Le blog

Entra ID

Identités managées : les privilèges Graph et Azure que personne ne regarde

Les identités managées suppriment les secrets, pas les privilèges. Comment inventorier leurs autorisations Microsoft Graph et Azure, repérer les chemins d'escalade et appliquer le moindre privilège.

30 septembre 2026 · 8 min · 1 926 vues 4,3 (173) Entra ID

Protection des jetons dans l'accès conditionnel : ce qu'elle couvre vraiment

La protection des jetons lie les sessions à l'appareil qui les a obtenues. Périmètre réel, clients et plateformes pris en charge, et déploiement prudent en mode rapport uniquement.

29 septembre 2026 · 7 min · 1 940 vues 4,4 (123) Entra ID

PHS, PTA ou fédération : choisir son authentification hybride et sortir d'AD FS

Synchronisation du hachage, authentification directe ou fédération : forces et risques de chaque méthode, puis migration progressive hors d'AD FS grâce au déploiement intermédiaire.

25 septembre 2026 · 9 min · 1 412 vues 4,4 (157) Entra ID

Consentement des utilisateurs aux applications : fermer la porte au hameçonnage par consentement

Restreindre le consentement des utilisateurs, s'appuyer sur les éditeurs vérifiés et les autorisations à faible impact, et mettre en place le flux de travail de consentement administrateur.

15 septembre 2026 · 7 min · 1 787 vues 4,4 (177) Entra ID

Secrets et certificats des inscriptions d'applications : l'hygiène des informations d'identification

Secrets clients ou certificats, durées de validité, secrets de longue durée, propriétaires des inscriptions d'applications et applications orphelines : les points à maîtriser.

18 août 2026 · 7 min · 2 592 vues 4,4 (186) Entra ID

Permissions Microsoft Graph à haut risque : pourquoi certaines applications sont Tier 0

RoleManagement.ReadWrite.Directory, AppRoleAssignment.ReadWrite.All, Application.ReadWrite.All, Mail.ReadWrite : ces permissions d'application donnent un contrôle équivalent à celui d'un administrateur général.

21 juillet 2026 · 7 min · 2 578 vues 4,3 (180) Entra ID

Identités managées ou principaux de service à secret : choisir et auditer

Quand utiliser une identité managée plutôt qu'un principal de service à secret, la différence entre identité affectée par le système et par l'utilisateur, et comment auditer leurs droits Azure et Graph.

23 juin 2026 · 7 min · 2 404 vues 4,4 (177) Entra ID

Fédération d'identité de charge de travail : supprimer les secrets des pipelines sans ouvrir de brèche

GitHub Actions, Azure DevOps et Kubernetes peuvent s'authentifier auprès d'Entra ID sans secret grâce à OIDC. Le point critique : le périmètre de la revendication subject.

26 mai 2026 · 7 min · 1 889 vues 4,5 (226) Entra ID

Paramètres utilisateur par défaut d'Entra ID : ce que chaque utilisateur peut faire sans rôle

Inscrire des applications, créer des groupes ou des locataires, lire l'annuaire, accéder au centre d'administration : revue des permissions par défaut et des réglages à durcir.

28 avril 2026 · 6 min · 2 344 vues 4,2 (209) Entra ID

Paramètres de collaboration externe : encadrer les invités dans Entra ID

Restrictions d'accès des invités, droits d'invitation, listes de domaines autorisés ou refusés et code secret à usage unique : les réglages de collaboration externe à revoir.

31 mars 2026 · 7 min · 2 111 vues 4,4 (178) Entra ID

Invités inactifs ou jamais acceptés : détecter, désactiver, supprimer

Utiliser signInActivity et l'état d'invitation pour repérer les comptes invités dormants, puis mettre en place un processus de nettoyage régulier et automatisé.

3 mars 2026 · 6 min · 1 910 vues 4,2 (172) Entra ID

Authentification par certificat Entra ID : liaisons, affinité et pièges de déploiement

Confiance PKI, liaisons de nom d'utilisateur, affinité forte ou faible et révocation : ce qui fait de l'authentification par certificat une méthode réellement résistante au hameçonnage, ou non.

3 février 2026 · 7 min · 2 186 vues 4,4 (199) Entra ID

Forces d'authentification dans l'accès conditionnel : exiger la bonne MFA au bon endroit

Forces intégrées et personnalisées, MFA résistante au hameçonnage pour les administrateurs, cas des invités et des accès inter-locataires : comment utiliser les forces d'authentification sans se bloquer.

6 janvier 2026 · 7 min · 2 414 vues 4,4 (159) Entra ID

Fréquence de connexion et session persistante : bien régler les contrôles de session

Fréquence de connexion, session de navigateur persistante, option « Chaque fois » : comment utiliser les contrôles de session de l'accès conditionnel pour réduire le risque sans épuiser les utilisateurs.

9 décembre 2025 · 7 min · 2 422 vues 4,3 (178) Entra ID

Tester l'accès conditionnel sans se verrouiller : mode Rapport seul et outil What If

Mode Rapport seul, outil What If, classeur Insights et rapports, déploiement par vagues : la méthode pour activer des stratégies d'accès conditionnel sans bloquer l'organisation.

11 novembre 2025 · 7 min · 2 222 vues 4,4 (206) Entra ID

Jonction des appareils à Entra ID : qui peut joindre, et qui devient administrateur local ?

Les paramètres d'appareils d'Entra ID sont rarement revus : droits de jonction, quota par utilisateur, administrateurs locaux, Windows LAPS et accès aux clés BitLocker.

14 octobre 2025 · 7 min · 2 179 vues 4,3 (210) Entra ID

PHS, PTA ou fédération : choisir la méthode d'authentification hybride

Synchronisation du hachage de mot de passe, authentification directe ou fédération : comparaison des trois méthodes sous l'angle de la sécurité, de la résilience et de la détection des identifiants divulgués.

16 septembre 2025 · 8 min · 2 379 vues 4,3 (141) Entra ID

Quitter AD FS : migrer vers l'authentification cloud sans rupture de service

Inventaire des approbations de partie de confiance, déploiement échelonné, migration des applications et des règles de revendications, puis démantèlement complet : les étapes d'une sortie d'AD FS maîtrisée.

19 août 2025 · 8 min · 2 783 vues 4,3 (198) Entra ID

Authentification unique transparente : protéger le compte AZUREADSSOACC et renouveler sa clé

L'authentification unique transparente repose sur un compte ordinateur dont la clé Kerberos est partagée avec Entra ID. Pourquoi ce compte est sensible, comment renouveler sa clé et quand désactiver la fonctionnalité.

22 juillet 2025 · 7 min · 2 241 vues 4,2 (213) Entra ID

Entra Cloud Sync ou Entra Connect Sync : choisir son moteur de synchronisation

Architecture, fonctionnalités, empreinte de sécurité des agents et démarche de migration : les critères pour choisir entre Microsoft Entra Cloud Sync et Microsoft Entra Connect Sync.

