CCMTune

Presentation Windows Hello allows the use of many authentication methods, known as passwordless. Here we will see how to configure a FIDO2 security key in Windows 10/11. Prerequisites Have internet access to configure the key Multi-Factor authentication activated on Azure Services A FIDO2 security Key The following network streams must be accessible * .microsoftonline.com * .microsoftonline-p.com * .msauth.net * .msauthimages.net * .msecnd.net * .msftauth.net * .msftauthimages.net * .phonefactor.net enterpriseregistration.windows.net management.azure.com policykeyservice.dc.ad.msft.net secure.aadcdn.microsoftonline-p.com Configuration  Go to  https://mysignins.microsoft.com/ Click Security info Select Add sign-in method Select Security Key and click Add Click Next Enter your account credentials and click Verify Select the type of security key used Click Next Select External Security Key or built-in sensor Click OK Click OK Insert your Security Key Enter the security key P...

Dans cet article, je vais vous détailler la procédure pour intégrer Lookout à votre tenant Azure AD, ce qui vous permettra de simplifier la gestion des droits des personnes autorisées à accéder à la console Lookout. Tout d'abord, dans la console AAD, créer 3 groupes de sécurité : Full Admin (Lors de la création de ce groupe, pensez à ajouter de suite un compte ADM) Restricted Access Read Only Pour chacun de ces groupes, il faut récupérer les ID's correspondant car ils nous seront utiles lors des prochaines étapes. Ensuite, allez dans la console d'administration Lookout puis dans Integrations et cliquer sur Microsoft Azure Renseigner ensuite votre Tenant ID  Puis les ID's des groupes de sécurité préalablement créés Cliquer ensuite sur le bouton Create Intégration  situé en haut de la page Ensuite, en bas de la page cliquer sur Provide AAD Consent Utiliser un compte ayant les droits pour effectuer cette tâche  Accepter ensuite les autorisations demandées...