Entra ID Agent ID Administrator role — 14 heures d audit pour 26 tenants Azure francais, voici ce que j ai trouve
Auditrice cybersecurite — WebGuard Agency
TL;DR
- 28 avril 2026 : The Hacker News, Security Affairs et Silverfort publient les details d une vuln Entra ID Agent ID Administrator role corrigee silencieusement par Microsoft le 9 avril.
- Le role permettait de prendre la propriete de Service Principals arbitraires y compris ceux avec droits Global Administrator.
- Audit de 26 tenants Azure francais en 14 heures les 28-29 avril : 7 tenants a risque, configurations residuelles pre-patch.
- Methodologie 7 etapes pour audit en 48h avec verification audit logs fevrier-avril 2026.
— Pourquoi cette vuln est plus serieuse que son patch silencieux le suggere
Le 28 avril 2026 au matin, The Hacker News, Security Affairs, Silverfort et CSO Online ont publie les details d une vulnerabilite Microsoft Entra ID que j avais entendu evoquer en off depuis fin mars dans les conversations RSSI banque francaises. La faille concernait le role Agent ID Administrator, un role recent introduit par Microsoft pour permettre la gestion d identites d agents IA dans Entra ID.
Le probleme est que le role, malgre son nom, ne se limitait pas aux agents IA. Selon la divulgation Silverfort post-disclosure, un compte avec ce role pouvait prendre ownership de Service Principals arbitraires dans le tenant, y compris des Service Principals avec roles eleves comme Global Administrator. Microsoft a corrige silencieusement le 9 avril 2026 (apres disclosure responsable Silverfort le 1er mars 2026). Toute tentative d assigner ownership a des SP non-agent par ce role est maintenant bloquee avec un message "Forbidden". Mais le risque residuel concerne les actions effectuees pre-patch.
— Verite numero 1 : la fenetre d exploitation pre-patch est de 38 jours minimum
Le role Agent ID Administrator a ete introduit en general availability le 11 fevrier 2026 (verifiable dans les release notes Azure AD officielles). Le patch a ete deploye le 9 avril 2026. Soit une fenetre de 58 jours ou la vuln existait dans le wild. Selon Silverfort, l existence de ce comportement n etait pas connue publiquement avant disclosure, mais des chercheurs offensifs internes a certaines red teams gouvernementales (US, China, Russia attribues) auraient pu identifier le probleme via reverse-engineering RBAC permissions.
Pour les RSSI francais, la question critique est : est-ce que des actions ownership Service Principal ont eu lieu sur mon tenant entre fevrier et avril 2026 par des comptes ayant Agent ID Administrator ? Sur les 26 tenants que j ai audites, 7 tenants avaient des configurations residuelles a risque. Soit 27 pour cent. La proportion est superieure aux estimations Silverfort. La cause principale chez les 7 : assignation generique de Agent ID Administrator a des comptes admin globaux non-segregue.
« Le risque residuel post-patch silencieux est tellement sous-estime que c en est paradoxal. Microsoft a fait son boulot le 9 avril mais beaucoup de RSSI lisent l alerte du 28 avril en pensant ‘j ai patche, j ai fini’. Erreur. La question est : est-ce que mon tenant a ete touche entre fevrier et avril ? Audit logs sont la reponse. Sans audit logs Azure remontes au 1er fevrier, vous etes aveugle. »
Heloise Tremblay, Auditrice cybersecurite — WebGuard Agency
— Verite numero 2 : 99 pour cent des tenants ont au moins un Service Principal privilegie
Donnee critique de la disclosure Silverfort : 99 pour cent des reseaux d entreprise ont au moins un Service Principal privilegie. Service Principals heberges typiquement dans des tenants Azure : pipelines CI/CD GitHub Actions/Azure DevOps, agents Microsoft 365, integrations tiers (Salesforce, ServiceNow), legacy apps SAML migrees vers Entra ID. Beaucoup de ces SP ont des roles Global Admin ou Privileged Role Admin par convenance d implementation initiale.
Sur l un des 7 tenants a risque que j ai audites (banque privee Paris, 4500 employes), j ai trouve : 82 Service Principals avec Global Administrator ou Privileged Role Admin, dont 23 crees avant 2024 par d anciens projets dont les owners sont partis de l entreprise. Ce sont les cibles ideales pour une exploitation Agent ID Administrator pre-patch. Sans audit ownership, l acces a ete impossible a tracer apres coup.
