Sécuriser Microsoft 365 : les 7 réglages essentiels pour une PME
Microsoft 365 contient vos e-mails, vos fichiers et souvent toute votre organisation. C’est aussi la cible préférée des pirates : un seul mot de passe volé suffit pour lire les e-mails, envoyer de fausses factures à vos clients ou effacer des fichiers. Bonne nouvelle : quelques réglages bloquent la grande majorité des attaques.
1. La double authentification pour tout le monde
C’est le réglage le plus important. Avec l’application Microsoft Authenticator, un mot de passe volé ne suffit plus. Activez-la pour tous les comptes, y compris la direction (souvent la plus visée). Dans les petites structures, les paramètres de sécurité par défaut de Microsoft Entra l’activent en quelques clics.
2. Des comptes administrateurs séparés et rares
Personne ne devrait travailler au quotidien avec un compte administrateur. Créez un compte d’administration dédié, protégé par la double authentification, et limitez-les à deux personnes au maximum.
3. Bloquer les anciennes méthodes de connexion
Les anciens protocoles de messagerie (authentification « de base ») ne gèrent pas la double authentification. Ils doivent rester désactivés : vérifiez qu’aucun vieux logiciel ou ancienne imprimante-scanner ne s’en sert encore.
4. Maîtriser le partage de fichiers
Dans SharePoint et OneDrive, évitez les liens « Toute personne disposant du lien ». Préférez le partage avec des personnes précises, avec une date d’expiration pour les documents sensibles.
5. Un vrai processus de départ
Quand un collaborateur s’en va : bloquez la connexion le jour même, transférez sa boîte (ou convertissez-la en boîte partagée), récupérez ses fichiers OneDrive et retirez ses appareils. Un compte oublié est une porte ouverte.
6. Sauvegarder Microsoft 365
Microsoft garantit que le service fonctionne, pas que vos données ne seront jamais supprimées : une erreur, un employé mécontent ou un rançongiciel peuvent effacer des e-mails et des fichiers. Une sauvegarde séparée (par exemple Veeam ou Synology, conservée en Suisse) permet de tout restaurer. Voir aussi notre article sur la règle de sauvegarde 3-2-1.
7. Surveiller et s’améliorer avec le Secure Score
Le Microsoft Secure Score (portail Microsoft Defender) note la sécurité de votre environnement et propose des améliorations classées par importance. C’est un excellent tableau de bord pour progresser pas à pas.
En bonus
- Activez les protections anti-hameçonnage et l’analyse des pièces jointes et des liens (Microsoft Defender pour Office 365, selon votre licence).
- Configurez SPF, DKIM et DMARC sur votre nom de domaine : vos e-mails arrivent mieux et sont plus difficiles à usurper.
- Gérez les ordinateurs et téléphones avec Intune : chiffrement, mises à jour et effacement à distance en cas de perte.
Besoin d’aide ? Nous accompagnons PME, cabinets et particuliers en Suisse romande. Découvrez notre service Microsoft 365 ou appelez-nous au 021 519 21 27.