Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. M365-ZTR
Microsoft 365 - Renforcer la sécurité de la plateforme
Administration & Sécurité M365
Durée
28 à 35 heures (4 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Face aux cyberattaques, les réglages par défaut de Microsoft 365 ne suffisent plus. Cette formation vous apprend à renforcer votre environnement selon le modèle Zero Trust : accès sécurisés, données chiffrées et contrôle de la configuration.
À l’issue de cette formation, les participants seront capables de
Déployer et renforcer les règles d'accès et d'identité avec Entra ID (MFA, accès conditionnel)
Protéger les données stockées et échangées avec Microsoft Purview
Paramétrer la détection des menaces et configurer les alertes de sécurité
Contrôler le niveau de sécurité de l'environnement et appliquer un plan de renforcement (hardening)
Réagir efficacement face à un incident de sécurité ou une compromission de compte
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé3 225 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs système, responsables sécurité (RSSI), ingénieurs système, ou techniciens informatiques supérieurs chargés de sécuriser les infrastructures M365.
Prérequis
Avoir suivi le module « Microsoft 365 - Administrer la plateforme collaborative (M365-TNT) » ou justifier d'une expérience d'au moins 6 mois en administration active d'un tenant M365.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Citer les piliers de la stratégie de sécurité Zero Trust de Microsoft.
Expliquer la logique d'évaluation des règles d'accès conditionnel.
Activer et configurer l'authentification multifacteur (MFA) renforcée.
Interpréter le Microsoft Secure Score pour identifier les failles prioritaires.
Évaluer le niveau de posture de sécurité (Secure Score) du tenant et analyser les rapports d'incidents cyber.
Établir et déployer un plan complet de durcissement (hardening) du tenant.
Programme détaillé
Jour 1ACTION
Matin
Renforcer les identités et l'authentification forte
Déployer une stratégie d'authentification robuste et éliminer les faiblesses d'accès initiales.
Mécanismes d'attaque modernes sur les identités Cloud (Phishing, MFA Fatigue, AiTM).
Configuration avancée de l'authentification multifacteur (MFA) par défaut et stratégies de transition.
Mise en œuvre des méthodes d'authentification résistantes au phishing (FIDO2, Microsoft Authenticator avec correspondance de nombres).
Analyse et désactivation complète des protocoles d'authentification hérités (Legacy Authentication).
Atelier pratique
Configuration globale du MFA sur le tenant, activation de la protection contre la fatigue de notifications et audit des protocoles d'authentification obsolètes encore actifs.
Cas métier
Simulation de blocage d'une attaque par tentative d'usurpation d'identité et de contournement d'accès.
Compétence acquise
Savoir immuniser les comptes utilisateurs contre les attaques de credential stuffing et de phishing basique.
Livrable
Stratégie d'authentification forte déployée et protocoles hérités révoqués.
Après-midi
Déployer l'accès conditionnel (Entra ID)
Maîtriser et structurer les règles d'accès conditionnel pour créer un périmètre de sécurité Zero Trust.
Architecture et logique des politiques d'Accès Conditionnel (Signaux, Décisions, Contrôles).
Segmentation des règles par criticité : Administrateurs, Utilisateurs standards, Invités.
Filtrage par conformité de l'appareil, emplacement réseau (IP nommées) et applications.
Utilisation du mode « Rapport seul » (Report-only) pour tester les règles sans bloquer la production.
Atelier pratique
Modélisation et déploiement de règles dynamiques sous Entra ID.
Cas métier
</w:r><w:r><w:rPr><w:rFonts w:cs="Aptos" w:ascii="Aptos" w:hAnsi="Aptos"/><w:i/><w:iCs/><w:sz w:val="24"/><w:szCs w:val="24"/></w:rPr><w:t xml:space="preserve">Gestion de Crise (Accès Suspects) : Conception d'une règle d'Accès Conditionnel bloquant les connexions hors Europe, imposant le MFA pour les administrateurs et exigeant un appareil conforme pour l'accès aux données financières.
Compétence acquise
Savoir contrôler et restreindre dynamiquement les accès au système d'information selon le contexte de l'utilisateur.
Livrable
Ensemble de règles d'Accès Conditionnel déployées et validées en mode simulation.
Jour 2ACTION
Matin
Gérer les droits d'administration avec PIM (Privileged Identity Management)
Supprimer les privilèges administratifs permanents et mettre en œuvre le contrôle des accès Just-In-Time.
