur Entra ID de sorte que 'notifyReviewers' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CR02.)", "status": "machine-draft" } }, "EIDSCA-CR03": { "name": { "value": "EIDSCA CR03 : Cadre de consentement - Demande de consentement administrateur - Les réviseurs recevront des notifications par e-mail lorsque les demandes de consentement administrateur sont sur le point d'expirer", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CR03) : évalue 'remindersEnabled' sur la stratégie de demande de consentement administrateur Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de demande de consentement administrateur Entra ID de sorte que 'remindersEnabled' soit défini sur true. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CR03.)", "status": "machine-draft" } }, "EIDSCA-CR04": { "name": { "value": "EIDSCA CR04 : Cadre de consentement - Demande de consentement administrateur - Durée de la demande de consentement (jours)", "status": "machine-draft" }, "description": { "value": "Contrôle de configuration de sécurité Entra ID (EIDSCA CR04) : évalue 'requestDurationInDays' sur la stratégie de demande de consentement administrateur Entra ID par rapport à la valeur sécurisée recommandée.", "status": "machine-draft" }, "recommendedValue": { "value": "le 30", "status": "machine-draft" }, "remediationSteps": { "value": "Configurez la stratégie de demande de consentement administrateur Entra ID de sorte que 'requestDurationInDays' soit d'au plus 30. (Base de référence de configuration de sécurité Entra ID, contrôle EIDSCA CR04.)", "status": "machine-draft" } } } |