Microsoft a publié un article pour annoncer la nécessité de revoir vos paramètres si vous utilisez des stratégies d’accès conditionnel d’Azure Active Directory. En effet, Apple a annoncé l’arrivée d’iPadOS pour le 30 septembre 2019. Microsoft a découvert un problème pour les clients qui utilisent l’accès conditionnel. Les iPads qui se mettront à jour vers iOS 13+ se verront taggués comme iPadOS. Même si le système fonctionnera de la même manière, certaines applications fonctionneront différemment comme par exemple Safari. Safari se présentera comme étant macOS afin de s’assurer que les sites Internet renvoie une expérience de navigation de type bureau.
Vous comprenez maintenant que ce changement opéré par Apple, peut avoir un impact sur vos stratégies d’accès conditionnel si vous avez utiliser le système d’exploitation comme condition.
Ce changement affecte les applications qui utilisent l'accès conditionnel et qui s'identifient comme applications macOS au lieu des applications iOS. Vous devez donc revoir vos stratégies d'accès conditionnel en choisissant si vous souhaitez fournir une expérience d'application différente entre macOS et iOS. De plus, vous devez revoir les stratégies d'accès conditionnel qui utilisent les catégories d'applications affectées.
Le changement concerne les applications suivantes :
- L’accès aux applications Web via Safari
- L’accès aux Email via l’application native Apple Mail
- L’accès aux applications natives qui utilisent Safari View Controller
Dans ces cas, l'accès conditionnel Azure AD traite toute demande d'accès comme une demande d'accès macOS.
Il n’y a néanmoins aucun impact dans les scénarios suivants :
- Tous les accès aux applications natives Microsoft (telles que Outlook, Word ou Edge)
- L’accès aux applications Web à l'aide d'un autre navigateur que Safari (comme Chrome)
- Les applications qui utilisent l'outil d’encapsulation Intune App SDK/App ou les bibliothèques d'authentification iOS/Microsoft identity platform v2.0 ou v1.0.
Je vous invite donc chaudement à lire en détail l’article suivant et adaptez vos stratégies en conséquence : Action Required: Evaluate and update Conditional Access policies in preparation for iPadOS launch
