Définition simple
Un Break Glass Account est un compte d’administration d’urgence prévu pour reprendre le contrôle d’un tenant Microsoft Entra lorsque les comptes administrateurs habituels ne peuvent plus se connecter.
Définition technique
Microsoft parle d’« emergency access accounts ». Ces comptes doivent être indépendants des mécanismes susceptibles de tomber en panne au même moment que les comptes normaux. Les recommandations actuelles prévoient au moins deux comptes cloud-only, hautement privilégiés, protégés par une authentification résistante au phishing et surveillés afin que toute utilisation soit détectée.
À quoi cela sert ?
Éviter un verrouillage administratif total lors d’une panne de fédération, d’un problème MFA, d’une erreur de Conditional Access ou d’une indisponibilité des administrateurs habituels.
Exemple concret
Une politique Conditional Access mal configurée bloque tous les administrateurs. Un compte d’urgence, conservé hors du chemin d’authentification défaillant, permet de se connecter et de corriger la politique.
Problèmes fréquents
- Compte inclus par erreur dans une politique Conditional Access bloquante
- Identifiants ou méthode d’authentification d’urgence expirés ou indisponibles
- Compte utilisé en dehors d’une situation d’urgence
- Absence d’alerte ou de test périodique du compte
À retenir : Un compte Break Glass doit être testé, surveillé et réservé aux urgences ; il ne doit pas devenir un compte d’administration quotidien.