Mon outil d'audit Microsoft 365

J'ai créé AuditMS pour faire le point sur un tenant.

Je voulais un outil qui rassemble les vérifications de configuration dans un rapport lisible. AuditMS couvre Entra ID, Intune, Exchange et Teams, selon les accès et les données disponibles. Vous gardez la main sur les changements à faire ensuite.

Lancer un audit →Importer un export Entra ID →

Lecture seule
Calcul dans le navigateur
Résultats sans inscription
Mode local Entra ID
Gratuit

Pour l'utiliser

Choisissez comment lancer l'analyse.

Connexion directe

Vous vous connectez avec Microsoft.

Vous lancez les modules Entra ID, Intune, Exchange et Teams. Les contrôles accessibles dépendent des permissions de votre compte et des données que Microsoft renvoie.

Lancer un audit

Export hors-ligne

Vous analysez un export sur votre poste.

Vous lancez mon script PowerShell pour récupérer les données Entra ID, puis vous ouvrez le fichier JSON ici. Les données importées restent dans votre navigateur. Le script a besoin d'Internet et des autorisations de lecture Microsoft.

Analyser un export

En connexion directe

Ce qui se passe pendant l'audit.

01
Connexion chez Microsoft
Vous vous authentifiez chez Microsoft et autorisez les lectures demandées. Votre mot de passe n'est pas transmis à AuditMS.
02
Lecture de votre tenant
AuditMS récupère les informations disponibles via Microsoft Graph. Il ne modifie pas la configuration du tenant.
03
Analyse dans le navigateur
Les scores sont calculés dans votre navigateur. Les vérifications DNS et certaines lectures de boîte mail passent par mon serveur. J'explique ces échanges dans la politique de confidentialité.
04
Lecture des résultats
Vous retrouvez les scores, les contrôles disponibles et les points à vérifier. Un bon score ne garantit pas que tout le tenant est sécurisé.

Périmètre

Ce que vous trouverez dans le rapport.

Les contrôles sont regroupés par module. L'import local couvre Entra ID uniquement.

Entra ID

Accès & Identités

Les comptes, les administrateurs généraux, les méthodes d'authentification enregistrées et les journaux accessibles.

Enregistrement MFA · méthodes utilisées
Administrateurs généraux
Comptes inactifs · stratégies disponibles
Journaux · connexions à examiner

Intune

Appareils

Les appareils remontés par Intune et les informations disponibles sur leur conformité, leur chiffrement et leur système.

Appareils non conformes aux politiques
Chiffrement BitLocker / FileVault
Versions de système à vérifier
Stratégies de verrouillage

Microsoft 365

Messagerie

La configuration DNS du domaine, les règles de boîte mail accessibles, les applications autorisées et les licences à revoir.

Enregistrements SPF · DMARC · DKIM
Règles de transfert suspectes
Applications OAuth avec accès mailbox
Licences attribuées à examiner

Teams

Collaboration

Les paramètres accessibles sur les invitations, les comptes invités et l'installation d'applications Teams.

Paramètres d'installation d'applications
Politique d'accès invités (guest)
Comptes invités à revoir

Questions fréquentes

Avant de commencer.

Qui peut voir mes données ?

Le rapport s'affiche dans votre navigateur. En connexion directe, le contrôle DNS transmet votre domaine à mon serveur ; certaines lectures de boîte mail lui transmettent aussi l'identifiant du tenant, les utilisateurs concernés et le jeton Microsoft le temps du traitement. Les résultats ne sont pas enregistrés côté serveur. Si vous voulez garder les données d'analyse sur votre poste, choisissez le mode export hors-ligne.

Est-ce qu'AuditMS stocke mes données Microsoft 365 ?

Les résultats restent dans la session de votre navigateur. Les échanges nécessaires aux vérifications serveur sont traités sans enregistrer le rapport. Il n'y a pas de formulaire pour récupérer vos coordonnées. La page de confidentialité détaille aussi les compteurs d'usage et les journaux techniques.

À quoi est-ce que je m'engage en lançant l'audit ?

L'outil est gratuit et les résultats sont accessibles sans inscription. En connexion directe, vous accordez les permissions Microsoft nécessaires aux lectures. Prenez le temps de les vérifier. Si vous voulez ensuite m'écrire pour parler d'un résultat, vous pouvez le faire par email.

Comment révoquer l'accès accordé à AuditMS ?

Vous pouvez révoquer l'accès à tout moment depuis le portail Microsoft Entra. Rendez-vous dans Entra admin center → Applications d'entreprise → AuditMS → Supprimer. Consultez aussi la procédure officielle Microsoft.

Ressources

Vous pouvez lancer un premier audit.

Commencez par consulter les permissions et le fonctionnement. Vous pouvez ensuite connecter votre tenant ou utiliser l'import local Entra ID.

Lancer un audit →Transparence & permissions →

par William Einsargueix · Administrateur Microsoft certifié AZ-104