<\/p>\n
Un partage de fichiers assur\u00e9 par SharePoint<\/h4>\n
SharePoint est un outil de gestion de documents<\/strong>. Cette plateforme est int\u00e9gr\u00e9e dans le cloud et permet donc \u00e0 des \u00e9quipes, collaborations et organisations de partager facilement des fichiers et ressources, avec les utilisateurs de leur choix, internes ou externes.<\/p>\n Contrairement \u00e0 Teams, il ne s\u2019agit donc pas d\u2019une plateforme de communication et de collaboration<\/strong>. N\u00e9anmoins, le point commun entre Teams et SharePoint est qu\u2019ils font tous deux partie de la suite Office 365 et correspondent donc \u00e0 la m\u00eame famille de produits. Les deux outils SharePoint et Teams sont connect\u00e9s et les fichiers que vous chargez sur un canal Teams peuvent \u00eatre directement stock\u00e9s dans le dossier SharePoint de votre \u00e9quipe.<\/p>\n En termes de contr\u00f4le de partage et s\u00e9curit\u00e9, SharePoint permet aux utilisateurs de g\u00e9rer les acc\u00e8s aux documents partag\u00e9s. Avec Office 365 groupes, les utilisateurs pourront par exemple configurer des autorisations fiables et contr\u00f4ler l\u2019acc\u00e8s aux sites d\u2019\u00e9quipe gr\u00e2ce \u00e0 un pilotage robuste des autorisations.<\/p>\n <\/p>\n Azure Active Directory<\/strong> est un service de gestion des identit\u00e9s et des authentifications<\/strong> sur le cloud. Pour une entreprise qui utilise une suite Microsoft 365 et des ressources externes, Azure AD est id\u00e9al.<\/p>\n En termes de s\u00e9curit\u00e9, Azure Active Directory <\/strong>(Azure AD) vous offre de nombreux avantages puisqu\u2019il\u00a0 :<\/p>\n \u2192 assure la gestion des identit\u00e9s ;<\/p>\n \u2192 met en place l’authentification multi-facteur bas\u00e9e sur des r\u00e8gles pour les applications aussi bien locales que cloud;<\/p>\n \u2192 facilite la gestion des mots de passe utilisateur et l\u2019authentification par authentification unique (SSO), notamment aux applications SaaS pr\u00e9-int\u00e9gr\u00e9es;<\/p>\n \u2192 contr\u00f4le les acc\u00e8s automatiquement ;<\/p>\n \u2192 surveille les utilisations d’outils et applications critiques ;<\/p>\n \u2192 met en place un \u200bacc\u00e8s \u00e0 distance s\u00e9curis\u00e9 aux applications web locales \u00e0 travers le proxy d\u2019application Azure AD.<\/p>\n <\/p>\n Avec la mont\u00e9e du t\u00e9l\u00e9travail et la transformation de l\u2019espace professionnel en un monde hybride, partag\u00e9 entre le bureau et le travail \u00e0 distance, les applications de travail \u00e0 distance comme Microsoft Teams ont vu leur taux de popularit\u00e9 bondir. De fait, propos\u00e9e avec la plupart des offres Microsoft 365<\/strong>, Microsoft Teams est une plateforme de conversation, de r\u00e9union et de partage des donn\u00e9es instantan\u00e9e.<\/p>\n N\u00e9anmoins, il est essentiel de rester vigilant quant \u00e0 son utilisation et pensez \u00e0 appliquer les bons gestes de s\u00e9curit\u00e9 afin d\u2019\u00e9viter toute fuite de donn\u00e9es, qu\u2019elles soient accidentelles ou non.<\/p>\n L\u2019application Microsoft Teams n\u2019est pas un moyen de communication s\u00e9curis\u00e9 puisque le contenu des messages, qu\u2019il s\u2019agisse de messages texte ou d\u2019appels audio, n\u2019est pas chiffr\u00e9 par un chiffrement de bout-en-bout<\/strong>. De plus, le processus de chiffrement de Teams est enti\u00e8rement contr\u00f4l\u00e9 par Microsoft, et non par votre entreprise. Cela peut av\u00e9rer probl\u00e9matique pour certaines entreprises qui souhaitent une protection plus renforc\u00e9e.