Valise Audit Office 365

Summary

Cette vidéo guide les utilisateurs à travers les étapes de l'audit Office 365. Elle couvre la création d'une application d'entreprise dans Azure Active Directory, l'obtention des informations nécessaires telles que l'ID de client et le secret client, et la configuration des permissions pour permettre un audit automatique sans intervention d'un utilisateur connecté. Après l'audit, un rapport détaillé est généré, mettant en évidence les meilleures pratiques et les risques. L'utilisation des permissions d'application permet une couverture complète de l'audit, même en l'absence d'un utilisateur actif.

Takeaways

• 😀 Pour effectuer un audit Office 365, cliquez sur le bouton 'Audit supplémentaire'.
• 😀 Sélectionnez le module d'analyse de la suite Office 365.
• 😀 Pour réaliser un audit de sécurité avec Silink Audit, créez une application d'entreprise dans Azure Active Directory et attribuez-lui les autorisations nécessaires.
• 😀 Dans le portail Azure, créez une application d'enregistrement et accédez au répertoire Azure.
• 😀 Une fois l'application enregistrée, copiez l'ID du locataire et l'ID client dans la section 'Aperçu' du répertoire Azure.
• 😀 Créez un secret client dans 'Certificats et secrets', et définissez la durée de validation à 1 heure maximum.
• 😀 Après avoir copié les valeurs, vous pourrez procéder à l'audit avec ou sans QR code.
• 😀 Si l'audit a été configuré correctement, un check vert apparaîtra. Si ce n'est pas le cas, consultez la documentation pour vérifier les informations.
• 😀 Lorsque toutes les étapes sont complètes, cliquez sur le bouton 'Démarrer l'audit' pour voir l'état actuel et le pourcentage de progression.
• 😀 Les permissions d'application permettent à Silink Audit de fonctionner de manière autonome sans l'intervention d'un utilisateur connecté, permettant une couverture complète.
• 😀 Après l'audit, vous pouvez créer un rapport dans votre application Office 365, avec des recommandations de bonnes pratiques et des problèmes ou risques identifiés en rouge.

Q & A

Qu'est-ce qu'une audit de Office 365 ?

Une audit Office 365 permet de vérifier la sécurité et la configuration de votre environnement Office 365 pour identifier des risques ou des problèmes. Cela peut inclure des vérifications des permissions, des paramètres de sécurité et des configurations des applications.

Comment démarrer une audit sur Office 365 ?

Pour démarrer une audit Office 365, cliquez sur le bouton 'Extra Audit', sélectionnez le module d'analyse de la suite Office 365 et suivez les étapes de configuration, y compris la création d'une application d'entreprise dans Azure Active Directory.

Que faut-il faire pour effectuer une audit sécuritaire sur Silink Audits ?

Pour effectuer une audit sécuritaire avec Silink Audits, vous devez créer une application d'entreprise dans Azure Active Directory, lui assigner les permissions nécessaires et configurer l'application en mode 'application'.

Comment créer une application dans Azure Active Directory pour Silink Audits ?

Dans le portail Azure, vous devez accéder à Azure Active Directory, puis à l'enregistrement des applications, où vous créerez une nouvelle application de type 'connexion dans un répertoire organisationnel unique'.

Que devez-vous faire après avoir créé l'application dans Azure Active Directory ?

Une fois l'application créée, vous devrez copier le Tenant ID dans la section Overview d'Azure Active Directory et le Client ID dans la page de l'application enregistrée. Vous devrez également générer un client secret pour l'application.

Comment générer un secret client dans Azure Active Directory ?

Dans la section 'Certificates and secrets' de l'application enregistrée, cliquez sur 'New client secret', entrez une description et définissez une durée de validation, par exemple 1 heure, puis copiez immédiatement les valeurs générées.

Pourquoi les permissions d'application sont-elles nécessaires ?

Les permissions d'application permettent à Silink de fonctionner de manière autonome, sans l'intervention d'un utilisateur connecté. Cela permet d'effectuer des audits automatiques, même lorsqu'aucun utilisateur n'est connecté, et de contourner les contraintes liées aux droits délégués ou à l'authentification multi-facteurs (MFA).

Que se passe-t-il après avoir configuré l'audit et vérifié la connexion ?

Une fois la configuration de l'audit terminée et la connexion vérifiée avec succès, vous verrez un indicateur vert et pourrez commencer l'audit en cliquant sur le bouton 'Start audit'.

Comment savoir si l'audit est bien configuré ?

Si tout est bien configuré, vous recevrez un message de validation avec une coche verte. Si cela ne correspond pas, il est recommandé de vérifier les informations et les permissions dans la documentation associée à Active Directory sur Office 365.

Que se passe-t-il à la fin de l'audit Office 365 ?

Une fois l'audit terminé, vous pouvez générer un rapport en cliquant sur le bouton 'Report' dans votre application Office 365. Le rapport mettra en évidence les meilleures pratiques (en vert) et les problèmes ou risques (en rouge).