IT Glossary
L'accès conditionnel applique des règles si-alors à chaque connexion : autoriser, exiger la MFA ou bloquer. Fonctionnement, licences et limites.
November 2, 2026
L'accès conditionnel est un moteur de règles si-alors qui évalue des signaux à chaque connexion et décide de la suite. Si l'utilisateur, l'application, le poste, la localisation ou le risque de connexion correspond à une condition, alors le fournisseur d'identité autorise l'accès, exige un contrôle supplémentaire comme la MFA ou un poste conforme, ou bloque la tentative. Accès conditionnel est aussi le nom d'une fonctionnalité de Microsoft Entra ID.
En pratique, c'est souvent par l'accès conditionnel que les recommandations de l'ANSSI sur l'authentification multifacteur sont appliquées de façon ciblée.
L'accès conditionnel correspond au modèle décrit par NIST SP 800-207 (Zero Trust Architecture, août 2020) : un point de décision évalue chaque demande d'accès et un point d'application exécute la décision. La limite tient au périmètre. Le fournisseur d'identité ne décide que pour les connexions qu'il voit : une application dotée de son propre formulaire de connexion n'atteint jamais la politique, aussi stricte soit-elle. Okta et Google Workspace proposent des mécanismes équivalents sous d'autres noms, avec la même limite.
Un groupe logistique de 300 salariés dispose de licences Microsoft Entra ID P1 et définit trois politiques d'accès conditionnel : MFA pour tous, poste conforme pour les portails finance et administration, blocage des connexions depuis les pays où il n'a aucun salarié. Le tableau de bord sécurité paraît sain. Un inventaire des applications SaaS révèle ensuite 35 applications utilisées avec des mots de passe locaux, dont un outil de cotation de fret et une suite graphique, où aucune de ces politiques n'est jamais évaluée.
Corma se connecte à Microsoft Entra ID, Okta, Google Workspace et JumpCloud et dresse l'inventaire des applications SaaS utilisées, y compris le shadow IT hors SSO. La DSI peut alors placer les outils critiques derrière le fournisseur d'identité, et Corma automatise le provisionnement et le déprovisionnement des autres, y compris les applications sans SCIM.
Oui, Accès conditionnel est le nom de la fonctionnalité de Microsoft Entra ID, qui exige des licences Microsoft Entra ID P1, et P2 pour les politiques fondées sur le risque. Le concept est plus large : d'autres fournisseurs d'identité proposent la même logique si-alors sous d'autres noms.
La MFA est un contrôle ; l'accès conditionnel décide quand l'exiger. Une politique peut imposer la MFA à chaque connexion, seulement hors du réseau de l'entreprise ou seulement pour les rôles d'administration.
Non. L'accès conditionnel n'évalue que les connexions qui passent par le fournisseur d'identité. Les applications avec leurs propres identifiants échappent à toutes les politiques tant qu'elles ne sont pas fédérées.
Exiger la MFA pour tous les utilisateurs, bloquer les protocoles d'authentification hérités, exiger un poste conforme pour les portails d'administration et bloquer les connexions depuis les pays où l'entreprise n'opère pas.