24 juin 2025 · 7 min · 2 135 vues 4,2 (172) Entra ID

Soft match et hard match : quand la synchronisation permet de prendre le contrôle d'un compte cloud

Les mécanismes de correspondance entre comptes Active Directory et comptes Entra ID facilitent les migrations, mais peuvent permettre à un attaquant présent sur site de s'emparer d'un compte cloud. Comment ils fonctionnent et comment les verrouiller.

27 mai 2025 · 7 min · 2 082 vues 4,4 (180) Entra ID

Fatigue MFA : correspondance des nombres, contexte supplémentaire et au-delà

Le bombardement de notifications push reste une technique efficace contre la MFA classique. Ce que changent la correspondance des nombres et le contexte supplémentaire, comment exploiter les signalements des utilisateurs, et pourquoi viser des méthodes résistantes au hameçonnage.

29 avril 2025 · 6 min · 2 379 vues 4,3 (211) Entra ID

Passe d'accès temporaire : un outil précieux, à encadrer strictement

Le passe d'accès temporaire facilite l'intégration sans mot de passe et la récupération de compte. Usage unique ou multiple, durée de vie, rôles autorisés à l'émettre : les réglages qui évitent d'en faire une porte dérobée.

1 avril 2025 · 7 min · 2 298 vues 4,3 (236) Entra ID

Verrouillage intelligent Entra ID : bien le régler face à la pulvérisation de mots de passe

Seuil, durée, emplacements familiers et interaction avec le verrouillage Active Directory : comment régler le verrouillage intelligent d'Entra ID sans bloquer vos utilisateurs.

4 mars 2025 · 6 min · 2 486 vues 4,4 (201) Entra ID

Restrictions de locataire v2 : empêcher la fuite de données vers d'autres locataires

Comment les restrictions de locataire v2 empêchent vos utilisateurs de se connecter à des locataires tiers depuis vos appareils et votre réseau, et comment les articuler avec les paramètres d'accès interlocataire.

4 février 2025 · 7 min · 2 531 vues 4,4 (188) Entra ID

Rôles personnalisés Entra ID : le moindre privilège quand les rôles intégrés sont trop larges

Quand créer un rôle personnalisé dans Entra ID, comment choisir ses autorisations, le limiter à une unité administrative ou à une application, et quels pièges éviter.

7 janvier 2025 · 6 min · 2 110 vues 4,4 (180) Entra ID

Comptes d'administration cloud uniquement : séparer l'administration Entra ID de l'annuaire local

Pourquoi les rôles privilégiés Entra ID ne doivent jamais être attribués à des comptes synchronisés, et comment concevoir des comptes d'administration dédiés, sans messagerie et fortement protégés.

10 décembre 2024 · 6 min · 2 311 vues 4,5 (158) Entra ID

Cinq requêtes KQL utiles sur les journaux de connexion et d'audit Entra ID

Authentification héritée, échecs MFA, pulvérisation de mots de passe, consentements d'applications et modifications de rôles : des requêtes KQL simples pour Log Analytics et Microsoft Sentinel.

12 novembre 2024 · 7 min · 2 180 vues 4,4 (180) Entra ID

Auditer les autorisations OAuth déjà accordées dans Entra ID

Autorisations déléguées, consentements pour toute l'organisation, autorisations d'application : comment inventorier ce qui a déjà été accordé aux applications tierces et faire le ménage sans casser la production.

15 octobre 2024 · 7 min · 2 401 vues 4,4 (154) Entra ID

Applications d'entreprise : pourquoi activer « Affectation requise »

Par défaut, tout utilisateur du locataire peut obtenir un jeton pour la plupart des applications d'entreprise. Comment l'option « Affectation requise » et l'accès conditionnel restreignent réellement l'accès.

17 septembre 2024 · 6 min · 2 293 vues 4,3 (201) Entra ID

Paramètres de sécurité par défaut : ce qu'ils protègent, et quand passer à l'accès conditionnel

Ce qu'imposent les paramètres de sécurité par défaut d'Entra ID, leurs limites, et comment les remplacer par des stratégies d'accès conditionnel sans créer de fenêtre d'exposition.

20 août 2024 · 6 min · 2 304 vues 4,4 (160) Entra ID

Élévation d'accès Azure : quand l'administrateur général devient maître de tous les abonnements

L'option « Gestion de l'accès pour les ressources Azure » permet à un administrateur général de s'attribuer le rôle Administrateur de l'accès utilisateur à la racine d'Azure. Risque, surveillance et contrôle.

23 juillet 2024 · 6 min · 2 439 vues 4,3 (205) Entra ID

Domaines fédérés : une porte dérobée discrète dans Entra ID

Ajout d'un domaine fédéré, modification des paramètres de fédération, certificat de signature supplémentaire : comment un attaquant s'en sert pour persister dans un locataire, et comment le détecter.

25 juin 2024 · 7 min · 2 189 vues 4,4 (203)

Active Directory

Comptes de service : migrer vers les gMSA et les dMSA, sans ouvrir de nouvelles failles

Mots de passe gérés automatiquement, droits de récupération, limites, étapes de migration, et vigilance sur les dMSA de Windows Server 2025 depuis la recherche « BadSuccessor ».

2 octobre 2026 · 8 min · 1 647 vues 4,3 (121) Active Directory

Délégations Active Directory : repérer et nettoyer les droits excessifs sur les OU et les objets

GenericAll, WriteDacl, réinitialisation de mot de passe déléguée : comment les ACL accumulées sur les OU créent des chemins d'attaque, et comment les analyser puis les assainir.

1 octobre 2026 · 8 min · 1 726 vues 4,3 (168) Active Directory

MachineAccountQuota : pourquoi tout utilisateur peut encore ajouter dix ordinateurs à votre domaine

La valeur par défaut de ms-DS-MachineAccountQuota permet à tout compte de créer des comptes ordinateurs. Pourquoi cela facilite de nombreuses attaques et comment déléguer proprement la jonction.

28 septembre 2026 · 7 min · 1 727 vues 4,3 (134) Active Directory

Les 48 premières heures d'une compromission Active Directory : contenir, préserver, reprendre la main

Confinement, préservation des preuves, réinitialisation des comptes privilégiés, double renouvellement du krbtgt et son calendrier, décision de reconstruction et communication : une trame pour les premières heures.

26 septembre 2026 · 9 min · 2 011 vues 4,4 (109) Active Directory

DNS intégré à Active Directory : sécuriser les zones, les mises à jour et le groupe DnsAdmins

Mises à jour dynamiques, création d'enregistrements par tout utilisateur authentifié, WPAD, enregistrements génériques et groupe DnsAdmins : les angles morts du DNS intégré à AD.

26 septembre 2026 · 8 min · 2 092 vues 4,4 (130) Active Directory

Comptes de service administrés de groupe (gMSA) : en finir avec les mots de passe statiques

Les gMSA remplacent les comptes de service à mot de passe fixe par des secrets longs et renouvelés automatiquement. Encore faut-il contrôler qui peut les récupérer.

