L’intranet MFR repose sur l’environnement Microsoft 365. Chaque connexion passe par Entra ID (anciennement Azure Active Directory), le service d’identité cloud de Microsoft qui gère l’authentification et les droits d’accès. Comprendre ce mécanisme permet d’adopter les bons réflexes avant même de saisir son mot de passe.
Entra ID et intranet MFR : le socle d’authentification à connaître
Quand un formateur, un salarié ou un administrateur tape l’adresse intranet.mfr.asso.fr dans son navigateur, la requête est redirigée vers la page de connexion Entra ID. Ce portail centralise la vérification d’identité pour l’ensemble des services Microsoft 365 du réseau MFR : messagerie, SharePoint, OneDrive, groupes de travail.
A lire également : Connexion impossible avec votre identifiant Nibelis ? Les vérifications à faire
Cette centralisation a une conséquence directe : un seul jeu d’identifiants donne accès à tous les outils. Un mot de passe compromis ouvre donc la porte à la messagerie, aux documents partagés et aux espaces collaboratifs en une seule opération. La sécurité du compte ne se joue pas sur l’intranet lui-même, mais sur la robustesse de l’authentification Entra ID.
A lire aussi : Guide berger-levrault connexion pour les agents publics débutants
Authentification multifacteur sur Microsoft 365 : ce qui change pour les utilisateurs MFR
L’authentification multifacteur (MFA) ajoute une vérification supplémentaire après la saisie du mot de passe. Microsoft a déployé entre fin 2024 et mi-2026 une obligation de MFA pour les accès administratifs à Azure et Microsoft 365 : portails d’administration, lignes de commande, API Azure Resource Manager.
Pour les administrateurs de l’intranet MFR, cette obligation est déjà active. Pour les utilisateurs standards (formateurs, salariés), le MFA n’est pas toujours imposé par défaut, mais sa mise en place dépend de la politique de sécurité configurée par chaque structure.
Pourquoi le SMS comme second facteur pose problème
Microsoft a annoncé mi-juillet 2026 l’arrêt progressif de l’authentification par SMS et appel téléphonique dans Entra ID. Les raisons sont techniques : le SMS transite en clair sur le réseau mobile, ce qui le rend vulnérable à l’interception (SIM swapping, redirection d’appel).
Pour les membres du réseau MFR qui utilisent encore le SMS comme second facteur, la transition est à anticiper. Les consignes internes qui recommandent le SMS doivent être mises à jour.
Passkeys et méthodes FIDO2 : le remplacement prévu
Les passkeys (clés FIDO2, Windows Hello, application Microsoft Authenticator en mode résistant au phishing) remplacent progressivement le SMS. Une passkey lie l’authentification à un appareil physique : le téléphone, une clé USB de sécurité ou le capteur biométrique du poste de travail.
La préparation concrète passe par trois éléments :
- Un navigateur à jour (Chrome, Edge, Firefox dans leurs versions récentes prennent en charge FIDO2)
- Un poste ou un téléphone compatible avec la biométrie ou une clé de sécurité USB
- Une procédure d’enrôlement de la passkey sur le compte Entra ID, à réaliser une seule fois depuis un appareil de confiance
Accès conditionnel et intranet MFR : les règles qui filtrent avant la connexion
L’accès conditionnel est une fonctionnalité d’Entra ID qui applique des règles automatiques au moment de la connexion. Selon le lieu, l’appareil, le niveau de risque détecté ou le groupe d’utilisateurs, la plateforme peut bloquer l’accès, exiger un MFA renforcé, ou autoriser la connexion sans vérification supplémentaire.
Sur un intranet MFR, l’accès conditionnel permet de distinguer un poste géré par l’établissement d’un appareil personnel. Un ordinateur inscrit dans la politique de l’établissement pourra accéder directement aux ressources. Un appareil inconnu déclenchera une vérification supplémentaire, voire un blocage si la politique l’exige.
Cette couche de sécurité fonctionne en amont de la page de connexion visible. Un utilisateur peut donc se voir refuser l’accès sans comprendre pourquoi, simplement parce que son appareil ou son réseau ne répond pas aux critères définis par l’administrateur.
Réflexes concrets pour sécuriser sa connexion à l’intranet MFR
La sécurité d’un compte ne repose pas uniquement sur l’infrastructure. Les habitudes de connexion de chaque utilisateur jouent un rôle direct.
Gestion du mot de passe
Un mot de passe réutilisé sur plusieurs services est le vecteur d’attaque le plus fréquent. Si le même identifiant sert pour l’intranet MFR et pour un compte personnel compromis, l’accès professionnel est exposé sans qu’aucune faille technique ne soit en cause.
Utiliser un mot de passe unique pour le compte MFR reste le premier réflexe. Un gestionnaire de mots de passe (KeePass, Bitwarden, le trousseau intégré au navigateur) évite d’avoir à mémoriser des dizaines de combinaisons différentes.
Réaction face à un blocage de compte
Un compte bloqué après plusieurs tentatives échouées est un mécanisme de protection normal d’Entra ID. La procédure de réinitialisation passe par le lien « Can’t access your account? » présent sur la page de connexion, qui déclenche une vérification d’identité avant de permettre la création d’un nouveau mot de passe.
En cas de blocage persistant, le contact avec l’administrateur local de la structure MFR est la seule voie. Les équipes nationales ne gèrent pas les comptes individuels.
Vérifications avant chaque connexion
- Confirmer que l’URL affichée dans la barre d’adresse commence bien par intranet.mfr.asso.fr ou login.microsoftonline.com, pas par une variante qui imite le domaine
- Ne jamais suivre un lien reçu par mail ou SMS qui demande de « revalider » ses identifiants MFR : les campagnes de phishing ciblent régulièrement les environnements Microsoft 365
- Fermer la session (et pas seulement le navigateur) sur un poste partagé ou un ordinateur qui n’est pas le sien
- Mettre à jour le navigateur pour bénéficier des derniers correctifs de sécurité et de la compatibilité passkeys
La transition vers les passkeys et le renforcement du MFA sur Entra ID modifient les habitudes de connexion pour l’ensemble du réseau MFR. Les structures qui anticipent l’enrôlement des nouvelles méthodes d’authentification éviteront un blocage massif le jour où Microsoft désactivera définitivement le SMS comme second facteur. Un point technique à inscrire dans le prochain calendrier de rentrée, avant que la date butoir ne le rappelle à la place de l’administrateur.
