Microsoft 365

Sécuriser Microsoft 365 dans une petite entreprise : les réglages qui comptent

MFA, comptes admin, partage externe, journaux : les réglages prioritaires de la console d’administration, expliqués sans jargon.

Par l’équipe SolutionsCW25 octobre 20268 min de lecture

Console d’administration Microsoft 365 illustrée

Les réglages par défaut ne suffisent pas

Un tenant Microsoft 365 fraîchement créé fonctionne, mais il n’est pas configuré pour votre niveau de risque : partage externe permissif, MFA non imposée, comptes administrateurs utilisés au quotidien, journaux peu consultés. Une heure de configuration ciblée élimine l’essentiel des vecteurs d’attaque courants contre les petites organisations.

1. Verrouiller les identités

Le compte administrateur de secours (« break glass ») mérite une attention particulière : exclu des politiques habituelles pour éviter un verrouillage total, avec un mot de passe long conservé hors ligne et une utilisation journalisée.

Imposez la MFA à tous les utilisateurs via les valeurs par défaut de sécurité ou l’accès conditionnel, selon votre licence.
Séparez les comptes : un compte administrateur dédié, sans licence coûteuse si possible, jamais utilisé pour le courriel quotidien.
Limitez le nombre d’administrateurs généraux au strict nécessaire et documentez qui l’est et pourquoi.
Bloquez l’authentification héritée (protocoles anciens qui contournent la MFA).

2. Encadrer le partage de fichiers et le courriel

Dans SharePoint et OneDrive, décidez qui peut partager vers l’extérieur et comment : liens anonymes pratiques mais traçables ou non, expiration des liens, domaines autorisés. Un partage « toute personne disposant du lien » sans expiration est une fuite qui attend son heure. Côté courriel, activez les protections anti-hameçonnage de votre licence et réfléchissez avant d’autoriser le transfert automatique vers l’extérieur.

3. Garder de la visibilité

Activez et consultez le journal d’audit unifié : connexions inhabituelles, changements de rôles, règles de boîte aux lettres créées. Sans journal, un compromis peut rester invisible des semaines. Prévoyez aussi qui reçoit les alertes de sécurité Microsoft et comment elles sont traitées.

Enfin, rappelez-vous que Microsoft 365 ne remplace pas une sauvegarde indépendante : la rétention et la corbeille ne couvrent pas tous les scénarios de perte. Notre guide sur les sauvegardes 3-2-1 détaille ce point.

Un réglage documenté vaut mieux qu’un réglage parfait

SolutionsCW configure votre tenant selon une liste de vérification éprouvée, documente chaque choix et forme la personne qui administrera au quotidien. L’objectif : un environnement que vous comprenez et contrôlez, pas une boîte noire dont dépend un seul fournisseur.

Sources et références

Les offres et les règles peuvent évoluer. Vérifiez les sources officielles avant une décision. Les guides de SolutionsCW sont informatifs et ne constituent pas un avis juridique.