Microsoft 365 · Examen ponctuel
Famille de services: Microsoft 365Sachez exactement comment votre locataire Microsoft 365 est configuré avant de le modifier
Une évaluation du locataire est un examen à portée fixe, avec une fin claire : nous examinons les licences, les accès administrateurs, l’identité et les politiques de connexion, la protection du courriel, les appareils, le partage et la journalisation, puis nous vous remettons un rapport écrit avec des constats classés par priorité. La suite vous appartient.
En bref
- Service
- Examen ponctuel, à portée fixe, de la configuration d’un locataire Microsoft 365, avec rapport écrit et présentation des constats
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés qui envisagent un nouveau fournisseur, un projet de sécurité, un changement de licences ou une migration
- Livrables
- Rapport écrit portant sur les licences, les rôles administrateurs, l’identité, le courriel, les appareils, la collaboration et la journalisation, avec recommandations classées par priorité et rencontre de revue
- Non inclus
- Travaux de correction, tests d’intrusion, enquête judiciaire sur une intrusion soupçonnée et audits de conformité officiels
- Accès requis
- Accès administratif en lecture seule ou limité dans le temps, convenu à l’avance et retiré à la fin de l’évaluation
- Base de tarification
- Prix fixe proposé par locataire pour chaque produit d’examen, présenté dans la boutique et confirmé dans une soumission écrite
En quoi consiste une évaluation du locataire
Une évaluation du locataire Microsoft 365 est un examen, à un moment précis, de la configuration de votre locataire. Ce n’est pas un service continu, et elle ne modifie rien. Nous recueillons les données de configuration, les comparons aux recommandations de Microsoft et à notre propre configuration de référence pour petites entreprises, et expliquons nos constats en langage clair.
L’évaluation couvre l’ensemble du locataire avec une profondeur pratique : qui détient des droits administrateur, comment les gens se connectent, si les licences correspondent à l’utilisation, comment le courriel est protégé et authentifié, quels appareils sont gérés, ce qui est partagé à l’externe et si les journaux d’audit seraient utiles lors d’une enquête. Chaque constat est coté selon le risque et l’effort, pour que vous puissiez décider quoi corriger en premier.
Dans la boutique, cette portée est couverte par deux produits à prix fixe : la révision du locataire Microsoft 365 examine les licences, les comptes, les boîtes aux lettres, Teams, SharePoint et la structure des administrateurs, et l’Évaluation de sécurité Microsoft 365 examine les politiques de connexion, l’authentification du courriel, la protection des appareils et la journalisation. Commandez l’un ou les deux. Si vous savez déjà que vous voulez une aide continue, les services gérés Microsoft 365 comprennent un examen de référence pendant l’intégration.
Quand une évaluation est utile
Vous avez hérité d’un locataire
Un nouveau gestionnaire de bureau, propriétaire ou responsable TI a pris en charge Microsoft 365 sans aucune documentation de la personne qui l’a configuré.
Vous changez de fournisseur
Vous voulez un regard indépendant sur ce que votre fournisseur actuel ou précédent a configuré avant de choisir qui gérera la suite.
Les coûts de licences ne cessent d’augmenter
Votre facture Microsoft grimpe chaque année et vous ignorez si chaque licence est nécessaire ou associée au bon forfait.
Un assureur ou un client pose des questions
Un renouvellement d’assurance cyber ou un questionnaire de sécurité d’un client porte sur l’authentification multifacteur (AMF), les comptes administrateurs et la journalisation, et vous avez besoin de réponses exactes.
Ce que nous examinons
Licences et abonnements
Licences attribuées par rapport aux licences achetées, comptes inactifs qui détiennent des licences, et pertinence de Basic, Standard ou Premium pour chaque groupe.
Accès administrateur
Qui détient le rôle d’administrateur général et d’autres rôles privilégiés, si les comptes administrateurs sont distincts et protégés, et quelles sont les dispositions d’accès d’urgence.
Identité et connexion
Couverture et méthodes d’AMF, paramètres de sécurité par défaut ou politiques d’accès conditionnel, authentification héritée, utilisateurs invités et paramètres de consentement aux applications dans Entra ID.
Courriel
Enregistrements SPF, DKIM et DMARC, politiques Exchange Online Protection et Defender pour Office 365, et redirection externe.
Appareils
Inscription et conformité Intune, rapports de chiffrement et couverture de la protection des terminaux, selon vos licences.
Collaboration et journalisation
Paramètres de partage SharePoint, OneDrive et Teams, état du journal d’audit unifié et politiques d’alerte.
