Contrôler un environnement Microsoft 365

Documenter les services réellement utilisés

Relevez les domaines, les services, les types de comptes et les accès externes du périmètre. Utilisez les informations et fonctions disponibles dans le tenant pour préparer les contrôles, sans supposer une configuration identique pour tous les utilisateurs.

Exemple de validation

Sélectionnez un compte représentatif et vérifiez les accès attendus, les méthodes d’authentification et les partages utiles à son activité. Pour un écart, conservez la preuve de configuration et faites approuver la correction avant de l’étendre.

Preuves utiles

1. Périmètre du tenant et références des contrôles réalisés.
2. Liste priorisée des écarts, responsables, décisions et résultats des tests.