Réponses Microsoft 365 › Comment vérifier que mon prestataire informatique a bien configuré Microsoft 365 ?
Comment vérifier que mon prestataire informatique a bien configuré Microsoft 365 ?
Demandez-lui la liste des réglages de sécurité appliqués, puis vérifiez-la dans le tenant, ou faites-la vérifier par un tiers qui n'a pas réalisé la configuration. Vérifiez aussi les accès que le prestataire garde lui-même : rôles d'administration et relations d'administration déléguée (GDAP).
Les étapes
- Demandez au prestataire un document listant les réglages appliqués : double authentification, rôles, transferts, journal d'audit, protection du domaine.
- Vérifiez dans le centre d'administration quels comptes du prestataire disposent d'un rôle, et lequel.
- Contrôlez les relations d'administration déléguée : leur périmètre et leur date d'expiration.
- Faites relire la configuration par un tiers indépendant, en lecture seule.
- Comparez le résultat au document du prestataire et discutez les écarts avec lui.
Ce que disent les sources officielles
- Les privilèges d'administration délégués granulaires (GDAP) permettent à un partenaire d'administrer un tenant client avec des rôles limités et une durée définie.Source : Microsoft Learn, « Présentation des privilèges d'administrateur délégué granulaires (GDAP) »
- Microsoft recommande d'appliquer le principe du moindre privilège pour les rôles d'administration.Source : Microsoft Learn, « Bonnes pratiques pour les rôles Microsoft Entra »
- Les paramètres de sécurité par défaut constituent la base minimale proposée par Microsoft ; une configuration par accès conditionnel les remplace.Source : Microsoft Learn, « Paramètres de sécurité par défaut »
Ce qu'on ne peut pas savoir sans mesurer
Un document de configuration décrit l'intention ; il ne prouve pas l'état actuel. Les réglages dérivent avec le temps, et seule une lecture du tenant à date dit ce qui est réellement en place.