Méthode
Déployer Windows Hello Entreprise : choisir le bon modèle d'approbation et préparer la reprise
Approbation Kerberos cloud, par clé ou par certificat, stratégie de code PIN, réinitialisation : les choix qui conditionnent un déploiement réussi de Windows Hello Entreprise.
MéthodeParamètres des appareils dans Entra ID : jonction, administrateurs locaux, LAPS et ménage
Qui peut joindre ou inscrire des appareils, qui devient administrateur local, comment activer Windows LAPS dans le cloud et nettoyer les appareils obsolètes sans mauvaise surprise.
MéthodeOrganiser le tri des alertes et incidents dans Defender XDR
Corrélation en incidents, gravité, investigation automatisée, réglage des alertes et répartition des rôles : une méthode pour que la file d'incidents de Defender XDR soit réellement traitée.
MéthodeRelever les niveaux fonctionnels du domaine et de la forêt : méthode et bénéfices de sécurité
Prérequis, retrait des anciens contrôleurs, migration de FRS vers DFSR et apports de chaque niveau jusqu'à Windows Server 2025 : une méthode pour relever les niveaux fonctionnels sans risque.
MéthodeAprès l'audit : prioriser le plan de remédiation et mesurer les progrès
Mesures rapides ou chantiers structurants, ordonnancement par le risque, responsables, indicateurs et contre-audit : comment transformer un rapport d'audit en améliorations réelles.
MéthodeMicrosoft Secure Score : une feuille de route utile, un objectif trompeur
Comment le Secure Score est calculé, pourquoi un score élevé peut masquer de vraies faiblesses, comment traiter les mesures tierces et l'utiliser comme feuille de route plutôt que comme but.
MéthodePréparer un audit de sécurité Microsoft : périmètre, accès, documents et interlocuteurs
Un audit bien préparé va plus loin dans le même temps. Périmètre, comptes en lecture seule, documents à réunir, personnes à mobiliser et contenu du livrable : la liste avant de démarrer.
MéthodeAuthentification par certificat dans Entra ID : liaisons, affinité et révocation
L'authentification native par certificat d'Entra ID permet d'utiliser cartes à puce et certificats sans AD FS. Cas d'usage, règles de liaison, affinité, listes de révocation et niveau de protection.
MéthodeLa corbeille Active Directory : activation, durée de vie des objets et limites face à une vraie sauvegarde
Activer la corbeille, comprendre la durée de vie des objets supprimés, restaurer un objet et ses appartenances, et connaître ses limites par rapport à une restauration autoritaire ou à une sauvegarde.
MéthodeGroupes Microsoft 365 et équipes Teams : encadrer la création, le nommage et le cycle de vie
Qui peut créer des groupes et des équipes, stratégie de nommage, stratégie d'expiration, groupes sans propriétaire et invités groupe par groupe : les leviers pour éviter la prolifération.
MéthodeConstruire un socle d'accès conditionnel par populations
Administrateurs, utilisateurs, invités, comptes de service : structurer l'accès conditionnel par populations pour un socle lisible, testable et sans verrouillage.
MéthodeStratégie des méthodes d'authentification : migrer, faire le ménage et imposer les bonnes méthodes
Passer des anciennes stratégies MFA par utilisateur et SSPR à la stratégie unifiée des méthodes d'authentification, désactiver SMS et appels vocaux, et guider les inscriptions.
MéthodeDéployer les passkeys FIDO2 dans Entra ID : méthode, pièges et plan de reprise
Passkeys liées à l'appareil ou synchronisées, Authenticator, restrictions par AAGUID, pilote, Temporary Access Pass et récupération : la méthode pour un déploiement maîtrisé.
MéthodeRéduire NTLM dans Active Directory : une feuille de route réaliste en six étapes
NTLM reste omniprésent et alimente les attaques par relais. Audit, suppression de NTLMv1, restrictions progressives : une méthode pour réduire son usage sans casser la production.
MéthodeLe modèle de tiering Active Directory, appliqué pour de vrai
Tier 0, postes d'administration, comptes séparés, restrictions d'ouverture de session : mettre en œuvre le tiering Active Directory de façon réaliste.
MéthodeUnités administratives Entra ID : déléguer par filiale ou par pays sans rôles globaux
Comment les unités administratives permettent de confier la gestion des utilisateurs, groupes et appareils d'une entité sans distribuer de rôles sur l'ensemble du locataire.
MéthodeRotation du mot de passe krbtgt : pourquoi deux fois, et comment le faire sans casse
Le mot de passe du compte krbtgt signe tous les tickets Kerberos du domaine. Méthode de rotation en deux temps, délais à respecter, comptes RODC et fréquence.
MéthodeConformité Intune : le socle souvent négligé de « exiger un appareil conforme »
Une stratégie d'accès conditionnel exigeant un appareil conforme ne vaut que par les stratégies de conformité Intune qui la sous-tendent. Ce qu'il faut vérifier, et les pièges.
MéthodeSauvegarde Active Directory : préparer une restauration de forêt avant d'en avoir besoin
Sauvegardes d'état système, copies hors ligne, durée de vie des tombstones, mots de passe DSRM et test en environnement isolé : les bases d'un plan de restauration AD crédible.
MéthodePackages d'accès Entra ID : en finir avec les demandes d'ajout au groupe par e-mail
Catalogues, stratégies, approbations, expiration et organisations connectées : la gestion des droits d'utilisation remplace les demandes d'accès improvisées.