Si vous avez passé les nouvelles certifications Bêta sur l’agentique, Microsoft vient de mettre en ligne les résultats de la certification Microsoft Certified: Agentic AI Business Solutions Architect
Pour rappel, voici les différents éléments qui sont évalués :
Suite à l’annonce de l’intégration de Security Compute Units (SCU) de Security Copilot pour les entreprises ayant des licences E5, Microsoft opère un changement dans le modèle de consommation et facturation de la solution Data Security Investigations (DSI). Auparavant, DSI nécessitait des SCUs pour fonctionner. Microsoft a donc scindé les capacités de calcul (IA) de Security Copilot et Data Security Investigation. Ainsi DSI ne pourra pas bénéficier de l’ajout des SCUs pour les entreprises ayant achetées des licences E5. Les nouvelles capacités s’appellent Data Security Investigation Compute Units (DSICU).
Pour rappel, Data Security Investigations (DSI) est une fonctionnalité de Microsoft Purview conçue pour aider les organisations à identifier, analyser et contenir rapidement les incidents impliquant des données sensibles, grâce à l’IA et à une analyse profonde du contenu. Elle accélère les enquêtes, réduit les coûts et améliore la précision du périmètre d’un incident.
Microsoft a introduit un ensemble de nouveautés dans Microsoft Entra (incluant Entra ID, Permissions Management, etc.) en novembre et décembre 2025.
Microsoft apporte les nouveautés suivantes :
Cette évolution sécurise les agents IA au même niveau que les utilisateurs humains.
Ce registre devient essentiel à mesure que les agents IA prennent en charge des tâches critiques.
Une nouvelle propriété admin permet de contrôler l’affichage de l’option MDM, notamment pour les scénarios Windows MAM.
Cette intégration unifie la découverte, l’évaluation et la protection des applications cloud.
Cela garantit que les agents accèdent aux ressources externes de manière sécurisée et gouvernée.
Cette approche ouverte permet l’intégration avec d’autres fournisseurs de sécurité tiers.
Les règles personnalisées permettent un contrôle fin par FQDN ou catégorie web, avec journalisation détaillée.
Plus d’informations sur : What's new? Release notes - Microsoft Entra | Microsoft Learn et What's new for Microsoft Entra Verified ID
Microsoft vient d’annoncer la mise à disposition d’un nouvel ensemble de fonctionnalités pour Microsoft Intune.
Les fonctionnalités suivantes sont ajoutées :
Chaque requête fournit un résumé Copilot et des suggestions d’actions (ajout à un groupe, filtrage, etc.).
Cette visibilité facilite le diagnostic des comportements inattendus liés aux groupes.
Les scripts s’appuyant sur ces API ne fonctionneront plus. Microsoft recommande désormais l’usage du rapport Enrollment failures.
Cette fonctionnalité facilite la continuité d’expérience utilisateur lors du remplacement ou du renouvellement d’appareils.
Cela permet un ciblage plus précis des stratégies et applications
Cette protection complète les stratégies de conformité Android (Rooted devices, Play Integrity, Device Threat Level).
Intune n’affiche que les tâches pour lesquelles l’administrateur dispose des permissions nécessaires. L’ouverture d’une tâche renvoie vers l’interface native de gestion, garantissant une expérience cohérente.
Plus d’informations sur : What's new in Microsoft Intune - Azure | Microsoft Docs
Voici une fonctionnalité attendue de longue date, elle permet de contrôler le résultat de l'écran incitant l'utilisateur à ajouter son appareil Windows à la gestion de l'organisation. Ceci survient notamment lorsqu'il se connecte à une application (Microsoft 365 Apps, Teams, Outlook, Edge, etc.) avec son compte de l'organisation sur un périphérique personnel.
Plusieurs éléments sur le comportement :
Pour activer la fonctionnalité, ouvrez le portail Entra et naviguez dans Entra ID - Mobility. Cliquez sur Microsoft Intune ou une autre solution de MDM.
Passez Disable MDM Enrollment when adding work or school account on Windows à Yes.
A date d'écriture de l'article, la fonctionnalité est toujours en Public Preview.
Microsoft a introduit un ensemble de nouveautés dans Windows 365. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Plus d’informations sur : What's new in Windows 365 Enterprise | Microsoft Docs
Le client Azure Arc comprend des mises à jour régulières (mensuelles) qui permettent d’améliorer la stabilité, la sécurité et apporter des nouveautés. Le processus de mise à jour repose normalement sur Microsoft Update ou sur la mise à jour manuelle.
