https://cyberveille.ch/tags/enterprise-access-model/ Recent content in Enterprise Access Model on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-entraops-classification-eam-des-roles-et-permissions-entra-id-pour-la-cti-et-l-automatisation/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-entraops-classification-eam-des-roles-et-permissions-entra-id-pour-la-cti-et-l-automatisation/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cet article est issu du dépôt GitHub <strong>Cloud-Architekt/AzurePrivilegedIAM</strong>, un projet open source dédié à la gestion des identités et accès privilégiés dans <strong>Microsoft Azure</strong> et <strong>Microsoft Entra</strong>.</p> <h2 id="-contenu-principal">📦 Contenu principal</h2> <p>Le projet <strong>EntraOps</strong> fournit une approche d&rsquo;automatisation de la classification des rôles et permissions Entra ID selon le modèle <strong>Enterprise Access Model (EAM)</strong> de Microsoft. Les livrables incluent :</p> <ul> <li><strong>Fichiers JSON de classification</strong> des rôles Entra ID, des permissions Microsoft Graph (AppRoles et Scopes), et des permissions d&rsquo;autres APIs Microsoft first-party (Defender, Intune, Azure AD Identity Governance Insights)</li> <li>Chaque entrée inclut le <strong>PermissionType</strong> (Application/Delegated), l&rsquo;application cible, et le <strong>niveau de tier EAM</strong></li> <li>Des <strong>requêtes KQL</strong> pour Microsoft Sentinel permettant d&rsquo;enrichir les règles analytiques avec ces classifications</li> <li>Des <strong>scripts PowerShell</strong> pour automatiser l&rsquo;export et la classification</li> </ul> <h2 id="-intégrations-communautaires">🔗 Intégrations communautaires</h2> <p>Plusieurs outils tiers exploitent les fichiers de classification d&rsquo;EntraOps :</p>