Sécurité de Microsoft 365
Réglages et bonnes pratiques pour protéger comptes, emails et fichiers d'une entreprise utilisant Microsoft 365.
Définition complète
La sécurité de Microsoft 365 recouvre l'ensemble des réglages qui protègent la messagerie Exchange Online, les fichiers OneDrive et SharePoint, Teams et les comptes gérés dans Microsoft Entra ID. Microsoft sécurise sa plateforme, mais la configuration du locataire (tenant) de l'entreprise, les comptes et les données restent sous la responsabilité du client.
Le socle proposé gratuitement par Microsoft s'appelle les paramètres de sécurité par défaut. Ils imposent l'inscription de tous les utilisateurs à l'authentification multifacteur, l'exigent systématiquement pour les rôles administrateurs, bloquent les anciens protocoles d'authentification (qui ne supportent pas la double authentification) et protègent l'accès aux outils d'administration. Ils sont activés par défaut sur les locataires récents mais peuvent avoir été désactivés.
Les organisations disposant de licences Microsoft Entra ID P1 ou supérieures peuvent les remplacer par des stratégies d'accès conditionnel, plus fines. Microsoft recommande aussi de disposer de deux comptes d'accès d'urgence, réservés aux situations où les administrateurs habituels ne peuvent plus se connecter.
Source : Microsoft Learn, paramètres de sécurité par défaut de Microsoft Entra ID
Exemple concret
Un cabinet d'avocats de 18 personnes utilise Microsoft 365 depuis 2017. Les paramètres de sécurité par défaut n'ont jamais été activés et un vieux logiciel de numérisation envoie encore les emails par un protocole ancien. Un attaquant devine le mot de passe de l'assistante et, depuis sa boîte, envoie à un client un faux RIB pour le règlement d'honoraires. Après l'incident, le cabinet active l'authentification multifacteur pour tous, bloque les anciens protocoles et reconfigure le scanner.
Comment se protéger
- Activer l'authentification multifacteur pour tous les comptes, en commençant par les administrateurs
- Bloquer les protocoles d'authentification hérités après avoir recensé les appareils qui les utilisent
- Limiter le nombre d'administrateurs globaux et utiliser des comptes d'administration dédiés
- Créer deux comptes d'accès d'urgence protégés et surveillés
- Surveiller les règles de transfert automatique d'emails vers l'extérieur
- Encadrer le partage externe des fichiers OneDrive et SharePoint
- Mettre en place une sauvegarde des données indépendante de la plateforme
Questions fréquentes
Microsoft assure la disponibilité de son service et propose des corbeilles et des durées de rétention, mais la protection des données reste de la responsabilité du client. Pour se prémunir contre une suppression ou un chiffrement malveillant, une sauvegarde indépendante est recommandée.
Ils constituent une base solide et gratuite qui bloque une grande partie des attaques sur les comptes. Les entreprises aux besoins plus précis (exceptions, conditions selon l'appareil ou le lieu) passent à l'accès conditionnel, qui demande une licence Entra ID P1.
Termes liés
Authentification multifacteur
Méthode de connexion requérant plusieurs preuves d'identité.
Phishing
Technique d'hameçonnage par email pour voler des données sensibles.
Modèle de responsabilité partagée
Répartition des tâches de sécurité entre le fournisseur cloud et le client, qui reste toujours responsable de ses données et accès.
SSO (authentification unique)
Mécanisme qui permet de se connecter une seule fois pour accéder à plusieurs applications avec le même compte.
Vous avez besoin d'un expert en Sécurité de Microsoft 365 ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.