Votre domaine

Quel domaine mesurer ?

Celui de votre messagerie, sur un ordinateur avec Edge.

Serveurs d'audit hébergés en France (OVH)
Vous recevez un aperçu gratuit, le rapport complet en français et le fichier de preuves (CSV et JSON) ; la méthode d'analyse reste la nôtre.
577 contrôles issus de référentiels publics nommés (Maester, Monkey365, M365SAT, ScubaGear, ANSSI), dédupliqués et recomptables, avec, avant tout niveau, la part de votre Microsoft 365 réellement mesurée.
Chaque constat porte sa preuve (valeur lue, point d'accès, date) ; ce qui n'a pas pu être lu est écrit « mesure impossible », jamais compté comme un écart ni comme conforme, et la part réellement mesurée est affichée.

Par exemple : votre-entreprise.fr. Votre adresse se termine par « onmicrosoft.com » ? C’est normal : c’est le nom que Microsoft donne à votre compte, la mesure marche aussi avec lui.

J'accepte les conditions générales d'utilisation et l'accord sur le traitement de vos données, et je reconnais en avoir pris connaissance.

Cet accord est l'accord de sous-traitance (DPA) prévu par l'article 28 du RGPD : pendant l'audit, SYAGA traite vos données pour votre compte et selon vos instructions. Son texte complet s'ouvre par le lien ci-dessus.

Vous pouvez retirer cette acceptation à tout moment en nous écrivant à contact@syaga.eu : notre registre date le retrait.

Je n'ai pas le compte administrateur

Ce compte est détenu par qui gère votre Microsoft 365 : un collaborateur, un prestataire si vous en avez un, ou vous. Vous avez souscrit Microsoft 365 vous-même ? Connectez-vous avec l'adresse utilisée lors de l'achat.

Sinon, envoyez à la personne qui le détient ce texte prêt à copier, depuis votre messagerie : SYAGA ne contacte personne.

Bonjour,

Je souhaite faire mesurer l'état de notre Microsoft 365 avec SYAGA Audit. Il faut pour cela le compte administrateur, que vous détenez : je vous demande donc de lancer la mesure vous-même, de bout en bout, depuis votre poste. Je n'ai rien à installer de mon côté.

Ce que je vous demande, dans l'ordre :
1. installer l'extension SYAGA Audit dans le navigateur de votre poste (Microsoft Edge). L'extension n'est pas encore publiée sur la boutique Edge : je vous préviendrai dès qu'elle le sera ;
2. vous connecter avec le compte administrateur de notre Microsoft 365, sur les pages de Microsoft ; aucun mot de passe n'est communiqué à SYAGA ;
3. lancer la mesure pour notre domaine ;
4. me remettre le résultat : le rapport s'ouvre dans l'extension, avec nos vrais noms ; enregistrez-le au format PDF par l'impression de votre navigateur, puis transmettez-le-moi tel quel.

Le résultat nous appartient : c'est vous qui me le transmettez, SYAGA ne l'envoie à personne.

Ce qui est lu : L'audit n'exécute que des opérations de lecture ; pour certains réglages, Microsoft n'accorde qu'un droit « gérer », que nous utilisons uniquement pour lire.

Ce qui n'est jamais lu : L'audit ne lit ni le corps ni les pièces jointes de vos courriels, ni vos conversations Teams, ni vos fichiers ; le suivi des messages (expéditeur, destinataire, objet) est lu et remplacé par des jetons sur votre poste.

Ce qui quitte votre poste : Vos noms, adresses et identifiants sont remplacés par des jetons sur votre poste avant tout envoi à notre serveur, qui refuse tout envoi où il détecte une donnée en clair ; seuls vos noms de domaine sont lus en clair, auprès du DNS public de Google.

Durée : de quelques minutes à une demi-heure environ selon la taille de notre Microsoft 365, en une seule fois.

Pouvez-vous me dire quand vous pourrez le faire ?

