Chez ISMS.online (IO), notre mission est simple : simplifier la gestion de la sécurité de l'information. Cela signifie vous aider à rester conforme, non seulement une fois par an, mais chaque jour.
En octobre, nous franchissons une étape importante dans ce parcours avec deux nouvelles intégrations puissantes : Microsoft Entra et Microsoft Intune.
Ces intégrations connectent IO directement à votre écosystème Microsoft, vous offrant ainsi des informations de conformité en direct sur la sécurité des identités et des points de terminaison sans collecte manuelle de preuves ni mises à jour de feuilles de calcul.
Pourquoi est-ce important
Nombre de nos clients utilisent déjà Microsoft 365 pour la gestion de leurs identités, de leur collaboration et de leurs appareils. Qu'il s'agisse d'authentifier les utilisateurs avec Entra ID ou de gérer les ordinateurs portables et les appareils mobiles avec Intune, les signaux de sécurité critiques sont déjà intégrés à la suite Microsoft.
Avec ces nouvelles intégrations, IO devient le pont entre les opérations de sécurité Microsoft et votre gestion de la conformité.
Désormais, lorsque votre environnement Microsoft indique qu'un point de terminaison n'est pas conforme ou que l'authentification multifacteur (MFA) n'est pas entièrement appliquée, ces informations apparaissent automatiquement dans IO, vous offrant une visibilité et un contrôle en temps réel sur les contrôles de sécurité critiques.
Microsoft Entra : authentification en direct et conformité MFA
Microsoft Entra gère l'authentification et l'accès de vos utilisateurs aux systèmes. Il est responsable de l'application de l'authentification multifacteur (MFA), de l'accès conditionnel et de la protection de l'identité.
Au sein d'IO, Entra fournit désormais des données de conformité en temps réel, illustrant la mise en œuvre de l'authentification multifacteur (MFA) et la posture d'authentification de votre organisation. Ceci est directement compatible avec les contrôles ISO 27001, tels que la norme 5.17 (informations d'authentification), 8.27 (principes d'architecture et d'ingénierie des systèmes sécurisés) et 8.28 (codage sécurisé).
Le résultat : une preuve continue et sans effort que vos contrôles d’accès fonctionnent comme prévu ; en continu, et pas seulement au moment de l’audit.
Microsoft Intune : assurance continue des points de terminaison
Microsoft Intune est la solution de gestion des terminaux de Microsoft pour les appareils d'entreprise tels que les ordinateurs portables, les appareils mobiles et les tablettes. Elle vérifie que les appareils répondent aux exigences de configuration et de sécurité, telles que le chiffrement, la version du système d'exploitation et les correctifs. Grâce à notre nouvelle intégration avec Intune, IO récupère automatiquement les données de conformité des appareils en temps réel dans votre plateforme.
Cela signifie:
- Visibilité en temps réel pour savoir si chaque appareil est conforme aux politiques de votre organisation
- Preuve instantanée du contrôle ISO 27001 8.1 (terminaux utilisateurs)
- Fini les vérifications manuelles des appareils, les captures d'écran ou la recherche de rapports auprès du service informatique.
Vous pouvez désormais voir en un coup d'œil si votre environnement de point de terminaison est conforme et disposer automatiquement de ces preuves prêtes pour les audits.
Ces nouvelles fonctionnalités répondent précisément à la demande de nos clients :
- Assurance continue : Visibilité de conformité en temps réel sur les contrôles clés
- Automation: Les données en direct remplacent la collecte manuelle de preuves
- Confiance: Preuve continue que vos mesures de sécurité d’identité et de terminaux sont en place et efficaces.
C’est une autre étape vers ce que nous appelons le contrôle continu, où la conformité ne prend jamais de retard sur les opérations.
Comment ça marche
Une fois connectées, les intégrations synchronisent automatiquement les données de Microsoft Intune et Entra dans IO.
Vous verrez de nouveaux indicateurs de conformité au sein de votre plateforme indiquant :
- État de conformité de l'appareil (Intune)
- Adoption de l'authentification multifacteur et santé de l'authentification (Entra).
Ces signaux sont mis à jour dynamiquement, assurant ainsi l'alignement permanent de votre système de gestion de l'information (ISMS) avec votre environnement Microsoft. Si un ordinateur portable devient non conforme ou si une stratégie MFA est désactivée, vous en serez informé.
Une partie de notre stratégie Microsoft plus large
Les intégrations Entra et Intune s'appuient sur un écosystème en pleine expansion de connexions Microsoft au sein d'IO.
Au cours de l’année écoulée, nous avons lancé :
- Entra ID (SSO + SCIM) – Provisionnement automatisé des identités et authentification unique pour rationaliser la gestion des utilisateurs et renforcer la sécurité à grande échelle.
- Microsoft Teams – Suivez les tâches et les approbations d’E/S directement dans Teams ; transformez la collaboration en dynamique de conformité.
- Microsoft Outlook + À faire – Intégrez les tâches d’E/S dans vos calendriers personnels pour garantir que rien ne passe entre les mailles du filet.
Avec Entra et Intune, ces intégrations offrent une expérience de conformité connectée au sein de la suite Microsoft 365.
Vos équipes peuvent justifier les contrôles, gérer les tâches et surveiller la conformité, sans quitter les outils qu'elles utilisent au quotidien. Voici notre stratégie d'intégration Microsoft : intégrer les E/S au cœur de votre écosystème Microsoft, transformant ainsi les flux de travail quotidiens en conformité continue.
Voyez-le en action
Avec Microsoft Entra et Intune désormais intégrés à IO, votre plateforme devient plus connectée, plus intelligente et plus simple que jamais.
Si vous êtes prêt à activer ces nouvelles fonctionnalités ou avez besoin de conseils pour leur configuration, contactez votre responsable de la réussite client. Si vous débutez avec IO, réserver une démo et laissez l'un de nos experts en conformité vous guider à travers les intégrations et la manière dont elles peuvent fonctionner pour vous.
Chez IO, tout ce que nous créons est pensé pour vous. Attendez-vous à de nouvelles améliorations très prochainement. N'hésitez pas à nous faire part de vos commentaires ou de vos idées.