<\/p>\n Etant donn\u00e9 que Teams est une plateforme SaaS<\/strong>, les collaborateurs s\u2019y \u00e9changent des donn\u00e9es par le biais du Cloud<\/strong>. Il existe donc un risque que des logiciels malveillants viennent intercepter ces ressources en transit \u00e0 des fins frauduleuses.<\/p>\n En outre, une malveillance ou une compromission <\/strong>peut arriver \u00e0 tout moment si les connexions et les acc\u00e8s ne sont pas suffisamment s\u00e9curis\u00e9s. Usurpation d\u2019identit\u00e9, authentification depuis un nouvel appareil\u2026 autant de risques possibles auxquels s\u2019exposent les entreprises si elles n\u2019appliquent pas les bons gestes pour garantir la s\u00e9curit\u00e9 des donn\u00e9es <\/strong>sur Microsoft Teams.<\/p>\n <\/p>\n L\u2019application Microsoft Teams permet de configurer l\u2019acc\u00e8s aux divers canaux et documents, de v\u00e9rifier l\u2019authentification, de cr\u00e9er des groupes priv\u00e9s et de contr\u00f4ler les \u00e9changes.<\/p>\n Outre ces fonctionnalit\u00e9s, notez que les technologies de s\u00e9curit\u00e9 standard<\/strong> font partie int\u00e9grante de l\u2019architecture de Teams :<\/p>\n <\/p>\n Depuis le Centre d\u2019administration, Teams fournit plusieurs param\u00e8tres pour la configuration des acc\u00e8s et la surveillance du service Teams.<\/p>\n Attention, pour modifier les param\u00e8tres Teams, il est n\u00e9cessaire d\u2019\u00eatre administrateur<\/strong>. Il existe divers types d\u2019administrateurs qui poss\u00e8dent diff\u00e9rents niveaux d\u2019acc\u00e8s pour g\u00e9rer Microsoft Teams (administrateur Teams, administrateur des communications Teams, sp\u00e9cialiste du support des communications Teams, ing\u00e9nieur du support des communications Teams et administrateur d\u2019appareils Teams).\u00a0 Pour les configurer, il vous faut passer par l\u2019aide d\u2019Azure Active Directory (Azure AD), vous pouvez<\/p>\n Voici notre feuille de route pour mettre en place ces param\u00e8tres de s\u00e9curit\u00e9 :<\/p>\n <\/p>\n Microsoft Teams offre une fonction d\u2019acc\u00e8s \u201cinvit\u00e9\u201d tr\u00e8s utile pour les entreprises et les collaborateurs qui utilisent la plateforme. Cette fonction d\u2019acc\u00e8s permet en effet aux managers d\u2019inviter des parties externes \u00e0 participer aux activit\u00e9s de l\u2019\u00e9quipe. Les invit\u00e9s ont alors un acc\u00e8s complet au canal de l\u2019\u00e9quipe concern\u00e9, aux fichiers partag\u00e9s, au chat et aux r\u00e9unions de l\u2019\u00e9quipe.<\/p>\n Pour configurer l\u2019acc\u00e8s invit\u00e9<\/strong> dans le centre d\u2019administration de Teams, l’administrateur doit suivre plusieurs \u00e9tapes :<\/p>\n Il sera ensuite possible d\u2019autoriser une gamme d\u2019actions plus ou moins large \u00e0 l\u2019inviter. L’administrateur devra pour cela s\u00e9lectionner Activ\u00e9 ou D\u00e9sactiv\u00e9 pour chaque fonctionnalit\u00e9 :<\/p>\n Pour restreindre<\/strong> l\u2019acc\u00e8s aux invit\u00e9s ext\u00e9rieurs \u00e0 votre entreprise (clients, fournisseurs, partenaires), il est important de r\u00e9gler les param\u00e8tres invit\u00e9s en r\u00e9duisant leur acc\u00e8s pour prot\u00e9ger les donn\u00e9es confidentielles de l\u2019entreprise.