@Nic @SolInfoNat @oldsysops il me semblait bien avoir vu ça mais je n'étais plus sûr (authenticator installé = droits d"admin sur le telephone pour le tenant o365). Du coup j'utilise freeotp sans souci.
Le vrai problème que j'essaie de faire comprendre à ma direction c'est le mix pro et perso et les gens vont (doivent/devraient) refuser.
Et pourtant il faut qu'on le mette en place d'une façon ou d'une autre car on a régulièrement des comptes qui se font compromettre.