22 septembre 2026 · 7 min · 2 080 vues 4,3 (200) Active Directory

MachineAccountQuota : pourquoi tout utilisateur peut joindre des machines au domaine, et comment l'empêcher

Par défaut, chaque utilisateur authentifié peut créer jusqu'à dix comptes d'ordinateur. Un réglage hérité qui facilite plusieurs chemins d'attaque et se corrige simplement.

25 août 2026 · 6 min · 2 310 vues 4,4 (183) Active Directory

Le groupe Protected Users : des protections fortes pour les comptes privilégiés, à déployer avec méthode

Pas de NTLM, pas de délégation, pas de RC4, des TGT courts : Protected Users durcit les comptes sensibles sans aucun outil supplémentaire. Mode d'emploi et pièges à éviter.

28 juillet 2026 · 6 min · 2 335 vues 4,3 (195) Active Directory

Stratégies et silos d'authentification : limiter l'endroit où les comptes de niveau 0 peuvent se connecter

Les silos d'authentification permettent au contrôleur de domaine de refuser un ticket Kerberos à un compte privilégié qui se connecte depuis une machine non autorisée.

30 juin 2026 · 7 min · 2 286 vues 4,4 (197) Active Directory

ACL dangereuses dans Active Directory : les délégations oubliées qui mènent aux Admins du domaine

GenericAll, WriteDACL, WriteOwner, réinitialisation de mot de passe : certaines permissions sur des objets sensibles valent appartenance aux groupes privilégiés.

2 juin 2026 · 7 min · 2 392 vues 4,2 (202) Active Directory

Shadow credentials : comprendre et contrôler l'attribut msDS-KeyCredentialLink

Conçu pour Windows Hello Entreprise, l'attribut msDS-KeyCredentialLink permet à qui peut l'écrire de s'authentifier à la place d'un compte. Qui en a le droit chez vous ?

5 mai 2026 · 6 min · 2 179 vues 4,3 (197) Active Directory

Secrets dans SYSVOL : cpassword, scripts et mots de passe en clair lisibles par tous

Plus de dix ans après MS14-025, nous trouvons encore des mots de passe de préférences de stratégie de groupe et des identifiants en clair dans SYSVOL. Comment les rechercher et les éliminer.

7 avril 2026 · 6 min · 2 532 vues 4,3 (217) Active Directory

Protéger LSASS : protection LSA et Credential Guard, ce qu'ils bloquent et ce qu'ils ne bloquent pas

Le vol d'identifiants en mémoire reste au cœur des compromissions Active Directory. Deux protections intégrées à Windows le compliquent fortement, à condition de les déployer correctement.

10 mars 2026 · 7 min · 2 188 vues 4,3 (211) Active Directory

Interdire aux comptes privilégiés de se connecter aux niveaux inférieurs avec les droits utilisateur

Les droits « Interdire l'ouverture d'une session » appliqués par stratégie de groupe matérialisent le modèle en niveaux : un administrateur du domaine ne doit jamais laisser ses identifiants sur un poste utilisateur.

10 février 2026 · 6 min · 2 690 vues 4,3 (209) Active Directory

Postes d'administration dédiés (PAW) : administrer Active Directory depuis une source propre

Administrer le domaine depuis le poste qui sert aussi à lire ses courriels revient à exposer les comptes les plus sensibles au premier hameçonnage réussi. Principes et architecture d'un poste d'administration dédié.

13 janvier 2026 · 7 min · 2 146 vues 4,4 (185) Active Directory

Niveaux fonctionnels de forêt et de domaine : ce que chaque niveau apporte réellement à la sécurité

Protected Users, stratégies d'authentification, chiffrement LAPS, niveau Windows Server 2025 : les protections qui dépendent du niveau fonctionnel, et comment le relever sans risque.

16 décembre 2025 · 7 min · 2 604 vues 4,3 (217) Active Directory

Contrôleurs de domaine sur des versions de Windows Server non prises en charge : sortir proprement de l'impasse

Un contrôleur de domaine sans correctifs expose toute la forêt. Inventaire, choix entre mise à niveau sur place et nouveau DC, rétrogradation et nettoyage des métadonnées.

18 novembre 2025 · 7 min · 2 413 vues 4,3 (177) Active Directory

Contrôleurs de domaine en lecture seule : maîtriser la stratégie de réplication des mots de passe

Un RODC n'est sûr que si sa stratégie de réplication des mots de passe l'est. Groupes autorisés et refusés, comptes krbtgt dédiés, administrateurs délégués et risques en agence.

21 octobre 2025 · 7 min · 2 455 vues 4,4 (166) Active Directory

DNS intégré à Active Directory : mises à jour sécurisées, droits de création et enregistrements piégés

Mises à jour dynamiques, droits des utilisateurs authentifiés, enregistrements génériques et WPAD, groupe DnsAdmins, nettoyage : les réglages DNS qui comptent pour la sécurité d'AD.

23 septembre 2025 · 7 min · 2 109 vues 4,2 (232) Active Directory

LLMNR, NBT-NS et mDNS : couper les résolutions de secours qui divulguent vos condensats NTLM

Quand le DNS ne répond pas, Windows interroge le réseau local et croit la première réponse. Comprendre l'empoisonnement, désactiver ces protocoles par GPO et DHCP, anticiper ce qui peut casser.

26 août 2025 · 6 min · 1 979 vues 4,3 (206) Active Directory

Usurpation DHCPv6 et WPAD : quand un réseau « sans IPv6 » devient une porte d'entrée

Windows privilégie IPv6 même là où personne ne l'a déployé. Comment un faux serveur DHCPv6 détourne le DNS et WPAD vers le relais NTLM, et les bonnes contre-mesures.

29 juillet 2025 · 7 min · 2 121 vues 4,3 (166) Active Directory

Chiffrement Kerberos : sortir de RC4 et généraliser AES sans interrompre les services

RC4 facilite le Kerberoasting et Microsoft prépare sa fin. msDS-SupportedEncryptionTypes, comptes sans clés AES, journaux de tickets : la méthode pour migrer sans casse.

1 juillet 2025 · 7 min · 2 541 vues 4,4 (216) Active Directory

Drapeaux userAccountControl à risque : les repérer et les corriger avant un attaquant

Mot de passe non requis, chiffrement réversible, DES, délégation non contrainte : ces bits discrets affaiblissent vos comptes. Comment les rechercher et les supprimer proprement.

3 juin 2025 · 7 min · 2 728 vues 4,4 (231) Active Directory

SIDHistory : l'héritage des migrations qui peut cacher des privilèges

Indispensable pendant une migration, SIDHistory devient un risque s'il subsiste. Usage légitime, détournement pour la persistance, audit, nettoyage et filtrage des SID sur les approbations.