Concept de moindres privilèges dynamiques et risques liés aux administrateurs permanents (« Standing Access »).
Fonctionnement de Microsoft Entra PIM : rôles éligibles vs rôles actifs.
Configuration des critères d'activation d'un rôle : justification obligatoire, approbation par un tiers, limitation de durée et MFA requis.
Planification et automatisation des revues d'accès régulières (Access Reviews) pour les rôles sensibles.
Atelier pratique
Configuration de Microsoft Entra PIM pour le rôle d'Administrateur Exchange et mise en place d'un flux d'approbation croisée.
Cas métier
Mise en situation de demande d'élévation temporaire de privilèges pour une intervention de maintenance critique sous contrôle du RSSI.
Compétence acquise
Être capable d'annihiler le risque de compromission des comptes à hauts privilèges en les rendant inactifs par défaut.
Livrable
Console PIM configurée et flux d'approbation d'administration opérationnel.
Après-midi
Protection de l'information et classification (DLP, étiquettes)
Identifier, classifier et empêcher la fuite accidentelle ou malveillante des données sensibles de l'entreprise.
Introduction aux étiquettes de confidentialité (Sensitivity Labels) et cycle de vie de la donnée.
Configuration du chiffrement et des restrictions de droits (interdiction d'impression, de transfert ou de copie) via les étiquettes.
Principes de prévention des pertes de données (DLP - Data Loss Prevention) sur Exchange, SharePoint, OneDrive et Teams.
Détection automatique des types d'informations sensibles (numéros de cartes bancaires, fiches de paie, données d'identité).
Atelier pratique
Paramétrage du centre de conformité Purview et création d'étiquettes de confidentialité.
Cas métier
Fuite de Données (Protection RH/Finance) : Création d'une politique DLP bloquant automatiquement le partage externe de tout document contenant des numéros de sécurité sociale ou des données bancaires, avec notification d'alerte à l'équipe sécurité.
Compétence acquise
Savoir automatiser la protection de la propriété intellectuelle de l'entreprise directement au cœur du document.
Livrable
Stratégie DLP active et étiquettes de confidentialité configurées pour les départements critiques.
Jour 3ACTION
Matin
Sécuriser Exchange Online et les flux de messagerie
Sécuriser l'infrastructure de messagerie contre le spoofing, le spear-phishing et les exfiltrations masquées.
Approfondissement technique de la protection des domaines : alignement SPF, clés DKIM et politiques de rejet DMARC.
Configuration des stratégies anti-phishing, anti-indésirables (Spam) et anti-programme malveillant (Malware) avancées.
Gestion et sécurisation des règles de transfert automatique (Auto-forwarding) vers l'externe.
Audit et désactivation des protocoles d'accès à la messagerie non sécurisés (IMAP/POP basiques).
Atelier pratique
Configuration des clés DKIM du domaine d'entreprise et verrouillage global des autorisations de transfert externe dans l'EAC.
Cas métier
Neutralisation d'une tentative d'usurpation de domaine d'entreprise (Email Spoofing) et sécurisation des flux de messagerie de la direction générale.
Compétence acquise
Savoir prémunir l'organisation contre l'usurpation d'identité par e-mail et les attaques d'ingénierie sociale par messagerie.
Livrable
Domaines de messagerie protégés par DKIM/DMARC et flux sortants verrouillés.
Après-midi
Sécurisation avancée de SharePoint et OneDrive
Durcir les barrières de partage documentaire et auditer la collaboration sur les données d'entreprise.
Configuration des accès basés sur le réseau ou l'adresse IP pour les sites SharePoint sensibles.
Mise en œuvre des politiques de déconnexion automatique des sessions sur les appareils non gérés ou partagés.
Gestion et nettoyage des liens d'accès existants (« Liens d'accès anonymes » ou « Personnes spécifiques »).
Gouvernance des accès invités et contrôle de l'intégration B2B au niveau de SharePoint.
Atelier pratique
Audit des espaces de stockage partagés et restriction des accès anonymes.
Cas métier
Isolation d'un site SharePoint « Haute Sécurité R&D » : blocage du partage externe, interdiction du téléchargement depuis des postes non conformes et masquage du site dans les résultats de recherche globaux.
Compétence acquise
Savoir compartimenter les espaces de stockage cloud pour empêcher la dispersion incontrôlée du patrimoine informationnel.
Livrable
Règles de durcissement SharePoint appliquées et modèle de site ultra-sécurisé opérationnel.
