Microsoft 365 : réponses courtes aux questions des dirigeants de PME
Huit questions que posent les dirigeants de PME sur leur messagerie et leur Microsoft 365. Chaque réponse tient en deux phrases, puis donne les étapes, les sources officielles datées, et ce qu'on ne peut pas savoir sans mesurer.
- Ma boîte mail Microsoft 365 a été piratée : que faire ?
Changez immédiatement le mot de passe du compte, déconnectez toutes ses sessions et activez la double authentification, puis cherchez ce que l'attaquant a laissé derrière lui : règles de transfert, règles de boîte de réception, applications autorisées. - Des mails sont envoyés depuis mon adresse à mon insu : pourquoi, et que faire ?
Il y a deux causes possibles, à distinguer avant d'agir : soit votre compte est réellement utilisé par un tiers (compromission), soit quelqu'un usurpe votre adresse sans accéder à votre compte, parce que votre domaine n'est pas protégé par SPF, DKIM et DMARC. - J'ai reçu un changement de RIB d'un fournisseur par mail : comment savoir si c'est une fraude ?
Considérez toute demande de changement de RIB reçue par mail comme suspecte tant que vous ne l'avez pas confirmée par téléphone, à un numéro que vous connaissez déjà et non à celui du message. - Un salarié quitte l'entreprise : que faire de son compte Microsoft 365 ?
Bloquez la connexion du compte le jour du départ, récupérez ses données et sa boîte (en la convertissant par exemple en boîte partagée), puis retirez la licence. - La double authentification est-elle obligatoire sur Microsoft 365 ?
Microsoft l'impose progressivement pour l'accès à ses portails d'administration, et l'active par défaut sur les nouveaux tenants via les « paramètres de sécurité par défaut » ; pour vos utilisateurs ordinaires, c'est à vous de l'exiger. - Mes licences Microsoft 365 coûtent trop cher : comment savoir lesquelles ne servent à rien ?
Comparez le nombre de licences achetées, le nombre de licences attribuées et l'activité réelle des comptes qui les portent : l'écart entre ces trois chiffres est ce que vous payez sans l'utiliser. - Comment savoir si mon Microsoft 365 est bien sécurisé ?
Il faut relire la configuration réelle du tenant, point par point, et la comparer à des recommandations publiques : double authentification, comptes d'administration, transferts de mails, journal d'audit, protection du domaine. - Comment vérifier que mon prestataire informatique a bien configuré Microsoft 365 ?
Demandez-lui la liste des réglages de sécurité appliqués, puis vérifiez-la dans le tenant, ou faites-la vérifier par un tiers qui n'a pas réalisé la configuration.