6 mai 2025 · 6 min · 2 639 vues 4,3 (167) Active Directory

Corbeille Active Directory : l'activer, restaurer des objets et connaître ses limites

Une suppression accidentelle d'OU ne devrait jamais imposer une restauration de contrôleur. Activation, durées de vie, restauration des objets et des appartenances, et ce qu'une sauvegarde reste seule à couvrir.

8 avril 2025 · 6 min · 2 328 vues 4,3 (198) Active Directory

Microsoft Defender for Identity : ce que les capteurs détectent vraiment, et ce qu'ils ne remplacent pas

Capteurs sur les contrôleurs de domaine, AD FS, AD CS et Entra Connect, détections, évaluations de posture et réglages : comment tirer parti de Defender for Identity sans en attendre des miracles.

11 mars 2025 · 7 min · 2 427 vues 4,3 (176) Active Directory

Isolation réseau des contrôleurs de domaine : pas d'Internet, des flux maîtrisés et un pare-feu actif

Un contrôleur de domaine ne navigue pas sur Internet, n'accepte l'administration que depuis des postes dédiés et filtre ses flux : les règles réseau qui protègent le cœur de l'annuaire.

11 février 2025 · 7 min · 2 455 vues 4,2 (216) Active Directory

Synchronisation de l'heure dans Active Directory : l'émulateur PDC, Kerberos et les pièges de la virtualisation

Une horloge décalée bloque Kerberos, fausse les journaux et fragilise les certificats. Comment construire une hiérarchie de temps fiable, de l'émulateur PDC jusqu'aux contrôleurs virtualisés.

14 janvier 2025 · 6 min · 2 674 vues 4,4 (178) Active Directory

Mots de passe dans les attributs Active Directory : le champ Description lisible par tous

Description, info, comment, userPassword : des mots de passe dorment dans des attributs que tout utilisateur authentifié peut lire. Comment les trouver, les supprimer et éviter qu'ils reviennent.

17 décembre 2024 · 6 min · 2 191 vues 4,3 (212) Active Directory

Concevoir ses OU pour déléguer l'administration sans créer de chemins d'attaque

Séparer les niveaux, déléguer à des groupes plutôt qu'à des personnes, maîtriser l'héritage et documenter : les principes d'une arborescence d'OU qui sert la sécurité au lieu de la contourner.

19 novembre 2024 · 7 min · 1 856 vues 4,2 (208) Active Directory

Administrateurs du schéma et Administrateurs de l'entreprise : des groupes qui doivent rester vides

Les deux groupes les plus puissants de la forêt n'ont besoin de membres que quelques heures par an. Appartenance temporaire, durcissement du compte Administrateur intégré et surveillance des modifications.

22 octobre 2024 · 6 min · 2 585 vues 4,3 (196) Active Directory

Politique de mot de passe du domaine : privilégier la longueur, repenser le verrouillage

Longueur plutôt que complexité, phrases de passe, seuil de verrouillage face à la pulvérisation de mots de passe et stratégies affinées : remettre la politique du domaine au goût des recommandations actuelles.

24 septembre 2024 · 7 min · 2 846 vues 4,3 (162) Active Directory

Accès compatible pré-Windows 2000 et accès anonyme : fermer l'énumération de l'annuaire

Un groupe hérité, un paramètre dSHeuristics et quelques options de sécurité suffisent parfois à ouvrir l'annuaire à des requêtes anonymes. Comment le vérifier et durcir sans casser les applications.

27 août 2024 · 6 min · 2 558 vues 4,4 (180) Active Directory

WDigest, hachages LM et NTLMv1 : éliminer les héritages qui exposent les identifiants

Mots de passe en clair en mémoire, hachages LM stockés, authentification NTLMv1 acceptée : trois héritages encore rencontrés en audit, et les paramètres de stratégie de groupe qui les corrigent.

30 juillet 2024 · 6 min · 1 730 vues 4,3 (237) Active Directory

Coercition d'authentification et relais NTLM : comprendre PetitPotam et ses cousins pour s'en protéger

PetitPotam, DFSCoerce, bogue de l'imprimante : forcer un contrôleur de domaine à s'authentifier, puis relayer cette authentification. Le principe, et les mesures qui cassent la chaîne.

2 juillet 2024 · 7 min · 2 163 vues 4,3 (202)

Méthode

Déployer Windows Hello Entreprise : choisir le bon modèle d'approbation et préparer la reprise

Approbation Kerberos cloud, par clé ou par certificat, stratégie de code PIN, réinitialisation : les choix qui conditionnent un déploiement réussi de Windows Hello Entreprise.

2 octobre 2026 · 8 min · 1 927 vues 4,3 (120) Méthode

Paramètres des appareils dans Entra ID : jonction, administrateurs locaux, LAPS et ménage

Qui peut joindre ou inscrire des appareils, qui devient administrateur local, comment activer Windows LAPS dans le cloud et nettoyer les appareils obsolètes sans mauvaise surprise.

2 octobre 2026 · 7 min · 2 038 vues 4,4 (92) Méthode

Organiser le tri des alertes et incidents dans Defender XDR

Corrélation en incidents, gravité, investigation automatisée, réglage des alertes et répartition des rôles : une méthode pour que la file d'incidents de Defender XDR soit réellement traitée.

1 octobre 2026 · 8 min · 1 897 vues 4,3 (193) Méthode

Relever les niveaux fonctionnels du domaine et de la forêt : méthode et bénéfices de sécurité

Prérequis, retrait des anciens contrôleurs, migration de FRS vers DFSR et apports de chaque niveau jusqu'à Windows Server 2025 : une méthode pour relever les niveaux fonctionnels sans risque.

30 septembre 2026 · 8 min · 1 641 vues 4,4 (117) Méthode

Après l'audit : prioriser le plan de remédiation et mesurer les progrès

Mesures rapides ou chantiers structurants, ordonnancement par le risque, responsables, indicateurs et contre-audit : comment transformer un rapport d'audit en améliorations réelles.

30 septembre 2026 · 7 min · 2 128 vues 4,4 (131) Méthode

Microsoft Secure Score : une feuille de route utile, un objectif trompeur

Comment le Secure Score est calculé, pourquoi un score élevé peut masquer de vraies faiblesses, comment traiter les mesures tierces et l'utiliser comme feuille de route plutôt que comme but.

30 septembre 2026 · 7 min · 1 369 vues 4,5 (137) Méthode

Préparer un audit de sécurité Microsoft : périmètre, accès, documents et interlocuteurs

Un audit bien préparé va plus loin dans le même temps. Périmètre, comptes en lecture seule, documents à réunir, personnes à mobiliser et contenu du livrable : la liste avant de démarrer.

29 septembre 2026 · 7 min · 1 587 vues 4,3 (141) Méthode

Authentification par certificat dans Entra ID : liaisons, affinité et révocation

L'authentification native par certificat d'Entra ID permet d'utiliser cartes à puce et certificats sans AD FS. Cas d'usage, règles de liaison, affinité, listes de révocation et niveau de protection.

