Securite

Hunting avancé des appels et réunions Teams dans Defender

Maxime Hiez
Defender
04 Nov, 2026

Introduction Un signalement d'utilisateur indique qu'un appel ou une réunion Microsoft Teams était suspect, mais il ne dit pas ce qui s'est réellement passé. Pour enquêter, l'équipe sécur

DLP réseau Purview avec Palo Alto Prisma Access

Maxime Hiez
Purview
04 Nov, 2026

Introduction Le DLP réseau de Microsoft Purview reposait jusqu'ici sur Microsoft Entra Global Secure Access ; il s'ouvre maintenant à une solution SASE non-Microsoft, *Palo Alto Pri

Teams ajoute deux protections pour les réunions et les invités

Maxime Hiez
Teams
03 Nov, 2026

Introduction Dans Microsoft Teams, une réunion ou une invitation d'invité repose sur une question simple que l'utilisateur doit trancher seul : cette personne est-elle bien celle qu'elle

L'accès conditionnel granulaire pour les réunions Teams

Maxime Hiez
Teams
02 Nov, 2026

Introduction Aujourd'hui, Microsoft Teams est une application cloud à part entière dans l'accès conditionnel (Conditional Access) de Microsoft Entra : une politique qui exige l'authen

WHfB et Platform SSO, facteurs MFA autonomes dans Entra ID

Maxime Hiez
Entra ID
30 Oct, 2026

Introduction Windows Hello for Business (WHfB) et Platform SSO sur macOS satisfont déjà l'exigence MFA à la connexion principale dans Microsoft Entra ID, mais une réauthentificati

Teams floute et analyse les codes QR dans les messages

Maxime Hiez
Teams
29 Oct, 2026

Introduction Dans Microsoft Teams, les liens partagés en conversation passent déjà par la protection contre les URL malveillantes (Malicious URL protection). Un code QR, lui, arrive sou

Le courriel des messages vocaux Teams change d'expéditeur

Maxime Hiez
Teams
28 Oct, 2026

Introduction Dans Microsoft Teams, un message vocal arrive dans la boîte aux lettres Exchange Online sous la forme d'un courriel avec une pièce jointe audio, et beaucoup d'organisations

Teams détecte l'hameçonnage dans les conversations

Maxime Hiez
Teams
27 Oct, 2026

Introduction Jusqu'ici, la protection native de Microsoft Teams dans les conversations s'appuyait sur des indicateurs précis : une URL malveillante, un type de fichier dangereux ou l'usur

Filtrage de fichiers par type dans Entra Global Secure Access

Maxime Hiez
Entra ID
26 Oct, 2026

Introduction Microsoft Entra Global Secure Access propose les content policies, des politiques qui contrôlent en temps réel ce que les utilisateurs et les agents partagent avec les appl

Blocage des fichiers dans Teams via Weaponizable File Protection

Maxime Hiez
Teams
24 Oct, 2026

Introduction Depuis le 12 Janvier 2026, la protection Weaponizable File Protection de Microsoft Teams est activée par défaut dans les tenants restés sur les paramètres d'origine : elle

Comment activer la Passkey Microsoft Entra sur Windows

Introduction Microsoft Entra passkey sur Windows permet d'inscrire une passkey liée à l'appareil directement dans le conteneur local Windows Hello, pour se connecter à *Microsoft Entr

Comment bloquer la création d'identité agents IA dans Entra ID

Introduction À partir du 4 Novembre 2026, tout utilisateur par défaut (sans rôle intégré ou personnalisé dans Entra ID) pourra créer des blueprints d'agents, à moins qu'un administrateu

Comment activer le rappel de messages entre tenants Exchange

Introduction Le rappel de message dans le cloud fonctionnait jusqu'ici uniquement à l'intérieur d'un même tenant. Le rappel entre tenants (Cross-Tenant Message Recall) étend cette capacit

