Migrer une application cliente approuvée vers une stratégie de protection d’application dans l’accès conditionnel

Dans cet article, vous allez apprendre à migrer de l’octroi d’accès conditionnel de l’application cliente approuvée vers l’octroi de stratégie de protection des applications. Les stratégies de protection d'applications fournissent la même perte de données et la même protection que les stratégies d’application cliente approuvées, mais avec d’autres avantages. Pour plus d’informations sur les avantages liés à l’utilisation de stratégies de protection des applications, consultez l’article Présentation des stratégies de protection des applications.

L’octroi d’application cliente approuvé sera mis hors service début mars 2026. Les organisations doivent faire passer toutes les stratégies d’accès conditionnel actuelles qui utilisent uniquement le contrôle d’octroi Demander une application cliente approuvée vers Demander une application cliente approuvée ou une stratégie de protection des applications d’ici mars 2026. En outre, pour toute nouvelle stratégie d’accès conditionnel, appliquez uniquement l’octroi d’une stratégie de protection d’application.

Après mars 2026, Microsoft cessera d’exiger le contrôle d’application client approuvé, comme si cet octroi n’était pas sélectionné. Utilisez les étapes suivantes avant mars 2026 pour protéger les données de votre organisation.

Modifier une stratégie d’accès conditionnel existante

Demander des applications clientes approuvées ou une stratégie de protection des applications avec des appareils mobiles

Les étapes suivantes permettent de définir qu’une stratégie d’accès conditionnel nécessite une application cliente approuvée ou une stratégie de protection des applications lors de l’utilisation d’un appareil iOS/iPadOS ou Android. Cette stratégie fonctionne en tandem avec une stratégie de protection des applications créée dans Microsoft Intune.

Les organisations peuvent choisir de mettre à jour leurs stratégies en procédant comme suit.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’administrateur d’accès conditionnel.
2. Accédez à Protection>Accès conditionnel>Stratégies.
3. Sélectionnez une stratégie qui utilise l’octroi d’application cliente approuvé.
4. Sous Contrôles d’accès>Accorder, sélectionnez Accorder l’accès.
   1. Sélectionnez Demander une application cliente approuvée et Demander une stratégie de protection des applications.
   2. Pour des contrôles multiples, sélectionnez Demander un des contrôles sélectionnés.
5. Confirmez vos paramètres et définissez Activer la stratégie sur Rapport seul.
6. Sélectionnez Créer pour créer votre stratégie.

Une fois que les administrateurs ont confirmé les paramètres à l’aide du mode État uniquement, ils peuvent modifier la position du bouton bascule Activer la stratégie de État uniquement en Activé.

Répétez les étapes précédentes sur toutes vos stratégies qui utilisent l’octroi d’application cliente approuvé.

Créer une stratégie d’accès conditionnel

Demander une stratégie de protection des applications avec des appareils mobiles

Les étapes suivantes vous aideront à créer une stratégie d’accès conditionnel nécessitant une application cliente approuvée ou une stratégie de protection des applications lors de l’utilisation d’un appareil iOS/iPadOS ou Android. Cette stratégie fonctionne en tandem avec une stratégie de protection des applications créée dans Microsoft Intune.

Les organisations peuvent choisir de déployer cette stratégie en procédant comme suit.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’administrateur d’accès conditionnel.
2. Accédez à Protection>Accès conditionnel>Stratégies.
3. Sélectionnez Nouvelle stratégie.
4. Donnez un nom à votre stratégie. Nous recommandons aux organisations de créer une norme explicite pour les noms de leurs stratégies.
5. Sous Affectations, sélectionnez Utilisateurs ou identités de charge de travail.
   1. Sous Inclure, sélectionnez Tous les utilisateurs.
   2. Sous Exclure, sélectionnez Utilisateurs et groupes et excluez au moins un compte pour empêcher le verrouillage. Si vous n’excluez aucun compte, vous ne pouvez pas créer la stratégie.
6. Sous Ressources cibles>(anciennement applications cloud)>Inclure, sélectionnez Toutes les ressources (anciennement « Toutes les applications cloud »)
7. Sous Conditions>Plateformes d’appareils, définissez Configurer sur Oui.
   1. Sous Inclure, sélectionnez Plateformes d’appareils.
   2. Choisissez Android et iOS.
   3. Sélectionnez Terminé.
8. Sous Contrôles d’accès>Accorder, sélectionnez Accorder l’accès.
   1. Sélectionnez Demander une application cliente approuvée et Demander une stratégie de protection des applications.
   2. Pour des contrôles multiples, sélectionnez Demander un des contrôles sélectionnés.
9. Confirmez vos paramètres et définissez Activer la stratégie sur Rapport seul.
10. Sélectionnez Créer pour créer votre stratégie.

Une fois que les administrateurs ont confirmé les paramètres à l’aide du mode État uniquement, ils peuvent modifier la position du bouton bascule Activer la stratégie de État uniquement en Activé.

Étapes suivantes

Pour plus d’informations sur les stratégies de protection des applications, consultez :

Vue d’ensemble des stratégies de protection des applications