26 septembre 2026 · 8 min · 2 023 vues 4,4 (137) Méthode

La corbeille Active Directory : activation, durée de vie des objets et limites face à une vraie sauvegarde

Activer la corbeille, comprendre la durée de vie des objets supprimés, restaurer un objet et ses appartenances, et connaître ses limites par rapport à une restauration autoritaire ou à une sauvegarde.

25 septembre 2026 · 7 min · 2 050 vues 4,4 (142) Méthode

Groupes Microsoft 365 et équipes Teams : encadrer la création, le nommage et le cycle de vie

Qui peut créer des groupes et des équipes, stratégie de nommage, stratégie d'expiration, groupes sans propriétaire et invités groupe par groupe : les leviers pour éviter la prolifération.

25 septembre 2026 · 8 min · 1 919 vues 4,3 (125) Méthode

Construire un socle d'accès conditionnel par populations

Administrateurs, utilisateurs, invités, comptes de service : structurer l'accès conditionnel par populations pour un socle lisible, testable et sans verrouillage.

27 août 2026 · 8 min · 3 184 vues 4,4 (333) Méthode

Stratégie des méthodes d'authentification : migrer, faire le ménage et imposer les bonnes méthodes

Passer des anciennes stratégies MFA par utilisateur et SSPR à la stratégie unifiée des méthodes d'authentification, désactiver SMS et appels vocaux, et guider les inscriptions.

18 août 2026 · 7 min · 4 034 vues 4,4 (338) Méthode

Déployer les passkeys FIDO2 dans Entra ID : méthode, pièges et plan de reprise

Passkeys liées à l'appareil ou synchronisées, Authenticator, restrictions par AAGUID, pilote, Temporary Access Pass et récupération : la méthode pour un déploiement maîtrisé.

14 juillet 2026 · 8 min · 3 467 vues 4,4 (349) Méthode

Réduire NTLM dans Active Directory : une feuille de route réaliste en six étapes

NTLM reste omniprésent et alimente les attaques par relais. Audit, suppression de NTLMv1, restrictions progressives : une méthode pour réduire son usage sans casser la production.

12 mai 2026 · 8 min · 3 716 vues 4,4 (338) Méthode

Le modèle de tiering Active Directory, appliqué pour de vrai

Tier 0, postes d'administration, comptes séparés, restrictions d'ouverture de session : mettre en œuvre le tiering Active Directory de façon réaliste.

22 avril 2026 · 8 min · 3 199 vues 4,3 (293) Méthode

Unités administratives Entra ID : déléguer par filiale ou par pays sans rôles globaux

Comment les unités administratives permettent de confier la gestion des utilisateurs, groupes et appareils d'une entité sans distribuer de rôles sur l'ensemble du locataire.

24 mars 2026 · 7 min · 3 251 vues 4,4 (316) Méthode

Rotation du mot de passe krbtgt : pourquoi deux fois, et comment le faire sans casse

Le mot de passe du compte krbtgt signe tous les tickets Kerberos du domaine. Méthode de rotation en deux temps, délais à respecter, comptes RODC et fréquence.

23 décembre 2025 · 6 min · 3 316 vues 4,3 (385) Méthode

Conformité Intune : le socle souvent négligé de « exiger un appareil conforme »

Une stratégie d'accès conditionnel exigeant un appareil conforme ne vaut que par les stratégies de conformité Intune qui la sous-tendent. Ce qu'il faut vérifier, et les pièges.

2 décembre 2025 · 7 min · 3 761 vues 4,3 (344) Méthode

Sauvegarde Active Directory : préparer une restauration de forêt avant d'en avoir besoin

Sauvegardes d'état système, copies hors ligne, durée de vie des tombstones, mots de passe DSRM et test en environnement isolé : les bases d'un plan de restauration AD crédible.

21 octobre 2025 · 8 min · 3 769 vues 4,3 (364) Méthode

Packages d'accès Entra ID : en finir avec les demandes d'ajout au groupe par e-mail

Catalogues, stratégies, approbations, expiration et organisations connectées : la gestion des droits d'utilisation remplace les demandes d'accès improvisées.

7 octobre 2025 · 7 min · 3 934 vues 4,2 (265)

Sécurité

Applications Teams : reprendre la main sur ce que les utilisateurs installent

Paramètres d'applications à l'échelle de l'organisation, stratégies d'autorisation ou gestion centrée sur les applications, applications tierces et autorisations Graph, chargement d'applications personnalisées.

2 octobre 2026 · 7 min · 1 932 vues 4,3 (142) Sécurité

Coercition d'authentification et relais NTLM : comprendre le risque et le réduire

Pourquoi forcer un serveur à s'authentifier puis relayer cette authentification reste efficace, et les parades qui comptent : EPA, durcissement d'AD CS, liaison de canal LDAP, filtres RPC.

1 octobre 2026 · 8 min · 1 934 vues 4,3 (157) Sécurité

BYOD sans inscription : protéger les données avec les stratégies de protection des applications Intune

Encadrer l'accès à Microsoft 365 depuis les smartphones personnels sans les inscrire : restrictions de transfert, accès conditionnel exigeant une stratégie de protection et effacement sélectif.

1 octobre 2026 · 8 min · 2 274 vues 4,3 (128) Sécurité

Secrets, certificats et informations d'identification fédérées : l'hygiène des applications Entra ID

Secrets clients, certificats ou identifiants fédérés : quel type choisir, comment gérer expiration et propriétaires, et pourquoi surveiller les ajouts d'identifiants sur les principaux de service.

1 octobre 2026 · 8 min · 1 362 vues 4,4 (176) Sécurité

Pièces jointes et liens fiables dans Defender pour Office 365 : ce qui affaiblit vraiment la protection

Stratégies prédéfinies ou personnalisées, remise dynamique, exclusions et listes « ne pas réécrire », couverture de Teams et d'Office : les points à contrôler dans Safe Attachments et Safe Links.

30 septembre 2026 · 8 min · 1 617 vues 4,3 (130) Sécurité

LDAP anonyme et « accès compatible pré-Windows 2000 » : fermer les lectures sans authentification

dSHeuristics, membres du groupe « Accès compatible pré-Windows 2000 », sessions nulles : comment un annuaire peut encore se laisser lire sans aucun compte, et comment le refermer.

29 septembre 2026 · 7 min · 1 769 vues 4,4 (183) Sécurité

Chiffrement des messages Purview : choisir la bonne protection et éviter les pièges

Chiffrer uniquement ou Ne pas transférer, modèles, expérience des destinataires externes, règles de flux pour appliquer le chiffrement : ce qu'il faut savoir avant de généraliser.

29 septembre 2026 · 8 min · 1 249 vues 4,3 (181) Sécurité

Règles de flux de messagerie Exchange Online : un angle mort à auditer

Copies cachées, redirections, contournement du filtrage antispam, listes de domaines autorisés : comment les règles de transport deviennent un risque et comment les passer en revue.

