Inscription Ouverte

Cybersécurité & Microsoft 365 : administration et bonnes pratiques de sécurité

Cette formation permet de mieux comprendre, administrer et sécuriser un environnement Microsoft 365.
Elle s’adresse aux personnes qui gèrent ou supervisent la plateforme au sein de leur organisation et qui souhaitent maîtriser les outils d’administration, la sécurité des comptes et la protection des données.
En une journée, les participants découvrent comment :
• Gérer les utilisateurs, licences et groupes depuis l’interface d’administration ;
• Configurer et contrôler les principaux services comme Teams, SharePoint et OneDrive ;
• Mettre en place des mesures de sécurité et de conformité (authentification multifacteur, gestion des accès, protection des données) ;
• Utiliser les outils Microsoft Defender et Microsoft Sentinel pour détecter et réagir aux menaces ;
• Appliquer les bonnes pratiques de gouvernance et de sécurité recommandées par Microsoft.
La formation combine théorie, démonstrations concrètes et ateliers pratiques, pour permettre aux administrateurs de renforcer leur autonomie dans la gestion quotidienne et la sécurisation de leur environnement Microsoft 365.

Jours

Heures

Minutes

Secondes

Durée de la formation :

Déroulé de la formation

Matinée

Introduction et vue d’ensemble

Rappel des services inclus dans Microsoft 365 (Exchange Online, SharePoint, Teams, OneDrive, etc.).
Comprendre l’architecture cloud de Microsoft 365.
Rôles et responsabilités de l’administrateur.

Gestion des utilisateurs et des licences

Création et gestion des comptes utilisateurs.
Gestion des groupes (Microsoft 365, sécurité, distribution).
Attribution et suivi des licences.
Gestion des rôles et délégation des droits via l’Admin Center et Azure AD.
Démonstration : création d’un utilisateur, attribution de licence, ajout dans un groupe.

Gouvernance et configuration des services

Paramètres de base de la plateforme (tenant, domaines).
Politique de noms et bonnes pratiques d’organisation.
Gestion de Teams, SharePoint et OneDrive (quotas, partage externe).
Supervision et rapports d’utilisation.

Après-midi

Sécurité et conformité

Authentification et accès :
MFA (Multi-Factor Authentication).
Gestion des appareils (Intune, Conditional Access).
Protection des identités :
Azure AD Identity Protection.
Passwordless et authentification forte.
Protection des données :
Sensitivity Labels, DLP (Data Loss Prevention).
Chiffrement des mails et fichiers.
Microsoft Purview (anciennement Compliance Center).
Supervision : alertes et audit des activités suspectes.

Atelier pratique : configuration d’une politique MFA et mise en place d’une règle de DLP.

Gestion des menaces et SOC Microsoft 365

Microsoft Defender for Office 365 (anti-phishing, anti-malware, Safe Links).
Gestion des alertes de sécurité dans le Security & Compliance Center.
Investigation d’incidents et rapports de menaces.
Intégration avec SIEM/SOAR (Microsoft Sentinel).

Bonnes pratiques et stratégie de sécurité

Principe du Zero Trust appliqué à Microsoft 365.
Segmentation des rôles administratifs (moindre privilège).
Mise en place d’une gouvernance de la sécurité (politiques, sensibilisation des utilisateurs).
Outils de monitoring et reporting.

Conclusion

- Récapitulatif des points clés.
- Distribution d’une check-list sécurité Microsoft 365 (MFA, DLP, audits, etc.).
- Questions/réponses.

Objectifs de la formation

À la fin de la formation, les participants seront capables de :

Comprendre l’environnement Microsoft 365 et ses principaux services (Teams, SharePoint, OneDrive…)
Gérer les utilisateurs, les groupes et les licences depuis le centre d’administration
Configurer les réglages essentiels des services Microsoft 365 (partage, accès, quotas, etc.)
Renforcer la sécurité des comptes (MFA, accès conditionnel, protection des identités)
Protéger les données de l’organisation (DLP, labels de confidentialité, audit)
Détecter et réagir aux menaces avec Microsoft Defender et Microsoft Sentinel
Appliquer les bonnes pratiques de gouvernance et de sécurité recommandées par Microsoft

Pré-requis et infos

Avoir une bonne connaissance des outils Microsoft 365 (Outlook, Teams, OneDrive, SharePoint).
Une première expérience en administration informatique est souhaitée mais non obligatoire.

Public cible

Les administrateurs informatiques (Microsoft 365, Azure AD, Intune) ;
Les techniciens systèmes et réseaux ;
Les responsables IT ou sécurité souhaitant sécuriser les comptes et les données ;
Les chefs de projet ou responsables de service utilisant Microsoft 365 au quotidien ;
Toute personne souhaitant mieux comprendre la gestion, la gouvernance et la sécurité de Microsoft 365.
Objectifs de la formation
Listez les compétences, savoirs ou savoir-faire que les participants devront acquérir à la fin de la formation.

* La mise en place de cette formaiton est confirmée à partir de 5 participants minimum