Token Protection Entra désigne un contrôle Microsoft Entra de protection de session qui cherche à lier certains jetons à l’appareil pour réduire leur réutilisation après vol.
Définition simple
Token Protection Entra désigne un contrôle Microsoft Entra de protection de session qui cherche à lier certains jetons à l’appareil pour réduire leur réutilisation après vol. Ce terme appartient au vocabulaire Microsoft 365 / Entra / Intune et aide à comprendre les schémas d’architecture, documentations produit, journaux et procédures d’administration.
À quoi ça sert ?
Son objectif principal est de limiter l’usage d’un jeton exporté depuis son appareil légitime vers une autre machine. Son intérêt pratique dépend de l’architecture, du modèle de sécurité et des contraintes d’exploitation autour du composant.
Comment ça fonctionne ?
Lorsqu’un client et une ressource prennent en charge le mécanisme, le jeton est associé à une preuve liée à l’appareil et ne doit pas être accepté de la même manière ailleurs.
Points clés
- Périmètre : Un contrôle Microsoft Entra de protection de session qui cherche à lier certains jetons à l’appareil pour réduire leur réutilisation après vol.
- Objectif opérationnel : Limiter l’usage d’un jeton exporté depuis son appareil légitime vers une autre machine.
- Mécanisme : Lorsqu’un client et une ressource prennent en charge le mécanisme, le jeton est associé à une preuve liée à l’appareil et ne doit pas être accepté de la même manière ailleurs.
Points d’attention
La couverture dépend des clients, plateformes et ressources supportés ; vérifiez les limitations avant d’en faire une exigence généralisée.
En résumé
Token Protection Entra = un contrôle Microsoft Entra de protection de session qui cherche à lier certains jetons à l’appareil pour réduire leur réutilisation après vol. On le rencontre lorsqu’il faut limiter l’usage d’un jeton exporté depuis son appareil légitime vers une autre machine.