29 septembre 2026 · 8 min · 1 798 vues 4,3 (118) Sécurité

Hameçonnage AiTM : quand la MFA ne suffit plus à protéger les sessions

Les kits d'hameçonnage de type « adversary-in-the-middle » volent les cookies de session après la MFA. Signaux de détection, réponse à incident et vraie parade : la MFA résistante au hameçonnage.

28 septembre 2026 · 8 min · 2 066 vues 4,2 (177) Sécurité

Consentement aux applications : fermer la porte aux attaques par octroi de consentement illicite

Restreindre le consentement des utilisateurs, mettre en place le flux de consentement administrateur et passer en revue les autorisations déjà accordées aux applications.

27 septembre 2026 · 8 min · 2 278 vues 4,3 (129) Sécurité

Comptes d'accès d'urgence Entra ID : les configurer sans créer de porte dérobée

Deux comptes, une authentification résistante au phishing, des exclusions maîtrisées et une alerte sur chaque connexion : la méthode pour des accès d'urgence sûrs.

15 septembre 2026 · 6 min · 3 423 vues 4,4 (341) Sécurité

PIM dans Entra ID : en finir avec les rôles d'administration permanents

Comment Privileged Identity Management remplace les rôles d'administrateur permanents par une activation juste-à-temps, justifiée, approuvée et limitée dans le temps.

8 septembre 2026 · 8 min · 3 393 vues 4,4 (352) Sécurité

Stratégies anti-hameçonnage de Defender pour Office 365 : au-delà des réglages par défaut

Protection contre l'usurpation d'utilisateurs et de domaines, intelligence de boîte aux lettres, usurpation d'identité et stratégies prédéfinies : les réglages qui comptent.

1 septembre 2026 · 7 min · 3 718 vues 4,4 (341) Sécurité

SPF, DKIM et DMARC pour Microsoft 365 : la configuration complète, domaine par domaine

Enregistrement SPF, activation des sélecteurs DKIM, montée en puissance de DMARC jusqu'à p=reject et protection des domaines inutilisés : la méthode pas à pas.

11 août 2026 · 8 min · 3 050 vues 4,2 (332) Sécurité

Windows LAPS : réussir la migration depuis l'ancien LAPS et sécuriser l'accès aux mots de passe

Intégré à Windows depuis avril 2023, Windows LAPS remplace l'ancien Microsoft LAPS : chiffrement, sauvegarde DSRM, Entra ID et actions post-authentification.

4 août 2026 · 7 min · 3 776 vues 4,3 (325) Sécurité

Règles de boîte et transferts Exchange Online : la persistance préférée des fraudes au virement

Règles qui masquent les réponses, transferts vers l'extérieur, applications OAuth : comment les attaquants se maintiennent dans une boîte compromise, et comment les détecter.

30 juillet 2026 · 7 min · 3 273 vues 4,4 (296) Sécurité

Kerberoasting : protéger vos comptes de service avant qu'ils ne soient cassés hors ligne

Tout utilisateur du domaine peut demander un ticket pour un compte de service doté d'un SPN et tenter de casser son mot de passe hors ligne. Voici comment s'en prémunir.

21 juillet 2026 · 7 min · 3 953 vues 4,4 (377) Sécurité

Identités de charge de travail : les comptes que personne ne surveille

Principaux de service, secrets, permissions d'application : pourquoi les identités non humaines sont devenues une surface d'attaque majeure d'Entra ID.

24 juin 2026 · 8 min · 3 155 vues 4,4 (311) Sécurité

AS-REP roasting : traquer les comptes sans préauthentification Kerberos

Une simple case cochée, « Ne pas exiger la préauthentification Kerberos », suffit à exposer un mot de passe au cassage hors ligne. Voici comment la repérer et la corriger.

16 juin 2026 · 5 min · 3 584 vues 4,3 (348) Sécurité

Protection par mot de passe Entra : listes interdites, verrouillage intelligent et AD local

Listes globale et personnalisée de mots de passe interdits, verrouillage intelligent, agents sur les contrôleurs de domaine : comment protéger les mots de passe dans le cloud et en local.

9 juin 2026 · 6 min · 3 243 vues 4,4 (340) Sécurité

AdminSDHolder et SDProp : comprendre, auditer et nettoyer les comptes protégés

AdminSDHolder protège les comptes privilégiés d'AD, mais il peut aussi servir de mécanisme de persistance. Audit de son ACL et nettoyage des adminCount orphelins.

26 mai 2026 · 6 min · 3 762 vues 4,4 (329) Sécurité

Vol de jetons : ce que le MFA ne couvre plus, et comment réduire la fenêtre

Proxies AiTM et vol de cookies contournent le MFA classique. MFA résistant au phishing, appareil conforme, protection des jetons et CAE réduisent la fenêtre d'exploitation.

19 mai 2026 · 8 min · 3 755 vues 4,3 (316) Sécurité

Entra ID Protection : bien exploiter le risque de connexion et le risque utilisateur

Risque de connexion, risque utilisateur, détections, stratégies d'accès conditionnel basées sur le risque et remédiation : comment tirer parti d'Entra ID Protection sans le subir.

5 mai 2026 · 8 min · 3 409 vues 4,4 (281) Sécurité

Signature LDAP et liaison de canal : fermer la porte aux attaques par relais sur vos DC

Sans signature LDAP ni liaison de canal, une authentification relayée peut modifier l'annuaire. Événement 2889, configuration des DC et plan de déploiement sans casse.

14 avril 2026 · 6 min · 3 489 vues 4,3 (312) Sécurité

Emplacements nommés et blocage par pays : utile, mais jamais suffisant

Ce que le blocage géographique dans l'accès conditionnel protège réellement, ses limites face aux VPN, proxys et IPv6, et pourquoi l'emplacement ne remplace jamais la MFA.

7 avril 2026 · 6 min · 3 715 vues 4,3 (232) Sécurité

Accès externe Teams : quand la fédération ouverte devient un canal de phishing

Accès externe ou accès invité, fédération ouverte, comptes Teams non gérés, participation anonyme aux réunions : les réglages Teams à revoir pour limiter le phishing.

31 mars 2026 · 6 min · 3 111 vues 4,3 (331) Sécurité

AD CS : lire les scénarios ESC1 à ESC8 sans être expert PKI

Modèles de certificats trop permissifs, droits sur la PKI, inscription web en NTLM : les scénarios ESC expliqués simplement, et comment les corriger.

11 mars 2026 · 9 min · 2 992 vues 4,4 (320) Sécurité

SharePoint et OneDrive depuis un appareil non géré : limiter sans bloquer le travail

Accès web limité, synchronisation réservée aux postes du domaine, restrictions appliquées par l'application et déconnexion sur inactivité : maîtriser les appareils non gérés.

3 mars 2026 · 7 min · 3 074 vues 4,5 (349) Sécurité

Signature SMB et suppression de SMBv1 : deux chantiers à mener sans attendre

Le relais vers SMB et SMBv1 restent des vecteurs d'attaque courants. Exiger la signature, auditer puis supprimer SMBv1, et anticiper l'impact sur les performances.