Microsoft propose maintenant une nouvelle méthode qui permet à l’agent Azure Arc de se mettre à jour seul avec la dernière version disponible. Ceci doit être activé manuellement via le portail Azure ou par script.
Vous pouvez aussi utiliser Azure CLI et le script suivant, pour mettre à jour en masse toutes les machines d’une souscription et d’un groupe de ressource :
$subId = "<VOTRE_SUBSCRIPTION_ID>"
$rg = "<VOTRE_RESOURCE_GROUP>"
$machines = az resource list `
--subscription $subId `
--resource-group $rg `
--resource-type "Microsoft.HybridCompute/machines" `
--query "[].name" -o tsv
foreach ($machine in $machines) {
Write-Host "Enabling auto-upgrade on: $machine"
az rest `
--method PATCH `
--url "https://management.azure.com/subscriptions/$subId/resourceGroups/$rg/providers/Microsoft.HybridCompute/machines/$machine?api-version=2024-05-20-preview" `
--headers "Content-Type=application/json" `
--body '{"properties":{"agentUpgrade":{"enableAutomaticUpgrade":true}}}'
}
Microsoft a introduit un ensemble de nouveautés dans Microsoft Defender for Cloud (anciennement Azure Defender ou Azure Security Center). Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Cette ingestion est compatible avec les comptes AWS individuels ainsi qu’avec les organisations AWS utilisant un logging centralisé.
Ces ajustements améliorent la précision des recommandations et réduisent le bruit opérationnel.
Cette extension permet l’analyse de vulnérabilités des images stockées dans ces registres externes via Microsoft Defender Vulnerability Management (MDVM), renforçant la posture de sécurité des chaînes CI/CD multicloud.
Cette visibilité accrue permet de prioriser les risques API et de renforcer la sécurité applicative.
Cette intégration élimine les silos et offre une vue unique pour les équipes SOC.
Le tableau de bord de conformité permet d’évaluer les ressources selon les contrôles MCSB v2 et de suivre l’évolution de la posture.
Plus d’informations sur : Release notes for Microsoft Defender for Cloud | Microsoft Docs
Microsoft vient d’annoncer la mise à disposition d’un nouvel ensemble de fonctionnalités pour Universal Print.
On retrouve les nouveautés suivantes :
Plus d’informations sur : What's new in Universal Print | Microsoft Learn
Je vous propose un petit aperçu des nouveautés de ce mois autour de la gouvernance, de la conformité et de la protection de données proposé via Microsoft Purview (MIP, DLP, etc.).
On retrouve notamment :
Plus d’informations sur : What's new in Microsoft 365 compliance - Microsoft 365 Compliance | Microsoft Docs
Microsoft a introduit un ensemble de nouveautés dans Microsoft Sentinel, sa solution SIEM (Security Event Information Management) Cloud. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Plus d’informations sur : What's new in Microsoft Sentinel | Microsoft Docs
Voici un résumé des changements et fonctionnalités apportés à Microsoft Defender Vulnerability Management (MDVM) introduits dans le mois.
Plus d’informations sur : What's new in Microsoft Defender for Endpoint | Microsoft Docs
Microsoft a introduit un ensemble de nouveautés dans Microsoft Defender for Cloud Apps (anciennement MCAS), sa solution Cloud Access Security Broker (CASB). Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Ce mois, on retrouve les changements suivants :
Plus d’informations sur : What's new in Microsoft Defender for Cloud Apps | Microsoft Docs
Voici un résumé des changements et fonctionnalités apportés à Microsoft Defender for Endpoint introduits dans le mois.
Plus d’informations sur : What's new in Microsoft Defender for Endpoint | Microsoft Docs
Microsoft a introduit un ensemble de nouveautés dans Microsoft Defender for IoT. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Plus d’informations sur : What's new in Microsoft Defender for IoT - Microsoft Defender for IoT | Microsoft Learn
En ce mois de décembre 2025, Microsoft annonce le retrait de plusieurs capacités de gestion de la confidentialité des données proposé via Microsoft Priva. Parmi les capacités retirées, on retrouve :
Les modules suivants restent disponibles :
Ce signale n’est pas très positif pour Priva et l’on peut se demander si les fonctionnalités restantes ne rejoindraient pas Purview.
Plus d’informations sur : What's new in Microsoft Priva - Microsoft Priva | Microsoft Learn
Microsoft vient de publier une mise à jour (2.24.117) au client Global Secure Access de Microsoft Entra. Global Secure Access est le client utilisé par Microsoft Entra Internet Access et Private Access. Ces services sont la solution Security Service Edge de Microsoft.