DLP réseau Purview dans Entra Global Secure Access

Maxime Hiez
Purview
13 Oct, 2026

Introduction Microsoft Purview déploie, depuis fin Septembre 2026, la disponibilité générale de la Network Data Security, l'intégration qui étend le DLP (Data Loss Prevention) au ni

Comment se connecter aux app M365 avec une passkey externe

Introduction Microsoft a annoncé la disponibilité générale de l'authentification par navigateur pour les fournisseurs d'identité externes dans Entra ID. Pour les domaines fédérés via *W

État des lieux sur la restauration d'un tenant Microsoft 365 détruit

Maxime Hiez
Microsoft 365
01 Oct, 2026

Introduction Sauvegarder un seul workload Microsoft 365 est un problème résolu. Restaurer un tenant complet après une attaque qui détruit à la fois des données et de la configuration ne l

Teams limite l'accès aux transcriptions via Graph

Maxime Hiez
Teams
23 Sep, 2026

Introduction Microsoft a introduit un contrôle qui limite l'accès des applications et agents Microsoft Graph aux transcriptions de réunion Teams, avec l'annonce MC1393806. Ce contrô

Consentement obligatoire avant de rejoindre une réunion Teams

Maxime Hiez
Teams
16 Sep, 2026

Introduction Microsoft Teams introduit un consentement obligatoire avant l'entrée en réunion, avec l'annonce MC1454114. Les administrateurs peuvent désormais exiger que chaque participa

Pourquoi une règle DLP Purview met plusieurs jours à s'activer

Maxime Hiez
Purview
15 Sep, 2026

Introduction Une politique DLP (Data Loss Prevention) qui affiche "synchronisation terminée" dans le portail Purview peut malgré tout mettre plusieurs jours avant de bloquer réellem

Comment forcer la confidentialité des courriels dans Exchange

Introduction Le niveau de sensibilité "Private" d'Outlook est une propriété du message. Lors du transit, il est représenté par l'en-tête SMTP "Sensitivity: Private", qu'Exchange associe

Mise à jour d'Entra Connect Sync avant le 30 Septembre 2026

Maxime Hiez
Entra ID
11 Sep, 2026

Introduction Tous les services de synchronisation de Microsoft Entra Connect Sync cesseront de fonctionner le 30 Septembre 2026 pour les tenants qui ne sont pas au moins en version *2.5.7

Teams durcit les règles pour les tenants onmicrosoft.com

Maxime Hiez
Teams
10 Sep, 2026

Introduction Microsoft introduit une limite de messagerie externe sortante dans Teams pour les tenants qui n'utilisent que leur domaine par défaut onmicrosoft.com (MOERA). Le déploi

Comment lancer une simulation d'attaque courriels avec Defender

Introduction Former ses utilisateurs à reconnaître un courriel de phishing ne peut pas se limiter à une capsule de sensibilisation annuelle, c'est un réflexe qui s'entretient, se teste et

Détection du vishing et des médias synthétiques dans Teams

Maxime Hiez
Teams
26 Aug, 2026

Introduction Le module Teams PowerShell 7.9.0 a introduit deux paramètres qui n'ont pas fait l'objet d'une annonce dédiée : VoicePhishingDetection dans la politique d'appels et *Synthet

Signalement des problèmes de sécurité dans les réunions Teams

Maxime Hiez
Teams
21 Aug, 2026

Introduction Microsoft Teams permet déjà de signaler un message ou un appel suspect. Le signalement s'étend maintenant aux réunions et aux appels de groupe, avec l'annonce MC1446794. Le

Shieldstral, le classificateur de sécurité multimodal de Mistral AI

Maxime Hiez
Mistral AI
17 Aug, 2026

Introduction Mistral AI a annoncé le 4 Août 2026 Shieldstral, un classificateur de sécurité multimodal destiné à la modération des entrées et des sorties d'un modèle de langage. Le modè

