Confiance nulle avec Microsoft Intune

Confiance nulle est une stratégie de sécurité pour la conception et l’implémentation de l’ensemble de principes de sécurité suivant :

Vérifiez explicitement.	Utilisez des autorisations selon le principe des privilèges minimum.	Supposez une violation.
Toujours s’authentifier et autoriser en fonction de tous les points de données disponibles.	Limitez l’accès utilisateur avec juste-à-temps et just-enough-access (JIT/JEA), des stratégies adaptatives basées sur les risques et la protection des données.	Réduisez le rayon d’explosion et l’accès aux segments. Vérifiez le chiffrement de bout en bout et utilisez l’analyse pour obtenir la visibilité, détecter les menaces et améliorer les défenses.

Authentification, autorisation et protection des appareils et des applications pour Confiance nulle

Vous pouvez utiliser Intune pour protéger l’accès et les données sur les appareils personnels de organization et de l’utilisateur, et dispose de fonctionnalités de conformité et de création de rapports qui prennent en charge Confiance nulle.

Confiance nulle principe	Aide d’Intune
Vérifiez explicitement.	Intune vous permet de configurer des stratégies pour les applications, les paramètres de sécurité, la configuration des appareils, la conformité Microsoft Entra l’accès conditionnel, etc. Ces stratégies font partie du processus d’authentification et d’autorisation d’accès aux ressources.
Utilisez des autorisations selon le principe des privilèges minimum.	Intune simplifie la gestion des applications avec une expérience d’application intégrée, notamment le déploiement, les mises à jour et la suppression d’applications. Vous pouvez vous connecter à vos magasins d’applications privés et les distribuer, activer les applications Microsoft 365, déployer des applications Win32, créer des stratégies de protection des applications et gérer l’accès aux applications et à leurs données. Avec Endpoint Privilege Management (EPM), vous pouvez exécuter les utilisateurs de votre organization en tant qu’utilisateurs standard (sans droits d’administrateur) tout en permettant à ces mêmes utilisateurs d’effectuer des tâches qui nécessitent des privilèges élevés. La stratégie Intune pour la solution de mot de passe d’administrateur local Windows (LAPS) peut vous aider à sécuriser le compte d’administrateur local sur les appareils Windows. Étant donné que le compte d’administrateur local ne peut pas être supprimé et dispose d’autorisations complètes sur l’appareil, la possibilité de gérer le compte d’administrateur Windows intégré est une étape importante dans la sécurisation de votre organization.
Supposez une violation.	Intune s’intègre aux services de défense contre les menaces mobiles, y compris les services de Microsoft Defender pour point de terminaison et de partenaires tiers. Avec ces services, vous pouvez créer des stratégies de protection de point de terminaison qui répondent aux menaces, effectuent une analyse des risques en temps réel et automatisent la correction.

Étapes suivantes

Apprenez-en davantage sur Confiance nulle et sur la façon de créer une stratégie et une architecture à l’échelle de l’entreprise avec le Centre d’aide Confiance nulle.

Pour connaître les concepts centrés sur les appareils et les objectifs de déploiement, consultez Sécuriser les points de terminaison avec Confiance nulle

Pour Intune dans Microsoft 365, consultez Vue d’ensemble de la gestion des appareils avec Intune.

En savoir plus sur les autres fonctionnalités de Microsoft 365 qui contribuent à une stratégie et à une architecture de Confiance nulle forte avec Confiance nulle plan de déploiement avec Microsoft 365.