Sécurité Microsoft 365 : les 10 contrôles qui vous incombent

• Quatre fronts relèvent de l'entreprise Information, identités, autorisations et appareils.
• La menace se loge dans la configuration Comptes sans MFA, liens publics et anciens collaborateurs actifs causent plus de dégâts que toute défaillance de Microsoft.
• Plus de 99,9 % C'est la part des attaques courantes sur les comptes que, selon Microsoft, la MFA associée au blocage des protocoles hérités arrête.
• Dix vérifications trimestrielles Elles suffisent à couvrir l'essentiel.

Microsoft distingue trois modèles de service cloud. En SaaS, où vivent Teams, SharePoint, OneDrive et Exchange Online, elle assume la quasi-totalité du volet technique. Pourtant, quel que soit le modèle, l'information et les identités appartiennent toujours au client.

Pensez à un immeuble de bureaux haut de gamme : sécurité à l'accueil, vidéosurveillance, murs solides. C'est le rôle de Microsoft. Qui reçoit un double de la clé de votre étage et ce qui reste posé sur le bureau, c'est votre affaire. Si les doubles circulent, l'accueil ne le saura jamais.

Autrefois, accéder aux documents imposait d'être dans le réseau du bureau. Aujourd'hui, une adresse e-mail et un mot de passe suffisent, depuis n'importe quel ordinateur connecté à Internet.

Les paramètres de sécurité par défaut de Microsoft, sans surcoût, obligent tous les utilisateurs à enregistrer la MFA (en général, valider une demande sur le téléphone), exigent la MFA à chaque session d'administrateur et coupent les protocoles d'authentification hérités. Beaucoup de tenants créés à partir du 22 octobre 2019 les ont déjà activés, mais pas tous, et nous rencontrons souvent des organisations qui les ont désactivés parce qu'ils « dérangeaient ». Les options sont détaillées dans le guide MFA en entreprise.

Trois réponses que votre équipe doit pouvoir donner en quelques minutes :

1. Combien d'administrateurs globaux existe-t-il ? Le bon chiffre tourne autour de deux ou trois, jamais dix.
2. Tous les comptes ont-ils la MFA ? Y compris les boîtes partagées et les comptes de service, ou alors bloqués à la connexion.
3. Ceux qui sont partis entrent-ils encore ? Les comptes des personnes ayant quitté l'entreprise au cours de l'année doivent être désactivés.

Microsoft indique que, par défaut, SharePoint et OneDrive permettent le partage hors de l'organisation. Travailler ainsi avec clients et partenaires est pratique, à condition que ce soit une décision et non un hasard.

Le principal danger réside dans les liens « Tout le monde » : ils ouvrent le document sans authentification, et chaque transfert l'emmène plus loin.

• Liens anonymes Désactivés ou avec date d'expiration.
• Invités Accès réservé à ceux qui se connectent.
• Zones critiques Aucun partage externe pour la finance, le personnel et la direction.
• Nettoyage Liste des invités externes revue chaque trimestre.

La messagerie a ses propres risques : transferts automatiques vers l'extérieur, règles posées par des attaquants, domaines faciles à usurper. Détails dans où échoue la protection de la messagerie dans Microsoft 365.

Imaginez un portable au disque non chiffré, avec Outlook et OneDrive synchronisés, oublié sur la banquette d'un taxi : c'est une fuite d'information sur batterie. Microsoft ne l'administre pas ; la documentation place la protection des appareils du côté du client. Cela exige un disque chiffré, un système à jour, un antivirus géré et, de préférence, des politiques qui bloquent les appareils non conformes.

Pour l'information, deux choix reviennent à l'entreprise : quelle information est confidentielle et qui la consulte ; et combien de temps on la conserve. La sauvegarde relève du second et, contrairement à ce que beaucoup supposent, elle n'est pas incluse. Nous l'expliquons dans sauvegarde Microsoft 365. Certaines protections dépendent de la licence ; voir licences Microsoft 365 et sécurité dans les PME.

Près de 50 boîtes aux lettres de l'União das Freguesias de Massamá e Monte Abraão ont été migrées par DataRoad vers Exchange Online, avec leur historique et l'organisation des dossiers. Une fois la migration terminée, postes et téléphones ont été reconfigurés et validés, messagerie, agenda et contacts se synchronisant sans erreur. L'entité a aussi gagné en contrôle, en rétention et en audit sur sa messagerie. Le projet complet est présenté dans le cas de la freguesia : migration de la messagerie vers le cloud.

La gestion de Microsoft 365 pour l'entreprise, avec identités, MFA, partages et appareils, est incluse dans les formules IT Unlimited. Avec IT Unlimited Essential, conçue pour les organisations à partir de 10 postes, l'assistance est à distance et par téléphone et couvre presque toutes ces tâches, sans déplacement sur site.

Nous analysons comptes, MFA, administrateurs, partages, transferts, appareils et sauvegardes, et livrons les corrections par ordre de risque. Demandez une proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.

Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.

• Responsabilité partagée dans le cloud (documentation Microsoft, en anglais)
• Paramètres de sécurité par défaut d'Entra ID (documentation Microsoft, en anglais)
• Partage externe dans SharePoint et OneDrive (documentation Microsoft, en anglais)