Comment configurer l'expiration des rôles dans Purview

Introduction Dans la plupart des tenants, les permissions Microsoft Purview s'accumulent. Un auditeur externe reçoit un accès eDiscovery pour trois semaines, un consultant obtient le rô

Comment migrer les utilisateurs SMS et voix vers Passkey

Introduction Dans de nombreux de tenants Microsoft 365, le SMS et l'appel vocal restent le dernier filet de sécurité MFA pour une partie des comptes. Ce sont aussi les méthodes les plus f

Microsoft Entra Backup and Recovery enfin disponible

Maxime Hiez
Entra ID
23 Jul, 2026

Introduction La suppression accidentelle d'un compte utilisateur, d'une stratégie d'accès conditionnel ou d'une attribution de principal de service peut rapidement paralyser un tenant *Micr

Protection contre les bots dans les réunions Microsoft Teams

Maxime Hiez
Teams
21 Jul, 2026

Introduction Les outils de prise de notes automatisée par intelligence artificielle comme Read.ai, Fireflies.ai ou Otter.ai rejoignent les réunions en tant que participants externes.

Les Sensitivity Labels Purview dans les groupes de sécurité

Maxime Hiez
Purview
09 Jul, 2026

Introduction Microsoft a mis à jour le ciblage des politiques de Sensitivity Labels de Microsoft Purview, désormais disponible en General Availability. Les administrateurs peuvent m

Comment créer des Sensitive Information Types dans Purview

Introduction Dans les articles précédents, nous avons examiné comment Microsoft Purview peut protéger les données sensibles grâce aux règles de DLP (Data Loss Prevention) et aux *Sens

Microsoft relève la limite de politiques d'accès conditionnels

Maxime Hiez
Entra ID
21 May, 2026

Introduction Microsoft relève discrètement le plafond de politiques d'accès conditionnel par tenant, passant de 195 à 244. Cette limite concerne toutes les politiques, qu'elles soient act

Détecter l’exposition de mots de passe en clair avec Purview

Maxime Hiez
Purview
21 Apr, 2026

Introduction Dans un environnement Microsoft 365, la fuite de données ne concerne pas uniquement les numéros de carte bancaire ou les informations personnelles. Un risque souvent sous-est

Comment sécuriser vos courriels avec les Sensitivity Labels

Introduction Je vous ai montré la semaine passée comment créer des Sensitivity Labels afin de sécuriser vos courriels sans vous expliquer comment est-ce qu'ils fonctionnent. Je vous parle

Comment créer des Sensitivity Labels de courriels dans Purview

Introduction Les courriels restent encore aujourd’hui, l’un des principaux vecteurs de fuite d’information en entreprise. Qu’il s’agisse d’un message envoyé au mauvais destinataire, d’une p

External MFA maintenant disponible dans Entra ID

Maxime Hiez
Entra ID
27 Mar, 2026

Introduction Microsoft a annoncé la General Availability de l’External MFA, dans Microsoft Entra ID, anciennement connu sous le nom de External Authentication Methods. Cette fonctio

Comment bloquer les appels et chats Teams avec Purview IB

Introduction Les Information Barriers de Microsoft Purview permettent de restreindre la communication et la collaboration entre certains groupes d’utilisateurs dans un environnement *Mi

Les Sensitivity Labels Purview arrivent dans OneNote

Maxime Hiez
Purview
13 Mar, 2026

Introduction Bonne nouvelle pour les équipes sécurité et conformité, les Sensitivity Labels sont désormais disponibles dans OneNote en General Availability. Cette évolution permet enf

Comment activer le DLP pour le copier/coller avec Purview

Introduction Je vous montrais le mois passé comment activer le DLP contre l'envoi de données financières dans un site d’intelligence artificielle avec Microsoft Purview, afin de préveni

Comment activer le DLP pour les sites d'IA avec Purview

Introduction Je vous montrais la semaine dernière comment activer le DLP contre l'impression de données financières avec Microsoft Purview afin de prévenir des fuites de données acciden