Jour 4ACTION
Matin
Sécuriser Microsoft Teams et ses canaux
Encadrer la collaboration en temps réel et sécuriser les interactions de communication avec les tiers.
Gouvernance de la création des canaux Teams et cycle de vie des données associées.
Sécurisation de la fédération Teams (politiques d'accès externe) : restriction aux domaines partenaires approuvés.
Contrôle des privilèges des invités dans les réunions, la messagerie instantanée et le partage d'écran.
Mise en œuvre des barrières d'information (Information Barriers) pour empêcher les conflits d'intérêts ou la communication entre départements spécifiques.
Atelier pratique
Configuration du centre d'administration Teams et verrouillage des fonctionnalités de communication externe.
Cas métier
Déploiement d'une politique globale Teams limitant les capacités de chat des invités externes, interdisant le partage d'écran pour les participants non authentifiés et configurant une fédération restrictive avec une filiale.
Compétence acquise
Maîtriser les frontières de communication de la plateforme collaborative pour interdire l'écoute ou l'intrusion de tiers.
Livrable
Matrice de stratégies Teams durcie et déployée.
Après-midi
Alertes, journaux d'audit et Microsoft Secure Score
Monitorer la posture de sécurité à l'aide des outils de détection et piloter l'amélioration continue via le Score de Sécurité.
Analyse et exploitation du tableau de bord Microsoft Secure Score : interprétation des recommandations de durcissement.
Configuration des alertes de sécurité natives (détection d'exfiltration, élévations de privilèges suspectes, connexions impossibles).
Consultation et requêtage des journaux d'audit unifiés (Unified Audit Log) dans le portail de conformité.
Rétention des logs d'audit et principes d'exportation vers un SIEM externe.
Atelier pratique
Configuration du centre d'alertes Defender et exploration des requêtes d'audit.
Cas métier
Audit Post-Incident (Analyse des Logs) : Investigation à la suite d'une fausse alerte d'exfiltration de données. Requêtage des logs d'audit pour tracer l'activité d'un compte utilisateur (adresses IP, fichiers consultés, modifications de droits) et rédaction des actions correctives pour augmenter le Secure Score de 5%.
Compétence acquise
Savoir surveiller l'infrastructure, détecter les signaux faibles d'attaque et piloter stratégiquement la sécurité du tenant M365.
Livrable
Plan d'action d'amélioration du Secure Score et rapport d'audit d'investigation validé
Jour 5 · en décaléIMPACT
Matin
Diagnostic rapide des vulnérabilités de votre environnement
Repérer les failles courantes, les comptes à privilèges non protégés (administrateurs sans MFA) et les partages de fichiers trop ouverts (SharePoint, OneDrive).
Analyse de votre console d'administration (Microsoft Defender, Entra ID, Compliance Manager) et des rapports de sécurité Microsoft, puis cartographie des risques prioritaires.
Après-midi
Corriger et renforcer la sécurité en direct
Appliquer concrètement les règles de sécurité les plus critiques.
MFA obligatoire et accès conditionnel selon le risque, filtres anti-hameçonnage et anti-spam dans Exchange Online, règles de conservation et de classification automatique, puis documentation des changements pour les administrateurs.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active basée sur la résolution de scénarios cyber. Ateliers guidés de configuration, simulations d'attaques/défenses et analyses de logs d'audit.
Moyens techniques
Un poste informatique par apprenant, accès administrateur à un tenant Sandbox M365 isolé équipé des licences de sécurité avancées (Microsoft 365 E5 / Entra ID P2).
Moyens humains
Consultant-formateur expert en cybersécurité M365, certifié Microsoft 365 Certified : Enterprise Administrator Expert et spécialisé en audit de sécurité.
Modalités d’évaluation
Évaluation diagnostique
QCM technique initial pour valider la bonne maîtrise des concepts fondamentaux d'administration M365 (utilisateurs, rôles, groupes).
Évaluation formative
Évaluation continue lors de chaque lab de fin de journée, mesurant la viabilité des politiques de sécurité déployées.
Évaluation sommative
Scénario de crise final de 3 heures le jour 4 : l'environnement de test subit des attaques simulées. Le participant analyse l'environnement, repère les failles, applique les règles de sécurité adaptées (accès conditionnel, DLP, Defender) et rédige un court rapport de correction. Il est complété par un questionnaire de validation des acquis sous forme de QCM.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos formations sont adaptables aux personnes en situation de handicap. Nous contacter pour l'étude des aménagements.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