Merci,

La personne qui détient le compte lance la mesure

Vous envoyez le texte prêt à copier à la personne qui détient le compte, depuis votre messagerie.
Cette personne installe l'extension sur son poste et se connecte avec le compte administrateur. Vous n'avez rien à installer.
Elle lance la mesure pour votre domaine : de quelques minutes à une demi-heure environ selon la taille de votre Microsoft 365.
Elle vous remet le résultat, enregistré au format PDF par l'impression de son navigateur. Ce résultat est le vôtre : il s'affiche dans l'extension, sur son poste, et c'est cette personne qui vous le transmet ; SYAGA n'envoie rien à personne. Demandez-le tel quel, avant tout commentaire.

Après votre clic

1Vous donnez votre accordL’extension SYAGA Audit (boutique Edge) vous montre le domaine.
2Microsoft vous identifieSur ses propres pages, avec un compte administrateur.
3La collecte démarreVous suivez son avancement sur cette page.

Microsoft vous demandera votre accord sur 3 écrans. L'audit n'exécute que des opérations de lecture ; pour certains réglages, Microsoft n'accorde qu'un droit « gérer », que nous utilisons uniquement pour lire. L'audit ne lit ni le corps ni les pièces jointes de vos courriels, ni vos conversations Teams, ni vos fichiers ; le suivi des messages (expéditeur, destinataire, objet) est lu et remplacé par des jetons sur votre poste. Les écrans :

lire les réglages de la messagerie
lire les comptes, le partage, les licences, l'administration
lire les réglages de Teams

Les droits en détail, pour votre informaticien

Microsoft vous demandera votre accord sur 3 écrans. Voici ce que chacun affiche, et ce que nous en faisons :

Écran 1, une application de Microsoft pour Exchange
- gérer votre messagerie Exchange : nous n'en lisons que les réglages ; aucun courriel n'est ouvert.
- utiliser les outils d'administration en votre nom : seulement pour des commandes qui lisent les réglages.
- le même accord, sans nouvel écran, pour les réglages de conformité (Purview) : nous n'y lisons que des réglages ; aucune commande de modification n'est envoyée.
Écran 2, « SYAGA Audit »
- lire, sans rien modifier : les comptes, groupes et applications de l'annuaire, les règles de connexion et d'accès, les journaux de connexion et d'activité, qui détient quel rôle d'administration, les revues d'accès, les réglages de Teams, les alertes et réglages de sécurité, les réglages des appareils, les liens avec d'autres organisations, la protection des identités, les réglages de SharePoint, les réglages d'accès réseau, le chiffrement des disques, les réglages de conformité, les réglages de Forms ; lecture seule : chaque droit demandé est un droit de lecture ; pour les clés de chiffrement et les mots de passe des appareils, nous savons seulement s'ils existent.
- lire les sites SharePoint : nous en lisons les réglages de partage, pas les fichiers.
- le même accord, sans nouvel écran, pour Microsoft Defender for Cloud Apps : nous n'y lisons que des réglages ; aucune commande de modification n'est envoyée.
Écran 3, une application de Microsoft pour Teams et les autres consoles d'administration
- agir en votre nom auprès de l'administration de Teams : nous n'y lisons que des réglages ; aucune commande de modification n'est envoyée.
- le même accord, sans nouvel écran, pour Power Platform, le centre d'administration Microsoft 365, Fabric, Azure, Dataverse, Microsoft Defender for Endpoint : nous n'y lisons que des réglages ; aucune commande de modification n'est envoyée.

Sur chaque écran, Microsoft affiche aussi « garder l'accès pendant que vous ne l'utilisez pas » : cela permet de finir la lecture sans vous redemander votre accord ; cet accès reste en mémoire le temps de la lecture et il est effacé à la fermeture.

Les applications nommées par Microsoft appartiennent à Microsoft : leurs droits sont fixés par Microsoft, qui n'en propose pas de version limitée à la lecture. Quel que soit le droit affiché, nous ne faisons que lire des réglages et des journaux, jamais le contenu d'un courriel, d'un fichier ou d'une conversation, et l'extension refuse de lancer la lecture si une opération prévue n'est pas une lecture.

