Publié le 3 octobre 2026 par I-TECH PRO
Microsoft 365 est souvent installé rapidement, puis plus jamais revu. Or quelques réglages font une grande différence pour la sécurité de vos mails et de vos fichiers. Voici ceux à contrôler en priorité.
1. Activer la double authentification (MFA) pour tous
C'est la mesure la plus efficace contre le vol de compte : même avec le mot de passe, un attaquant ne peut pas se connecter sans le second facteur. Commencez par les comptes administrateurs, puis généralisez à tous les utilisateurs.
2. Limiter les comptes administrateurs
Deux administrateurs suffisent dans la plupart des TPE. Idéalement, ce sont des comptes dédiés, qui ne servent pas à lire ses mails au quotidien.
3. Contrôler les partages externes
Les liens OneDrive ou SharePoint « accessibles à tous » circulent facilement et restent actifs des années. Limitez le partage aux personnes identifiées et ajoutez une date d'expiration aux liens.
4. Surveiller les règles de transfert de mails
Après le piratage d'une boîte, les attaquants créent souvent une règle qui transfère discrètement les messages vers l'extérieur. Bloquez le transfert automatique vers des adresses externes, sauf besoin justifié.
5. Vérifier qu'aucune ancienne méthode de connexion ne contourne la MFA
Certains vieux logiciels de messagerie ou appareils se connectent avec un simple mot de passe. Identifiez-les et remplacez-les, sinon ils restent une porte d'entrée.
6. Sauvegarder les données
Microsoft assure la disponibilité du service, pas la restauration de vos données sur le long terme. Une sauvegarde indépendante des mails, de OneDrive et de SharePoint protège contre les suppressions et les rançongiciels.
7. Gérer proprement les départs
- Bloquer la connexion le jour du départ.
- Convertir la boîte en boîte partagée si les mails doivent rester accessibles.
- Transférer les fichiers OneDrive utiles.
- Récupérer la licence pour ne pas la payer inutilement.