Pour vous si…
- Votre entreprise utilise Microsoft 365, sans savoir si la MFA est exigée partout.
- D’anciens comptes ou des partages trop larges traînent peut-être.
- Vous voulez activer un assistant IA sur vos documents.
Démonstration — données fictives
Sécuriser Microsoft 365 : les bases, d’abord en mode rapport
Sur un tenant de test : relevé de l’état initial, réglages appliqués progressivement, puis rapport des écarts. La même démarche prépare vos données avant d’activer un assistant IA.
Le déroulé, étape par étape
- État initialRelevé des réglages, des comptes, des rôles d’administration et des partages.
- Compte d’urgenceUn compte d’accès d’urgence est créé, documenté, exclu des règles et surveillé.
- Mode rapportChaque règle d’accès est d’abord activée en mode rapport, pour voir qui serait bloqué, avant d’être appliquée.
- MFA pour tousL’authentification multifacteur est exigée pour tous les comptes.
- Authentification héritée bloquéeLes anciens protocoles, qui ne savent pas demander un second facteur, sont bloqués.
- Appareils conformes (Intune)Seuls les appareils inscrits, qui respectent les règles prévues, accèdent aux données.
- Comptes d’administration séparésL’administration se fait avec des comptes dédiés, jamais avec le compte de travail quotidien.
- Rapport des écartsCe qui est appliqué, ce qui reste à faire, et pourquoi.
| Point | Avant | Après |
|---|---|---|
| MFA | Activée pour certains comptes | Exigée pour tous les comptes |
| Authentification héritée | Autorisée | Bloquée |
| Appareils | Tout appareil accède aux données | Seuls les appareils conformes accèdent aux données |
| Administration | Compte d’administration utilisé au quotidien | Comptes d’administration séparés |
| Compte d’urgence | Absent | Documenté, exclu des règles, surveillé |
État initial fictif, construit pour la démonstration.
Sous le capot
Tenant de test d’abord
Chaque réglage est essayé sur un tenant de test avant tout environnement réel. Les modifications sont documentées et réversibles.
Recommandations Microsoft
Les réglages sont alignés sur les recommandations Microsoft, adaptées à votre contexte.
Préparer vos données pour l’IA
Avant d’activer un assistant IA : revue des partages SharePoint, des droits et des étiquettes de confidentialité. Un assistant lit tout ce que l’utilisateur peut ouvrir.
Journal d’audit
Le journal d’audit est activé et sa consultation fait partie du suivi.
Secure Score comme outil de suivi
Le Secure Score de Microsoft sert à repérer des actions recommandées. Il n’est pas affiché comme une note.
Licences vérifiées
Certaines règles demandent des licences précises : elles sont vérifiées avant le devis.
Pour qui
Pas pour vous si…
- Vous n’utilisez pas Microsoft 365.
- Vous cherchez un audit de certification : ici, il s’agit de mettre les bases à niveau et de les documenter.
Ce qui est livré
- L’état de chaque point avant et après intervention.
- La liste des réglages appliqués, et comment revenir en arrière.
- La documentation du compte d’urgence.
- Les recommandations restantes, classées par priorité.
Questions fréquentes
Est-ce que mes utilisateurs risquent d’être bloqués ?
C’est le risque principal, d’où le mode rapport avant chaque règle et un compte d’urgence documenté. Les utilisateurs sont prévenus avant chaque changement visible.
Faut-il des licences supplémentaires ?
Parfois. Vos licences sont vérifiées avant le devis, et les options sans licence supplémentaire sont indiquées.
Pourquoi parler d’IA dans un projet de sécurité ?
Parce qu’un assistant IA qui lit vos documents accède à tout ce que l’utilisateur peut ouvrir. Les partages trop larges deviennent visibles, à la mauvaise personne.
Combien de temps cela prend-il ?
Cela dépend du nombre de comptes et d’appareils. Le périmètre écrit et le devis le précisent avant de commencer.
Contact
Décrivez le processus. Nous commençons par l’analyser.
Ou écrivez-nous directement : contact@cyphex.io