Noms exacts chez Microsoft
Écran 1, « Microsoft Exchange REST API Based Powershell » : Exchange.Manage, AdminApi.AccessAsUser.All, offline_access, user_impersonation
Écran 2, « SYAGA Audit » : droits « .Read » de Microsoft Graph, offline_access, AllSites.Read, user_impersonation
Écran 3, « Microsoft Azure PowerShell » : user_impersonation, offline_access, user_impersonation

Collecte en cours

Nous lisons votre Microsoft 365.

Comptez de quelques minutes à une demi-heure environ selon la taille de votre Microsoft 365. Laissez cet onglet ouvert : vous pouvez travailler ailleurs pendant ce temps.

0 sur 5parties lues pour

Prêt à démarrer

Quels accès l'audit demande, et pourquoi c'est sûr

L'audit n'exécute que des opérations de lecture ; pour certains réglages, Microsoft n'accorde qu'un droit « gérer », que nous utilisons uniquement pour lire. L'audit vérifie d'abord que votre journal d'audit unifié Microsoft est actif. Ce journal enregistre les modifications et seulement quelques lectures : certaines lectures de l'audit (par exemple les réglages Fabric/Power BI, ou la liste de vos sauvegardes si Microsoft 365 Backup est activé) peuvent y apparaître au nom du compte utilisé pour le scan. Vous pouvez comparer avec votre journal d'audit Microsoft les événements attribués à nos applications et au compte du scan.

Votre résultat, offert

Votre résultat et un aperçu des écarts. gratuit

Assez pour voir où vous êtes exposé.
Recomposé sur votre poste, avec vos vrais noms, à partir des jetons reçus par notre serveur.

Résultat · Microsoft 365

Votre Microsoft 365

...des éléments lisibles de votre Microsoft 365 ont été réellement mesurés. Les niveaux portent sur cette part.

Ce qui n'est pas mesuré, et pourquoi

Fonction absente de votre abonnement : sans la licence Microsoft qui l'active, ou sans le service lui-même, il n'y a rien à lire.
Lecture fermée par Microsoft : quelques réglages ne s'ouvrent qu'avec un droit de modification que l'audit ne demande pas pour eux ; le seul droit « gérer » demandé, celui d'Exchange, sert uniquement à lire.
Pas encore lu : l'outil ne collecte pas encore cette donnée, ou Microsoft n'a pas répondu pendant la lecture.
À dire par vous : une politique écrite, une procédure ou un contrat : Microsoft ne les contient pas, c'est vous qui répondez.

Ces éléments ne comptent ni pour vous ni contre vous : les niveaux ne portent que sur la part mesurée.

...

L'étoile (la solidité de votre Microsoft 365) a cinq branches, une par domaine de votre Microsoft 365, chacune notée de 1 (critique) à 5 (état de l'art) : la branche la plus faible donne votre niveau.

Rapport complet : disponible à l'ouverture →

Avant de corriger : mesurer, sauvegarder, vérifier, re-mesurer

Changer un réglage de sécurité peut couper un accès, ou bloquer une messagerie ou une application qui en dépendait. Avant tout changement : mesurer l'état de départ, sauvegarder la configuration en place, vérifier sur un périmètre restreint qui sera touché, puis re-mesurer. Pour revenir en arrière, on rétablit la valeur sauvegardée. Le rapport est un diagnostic : il ne fait pas ces changements à votre place.

Le rapport est un diagnostic : il dit ce qui est constaté, il ne corrige rien à votre place.

Un échantillon de vos écarts

Le rapport complet et le fichier de preuves restent verrouillés Les écarts mesurés, la preuve de chacun, les constats classés par priorité.

Le serveur garde votre résultat, sous forme de jetons, en mémoire temporaire, le temps de votre décision : 2 heures au plus après la fin du scan.

Rapport complet

Le rapport complet, pour répondre et agir.

