Compte bris-de-glace : pourquoi (et comment) l'exclure de l'Accès conditionnel

Une règle d'Accès conditionnel mal calibrée peut verrouiller tous les administrateurs hors du tenant — y compris ceux qui l'ont créée. Le compte bris-de-glace est la parade universelle, recommandée par Microsoft.

Les règles d'un bon compte bris-de-glace

• Un compte cloud dédié, non nominatif, réservé aux urgences.
• Un mot de passe long, stocké hors ligne en lieu sûr.
• Exclu de toutes les règles d'Accès conditionnel.
• Surveillé : toute connexion doit déclencher une alerte.

L'erreur classique est d'oublier de l'exclure d'une nouvelle règle. AuPoint mémorise votre compte bris-de-glace et l'injecte automatiquement dans les exclusions de chaque règle d'Accès conditionnel déployée.

Configurez votre compte d'urgence une fois, et déployez vos règles l'esprit tranquille.