<\/p>\n <\/p>\n Pour se connecter \u00e0 Teams, les collaborateurs de l\u2019entreprise devront commencer par s\u2019authentifier.<\/p>\n Teams applique le processus de l\u2019authentification moderne,<\/strong> celui-ci permet \u00e0 l\u2019application de savoir quels collaborateurs ont d\u00e9j\u00e0 ouvert une session sur d\u2019autres applications Office 365 via leur compte professionnel ou scolaire. Si ils ont d\u00e9j\u00e0 entr\u00e9 leurs informations d\u2019identification telles que leur adresse e-mail et leur mot de passe professionnel, il ne leur sera pas n\u00e9cessaire d\u2019entrer leurs informations d\u2019identification<\/strong> \u00e0 nouveau et seront automatiquement connect\u00e9s. Dans le cas contraire, il leur faudra alors renseigner leur adresse e-mail et leur mot de passe professionnel pour acc\u00e9der \u00e0 l\u2019application Teams.<\/p>\n 💡 L\u2019authentification moderne n\u00e9cessite que l\u2019entreprise ait activ\u00e9 Le l\u2019authentification \u00e0 facteur unique (SSO) <\/strong>: cette authentification unique permet aux collaborateurs d\u2019utiliser un seul jeu d\u2019informations d\u2019identification<\/strong> pour acc\u00e9der \u00e0 toutes leurs applications. Ce processus \u00e9vite ainsi aux employ\u00e9s de perdre du temps en renseignant plusieurs fois par jour leurs informations d\u2019identification.<\/p>\n Pour renforcer la s\u00e9curit\u00e9 de Teams, nous vous recommandons de mettre en place un contr\u00f4le d\u2019acc\u00e8s multifacteurs <\/strong>(MFA) directement sur la suite Office 365. Cette \u00ab V\u00e9rification en deux \u00e9tapes \u00bb\u00a0 peut \u00eatre param\u00e9tr\u00e9e par l\u2019entreprise selon le niveau de s\u00e9curit\u00e9 qu\u2019elle recherche. Pour la mettre en place, acc\u00e9dez en tant qu\u2019administrateur g\u00e9n\u00e9ral au Centre d’administration, s\u00e9lectionnez Afficher tout et choisissez ensuite le Centre d’Administration Azure Active Directory.<\/strong> Dans les propri\u00e9t\u00e9s, vous pourrez alors g\u00e9rer les param\u00e8tres de s\u00e9curit\u00e9 par d\u00e9faut et activer l\u2019authentification multifacteur.<\/p>\n Nous vous conseillons d\u2019appliquer l\u2019authentification multifacteur <\/strong>uniquement pour les collaborateurs qui se connectent\u00a0 pour la premi\u00e8re fois sur un nouvel appareil ou un nouveau navigateur,<\/strong> vous avez besoin de plus que du nom d\u2019utilisateur et du mot de passe. Le MFA permet ainsi de garantir que seuls les utilisateurs r\u00e9guliers peuvent se connecter.<\/p>\n Avec Microsoft Teams, il est aussi possible de cr\u00e9er de nouvelles \u00e9quipes<\/strong> qui ont alors leur canaux de conversation et des acc\u00e8s d\u00e9di\u00e9s<\/strong>. Ainsi, tout utilisateur peut cr\u00e9er une \u00e9quipe et en devenir l’administrateur. Il pourra alors inviter d\u2019autres utilisateurs \u00e0 la rejoindre. Seuls les membres de l’\u00e9quipe pourront acc\u00e9der aux canaux de l\u2019\u00e9quipe, y compris les messages de chat, le contenu des r\u00e9unions et les fichiers partag\u00e9s.<\/p>\n \u00a0\u2192 \u200bPour g\u00e9rer les param\u00e8tres et les autorisations d\u2019\u00e9quipe dans Teams, il faudra vous rendre sur le Centre d\u2019administration, s\u00e9lectionner Teams et cliquer sur \u201cG\u00e9rer les \u00e9quipes\u201d<\/strong>. Vous aurez alors une vue d\u2019ensemble de toutes les \u00e9quipes existantes et pourrez cliquer sur \u201cAjouter\u201d pour cr\u00e9er une nouvelle \u00e9quipe.