1Les preuves de chaque niveauCe qui a été lu, branche par branche, et ce qui ne l'a pas été.
2Les questions d'assurance, question par questionPour chaque question mesurée, ce que la mesure établit ; vous écrivez et signez vous-même vos réponses.
2Le bilan détailléChaque point relevé, expliqué, avec ce qu'il change pour vous.
3Le relevé de mesure datéÉmis par SYAGA à votre demande, à joindre au dossier.
3Le relevé de mesure datéÉmis par SYAGA à votre demande, à garder avec vos documents.
4L'ordre des actionsPar quoi commencer pour renforcer d'abord votre point le plus faible.

1Le rapportLisible sur cet appareil, avec les noms de vos comptes : les preuves de chaque niveau et l'ordre de priorité des constats.
2Le questionnaire et ses constatsPour chaque question mesurée, le constat et sa preuve ; vous écrivez vous-même toutes vos réponses, avec nos repères pour les autres, puis vous signez.
2Le bilan détaillé, dans le rapportChaque point relevé, expliqué, avec ce qu'il change pour vous.
3Le relevé de mesure datéPour votre domaine.
4La relecture de votre registre MicrosoftCe qu'il attribue à nos applications parmi les événements déjà inscrits, à relire vous-même 24 heures après le début du scan.

Paiement unique

990 €HT, une seule fois
pour cet audit

Voir un exemple de rapport complet

Ce que vous obtenez pour 990 € HT

Du temps. Pour chaque question mesurée, le constat de la mesure, sans chercher réglage par réglage ; vous répondez vous-même.
Des preuves. Chaque constat adossé à une preuve datée, et le relevé de mesure daté à joindre au dossier.
Un risque évité. Une réponse fondée sur ce qui est réellement en place : une déclaration inexacte peut réduire l'indemnité.
Les risques en clair. Chaque point relevé relié à ce qu'il peut vous coûter, par exemple une fraude au virement par une messagerie piratée.
Quoi faire, dans l'ordre. Les actions à faire, ou à confier, avec ce qui peut casser et comment vérifier avant.
Des preuves datées. Ce qui a été lu, branche par branche, et le relevé de mesure daté à garder avec vos documents.

Le rapport complet payant n'est pas encore ouvert à la vente. Pour être prévenu le jour de l'ouverture des commandes, écrivez-nous à contact@syaga.eu.

contact@syaga.eu

Prix, TVA et conditions (avant de payer)

Paiement unique, sans abonnement. Prix hors taxes : TVA française de 20 % pour un client établi en France. À l'ouverture, la vente sera réservée aux clients établis en France : le formulaire de facturation refusera, avant tout paiement, une adresse de facturation située hors de France. Avant de payer, vous pouvez tout lire : conditions générales, traitement des données (DPA), remboursement, politique de confidentialité (RGPD).

Paiement confirmé

Vos fichiers sont prêts.

Enregistrez-les maintenant sur cet appareil.

PDFLe rapportRendu par notre serveur, il s’ouvre dans l’extension avec vos vrais noms ; vous l’enregistrez en PDF par l’impression de votre navigateur.
DossierLe relevé de mesure datéDaté du jour de la mesure, pour votre domaine.
TableurLe questionnaire et ses constatsÀ compléter de vos réponses et à signer avant envoi.
TableauRépondre en s'appuyant sur nos mesuresLes questions que la mesure ne tranche pas, une à une, avec quoi vérifier et à qui demander. Vos réponses restent sur cet appareil.Compléter
Pour votre informaticien
Mon fichier de preuvesVotre copie complète des résultats, avec vos noms, lisible par un logiciel (CSV et JSON). Tout reste chez vous.

Ce que SYAGA garde

Résultat	Effacé de nos serveurs dès que vous cochez « J'ai bien enregistré mes fichiers » (la case de remise de nos conditions), au plus tard 2 heures après la fin du scan
Noms	Jamais reçus en clair
Facture	Conservée, comme la loi l'impose

Pour retirer votre accord : contact@syaga.eu

Relecture de votre registre Microsoft : ce qu’il attribue à nos applications

Relisez vous-même le registre : 24 heures après le début du scan, un clic relit le registre des modifications de Microsoft, c’est-à-dire la liste que Microsoft tient de chaque changement fait sur votre compte, et dit si nos applications ou le compte du scan y ont changé quoi que ce soit parmi les événements déjà inscrits ; Microsoft ne garantit pas de délai d’inscription, un événement tardif peut manquer.

