Glossaire
Connexion non interactive (non-interactive sign-in)
Connexion Entra ID réalisée par un client avec un jeton existant, sans action de l'utilisateur ; le journal où l'utilisation et le rejeu de jetons deviennent visibles.
Une connexion non interactive est enregistrée par Microsoft Entra ID quand une application cliente obtient ou renouvelle des jetons pour le compte de l'utilisateur sans que celui-ci fournisse de facteur, par exemple en échangeant un jeton d'actualisation. Les connexions interactives sont celles où l'utilisateur saisit un mot de passe, approuve la MFA ou utilise une clé d'accès.
Les connexions non interactives sont bien plus nombreuses et se téléchargent séparément dans le centre d'administration Entra. Elles comptent dans les enquêtes parce qu'une session volée est rejouée sans aucune action de l'utilisateur : le rejeu de jeton apparaît comme des connexions non interactives portant le Session ID de la victime depuis l'IP de l'attaquant. Dans Graph, on les reconnaît à isInteractive = false ou à signInEventTypes contenant nonInteractiveUser.
Voir comment exporter les journaux de connexion et analyse des journaux de connexion Entra ID.