Conformité
Systèmes obsolètes dans Active Directory : inventorier, isoler et tenir un registre d'exceptions
Repérer les systèmes d'exploitation en fin de support à partir de l'attribut operatingSystem, mesurer le risque qu'ils font porter au domaine, les isoler et documenter chaque dérogation.
ConformitéRGPD et Microsoft 365 : les points de contrôle concrets
Contrat de traitement, frontière des données de l'UE, demandes des personnes, conservation, traçabilité des accès et transferts : ce qu'il faut vérifier dans un locataire Microsoft 365.
ConformitéGestion des risques internes dans Purview : cas d'usage, pseudonymisation et cadre français
Départs de collaborateurs, fuites de données, pseudonymisation, consultation du CSE et analyse d'impact : comment démarrer Insider Risk Management de façon utile et défendable.
ConformitéComptes invités : cycle de vie, invités inactifs et revues d'accès
Les invités s'accumulent et ne partent jamais. Paramètres d'invitation, restrictions d'accès à l'annuaire, repérage des invités inactifs et revues d'accès pour maîtriser leur cycle de vie.
ConformitéISO 27001:2022 : les mesures de l'annexe A qui reposent sur Microsoft 365, et les preuves attendues
Contrôle d'accès, authentification, journalisation, fuite de données : quelles mesures de l'annexe A s'appuient sur Microsoft 365 et quelles preuves préparer pour l'auditeur de certification.
ConformitéeDiscovery dans Purview : encadrer un outil d'enquête aussi puissant qu'un administrateur
Rôles eDiscovery, dossiers, conservations, séparation des tâches et audit des recherches elles-mêmes : comment utiliser eDiscovery pour les enquêtes internes sans créer un nouveau risque.
ConformitéNIS2 et identités : traduire les exigences de la directive en contrôles Entra ID et Microsoft 365
MFA, accès privilégiés, journalisation, gestion des incidents : ce que NIS2 attend en matière d'identités et la manière de le démontrer concrètement dans un environnement Microsoft.
ConformitéSites SharePoint orphelins et inactifs : reprendre la maîtrise du cycle de vie des données
Pourquoi les sites sans propriétaire ni activité sont un risque, comment les repérer, et comment organiser propriété, archivage et suppression sans perdre de données utiles.
ConformitéGouvernance Power Platform : environnements, stratégies DLP et inventaire des créateurs
Environnement par défaut ouvert à tous, connecteurs sans restriction, flux orphelins : comment reprendre la main sur Power Apps, Power Automate et Copilot Studio.
ConformitéJournal d'audit unifié Microsoft 365 : vérifier, rechercher, conserver
Activation, rétention selon la licence, recherche dans Purview et PowerShell, événement MailItemsAccessed et export : tirer parti du journal d'audit unifié.
ConformitéMicrosoft Purview DLP : démarrer sans noyer vos équipes sous les alertes
Types d'informations sensibles, emplacements, mode simulation, conseils de stratégie : les bases pour déployer Purview DLP de façon progressive et maîtrisée.
ConformitéÉtiquettes de confidentialité : réussir le déploiement sans paralyser les utilisateurs
Taxonomie courte, chiffrement et ses effets de bord, étiquetage par défaut, automatique et étiquettes de conteneurs : les clés d'un déploiement réussi dans Microsoft 365.
ConformitéJournaux Entra ID : 30 jours de rétention ne suffisent pas pour enquêter
Rétention par défaut, paramètres de diagnostic, journaux non interactifs et de principaux de service : ce qu'il faut exporter avant d'en avoir besoin.
ConformitéInvités et partage externe Microsoft 365 : reprendre la main sans bloquer la collaboration
Paramètres d'invitation, partage SharePoint, liens anonymes, révisions d'accès : maîtriser les accès externes Microsoft 365 et en apporter la preuve.
ConformitéRétention et conservation pour litige dans Microsoft 365 : ce n'est pas une sauvegarde
Conserver ou supprimer, étiquettes ou stratégies de rétention, bibliothèque de conservation, conservation eDiscovery : comprendre la rétention Microsoft 365 sans la confondre avec une sauvegarde.
ConformitéRevues d'accès des rôles privilégiés : de la case cochée à la preuve d'audit
Planification, choix des réviseurs, application automatique des résultats et preuves attendues : comment mener des revues d'accès utiles dans Entra ID.
ConformitéComptes inactifs dans Active Directory : les identifier sans se tromper et les nettoyer
Comptes utilisateurs et ordinateurs dormants : lire correctement lastLogonTimestamp, désactiver avant de supprimer, traiter les comptes de service et garder une preuve pour l'audit.
ConformitéAudit Active Directory : la stratégie d'audit avancée et les événements à surveiller
Configurer la stratégie d'audit avancée des contrôleurs, choisir les événements clés, dimensionner les journaux et les envoyer vers un SIEM : le socle de la détection AD.
ConformitéArrivées, mutations, départs : le cycle de vie des comptes Entra ID sous contrôle
Comptes inactifs, désactivés mais licenciés, invités orphelins, workflows de cycle de vie : comment prouver une gestion des départs conforme à ISO 27001 et NIS2.
ConformitéDORA et Microsoft 365 : quelles preuves apporter sur votre environnement cloud ?
Applicable depuis le 17 janvier 2025, DORA oblige les entités financières à démontrer la maîtrise de leurs risques TIC. Microsoft 365 et Entra ID sont au cœur du sujet.