Comment vérifier si le MFA est activé pour un utilisateur et qui l’a activé ?
Dans cet article, nous expliquerons comment vérifier :
- Si le MFA a été activé à l’aide du portail Entra
- Qui a mis à jour le MFA pour un utilisateur via Entra
Examiner où le MFA a été activé
Vérifier si le MFA d’un utilisateur a été activé à l’aide du portail Entra
- Connectez-vous à Microsoft Entra en tant qu’administrateur général.
- Dans le menu du panneau latéral, sélectionnez Utilisateurs > Tous les utilisateurs.
- Dans le menu de la barre supérieure, sélectionnez le rapport « Per-user MFA ».

- Une nouvelle page s’ouvrira. Ici, vous pourrez voir le statut MFA de chaque utilisateur.

Pour en savoir plus sur le MFA utilisateur, veuillez consulter la documentation Microsoft.
Identifier qui a effectué les modifications
Si le MFA a été activé sur le portail Entra
Si les modifications ont été effectuées via Microsoft 365, vous pouvez alors trouver les détails dans le journal Audit de Microsoft 365.
- Accédez à « Audit > Microsoft 365 ».

- Appliquez le filtre « Enable Strong Authentication » sur la colonne « Operation ».

- Modifiez la plage de dates selon vos besoins.

- Cela affichera les détails des utilisateurs avec le MFA ainsi que l’identité de la personne ayant effectué les modifications.
Colonnes clés :
- User ID: utilisateur qui a effectué l’action
- Object ID: utilisateur sur lequel l’action a été effectuée