Le salarié parti
Sa boîte répond encore, sa session Teams est restée ouverte sur un poste réaffecté, et son accès aux fichiers n'a jamais été retiré.
Accueil / Expertises / Microsoft 365, Entra ID et gestion des accès
Microsoft 365, Entra ID et gestion des accès
Les comptes, les accès, la messagerie : un départ de salarié qui ne laisse pas de porte ouverte, une authentification à deux facteurs que personne n'a besoin de contourner.
Ce que ça règle
Quatre situations qui amènent ici
La double authentification contournée
Activée trop vite, sans écran de secours ni méthode pour les comptes de service : l'équipe crée un compte partagé pour continuer à travailler.
Les licences oubliées
Des abonnements payés au mois pour des comptes que personne n'utilise, et une facture qui grossit sans que personne ne la relise.
Le transfert inconnu
Une règle qui renvoie tous les messages d'un dirigeant vers une adresse externe. Personne ne l'a posée, personne ne la voit.
L'approche
Microsoft 365, Entra ID et gestion des accès, concrètement
Microsoft 365 s'installe en une journée et se laisse mal tenir pendant des années. Boîtes de salariés partis toujours actives, règles de transfert posées par un inconnu, licences payées pour des comptes désactivés, double authentification installée en urgence puis contournée parce qu'elle gênait.
Je remets de l'ordre dans l'annuaire et les accès : rôles, groupes, comptes à privilèges, procédure d'arrivée et de départ, journalisation. Puis je vérifie la messagerie — SPF, DKIM, DMARC, règles de transport, accès externes — et les licences réellement utilisées.
Ce que je fais 01
Microsoft 365 & identité
La majorité des incidents que je traite passent par un compte ou un courriel. Le travail consiste donc à reprendre le tenant dans l'ordre : authentification, rôles d'administration, règles de transport, partage externe, puis postes. Chaque changement est fait avec un compte de secours testé, sinon on se coupe soi-même l'accès.
- Création, reprise et durcissement de tenant
- Exchange Online, Teams, SharePoint
- Entra ID : MFA, conditions d'accès, invités
- Intune : postes et mobiles gérés, politiques de base
Ce que vous recevez
- État des lieux du tenant : rôles, domaines, règles, partages
- Plan de durcissement appliqué par étapes
- Procédure de gestion des comptes et des départs
Questions fréquentes
Ce qu'on me demande le plus souvent
Faut-il passer à une offre supérieure ?
Pas par défaut. On regarde ce qui est réellement utilisé et ce qui manque : souvent le besoin est couvert et le problème vient de la configuration, pas de la licence.
Peut-on revenir en arrière si la migration se passe mal ?
Oui, à condition de le prévoir avant : ordre des opérations, conservation des anciennes boîtes, période de coexistence, et un retour arrière écrit noir sur blanc.
Les utilisateurs vont-ils être bloqués par la double authentification ?
Pas si les comptes de secours sont prévus, si les applications qui la supportent mal sont identifiées et si l'assistance est joignable le premier jour.
Les autres pôles
Vous cherchez autre chose ?
Un sujet qui ne rentre pas exactement dans cette case ?
Décrivez-le en quelques lignes : la plupart des demandes touchent deux domaines à la fois, et je vous dis franchement si ce n'est pas mon métier.