Comment se fait cette relecture

Microsoft y inscrit les modifications et seulement quelques lectures, avec quelques heures de retard ; certaines lectures de l’audit peuvent y apparaître au nom du compte utilisé pour le scan, mais aucune ne porte sur un courriel ou un fichier, que l’audit n’ouvre pas. Pour relire, l’extension se connecte à Microsoft et ne fait qu’une seule chose, lire ce registre, pour y chercher toute modification attribuée à nos applications ou au compte du scan. Votre navigateur ne conserve que la conclusion de cette relecture et de quoi prouver que vous détenez l’audit ; le contenu du registre n’est jamais conservé. Si Microsoft vous demande votre accord pour cette relecture, nous n’en faisons qu’une chose : lire ce registre ; cette relecture ne modifie rien, et vous pouvez retirer cet accord à tout moment dans votre administration Microsoft.

Le détail, pour votre informaticien

l’écran d’accord porte le nom exact d’une application de Microsoft, « Microsoft Exchange REST API Based Powershell », et non SYAGA, parce que c’est l’outil de Microsoft qui sait lire ce registre. Cet écran affiche deux droits : gérer votre messagerie Exchange, et utiliser les outils d’administration en votre nom ; Microsoft ne propose pas de version de cet outil limitée à la lecture. Types d’événements relus : Exchange, Entra ID et SharePoint. Pour retirer l’accord : Entra, Applications d’entreprise.

Transmettre à mon prestataire ou donneur d’ordre

Créez un lien à transmettre : votre interlocuteur l’ouvre sans compte et ne peut que lire. Il y lit votre dossier de preuves : la date du scan, ce qui a été mesuré, les constats du journal signé et de quoi vérifier que l’audit est authentique, sans aucun nom en clair. Le lien expire avec l’audit, deux heures au plus après la fin du scan, et vous pouvez le révoquer avant.

Vous remettez vous-même ce lien à la personne de votre choix, par exemple votre assureur : il se lit sans compte pendant deux heures au plus, la durée de vie de l'audit, SYAGA ne le transmet à personne et vous répondez de son destinataire (CGV, article 8 bis).

J'ai bien enregistré mes fichiers (mon rapport et mon fichier de preuves) : c'est désormais à moi de les conserver, et vous pouvez effacer mon résultat de vos serveurs. Cochez seulement une fois vos fichiers enregistrés : ils restent chez vous. (Dans nos conditions, c'est la « case de remise ».)

Voir ce qui se passe si vous perdez vos fichiers

Votre achat comprend un jeton de relance, valable 7 jours et lié à votre locataire Microsoft 365 : tant qu'aucun audit n'a abouti, il vous permet de relancer l'audit sans frais. Le premier audit abouti le consomme. Seconde mesure comprise dans les 60 jours : pour contrôler vos correctifs, un jeton de seconde mesure (il commence par « sm- »), distinct du jeton de relance, vous est remis au paiement (CGV, article 6.6). Les données de votre audit ne sont conservées que le temps de vous les remettre (2 heures au plus) : ni le contenu collecté, ni la clé qui permettrait de le relire ne restent chez nous.

Vos noms, adresses et identifiants sont remplacés par des jetons sur votre poste avant tout envoi à notre serveur, qui refuse tout envoi où il détecte une donnée en clair ; seuls vos noms de domaine sont lus en clair, auprès du DNS public de Google. Aucune donnée d'audit n'est gardée sur nos serveurs au-delà de 2 heures après la fin du scan, sans exception : elle est effacée dès que vous confirmez avoir enregistré vos fichiers, et au plus tard à cette échéance. Votre compte client et votre facturation sont décrits dans la politique de confidentialité. Comme toute entreprise qui facture, nous conservons la trace comptable de la transaction et la preuve de votre acceptation des conditions : ces traces ne contiennent pas de résultat de votre audit.