La sécurité Microsoft 365 dépend en grande partie de sa configuration. Par défaut, plusieurs protections importantes ne sont pas activées. Voici les six réglages que nous appliquons systématiquement lors de chaque déploiement pour nos clients en Tunisie.
1. Activer l’authentification multi-facteurs pour tous
C’est le réglage le plus efficace pour la sécurité Microsoft 365. Avec la MFA, un mot de passe volé ne suffit plus pour accéder à un compte. Activez-la pour tous les utilisateurs, et en priorité pour les administrateurs.
2. Limiter les comptes administrateurs
Chaque compte administrateur est une cible de choix. Réservez ces droits à deux ou trois personnes, utilisez des comptes dédiés à l’administration et ne lisez jamais vos e-mails avec un compte administrateur.
3. Renforcer la protection anti-phishing
Microsoft Defender pour Office 365 analyse les liens et les pièces jointes et détecte l’usurpation d’identité. Activez les stratégies anti-hameçonnage et configurez les enregistrements SPF, DKIM et DMARC de votre domaine pour éviter que des pirates envoient des e-mails en votre nom.
4. Contrôler le partage externe
SharePoint et OneDrive permettent de partager des fichiers avec n’importe qui. Limitez le partage aux personnes identifiées, définissez des dates d’expiration pour les liens et désactivez les liens anonymes si vous n’en avez pas besoin.
5. Désactiver les protocoles hérités
Les anciens protocoles de messagerie (POP, IMAP, authentification de base) ne supportent pas la MFA et sont très utilisés par les attaquants. Bloquez-les sauf besoin précis.
6. Sauvegarder vos données Microsoft 365
Microsoft garantit la disponibilité du service, pas la conservation à long terme de vos données. Une suppression accidentelle ou un rançongiciel peut faire disparaître des e-mails et des fichiers. Une sauvegarde dédiée, comme Veeam Backup for Microsoft 365, comble ce manque.
Pour aller plus loin
Microsoft publie un tableau de bord, le Secure Score, qui note votre niveau de sécurité et propose des améliorations. C’est un excellent point de départ pour suivre vos progrès. Découvrez aussi nos services Microsoft 365 en Tunisie.
En résumé
La sécurité Microsoft 365 ne demande pas de gros investissements : MFA, comptes administrateurs limités, anti-phishing, partage maîtrisé, protocoles hérités bloqués et sauvegarde. Six réglages qui changent tout.
Votre Microsoft 365 est-il bien sécurisé ?
Un expert Netuse analyse gratuitement votre infrastructure et vous remet un rapport détaillé sous 5 jours, sans engagement.