\u00a0 Il faudra ensuite nommer l\u2019\u00e9quipe, la d\u00e9crire et indiquer si vous souhaitez en faire une \u00e9quipe priv\u00e9e ou publique. Si vous choisissez de la rendre priv\u00e9e, vous pourrez alors choisir les collaborateurs ou les groupes pr\u00e9-\u00e9tablis depuis Office 365, que vous souhaitez int\u00e9grer dans l\u2019\u00e9quipe.<\/p>\n <\/p>\n Des applications diverses et vari\u00e9es sont int\u00e9gr\u00e9es et int\u00e9grables \u00e0 la plateforme Microsoft Teams. Par exemple, Teams propose les fonctionnalit\u00e9s telles que les conversations, le calendrier, les appels, les fichiers, le flux d\u2019activit\u00e9\u2026<\/p>\n En tant qu\u2019administrateur, vous pouvez choisir les applications<\/strong> qui apparaissent, ou non, sur Teams et r\u00e9gler leur acc\u00e8s selon le statut et le r\u00f4le des employ\u00e9s.<\/p>\n Pour cela,\u00a0 s\u00e9lectionnez \u00e0 gauche de Teams \u201cApplications\u201d cliquer sur \u201cG\u00e9rer vos applications\u201d<\/strong>. Vous pourrez alors s\u00e9lectionner les applications que vous souhaitez g\u00e9rer, les afficher ou les supprimer selon vos besoins.<\/p>\n <\/p>\n Pour \u00e9viter l\u2019inactivit\u00e9 des canaux et l\u2019accumulation de conversations, mettre en place un cycle de vie des donn\u00e9es<\/strong> sur Teams est essentiel. La gestion du cycle de vie des \u00e9quipes correspond donc \u00e0 l\u2019\u00e9tape de cr\u00e9ation des \u00e9quipes et des canaux, mais aussi au contr\u00f4le r\u00e9gulier durant la phase active<\/strong>, et enfin, \u00e0 la suppression et l\u2019archivage une fois le projet de l\u2019\u00e9quipe compl\u00e9t\u00e9.<\/p>\n Au sein de Teams, chaque \u00e9quipe de travail poss\u00e8de un cycle de vie compos\u00e9 de 3 phases<\/strong> :<\/p>\n Le cycle de vie des \u00e9quipes pourra \u00eatre configur\u00e9 par l\u2019administrateur<\/a> qui a cr\u00e9\u00e9 l\u2019\u00e9quipe, directement dans les param\u00e8tres.<\/p>\n <\/p>\n Les entreprises qui subissent des cyberattaques ou des tentatives de fraudes sont particuli\u00e8rement nombreuses et, avec l\u2019explosion du t\u00e9l\u00e9travail et des pratiques digitales, la cybercriminalit\u00e9 est encore plus facilit\u00e9e.<\/p>\n Pour renforcer les pratiques de s\u00e9curit\u00e9, les directions des entreprises et le service informatique\u00a0 ne sont pas les seules \u00e0 pouvoir agir : les collaborateurs ont un r\u00f4le tout aussi important \u00e0 jouer la pr\u00e9vention des risques s\u00e9curitaires !<\/p>\n <\/p>\n Pour sensibiliser vos collaborateurs \u00e0 la s\u00e9curit\u00e9 sur Microsoft Teams, il ne faut pas se contenter de leur faire signer une charte informatique<\/strong>. De fait, un collaborateur sera davantage sensibilis\u00e9 si vous optez\u00a0 pour des d\u00e9monstrations pratiques<\/strong> et ancr\u00e9es dans le r\u00e9el.<\/p>\n Nous vous recommandons d\u2019organiser des r\u00e9unions ou ateliers durant lesquels vous pourrez expliquer la n\u00e9cessit\u00e9 de mener une politique de cybers\u00e9curit\u00e9. Une bonne strat\u00e9gie serait de donner des exemples concrets de cyberattaques<\/strong> sur des entreprises. Pour que vos collaborateurs soient encore plus investis, vous pouvez aussi proposer des simulations dans lesquelles l\u2019entreprise serait concern\u00e9e par ces dangers.