Ressource gratuite — 5 minutes, sans e-mail

Où en est vraiment votre Microsoft 365 ?

Quinze questions, une réponse par question, et un résultat immédiat : votre score, vos points faibles, et l'ordre dans lequel les traiter. C'est la version interactive de la checklist — les mêmes contrôles, la même méthode, en cinq minutes.

Aucune inscription Aucune donnée envoyée Tout se calcule dans votre navigateur Résultat immédiat
Question 0 sur 15 répondues
Contrôle 01 / 15 — Le Secure Score

Connaissez-vous la note de sécurité que Microsoft calcule en permanence pour votre environnement ?

Où vérifier : Portail Defender → Gestion de l'exposition → Degré de sécurisation
Contrôle 02 / 15 — Les comptes dormants

Combien de comptes actifs n'ont pas servi depuis plus de quatre-vingt-dix jours ?

Où vérifier : Entra → Identité → Utilisateurs, avec la colonne de dernière connexion
Contrôle 03 / 15 — Les administrateurs

Combien de personnes sont Administrateur général de votre environnement ?

Où vérifier : Entra → Identité → Rôles et administrateurs → Administrateur général
Contrôle 04 / 15 — La double authentification

La double authentification est-elle imposée à tout le monde, et par quel mécanisme ?

Où vérifier : Entra → Protection → Méthodes d'authentification
Contrôle 05 / 15 — Les règles d'accès conditionnel

Des règles décident-elles d'autoriser ou de bloquer une connexion selon son contexte ?

Où vérifier : Entra → Protection → Accès conditionnel → Stratégies (licence Entra ID P1)
Contrôle 06 / 15 — L'authentification héritée

Les anciens protocoles de messagerie peuvent-ils encore se connecter à votre environnement ?

Où vérifier : Entra → Surveillance → Journaux de connexion, filtrés sur les clients d'authentification héritée
Contrôle 07 / 15 — Les transferts de messagerie

Un utilisateur peut-il faire suivre automatiquement tous ses e-mails vers une adresse extérieure ?

Où vérifier : Defender → Stratégies contre les menaces → Anti-courrier indésirable sortant, et Anti-hameçonnage
Contrôle 08 / 15 — Le partage externe des fichiers

Qui peut recevoir un lien vers vos documents, et ces liens expirent-ils ?

Où vérifier : Centre d'administration SharePoint → Stratégies → Partage
Contrôle 09 / 15 — Le départ d'un collaborateur

Quand quelqu'un quitte l'entreprise, que se passe-t-il exactement, et qui le fait ?

Où vérifier : Nulle part sur un écran : prenez la dernière personne partie et vérifiez son compte
Contrôle 10 / 15 — Le journal d'audit

Le journal d'audit unifié est-il activé, et depuis combien de temps conservez-vous les traces ?

Où vérifier : Portail Purview → Audit
Contrôle 11 / 15 — Les mots de passe

Un utilisateur peut-il réinitialiser son mot de passe seul, et imposez-vous encore un changement périodique ?

Où vérifier : Entra → Protection → Réinitialisation du mot de passe
Contrôle 12 / 15 — La sauvegarde de vos données

Si tous vos e-mails et fichiers étaient supprimés ou chiffrés aujourd'hui, comment les récupéreriez-vous dans six mois ?

Où vérifier : Cherchez une solution tierce : ce n'est pas une fonction native de Microsoft 365
Contrôle 13 / 15 — Les appareils

Vos données professionnelles sont-elles accessibles depuis des appareils personnels non gérés ?

Où vérifier : Centre d'administration Intune → Appareils → Conformité
Contrôle 14 / 15 — Les invités externes

Combien de personnes extérieures ont un accès à votre environnement, et depuis quand ?

Où vérifier : Entra → Identité → Utilisateurs, filtré sur le type d'utilisateur Invité
Contrôle 15 / 15 — Les connexions à risque

Que se passe-t-il quand Microsoft détecte une connexion suspecte — pays inhabituel, adresse anonymisée, mot de passe issu d'une fuite ?

Où vérifier : Entra → Protection → Identity Protection (règles automatiques : licence Entra ID P2)
Aucune réponse ne quitte votre navigateur