Microsoft 365 · Intune · PowerShell
Je regroupe ici les sujets que je creuse autour de Microsoft 365. Vous y trouverez mes explications, les vérifications à faire et les sources sur lesquelles je m'appuie.
Je n'ai pas encore d'article qui correspond à cette recherche. Essayez un autre mot ou effacez la recherche pour retrouver la liste complète.
Après le VPN, le lab accueille LAB-DC01 : 2 vCPU, 4 Go de RAM, une nouvelle forêt Active Directory et les premiers contrôles AD et DNS.
Retour de terrain : un chiffrement BitLocker bloqué après Autopilot hybride, une sauvegarde de clé Entra ID trop précoce et une remédiation Intune ciblée.
Debian 13, 1 vCPU, 1 Go de RAM et 10 Go de disque : ma première VM du homelab héberge désormais un VPN OpenVPN fonctionnel.
Le préfixe était accepté dans Intune. Sur site, les trois premiers postes restaient bloqués à la jonction au domaine. Voici ce que j’ai fini par trouver.
Un portable réutilisé, 35 € de réseau et plusieurs surprises : les premières étapes de mon homelab ESXi 8 sur un Dell Latitude 5430.
Deux échéances proches à vérifier dans vos scripts et vos politiques : anciennes API PIM et intégrité Android. Avec un point sur le support Windows et les limites d’AuditMS.
Un millier de postes, une gestion historique par Active Directory et GPO : le point de départ d'une migration vers Windows 11 et Intune.
Une faille d’usurpation notée 9.3/10 par Microsoft : distinguer le mécanisme confirmé des scénarios de vol de session.
Score CVSS de 10/10 : la faille CVE-2026-42901 dans Entra ID pouvait permettre à un attaquant sans compte d'élever ses privilèges sur votre tenant. Ce qu'il faut vérifier.
Compter les administrateurs généraux est un début. Je regarderais aussi les personnes qui gèrent les applications, les rôles et les connexions.
Avant de désactiver un compte technique, je voudrais savoir quel script l’utilise, avec quels droits et qui sait le remettre en route.
Une faille d’autorisation notée 9.6/10 par Microsoft dans le portail Événements de Teams : périmètre confirmé et contrôles utiles.
Avant de parler d’un changement de licence, je regarderais les protections déjà en place et les règles dont vous avez réellement besoin.
Score 9.8/10 : la CVE-2026-31705 touche ksmbd, le serveur SMB du noyau Linux. Windows n'est pas concerné. Qui est exposé et ce qu'il faut vérifier.
Une SSRF notée 10/10 dans Entitlement Management : ce que Microsoft confirme et comment revoir la gouvernance de vos accès.
Un tenant contient vite beaucoup de réglages. Voici comment je découperais la vérification pour savoir quoi regarder et quoi traiter ensuite.
Pour reprendre la messagerie d’un tenant, je regarderais d’abord les envois du domaine, les transferts et les applications autorisées.
Avant d’ajouter des stratégies, je regarderais les comptes, les droits déjà attribués et les connexions qu’on veut protéger.
Un utilisateur peut avoir enregistré une méthode MFA sans que toutes les connexions soient protégées comme prévu. Voilà ce que je regarderais.
Avant de connecter un outil à votre tenant, autant savoir ce qu’il pourra lire et où passeront les données. Je détaille ici le fonctionnement d’AuditMS.