La dernière mise à jour (2.24.117) apporte les éléments suivants :
Plus d’informations sur les fonctionnalités et les différences : Global Secure Access client for Windows version release notes - Global Secure Access | Microsoft Learn
Le client est téléchargeable depuis le portail Microsoft Entra en naviguant dans Global Secure Access > Connect > Client download
Microsoft Defender for Identity étant un service Cloud, on retrouve des mises à jour de service continuelle. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Plus d’informations sur: What's new in Microsoft Defender for Identity
Microsoft a publié une mise à jour (2.5.190.0) à Microsoft Entra Connect. Microsoft Entra Connect est anciennement Azure Active Directory Connect, et DirSync. Pour rappel, l’outil a été développé afin de fournir aux utilisateurs une identité hybride commune à travers les services on-premises et cloud en utilisant Active Directory connecté à Entra ID. Ainsi, les utilisateurs peuvent bénéficier d’une identité commune pour les comptes à travers Office 365, Intune, des applications SaaS et des applications tierces.
La dernière mise à jour (2.5.190.0) apporte les éléments suivants :
Cette mise à niveau est disponible au téléchargement via le centre d'administration Microsoft Entra.
Plus d’informations sur les fonctionnalités et les différences : Azure AD Connect: Version release history | Microsoft Docs
Microsoft vient de mettre à disposition une nouvelle version (1.2.6347) du client Windows pour Remote Desktop.
Cette version apporte les éléments suivants :
Télécharger pour :
Microsoft a mis en ligne la version finale (10.1.28000.1) du kit de déploiement et d’évaluation (ADK) pour Windows 11 25H2.
Cette version apporte les changements suivants :
Windows Assessment Toolkit
BCD Boot
Media eXperience Analyzer (MXA)
Volume Activation Management Tool (VAMT)
Windows Performance Analyzer (WPA)
Télécharger :
Avec la disponibilité générale, Microsoft vient de publier une mise à jour (1.5.4522.0) du connecteur Microsoft Entra private network. Microsoft Entra private network est anciennement le connecteur Azure AD Application Proxy. La nouvelle marque met l'accent sur le connecteur en tant qu'infrastructure commune permettant d'accéder à n'importe quelle ressource du réseau privé. Le connecteur est utilisé à la fois pour Microsoft Entra Private Access et Microsoft Entra Application Proxy. Le nouveau nom apparaît dans les composants de l'interface utilisateur.
La dernière mise à jour (1.5.4522.0) apporte les éléments suivants :
Plus d’informations sur les fonctionnalités et les différences : Microsoft Entra private network connector version release notes - Global Secure Access | Microsoft Learn
Microsoft a publié une mise à jour du kit de déploiement et d’évaluation (ADK) de Windows pour le séquenceur App-V afin de retirer les messages d’obsolescence du séquenceur App-V pour les cmdlets PowerShell suivantes :
Vous devez installer ce patch via l’exécution des fichiers MSIs.
J’ai plusieurs clés FIDO de différents vendeurs et dont certaines ont été utilisées pour des tests. Je me suis toujours demandé comment gérer les Passkeys / identifiants stockés dedans et je viens enfin de trouver un outil proposé par Token2 mais qui marche avec toutes les clés compatibles FIDO2. L’outil propose plusieurs exécutables :
L’outil graphique ne permet que de changer le PIN de la clé et de supprimer des passkeys inutilisées.
L’outil en ligne de commande permet beaucoup plus de scénarios dont notamment l’export des passkeys. Je vous renvoie vers l’article d’Emin Huseynov pour en apprendre plus.
A partir de la mise à jour de sécurité de septembre 2025, il sera possible de configurer une disposition initiale du menu Démarrer que les utilisateurs pourront ensuite personnaliser. Si vous avez déjà utilisé la stratégie « Configure Start Pins », la personnalisation de l'utilisateur revenait à la configuration définie par le service informatique après un redémarrage. La stratégie améliorée permet aux modifications apportées par l'utilisateur d'être conservées. Cette nouvelle fonctionnalité est disponible dès aujourd'hui via les fournisseurs de services de configuration (CSP) et sera intégrée à la stratégie de groupe (GPO) en octobre.
Ceci s’applique à toutes les versions de Windows en cours de support. Ceci représente un changement dans vos stratégies de déploiement et de configuration de Windows.