Comment activer le DLP pour l'impression avec Purview

Introduction Je vous montrais il y a quelques semaines comment activer le DLP contre la copie de données financières vers une solution de stockage cloud externe avec Microsoft Purview,

Étendre Zero Trust aux identités d'agents IA dans Entra ID

Maxime Hiez
Entra ID
30 Jan, 2026

Introduction Les agents IA se généralisent (résumés d’incidents, analyse de journaux, exécution de flux, ...) de plus en plus au sein des entreprises, et il est important que leurs accès so

Comment activer le DLP pour le stockage cloud avec Purview

Introduction Je vous montrais il y a quelques mois comment activer le DLP pour Outlook avec Microsoft Purview afin de prévenir des fuites de données accidentelles ou malveillantes (*Dat

Comment bloquer une URL de site web dans Edge avec Defender

Introduction La navigation web est l’un des vecteurs d’attaque les plus courants dans les environnements professionnels. Pour renforcer la sécurité, Microsoft Defender for Endpoint propos

Comment activer DSPM for AI avec Purview

Introduction Avec l’essor des modèles d’IA générative, le phénomène de Shadow AI (l'utilisation d'outils et de services d'intelligence artificielle non approuvés ni contrôlés par les entr

Comment activer Defender EDR en "Block Mode"

Introduction Dans un contexte où les menaces informatiques évoluent constamment, les solutions antivirus ne suffisent plus à protéger efficacement les postes de travail. Le Block Mode de

Entra Private Access pour les contrôleurs de domaine

Maxime Hiez
Entra ID
22 Aug, 2025

Introduction Microsoft vient d'annoncer la Public Preview de Microsoft Entra Private Access pour les contrôleurs de domaine Active Directory, une avancée majeure pour renforcer la sécur

Comment activer le DLP pour Outlook avec Purview

Introduction Je vous montrais la semaine dernière comment activer le DLP pour Teams avec Microsoft Purview afin de prévenir des fuites de données accidentelles ou malveillantes (*Data L

Comment activer le DLP pour Teams avec Purview

Introduction Dans un contexte où les données sensibles, notamment les informations bancaires, circulent de plus en plus dans les outils collaboratifs, les entreprises doivent redoubler de v

Certification "Anti-Tampering" 2025 pour Defender for Endpoint

Maxime Hiez
Defender
16 May, 2025

Introduction Microsoft a récemment annoncé que Microsoft Defender for Endpoint a réussi avec succès les tests anti-tampering 2025 menés par AV-Comparatives, un organisme indépendant rec

Blocage des captures d'écran pendant les rencontres Teams

Maxime Hiez
Teams
12 May, 2025

Introduction Microsoft Teams continue de renforcer la confidentialité et la sécurité des rencontres en ligne. À partir de Juillet 2025, une nouvelle fonctionnalité sera déployée pour empêch

Nouvelle approche de sécurité pour les courriels non conformes

Maxime Hiez
Defender
07 Apr, 2025

Introduction Microsoft a annoncé une mise à jour importante de Defender for Office 365 visant à renforcer la sécurité des courriels en améliorant *la gestion des courriels non conformes a

Comment créer un compte admin local Windows via Intune LAPS

Introduction J'avais publié, en Février dernier, un article qui expliquait comment remplacer le mot de passe du compte local de votre MTR via LAPS (Local Administrator Password Solution

Analyse d'impact des politiques d'accès conditionnels Entra ID

Maxime Hiez
Entra ID
17 Mar, 2025

Introduction Les accès conditionnels dans Entra sont des politiques de sécurité qui permettent aux administrateurs de contrôler l'accès aux applications et aux ressources en fonction de con

Comment activer LAPS sur le compte Admin du MTR via Intune

Maxime Hiez
Teams
19 Nov, 2024

Introduction Microsoft Teams Premium introduit une nouvelle fonctionnalité de vérification par courriel pour les participants externes, renforçant ainsi la sécurité et la fiabilité de vos