24 février 2026 · 6 min · 3 518 vues 4,4 (336) Sécurité

Groupes et escalade de privilèges : quand un propriétaire de groupe devient administrateur

Groupes assignables à des rôles, propriétaires, droits Azure et exclusions d'accès conditionnel : comment un simple groupe peut ouvrir un chemin vers un rôle privilégié.

17 février 2026 · 7 min · 2 964 vues 4,3 (279) Sécurité

Sécurité des GPO : permissions, délégation et mots de passe oubliés dans SYSVOL

Qui peut modifier les GPO liées à la racine du domaine ou aux contrôleurs, et que reste-t-il dans SYSVOL ? Méthode de revue des permissions et des secrets oubliés.

10 février 2026 · 7 min · 3 567 vues 4,3 (342) Sécurité

Délégation Kerberos : trois mécanismes, trois façons de perdre le domaine

Délégation non contrainte, contrainte avec transition de protocole, RBCD : comment un mécanisme d'authentification utile devient un chemin vers l'administration du domaine.

4 février 2026 · 8 min · 3 244 vues 4,3 (326) Sécurité

Exchange Online : SMTP AUTH, POP et IMAP, ces protocoles hérités encore ouverts

L'authentification de base a largement disparu d'Exchange Online, mais SMTP AUTH, POP et IMAP restent souvent actifs par défaut. Comment les fermer sans casser vos imprimantes.

27 janvier 2026 · 6 min · 3 814 vues 4,4 (330) Sécurité

Groupes dynamiques Entra ID : quand un attribut mal choisi ouvre les portes

Les règles d'appartenance dynamique reposent sur des attributs que d'autres peuvent influencer. Invités, synchronisation RH, appareils : les risques et les règles de prudence.

20 janvier 2026 · 6 min · 3 836 vues 4,3 (306) Sécurité

DCSync : qui détient vraiment les droits de réplication de votre domaine ?

Les droits « Replicating Directory Changes » permettent d'extraire tous les hashs du domaine. Qui doit les détenir, comment repérer les intrus et détecter un DCSync.

13 janvier 2026 · 6 min · 3 740 vues 4,4 (379) Sécurité

Délégations de boîtes aux lettres : FullAccess et SendAs, l'accumulation silencieuse

FullAccess, SendAs, SendOnBehalf, droits sur les dossiers : comment les délégations s'empilent au fil des années dans Exchange Online et comment les passer en revue avec PowerShell.

6 janvier 2026 · 6 min · 3 650 vues 4,4 (355) Sécurité

Hameçonnage par code d'appareil : comprendre l'attaque et bloquer le flux sans casser l'existant

Comment le flux de code d'appareil est détourné pour voler des jetons malgré la MFA, et comment le bloquer avec la condition « flux d'authentification » de l'accès conditionnel.

16 décembre 2025 · 7 min · 3 935 vues 4,4 (336) Sécurité

Le serveur Entra Connect est un contrôleur de domaine qui s'ignore

Droits de réplication, agents PTA, compte AZUREADSSOACC : pourquoi le serveur de synchronisation hybride doit être protégé comme un contrôleur de domaine.

9 décembre 2025 · 7 min · 3 867 vues 4,3 (353) Sécurité

Spouleur d'impression et contrôleurs de domaine : fermer une porte que personne n'utilise

Pourquoi le spouleur n'a rien à faire sur un contrôleur de domaine, et quelles protections complémentaires rendent inutiles les attaques par authentification forcée.

11 novembre 2025 · 6 min · 3 412 vues 4,3 (346) Sécurité

Power Automate : quand un flux de trois clics exfiltre vos données

Connecteurs vers des services personnels, environnement par défaut ouvert à tous, stratégies DLP Power Platform : comment encadrer Power Automate sans étouffer l'innovation.

14 octobre 2025 · 7 min · 3 443 vues 4,3 (270) Sécurité

Microsoft 365 Copilot : le surpartage que vos permissions cachaient jusqu'ici

Copilot n'affiche que ce que l'utilisateur peut déjà ouvrir, mais il rend le surpartage visible. Liens trop larges, « Tout le monde sauf les utilisateurs externes » : que corriger avant le déploiement.

23 septembre 2025 · 7 min · 4 064 vues 4,4 (317) Sécurité

Réinitialisation de mot de passe en libre-service : pratique pour vous, pratique pour l'attaquant

Méthodes autorisées, nombre de facteurs, questions de sécurité, stratégie administrateur et réécriture : sécuriser le SSPR pour qu'il ne devienne pas une porte d'entrée.

16 septembre 2025 · 6 min · 3 340 vues 4,3 (368) Sécurité

Les groupes privilégiés oubliés : opérateurs, DnsAdmins et autres portes dérobées d'AD

Account Operators, Server Operators, Backup Operators, DnsAdmins… Ces groupes intégrés donnent des droits proches de Domain Admins et devraient, le plus souvent, rester vides.

9 septembre 2025 · 6 min · 3 626 vues 4,3 (371) Sécurité

Boîtes aux lettres partagées : bloquez la connexion de leur compte utilisateur

Chaque boîte partagée repose sur un compte Entra ID doté d'un mot de passe. S'il reste actif, c'est une porte d'entrée discrète qu'il faut refermer.

2 septembre 2025 · 5 min · 4 119 vues 4,3 (369) Sécurité

Accès inter-locataires : maîtriser qui entre, qui sort et vers quels locataires

Paramètres par défaut, réglages par organisation, confiance MFA, B2B direct connect et restrictions de locataire v2 : reprendre la main sur la collaboration externe.

26 août 2025 · 7 min · 3 745 vues 4,3 (321) Sécurité

Approbations de domaines et de forêts : filtrage SID, authentification sélective et vieux liens

Sens et transitivité des approbations, filtrage SID, historique SID, authentification sélective et relations avec d'anciens partenaires : comment auditer les frontières de votre AD.

19 août 2025 · 7 min · 3 431 vues 4,4 (317) Sécurité

Exchange, SharePoint, Teams : qui détient vraiment des droits d'administration ?

Les rôles d'annuaire Entra ID ne racontent qu'une partie de l'histoire. Exchange Online, SharePoint et Teams ont leurs propres mécanismes de délégation.

5 août 2025 · 6 min · 3 959 vues 4,3 (325) Sécurité

Politiques de mots de passe dans AD : stratégie par défaut, PSO et longueur avant complexité

Stratégie de domaine par défaut, politiques granulaires pour administrateurs et comptes de service, longueur, verrouillage et chiffrement réversible : bâtir une politique cohérente.

1 juillet 2025 · 6 min · 3 574 vues 4,4 (314) Sécurité

Trop d'administrateurs globaux : appliquer enfin le moindre privilège dans Entra ID

Pourquoi les administrateurs globaux se multiplient, la recommandation de Microsoft et comment faire correspondre chaque tâche au rôle intégré le moins privilégié.

