AuditMS
Blog Retour à l'accueil
Audit 100% sécurisé

J'ai prévu AuditMS pour lire la configuration via Microsoft Graph, sans la modifier. Voici les accès demandés et les échanges de données pendant l'analyse.

Aucune modification de votre tenant — lecture seule à 100%
Aucun formulaire, aucune collecte de coordonnées — tous les résultats sont libres d'accès
Aucun résultat d'audit n'est conservé sur mon serveur
Scores calculés dans votre navigateur ; les vérifications DNS et règles de boîte mail passent par mon serveur le temps du traitement (sans conservation)
Ce que vous obtenez
Des scores par module sur les contrôles qu'AuditMS peut effectuer
Les résultats et les alertes accessibles sans inscription ni formulaire
Une analyse détaillée par thème avec les actions prioritaires à mettre en place
Le rapport donne un premier point sur la configuration. Il ne remplace pas un audit de sécurité complet.
Comment ça marche
1
Connexion sécurisée avec votre compte Microsoft via OAuth 2.0 — vos identifiants ne sont jamais transmis à AuditMS
2
Lecture des configurations de votre tenant via Microsoft Graph API, en lecture seule
3
Analyse automatique dans votre navigateur ; deux vérifications (DNS email, règles de boîte mail) passent par mon serveur sans conservation
4
Génération d'un score de sécurité et d'une liste de points d'attention prioritaires
Ce qui est évalué
Accès & Identités
  • Risque de compromission de comptes (MFA)
  • Exposition des droits administrateurs
  • Comptes dormants toujours actifs
  • Protocoles d'accès anciens non bloqués
  • Connexions depuis des pays inhabituels
  • Traçabilité des actions dans l'annuaire
Appareils
  • Appareils non conformes aux politiques
  • Données non chiffrées sur les postes
  • Systèmes d'exploitation non maintenus
  • Absence de verrouillage automatique
Messagerie
  • Licences payées mais inutilisées
  • Applications tierces avec accès à vos emails
  • Règles de transfert d'emails suspectes
  • Domaine exposé à l'usurpation d'identité
Collaboration
  • Applications tierces dans Teams non contrôlées
  • Ouverture excessive aux utilisateurs externes
  • Comptes invités non maîtrisés

Ces contrôles donnent un premier point sur la configuration. Il faut les compléter selon vos usages, vos applications et les risques propres à votre organisation.

Permissions demandées

AuditMS utilise des permissions en lecture seule nécessaires pour analyser votre environnement. Ces permissions ne permettent aucune modification de votre tenant.

User.Read.AllLire la liste des utilisateurs (nom, email, date de dernière connexion)
Directory.Read.AllLire les informations de l'annuaire Entra ID nécessaires aux contrôles
Policy.Read.AllLire les politiques d'accès conditionnel
AuditLog.Read.AllLire les journaux de connexion (détection des comptes inactifs)
Organization.Read.AllLire les informations du tenant (nom, domaines vérifiés)
RoleManagement.Read.AllLire les rôles d'administration et leurs membres
UserAuthenticationMethod.Read.AllLire les méthodes MFA enregistrées (authenticator, FIDO2, SMS…)
SecurityEvents.Read.AllLire le Microsoft Secure Score et les recommandations
DeviceManagementManagedDevices.Read.AllLire les appareils Intune (conformité, chiffrement, OS)
DeviceManagementConfiguration.Read.AllLire les politiques de conformité et les profils de configuration Intune (dont la jonction de domaine)
MailboxSettings.ReadLire les paramètres des boîtes mail
Mail.ReadBasicLire les propriétés de base des messages, sans le corps ni les pièces jointes
DelegatedPermissionGrant.Read.AllLire les consentements délégués accordés aux applications
TeamworkAppSettings.Read.AllLire les paramètres d'applications Teams (installation d'apps tierces autorisée ou non) — si absente, le check correspondant affiche N/A sans bloquer l'audit
IdentityRiskyUser.Read.AllLire les informations de risque des utilisateurs accessibles au compte
Reports.Read.AllLire les rapports nécessaires, dont l'enregistrement des méthodes d'authentification
Le consentement peut être conservé par Microsoft pour les connexions suivantes. Il peut être demandé de nouveau si les permissions changent ou si l'accès a été retiré.
Les modules pour lesquels le compte n'a pas les droits suffisants afficheront N/A au lieu d'un score.
Consentement et accès
Administrateur général (Global Administrator)
Ce rôle peut accorder les consentements nécessaires, mais ses droits sont larges. Choisissez les rôles adaptés à votre organisation et privilégiez les accès limités lorsque c'est possible.
Limiter les droits
Combinaison de rôles dédiés
Pour respecter le principe du moindre privilège :
Cloud Application Administrator Global Reader Security Reader Intune Service Administrator Exchange Administrator
Ce qu'AuditMS ne fait pas
N'accède pas au contenu de vos emails
N'accède pas à vos fichiers SharePoint ou OneDrive
Ne modifie aucune configuration de votre tenant
Les résultats d'audit ne sont pas enregistrés sur mon serveur. Les échanges et les journaux techniques sont décrits dans la page de confidentialité.
Pas de publicité ni d'outil analytique tiers. Des compteurs d'usage agrégés et des journaux techniques sont décrits dans la page de confidentialité.
À propos
William EINSARGUEIX
Je m'appelle William et je suis certifié AZ-104. AuditMS est l'un de mes projets autour de Microsoft 365. Je le fais évoluer avec l'objectif de rendre les contrôles et leurs limites compréhensibles.