Gestion des accès Microsoft 365
Qui a accès à quoi ? La réponse devrait tenir sur une page.
Un droit administrateur donné pour dépanner, un invité sans date de fin, une licence payée pour une personne partie : les accès s’accumulent et ne se nettoient jamais seuls. On applique ce que vous autorisez et on tient la liste à jour. Le forfait Prévention ajoute le registre des accès et une revue trimestrielle.
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
Exemple
Revue des accès
Entreprise Exemple inc.
- Administrateurs
- Un compte à retirer : le projet est terminé.
- Invités
- Comptable externe, date de fin inscrite.
- Licences
- Celle d’un ancien employé, à libérer.
- Partages
- Dossier ouvert à tous, à restreindre.
- Décision
- La direction, à la revue
Là où un accès oublié coûte le plus cher.
Ce n’est pas l’aide aux usages de tous les jours : c’est la structure derrière les accès. Qui les autorise, qui les applique, et qui vérifie qu’ils servent encore.
Administration
Comptes administrateurs
Qui en a besoin, et pour quelle raison aujourd’hui ? Un droit temporaire se retire à la fin du besoin.
Externe
Invités et partenaires
Chaque accès externe a une raison écrite et une date de fin.
Licences
Licences attribuées
Chaque licence payée correspond à une personne réellement active.
Partages
Groupes et partages hérités
Les vieux partages trop larges survivent souvent à la raison qui les a créés.
Vous décidez, on applique, et c’est noté.
Décider, appliquer et vérifier restent trois gestes distincts. C’est ce qui protège vos dossiers quand quelqu’un se fait passer pour un collègue.
| Le sujet | Qui décide chez vous | Ce qu’on fait |
|---|---|---|
| Un nouveau rôle administrateur | Une personne responsable dans l’entreprise. | On l’attribue, on le note, et on le retire à la fin s’il est temporaire. |
| Un accès pour un invité externe | Le gestionnaire du projet ou de la relation. | On le crée avec une date de fin, et on le retire à l’échéance. |
| La licence d’une nouvelle personne | La direction ou les ressources humaines. | On l’attribue selon le profil confirmé. |
| La revue des accès | La direction, sur la liste qu’on prépare. | Forfait Prévention, chaque trimestre : on prépare la liste et on applique les décisions. |
Cinq questions à se poser une fois par an.
- Combien de comptes ont un rôle administrateur, et pourquoi chacun ?
- Chaque accès externe a-t-il une date de fin, et est-elle respectée ?
- Une personne partie a-t-elle encore un accès actif quelque part ?
- Les licences payées correspondent-elles à des personnes actives ?
- Une revue des accès est-elle prévue, à une fréquence connue ?
Lecture complémentaire, en anglais, sur les règles d’accès conditionnel : Conditional Access Baseline Hardened.
Avant une revue des accès
- La liste actuelle des comptes administrateurs.
- Les accès externes connus, et leur raison.
- Le nombre de licences actives, comparé au nombre de personnes.
- La date de la dernière revue, s’il y en a eu une.
Pas besoin de tout avoir : on dresse la liste avec vous à partir de votre Microsoft 365.
Ce que comprend le volet, et ce qui est soumis à part.
| Volet | Dans les forfaits | Hors forfait |
|---|---|---|
| Comptes, arrivées et départs | Les deux forfaitsArrivées et départs : comptes, accès, remise de l’appareil et liste de vérification des accès, selon vos autorisations. Prévention seulementAuthentification multifacteur imposée à tous, comptes administrateurs séparés et registre des accès. | Une réorganisation complète des dossiers et des droits, qui est un projet. |
| Sécurité | Les deux forfaitsLa mise en place de l’authentification multifacteur et la récupération des connexions, dans l’administration courante. Prévention seulementProtection des postes gérée (antivirus et détection, licence comprise) et base de sécurité maintenue : authentification multifacteur imposée, comptes administrateurs séparés, chiffrement vérifié, protection du courriel. | Tout outil ou service de sécurité au-delà de cette base, soumis par écrit avant le travail. |
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
Ce qui est hors forfait est soumis par écrit avant le travail.
Le reste de votre informatique, chez le même fournisseur.
Ce volet est un des 12 que l’on prend en charge. Pas besoin d’un autre numéro pour le réseau, les sauvegardes ou la téléphonie.
Au quotidien
- Soutien aux employésLes questions et les pannesLes deux forfaits+ Prévention
- Postes et appareilsOrdinateurs, portables, mobilesLes deux forfaits+ Prévention
- Microsoft 365 et Google WorkspaceCourriel, fichiers, calendriersLes deux forfaits+ Prévention
- Comptes, arrivées et départsAccès ouverts, accès fermésLes deux forfaits+ Prévention
Protéger
Infrastructure
Planifier
Les deux forfaits Quotidien et Prévention+ Prévention le forfait Prévention en couvre davantageSoumis à part hors forfait
Pourquoi limiter les comptes administrateurs ?
Parce qu’un compte administrateur compromis ouvre tout. Chaque droit administrateur devrait avoir une raison actuelle et une personne responsable ; un droit donné pour un projet est retiré à la fin du projet.
Une revue d’accès est-elle une certification de conformité ?
Non. Une revue régulière aide à montrer que des mesures raisonnables sont en place, notamment pour la Loi 25, mais elle ne remplace ni une certification ni l’avis d’un juriste.
Et si un accès semble compromis ?
Ça n’attend pas la revue. Un accès compromis demande des gestes immédiats : couper l’accès, changer les mots de passe touchés et noter les faits.
Est-ce la même chose que l’authentification multifacteur ?
Non. La gestion des accès décide qui a droit à quoi. L’authentification multifacteur vérifie l’identité au moment de la connexion. Les deux se complètent.
Est-ce compris dans le forfait ?
L’administration des comptes, des invités, des groupes, des partages et des licences, et leur documentation, font partie des deux forfaits. Le forfait Prévention ajoute le registre des accès, des comptes administrateurs séparés et la revue trimestrielle, où l’on revoit ces accès avec vous. Une réorganisation complète des dossiers et des droits est un projet, soumis à part.
Des accès que vous pouvez expliquer, ligne par ligne.
Un premier appel, sans engagement, pour voir où en sont vos accès et ce que coûterait le soutien pour votre équipe.
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
À préciser dans votre message
- 1Combien de comptes, et combien d’administrateurs.
- 2Les accès externes que vous connaissez.
- 3La dernière fois que quelqu’un a fait le ménage.
Pas prêt à écrire ? Faire l’autoévaluation (5 min)
Votre demande d’appel
Nous vous répondons en français, pendant les heures ouvrables : par courriel, ou par téléphone si vous laissez un numéro.
La vérification anti-robot ne s’affiche pas ? Écrivez-nous à contact@pmesoutien.ca.