Microsoft 365 : par où commencer pour protéger les comptes de votre équipe ?

Commencez par l’authentification

Un mot de passe robuste ne constitue qu’une partie de la protection. Dans Microsoft Entra, les paramètres de sécurité par défaut établissent un socle de protection comprenant l’authentification multifacteur et le blocage de l’authentification héritée. Avant de modifier les politiques, vérifiez comment l’équipe et les applications se connectent aux services.

Choisissez une politique adaptée

Les organisations ayant des besoins spécifiques peuvent recourir à l’accès conditionnel, sous réserve des licences applicables. Le choix doit tenir compte des utilisateurs, des appareils et des applications. Évitez de remplacer une protection existante sans préparer et tester la solution de remplacement.

Pour les accès sensibles, évaluez les méthodes résistantes au hameçonnage. Microsoft distingue ces méthodes des formes de MFA qui peuvent encore être contournées par des attaques de hameçonnage.

Un bilan simple avec l’équipe

• Identifiez les personnes disposant de rôles d’administration et vérifiez si elles en ont toujours besoin.
• Vérifiez les méthodes d’authentification enregistrées et le processus de récupération d’accès.
• Demandez à l’équipe de signaler les demandes d’authentification inattendues.
• Définissez qui contacter lorsqu’un compte semble compromis.

Ces questions permettent de préparer une revue de l’environnement. Les modifications doivent être testées pour éviter de bloquer les utilisateurs ou d’interrompre les applications.