Ce que comprend l’évaluation, et ce qu’elle ne comprend pas
Inclus
- Appel de démarrage pour confirmer les objectifs, les accès et les personnes-ressources
- Examen de la configuration des licences, de l’identité, du courriel, des appareils, du partage et de la journalisation
- Revue du Microsoft Secure Score comme un intrant parmi d’autres
- Rapport écrit dont les constats sont cotés selon le risque et l’effort
- Recommandations classées par priorité et séquence approximative
- Rencontre de présentation pour discuter des constats et répondre aux questions
- Retrait des accès d’évaluation à la fin
Non inclus
- Modifications de configuration ou travaux de correction
- Tests d’intrusion ou analyse des vulnérabilités des réseaux
- Enquête sur une compromission active ou soupçonnée
- Certification de conformité ou conseils juridiques
- Examen d’applications autres que Microsoft
Domaines et outils examinés
- Rapports de licences et d’utilisation du centre d’administration Microsoft 365
- Rôles, journaux de connexion et politiques du centre d’administration Microsoft Entra
- Politiques du centre d’administration Exchange et du portail Microsoft Defender
- Rapports sur les appareils et la conformité de Microsoft Intune
- Paramètres de partage des centres d’administration SharePoint et Teams
- Configuration de l’audit Microsoft Purview
- Microsoft Secure Score et exportations de configuration au moyen de PowerShell
À qui s’adresse ce service
Décideurs sans personnel TI
Propriétaires et gestionnaires qui ont besoin d’un portrait indépendant, en langage clair, de leur configuration Microsoft 365.
Responsables TI internes
Personnel TI qui veut un deuxième regard et une liste de priorités à présenter à la direction.
Organisations qui planifient un changement
Entreprises qui préparent une migration, une fusion, l’adoption de Copilot ou le passage à un nouveau fournisseur.
Ce que vous en retirez
- Un portrait factuel et documenté de votre locataire
- Des constats classés pour savoir ce qui compte le plus
- Des économies de licences ou des besoins de mise à niveau repérés
- Des réponses exactes aux questionnaires des assureurs et des clients
- Aucune obligation d’acheter des services continus par la suite
Le déroulement de l’évaluation
Commande ou soumission
Choisissez la révision du locataire Microsoft 365, l’Évaluation de sécurité Microsoft 365 ou les deux dans la boutique, ou demandez une soumission ; le prix est confirmé par écrit.
Démarrage et accès
Nous confirmons les objectifs et les personnes-ressources et convenons d’un accès en lecture seule ou limité dans le temps.
Collecte et analyse des données
Nous recueillons les données de configuration et les comparons aux recommandations et à notre configuration de référence.
Rapport et présentation
Vous recevez le rapport écrit, et nous passons en revue avec vous les constats et les options.
Retrait des accès
Les accès d’évaluation sont retirés et vous décidez des prochaines étapes, s’il y a lieu.
Options d’évaluation
Les prix demeurent des propositions jusqu’à leur confirmation dans une soumission écrite.
Révision du locataire Microsoft 365
Licences, comptes, boîtes aux lettres, Teams, SharePoint et structure des administrateurs, à un prix fixe proposé par locataire.
Évaluation de sécurité Microsoft 365
Politiques de connexion, authentification du courriel, protection des appareils et journalisation, à un prix fixe proposé par locataire. Combinez-la avec la révision du locataire pour couvrir toute la portée décrite sur cette page.
Bilan de l’infrastructure TI
Un examen plus large qui couvre les réseaux, les serveurs, les appareils et la sauvegarde en plus de Microsoft 365.
Questions fréquentes
L’évaluation modifiera-t-elle quoi que ce soit dans notre locataire ?
Non. Il s’agit uniquement d’un examen. Les modifications éventuelles sont faites plus tard, par vous, par nous dans le cadre d’une soumission distincte ou par un autre fournisseur.
De quels accès avez-vous besoin ?
Des rôles en lecture seule couvrent l’essentiel de l’examen. Certains rapports exigent un accès élevé, que nous demandons pour une durée limitée et retirons à la fin de l’évaluation.
S’agit-il d’un audit de sécurité ou d’un test d’intrusion ?
Non. L’évaluation compare la configuration aux bonnes pratiques. Elle ne tente pas d’exploiter les systèmes et n’est pas un audit de conformité.
Devons-nous ensuite souscrire à des services gérés ?
Non. Le rapport vous appartient. Vous pouvez vous en servir pour décider de ce que vous corrigerez à l’interne ou pour informer votre fournisseur actuel.
Combien de temps l’évaluation prend-elle ?
Cela dépend de la taille du locataire et du moment où les accès sont accordés. Nous confirmons l’échéancier prévu lors de votre commande ou dans votre soumission.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Obtenez un portrait clair de votre locataire Microsoft 365
Commandez la révision du locataire Microsoft 365, ajoutez l’Évaluation de la sécurité pour les contrôles de sécurité, ou réservez une consultation pour discuter de la portée. Le prix est confirmé dans une soumission écrite.