Bibliothèque de recherche sur la sécurité des identités
Catégories
- Sauvegarde et restauration d'Active Directory (70)
- Sécurité d'Active Directory (246)
- AD Security 101 (18)
- IA agentique (15)
- Outils communautaires (26)
- Gestion de crise (7)
- Modernisation des annuaires (10)
- En première ligne (71)
- Protection hybride de l'identité (101)
- Catalogue des attaques d'identité (32)
- Bibliothèque de recherche sur la sécurité de l'identité (11)
- Détection et réponse aux menaces liées à l'identité (176)
- Notre mission : Être une force au service du bien (15)
- Purple Knight (6)
- Université Semperis (5)
- Le point de vue du RSSI (19)
- Recherche sur les menaces (92)
- Non classé (3)
Crise d'identité : de nouvelles vulnérabilités pouvant entraîner une rétrogradation de Kerberos, des attaques par déni de service et la prise de contrôle totale d'un domaine
- Shai Laron | Chercheur en sécurité informatique
- 5 août 2026
Active Directory (AD) reste le joyau de l'infrastructure d'entreprise, et pour les cybercriminels, l'objectif ultime est clair : obtenir les privilèges d'administrateur de domaine. Ce niveau de privilège confère en effet un contrôle total sur votre environnement. La protection des identités joue donc un rôle essentiel dans la sécurité des entreprises, et celles-ci consacrent d'importants efforts à…
Les risques liés aux identités d'agents dans Entra ID — et comment éviter la catastrophe
- Semion Vasilevitzky et Jonathan Elkabas
- 12 juillet 2026
Les agents IA ne sont pas simplement du code s'exécutant discrètement en arrière-plan. Il s'agit d'un code doté d'autonomie, revêtu d'une identité, disposant de droits d'accès, prenant des décisions et franchissant des limites au nom d'une autre personne ou d'une autre entité. Découvrez comment éviter certaines erreurs de configuration simples mais importantes alors que votre organisation commence à déployer Agent ID à grande échelle.
Point de contrôle n° 4 : vérification des jetons et des revendications dans trois flux d'authentification Entra ID
- Semion Vasilevitzky et Jonathan Elkabas
- 11 juillet 2026
Dans le chapitre précédent de notre guide consacré à la protection des identités des agents, vous avez découvert et vous vous êtes exercé à utiliser le registre des agents de Microsoft. Dans cette étape pratique, suivez les instructions pour vérifier trois flux d’authentification d’identité d’agent dans Entra ID.
Exercice n° 3 : Enregistrement d'un agent — avec et sans identifiant d'agent
- Semion Vasilevitzky et Jonathan Elkabas
- 10 juillet 2026
Au cours de cette troisième session pratique de notre série consacrée à la compréhension et à la prévention des attaques d'identité Entra ID, vous découvrirez le fonctionnement du registre des agents de Microsoft en suivant pas à pas les étapes d'enregistrement d'une nouvelle identité d'agent.
Le registre des agents et le fonctionnement des identités d'agent dans Entra ID
- Semion Vasilevitzky et Jonathan Elkabas
- 10 juillet 2026
Note de la rédaction : Bienvenue au chapitre 5 du guide complet « Comprendre et prévenir les attaques visant l’identité de l’agent Entra ID ». Pour revoir les chapitres précédents et vous exercer, commencez ici. Alors que nous rédigions cet article, le volet « Registre » a été supprimé du portail Entra. Désormais, le registre fait partie de l’agent…
Point de contrôle n° 2 : configuration des autorisations d'identité des agents
- Semion Vasilevitzky et Jonathan Elkabas
- 10 juillet 2026
Dans ce « Practice Checkpoint » — qui fait partie de notre guide complet sur la prévention des attaques d'identité Entra ID —, vous découvrirez les étapes à suivre pour configurer le modèle d'autorisations d'une identité d'agent, tel qu'il apparaît dans les déploiements réels.
Identités des agents : analyse approfondie de la conception
- Semion Vasilevitzky et Jonathan Elkabas
- 10 juillet 2026
Dans le chapitre précédent de ce guide complet consacré à la prévention des attaques visant l’identité des agents Entra ID, nous avons défini les objets fondamentaux qui constituent le modèle d’identité des agents. En gardant à l’esprit ce modèle global, nous sommes désormais prêts à approfondir notre compréhension de la manière dont les identités héritent de leurs propriétés au sein de la plateforme Agent ID.
Exercice pratique n° 1 : Création d'un identifiant d'agent avec MS Graph
- Semion Vasilevitzky et Jonathan Elkabas
- 30 juin 2026
Le moyen le plus rapide de bien comprendre le concept d'Agent ID de Microsoft est de créer vous-même une identité d'agent, en partant de zéro. Suivez ce guide pas à pas pour créer un véritable ensemble d'objets Agent ID dans votre tenant Entra ID.