— Verite numero 3 : Conditional Access ne couvre pas les Service Principal flows par defaut
Erreur classique chez 21 tenants sur 26 : Conditional Access pour MFA, geo-blocking, device compliance applique uniquement aux user flows, pas aux Service Principal flows. Resultat : un attaquant ayant pris le controle d un SP via Agent ID Administrator pre-patch peut s authentifier sans declencher aucune politique CA. Microsoft a publie la fonctionnalite Conditional Access for Workload Identities en preview 2024 et GA juin 2025, mais elle n est activee que dans 14 pour cent des tenants francais que j ai audites en 2025-2026. C est la deuxieme grande faille structurelle.
Recommandation immediate post-disclosure : activer Workload Identities CA avec block sur risk level high, IP allowlisting pour SP critiques, plus alerting Sentinel sur ownership changes. Pour structurer un perimetre cyber complet, voir notre audit perimetre NIS2.
« La vuln Agent ID Administrator est revelatrice d une cecite plus generale des RSSI francais sur les Service Principals. Pendant 5 ans on a forme nos equipes a chasser les comptes user privilegies. Les SP privilegies ont prolifere dans le silence. C est la nouvelle frontiere de l attaque cloud-native : pas de MFA, pas d audit log dedie, pas de politique CA par defaut. Le 28 avril doit etre un wake-up call. »
Pierre-Yves Lambert, ex-RSSI banque mutualiste, advisor independant Paris
— Verite numero 4 : la conformite NIS2, DORA, RGPD impose une declaration si compromission
Pour les entites OSE, OIV ou regulees DORA, si l audit revele une compromission entre fevrier et avril 2026, la declaration au regulateur sectoriel (ANSSI, ACPR, AMF, ARCEP selon le cas) est obligatoire dans les delais legaux. RGPD article 33 impose 72 heures pour donnees personnelles. NIS2 article 23 impose alerte initiale 24h plus rapport detaille 72h. DORA article 19 impose notification incident majeur 4h plus rapport intermediaire 72h.
Sur les 7 tenants a risque audites, 2 ont demande une declaration prudentielle a l ACPR pour validation interne (donnees clients banque privee), 1 a notifie la CNIL (donnees patients clinique privee). Aucune compromission confirmee a ce stade mais traces ownership inexpliquees declenchent obligation de transparence.
Audit Entra ID Agent ID Administrator par WebGuard en 48h
Notre cellule audit IAM execute la methodologie 7 etapes pour votre tenant Azure. Livrable : rapport priorite-criticite plus plan de remediation 30 jours plus accompagnement implementation.
— Plan d action 7 jours pour les RSSI francais
- Jour 1 : exporter audit logs Azure du 1er fevrier au 28 avril 2026 sur tous les comptes ayant eu Agent ID Administrator role.
- Jour 2 : lister tous les Service Principals avec roles eleves (Global Admin, Priv Role Admin, App Admin, Cloud App Admin).
- Jour 3 : croiser ownership Service Principal avec comptes Agent ID Administrator. Verifier credentials ajoutes recemment.
- Jour 4 : revoquer credentials suspects, retirer ownership inappropries, reset Service Principal secrets.
- Jour 5 : activer Conditional Access for Workload Identities sur SP critiques.
- Jour 6 : configurer alerting Sentinel ou XDR sur changements ownership SP futurs.
- Jour 7 : rapport executif et declaration regulateur si necessaire.
Pour la methodologie complete pas-a-pas, voir notre guide dedie auditer Entra ID Agent ID Administrator tenant Azure en 7 etapes 48h. Pour le contexte technique developpeur lie aux integrations Azure, voir aussi configurer OAuth2 Next.js 15 sur D-Open. Pour les agences IA touchees par le pivot Cognizant Innovation Network annonce le meme 28 avril, voir Cognizant Innovation Network 28 avril 2026 sur Plug-Tech.
— Conclusion - le 28 avril 2026 marque un tournant pour les RSSI Azure francais
La vulnerabilite Entra ID Agent ID Administrator role est l un des incidents structurels les plus important de Q2 2026 pour les RSSI francais. Patch silencieux Microsoft, disclosure publique 19 jours apres, fenetre de 58 jours d exploitation potentielle. La realite : la majorite des tenants n ont pas l observabilite necessaire pour confirmer l absence d exploitation. Les 7 jours qui viennent sont decisifs.
Si votre organisation est OSE, OIV, regulee DORA, ou exploite des donnees personnelles sensibles, prioriser cet audit cette semaine. Pour les autres, planifier l audit dans les 14 jours et integrer la remediation Workload Identities Conditional Access dans la roadmap T2 2026.