Entra ID — Lab 7 : Break-Fix, connexion refusée en déplacement
Break-Fix — Léa Moreau (l.moreau@contoso.fr), en mission au Maroc pour trois semaines, ne peut plus ouvrir sa messagerie. L'export des journaux de connexion est dans ~/entra/signins.json et la stratégie d'accès conditionnel concernée dans ~/entra/CA02-Bloquer-hors-UE.json.
- Quel code d'erreur bloque réellement la connexion la plus récente ? →
answer code <53003|50126|50076> - Quelle stratégie d'accès conditionnel en est responsable ? →
answer politique <nom> - Correction validée par le RSSI : ne pas désactiver la stratégie, mais exclure le groupe
grp-deplacement-hors-ue(où Léa a été ajoutée pour la durée de sa mission). ModifiezexcludeGroupsdans le fichier de la stratégie en conservantgrp-comptes-urgence - Pendant le diagnostic, une autre ligne montre un mot de passe erroné : faut-il réinitialiser son mot de passe ? →
answer reset_mdp <oui|non> - Le jour où Léa quitte l'entreprise, première action sur son compte ? →
answer depart <desactiver-compte|supprimer-compte|retirer-licence>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Erreur de connexion identifiée
- Exception ciblée et temporaire
- Bons réflexes