Quels accès faut-il prévoir ?
Un interlocuteur habilité doit autoriser la revue. Les droits sont adaptés aux ressources examinées, pour une durée définie. Un accès administrateur global permanent n’est pas demandé par défaut ; un partage d’écran peut convenir selon le périmètre.
Les corrections sont-elles comprises ?
Le diagnostic couvre la revue, le rapport et la restitution. La modification des paramètres, les migrations ou la mise en place de nouveaux outils sont chiffrées séparément après votre choix des actions à engager.
S’agit-il d’un audit de sécurité exhaustif ?
Il s’agit d’un diagnostic délimité de Microsoft 365. Le périmètre exclut les tests d’intrusion, la recherche d’un incident en cours, la surveillance continue et la certification de conformité. Les indicateurs consultés ne constituent pas une garantie de sécurité.
Quel calendrier prévoir ?
Le repère du périmètre standard est de cinq à dix jours ouvrés, sous réserve du créneau convenu et de la réception des éléments nécessaires. Le devis confirme le calendrier et les éventuelles adaptations.
Et si nous avons plus de 30 comptes ?
Le périmètre est alors à adapter. Nous précisons les ressources, les échantillons et le niveau de détail attendus avant d’établir une proposition.