Microsoft Authenticator bloque les comptes pro sur les téléphones jailbreakés ou rootés

Microsoft durcit les règles de sécurité autour de Microsoft Authenticator.

L’application détecte désormais les appareils jailbreakés sur iOS ou rootés sur Android, et bloque les comptes professionnels ou scolaires configurés dans Authenticator.

Concrètement, si l’application détecte qu’un téléphone est modifié, les comptes “work or school” déjà présents ou nouvellement ajoutés ne pourront plus fonctionner sur cet appareil. Point important : Microsoft précise que ce changement concerne les comptes professionnels ou scolaires. Les comptes personnels Microsoft ne sont pas affectés par cette détection.

Autre détail à noter : cette fonction ne dépend pas d’un réglage activé par l’administrateur IT. Microsoft indique qu’elle ne nécessite pas de configuration ou de contrôle côté administrateur.

En cas de détection, Authenticator affiche un message du type :



L’application indique alors qu’il n’est plus possible d’ajouter ou d’utiliser un compte professionnel ou scolaire sur ce téléphone. D’un point de vue sécurité, la logique est assez claire.

Un appareil jailbreaké ou rooté peut contourner certaines protections du système, accéder à des zones normalement protégées, modifier le comportement des applications ou intercepter des données sensibles.

Pour une application MFA, qui sert justement à valider l’accès à un compte professionnel, Microsoft considère donc que le risque est trop élevé. La décision peut quand même poser problème.

Certains utilisent un appareil rooté ou une ROM alternative pour des raisons de contrôle, de compatibilité, de confidentialité ou de personnalisation. Mais pour Microsoft Authenticator, ce type d’environnement peut désormais être considéré comme non fiable. Sur le fond, Microsoft n’a pas complètement tort : une application d’authentification professionnelle doit pouvoir faire confiance à l’appareil qui l’exécute.

Mais c’est aussi une nouvelle limite pour les utilisateurs qui veulent garder la main sur leur téléphone. Comme souvent avec les solutions d’entreprise, la sécurité passe avant la liberté de modification.

Le point à retenir est simple : si votre téléphone est jailbreaké ou rooté, Microsoft Authenticator risque de ne plus être utilisable pour vos comptes professionnels ou scolaires. Microsoft Support - Jailbreak/root detection in Microsoft Authenticator