Glossaire de la sécurité Microsoft 365

A

Accès conditionnel (CA)

Règles Entra ID (Conditional Access) qui autorisent, bloquent ou renforcent une connexion selon le contexte : utilisateur, appareil, localisation, niveau de risque.

Accès inter-tenant

Paramètres Entra ID (cross-tenant access) qui régissent la collaboration et la confiance (MFA, appareils, consentement) entre votre tenant et les tenants externes.

ANSSI

Agence nationale de la sécurité des systèmes d'information (France). Elle publie des recommandations de sécurisation, dont le guide d'hygiène informatique utilisé comme référentiel par l'audit.

Authentification héritée

Protocoles d'authentification anciens (IMAP, POP3, SMTP AUTH, EWS en authentification basique) qui ne supportent pas le MFA. Ils restent une cible de choix pour la pulvérisation de mots de passe.

B

B2B

Business-to-Business : mécanisme d'invitation d'utilisateurs externes (invités) dans un tenant Microsoft 365.

Boîte partagée

Boîte Exchange sans licence dédiée, accessible par plusieurs utilisateurs (par exemple contact@ ou support@). Elle ne devrait pas permettre de connexion interactive.

Break-glass

Compte administrateur d'accès d'urgence, exclu des stratégies d'accès conditionnel, réservé au rétablissement de l'accès en cas de blocage généralisé du MFA ou de l'accès conditionnel.

C

CIS Benchmark

Référentiel de configuration sécurisée du Center for Internet Security, reconnu internationalement, décliné pour Microsoft 365 en niveaux L1 et L2.

Compte de service

Compte non humain dédié à une application ou une automatisation. Cible privilégiée, car souvent doté de droits élevés et rarement soumis au MFA.

D

DKIM

DomainKeys Identified Mail : signature cryptographique des e-mails sortants, dont la clé est publiée dans le DNS. Elle garantit l'intégrité du message et l'authenticité de l'expéditeur.

DMARC

Domain-based Message Authentication, Reporting and Conformance : politique DNS (p=none, quarantine ou reject) qui indique aux serveurs destinataires comment traiter un e-mail qui échoue à SPF et DKIM. Testez le DMARC de votre domaine.

E

Emplacement nommé

Plage d'adresses IP ou liste de pays définie dans Entra ID (named location), utilisée comme condition dans les stratégies d'accès conditionnel.

Entra ID

Service d'identité et d'annuaire cloud de Microsoft 365, anciennement Azure Active Directory.

Entra ID P1

Niveau de licence Entra ID Premium P1, inclus notamment dans Microsoft 365 Business Premium et E3. Il est requis pour l'accès conditionnel, les emplacements nommés et les rapports d'inscription MFA.

M

MDO

Microsoft Defender for Office 365 : protection avancée de la messagerie et de la collaboration (Safe Links, Safe Attachments, anti-phishing renforcé).

MFA

Multi-Factor Authentication, ou authentification multifacteur : un mot de passe plus un second facteur (application, clé physique, SMS). Il empêche la compromission d'un compte par le seul vol du mot de passe.

O

OAuth

Protocole d'autorisation qui permet à une application tierce d'accéder à des données Microsoft 365 avec le consentement d'un utilisateur ou d'un administrateur.

OneDrive

Service de stockage de fichiers personnel de Microsoft 365, adossé à SharePoint.

P

PHS

Password Hash Synchronization : synchronise une empreinte du mot de passe Active Directory local vers Entra ID, pour permettre l'authentification cloud et la détection de fuites.

Q

Quarantaine

Zone de rétention des e-mails jugés indésirables ou dangereux, en attente de revue ou de libération par un administrateur ou l'utilisateur.

R

ROPC

Resource Owner Password Credential : flux OAuth où le mot de passe est transmis directement au service d'authentification. Vecteur classique de pulvérisation de mots de passe.

S

Safe Attachments

Fonction de Defender for Office 365 qui ouvre les pièces jointes dans un environnement isolé avant livraison, pour détecter les logiciels malveillants inconnus.

Safe Links

Fonction de Defender for Office 365 qui vérifie les liens des e-mails et des documents au moment du clic, y compris les liens devenus malveillants après la livraison.

Secure Score

Score de sécurité Microsoft (de 0 à 100 %) qui mesure la posture d'un tenant par rapport aux recommandations de Microsoft. Voir Secure Score ou Sentinel Audit365.

SharePoint Online

Plateforme de collaboration et de stockage documentaire de Microsoft 365.

SMTP AUTH

Envoi d'e-mails avec authentification par mot de passe, un protocole hérité qui ne supporte pas le MFA. À désactiver, sauf besoin applicatif justifié.

SPF

Sender Policy Framework : enregistrement DNS qui liste les serveurs autorisés à envoyer des e-mails pour un domaine. Il limite l'usurpation d'expéditeur.

T

Tenant

Instance dédiée d'une organisation dans Microsoft 365 et Entra ID, isolée des autres organisations. C'est le périmètre de l'audit.

U

UPN

User Principal Name : identifiant de connexion d'un utilisateur, généralement au format d'une adresse e-mail (prenom.nom@domaine).