<\/p>\n <\/p>\n Si l\u2019entreprise le souhaite, les activit\u00e9s peuvent \u00eatre surveill\u00e9es dans Microsoft Teams.<\/strong><\/p>\n Teams propose en effet des fonctionnalit\u00e9s pr\u00eates \u00e0 l\u2019emploi pour surveiller les activit\u00e9s et l\u2019utilisation des collaborateurs sur la plateforme Teams (strat\u00e9gies de surveillance, analytique et rapports, etc.)<\/p>\n De m\u00eame, le contenu des \u00e9changes peut aussi \u00eatre contr\u00f4l\u00e9<\/strong>. Microsoft offre en effet la possibilit\u00e9 aux administrateurs d\u2019analyser le contenu des \u00e9changes via la mise en place de certains mots cl\u00e9s.<\/p>\n Dans ce cas, les conversations et les pi\u00e8ces jointes partag\u00e9es dans les canaux Teams, qu\u2019ils soient publics ou priv\u00e9s, sont alors analys\u00e9es pour r\u00e9duire les risques de communication dans votre organisation.<\/p>\n Si votre entreprise d\u00e9cide de mettre en place Microsoft Teams, il est primordial qu\u2019elle le fasse de mani\u00e8re organis\u00e9e et m\u00e9ticuleuse pour \u00e9viter une prolif\u00e9ration.<\/p>\n Outre un plan de gouvernance efficace<\/strong> et un bon contr\u00f4le des acc\u00e8s et authentifications<\/strong>, il faudra aussi que les participants comprennent les enjeux de s\u00e9curit\u00e9 <\/strong>de cet outil et veillent \u00e0 partager les informations prudemment.<\/p>\n Il est recommand\u00e9 de planifier et pr\u00e9parer le d\u00e9ploiement de Microsoft Teams au sein des organisations et d’assurer une gestion et une gouvernance<\/a> ad\u00e9quates des \u00e9quipes et des services associ\u00e9s.<\/p>\n La gestion et la gouvernance de Microsoft Teams peuvent \u00eatre effectu\u00e9es \u00e0 l’aide des centres d’administration, de PowerShell ou de Microsoft Graph ou encore \u00e0 l’aide d’application tierce telle que Powell Teams. Toutefois, il convient de noter que plusieurs services, et non seulement les \u00e9quipes elles-m\u00eames, doivent \u00eatre g\u00e9r\u00e9s.<\/p>\n <\/p>\nGestion des donn\u00e9es et des membres des \u00e9quipes via Azure Active Directory<\/h4>\n
Quelles sont les failles de s\u00e9curit\u00e9 possibles avec Microsoft Teams?<\/h3>\n
Quels sont les param\u00e8tres de s\u00e9curit\u00e9 disponibles sur Microsoft Teams ?<\/h2>\n
\n
\n
Comment configurer les param\u00e8tres de s\u00e9curit\u00e9 de Microsoft Teams?<\/h2>\n
Comment g\u00e9rer les acc\u00e8s invit\u00e9s sur Microsoft Teams ?<\/h3>\n
\n
\n
Comment g\u00e9rer les autorisations et mots de passe sur Microsoft Teams?<\/h3>\n
Comment g\u00e9rer les applications sur Microsoft Teams ?<\/h3>\n
Comment g\u00e9rer le cycle de vie des donn\u00e9es sur Microsoft Teams ?<\/h3>\n
\n
![\"cycle](\"https:\/\/powell-software.com\/wp-content\/uploads\/2023\/02\/cycle-de-vie-donnees-Microsoft-Teams.png\")
<\/p>\nLes meilleures pratiques de s\u00e9curit\u00e9 pour Microsoft Teams<\/h2>\n
Comment sensibiliser vos collaborateurs \u00e0 la s\u00e9curit\u00e9 sur Microsoft Teams ?<\/h3>\n
Comment veiller \u00e0 ce que vos collaborateurs suivent les bonnes pratiques de s\u00e9curit\u00e9 sur Microsoft Teams?<\/h3>\n
![\"Ebook](\"https:\/\/hubspot-no-cache-eu1-prod.s3.amazonaws.com\/cta\/default\/26290363\/074523db-0dfe-40ac-8aa1-ecda0c3c4126.png\")
<\/a><\/span>