🚧 Site en cours de refonte — certaines parties évoluent, merci de votre patience.
AuditMS
Gratuit · 100% lecture seule · Résultats en 2 min

Quel est le niveau
de sécurité de votre
Microsoft 365 ?

AuditMS analyse votre tenant en temps réel — Entra ID, Intune, Exchange, Teams — et génère un score de sécurité détaillé. Sans installation, sans modification de votre environnement.

Lancer mon audit gratuit Sans rien connecter
Connexion directe en lecture seule ou import d'un export hors-ligne — gratuit, sans inscription, résultats complets
Tableau de bord
24 avr. 2026
Scores de sécurité
58 /100
Entra ID
72 /100
Intune
41 /100
M365
85 /100
Teams
Alertes critiques
Critique4
3 admins sans MFA actif
Auth. legacy non bloquée
Logs d'audit désactivés
4 points critiques Accès après inscription
Surveiller5
12 comptes inactifs
SPF non configuré
2 apps OAuth à risque
En ordre6
DMARC configuré
Chiffrement BitLocker
Conformité 94%
6 points positifs Accès après inscription
100% lecture seule
Analyse dans votre navigateur
Aucune installation requise
Résultats en moins de 2 min
Certifié AZ-104
Ressources
Derniers articles
Voir tous les articles →
Sécurité Juin 2026
CVE-2026-40379 : quand Entra ID permet à n'importe qui de se faire passer pour vous
CVSS 9.3 sur Entra ID : un attaquant sans compte peut usurper une identité et accéder à vos données M365. Microsoft a patché l'infra. Il reste des actions critiques côté admin.
Lire l'article →
Sécurité Mai 2026
CVE-2026-42901 : Faille critique dans Microsoft Entra ID — un attaquant peut devenir administrateur de votre tenant
Score CVSS parfait de 10/10 : la faille CVE-2026-42901 dans Entra ID permet à n'importe quel attaquant réseau de devenir admin de votre tenant Microsoft 365.
Lire l'article →
Sécurité Mai 2026
Les rôles Entra ID dangereux que personne ne surveille
Exchange Admin peut vider toutes vos boîtes mail. Application Admin peut créer des backdoors OAuth. Privileged Role Admin peut se donner les droits Global Admin. Et personne ne surveille ces comptes.
Lire l'article →
Processus
Comment ça marche
01
Connexion sécurisée
Authentification OAuth 2.0 via votre compte Microsoft. Vos identifiants ne nous sont jamais transmis.
02
Lecture de votre tenant
AuditMS interroge Microsoft Graph API en lecture seule. Aucune modification de votre environnement.
03
Analyse dans le navigateur
Le calcul des scores s'effectue dans votre navigateur. Deux vérifications (DNS email, règles de boîte mail) passent par notre serveur — détail dans la politique de confidentialité.
04
Score & alertes
Un score sur 100 par module et une liste d'alertes classées par criticité, prêtes à prioriser.
Périmètre
Ce qu'AuditMS évalue

Quatre domaines couvrant les risques les plus fréquents dans les environnements Microsoft 365 des PME et des MSP.

Accès & Identités — Entra ID
Vérification de la posture d'identité de votre annuaire Azure AD : comptes, rôles, méthodes d'authentification et traçabilité.
Comptes sans MFA · méthodes faibles
Administrateurs globaux & exposition des rôles
Comptes dormants · protocoles legacy
Journaux d'audit & anomalies de connexion
Appareils — Intune
État de conformité du parc d'appareils gérés par Intune : chiffrement, OS, verrouillage et politiques de sécurité appliquées.
Appareils non conformes aux politiques
Chiffrement BitLocker / FileVault
OS non maintenus & versions obsolètes
Verrouillage automatique absent
Messagerie — Microsoft 365
Exposition de votre Exchange Online : réputation du domaine, règles de transfert, applications tierces et licences inutilisées.
SPF · DMARC · DKIM configurés
Règles de transfert suspectes
Applications OAuth avec accès mailbox
Licences payées inutilisées
Collaboration — Teams
Contrôle des accès externes et des applications tierces dans votre environnement Teams & collaboration Microsoft 365.
Applications tierces non contrôlées
Politique d'accès invités (guest)
Utilisateurs externes non maîtrisés
Questions fréquentes
Vos questions, nos réponses
Qui peut voir mes données ? +

Personne d'autre que vous. AuditMS se connecte à votre tenant en lecture seule via OAuth 2.0, et le calcul des scores s'effectue directement entre votre navigateur et l'API Microsoft Graph. Deux vérifications transitent toutefois par notre serveur pour des raisons techniques : le contrôle DNS email (votre domaine principal est envoyé) et l'analyse des règles de boîte mail (votre identifiant de tenant, la liste des utilisateurs à analyser et votre jeton d'accès Microsoft sont transmis le temps de la requête). Rien n'est conservé après l'analyse. Pour un audit sans aucun échange serveur, utilisez le mode export hors-ligne.

Est-ce qu'AuditMS stocke mes données Microsoft 365 ? +

Non. Aucune donnée issue de votre tenant n'est stockée sur nos serveurs, et il n'y a plus de formulaire ni de collecte de coordonnées. Les vérifications DNS et règles de boîte mail transitent par notre serveur le temps du traitement, mais aucun résultat n'est enregistré. Les scores de votre audit restent uniquement dans votre navigateur (le temps de la session).

À quoi est-ce que je m'engage en lançant l'audit ? +

À rien. L'audit est gratuit, sans inscription et sans engagement. Vous consentez à ce qu'AuditMS accède à votre tenant en lecture seule, le temps de l'analyse. Tous les résultats sont accessibles librement, sans formulaire. Un lien de contact facultatif est proposé en fin de rapport si vous souhaitez de l'aide pour corriger les points relevés.

Comment révoquer l'accès accordé à AuditMS ? +

Vous pouvez révoquer l'accès à tout moment depuis le portail Microsoft Entra. Rendez-vous dans Entra admin center → Applications d'entreprise → AuditMS → Supprimer. L'accès est immédiatement révoqué. Vous pouvez également suivre la procédure officielle Microsoft.

Prêt ?
Auditez votre tenant en 2 minutes

AuditMS se connecte à votre tenant Microsoft 365 en lecture seule et génère un score de sécurité par module. Aucune installation, aucun formulaire, aucun résultat stocké côté serveur.

Gratuit · sans engagement
Connexion OAuth 2.0 sécurisée
Basé sur les recommandations officielles Microsoft
Lancer mon audit gratuit

Connexion Microsoft requise