17 juin 2025 · 6 min · 3 236 vues 4,4 (361)

Conformité

Systèmes obsolètes dans Active Directory : inventorier, isoler et tenir un registre d'exceptions

Repérer les systèmes d'exploitation en fin de support à partir de l'attribut operatingSystem, mesurer le risque qu'ils font porter au domaine, les isoler et documenter chaque dérogation.

2 octobre 2026 · 7 min · 2 078 vues 4,3 (143) Conformité

RGPD et Microsoft 365 : les points de contrôle concrets

Contrat de traitement, frontière des données de l'UE, demandes des personnes, conservation, traçabilité des accès et transferts : ce qu'il faut vérifier dans un locataire Microsoft 365.

28 septembre 2026 · 8 min · 1 752 vues 4,3 (185) Conformité

Gestion des risques internes dans Purview : cas d'usage, pseudonymisation et cadre français

Départs de collaborateurs, fuites de données, pseudonymisation, consultation du CSE et analyse d'impact : comment démarrer Insider Risk Management de façon utile et défendable.

28 septembre 2026 · 8 min · 1 747 vues 4,5 (108) Conformité

Comptes invités : cycle de vie, invités inactifs et revues d'accès

Les invités s'accumulent et ne partent jamais. Paramètres d'invitation, restrictions d'accès à l'annuaire, repérage des invités inactifs et revues d'accès pour maîtriser leur cycle de vie.

28 septembre 2026 · 7 min · 2 220 vues 4,3 (129) Conformité

ISO 27001:2022 : les mesures de l'annexe A qui reposent sur Microsoft 365, et les preuves attendues

Contrôle d'accès, authentification, journalisation, fuite de données : quelles mesures de l'annexe A s'appuient sur Microsoft 365 et quelles preuves préparer pour l'auditeur de certification.

27 septembre 2026 · 8 min · 2 019 vues 4,4 (128) Conformité

eDiscovery dans Purview : encadrer un outil d'enquête aussi puissant qu'un administrateur

Rôles eDiscovery, dossiers, conservations, séparation des tâches et audit des recherches elles-mêmes : comment utiliser eDiscovery pour les enquêtes internes sans créer un nouveau risque.

27 septembre 2026 · 8 min · 1 604 vues 4,3 (143) Conformité

NIS2 et identités : traduire les exigences de la directive en contrôles Entra ID et Microsoft 365

MFA, accès privilégiés, journalisation, gestion des incidents : ce que NIS2 attend en matière d'identités et la manière de le démontrer concrètement dans un environnement Microsoft.

26 septembre 2026 · 8 min · 1 729 vues 4,3 (134) Conformité

Sites SharePoint orphelins et inactifs : reprendre la maîtrise du cycle de vie des données

Pourquoi les sites sans propriétaire ni activité sont un risque, comment les repérer, et comment organiser propriété, archivage et suppression sans perdre de données utiles.

26 septembre 2026 · 7 min · 2 139 vues 4,3 (130) Conformité

Gouvernance Power Platform : environnements, stratégies DLP et inventaire des créateurs

Environnement par défaut ouvert à tous, connecteurs sans restriction, flux orphelins : comment reprendre la main sur Power Apps, Power Automate et Copilot Studio.

25 septembre 2026 · 8 min · 1 688 vues 4,3 (155) Conformité

Journal d'audit unifié Microsoft 365 : vérifier, rechercher, conserver

Activation, rétention selon la licence, recherche dans Purview et PowerShell, événement MailItemsAccessed et export : tirer parti du journal d'audit unifié.

7 juillet 2026 · 7 min · 3 716 vues 4,3 (354) Conformité

Microsoft Purview DLP : démarrer sans noyer vos équipes sous les alertes

Types d'informations sensibles, emplacements, mode simulation, conseils de stratégie : les bases pour déployer Purview DLP de façon progressive et maîtrisée.

2 juin 2026 · 7 min · 4 000 vues 4,3 (346) Conformité

Étiquettes de confidentialité : réussir le déploiement sans paralyser les utilisateurs

Taxonomie courte, chiffrement et ses effets de bord, étiquetage par défaut, automatique et étiquettes de conteneurs : les clés d'un déploiement réussi dans Microsoft 365.

28 avril 2026 · 8 min · 3 492 vues 4,4 (307) Conformité

Journaux Entra ID : 30 jours de rétention ne suffisent pas pour enquêter

Rétention par défaut, paramètres de diagnostic, journaux non interactifs et de principaux de service : ce qu'il faut exporter avant d'en avoir besoin.

25 novembre 2025 · 7 min · 3 512 vues 4,4 (367) Conformité

Invités et partage externe Microsoft 365 : reprendre la main sans bloquer la collaboration

Paramètres d'invitation, partage SharePoint, liens anonymes, révisions d'accès : maîtriser les accès externes Microsoft 365 et en apporter la preuve.

18 novembre 2025 · 7 min · 3 381 vues 4,4 (380) Conformité

Rétention et conservation pour litige dans Microsoft 365 : ce n'est pas une sauvegarde

Conserver ou supprimer, étiquettes ou stratégies de rétention, bibliothèque de conservation, conservation eDiscovery : comprendre la rétention Microsoft 365 sans la confondre avec une sauvegarde.

4 novembre 2025 · 6 min · 3 518 vues 4,3 (333) Conformité

Revues d'accès des rôles privilégiés : de la case cochée à la preuve d'audit

Planification, choix des réviseurs, application automatique des résultats et preuves attendues : comment mener des revues d'accès utiles dans Entra ID.

28 octobre 2025 · 6 min · 3 476 vues 4,3 (329) Conformité

Comptes inactifs dans Active Directory : les identifier sans se tromper et les nettoyer

Comptes utilisateurs et ordinateurs dormants : lire correctement lastLogonTimestamp, désactiver avant de supprimer, traiter les comptes de service et garder une preuve pour l'audit.

30 septembre 2025 · 5 min · 4 073 vues 4,3 (322) Conformité

Audit Active Directory : la stratégie d'audit avancée et les événements à surveiller

Configurer la stratégie d'audit avancée des contrôleurs, choisir les événements clés, dimensionner les journaux et les envoyer vers un SIEM : le socle de la détection AD.

29 juillet 2025 · 7 min · 3 529 vues 4,3 (312) Conformité

Arrivées, mutations, départs : le cycle de vie des comptes Entra ID sous contrôle

Comptes inactifs, désactivés mais licenciés, invités orphelins, workflows de cycle de vie : comment prouver une gestion des départs conforme à ISO 27001 et NIS2.

22 juillet 2025 · 6 min · 3 787 vues 4,2 (350) Conformité

DORA et Microsoft 365 : quelles preuves apporter sur votre environnement cloud ?

Applicable depuis le 17 janvier 2025, DORA oblige les entités financières à démontrer la maîtrise de leurs risques TIC. Microsoft 365 et Entra ID sont au cœur du sujet.

8 juillet 2025 · 7 min · 3 588 vues 4,3 (361)