Confidia
référentiel
§ 1
contrôle
C-16journalisationObservationart. 4 OPDo

Journaux de connexion jamais consultés

Les connexions aux comptes du cabinet sont enregistrées mais jamais lues.

réglage Microsoft 365 inspecté
Entra ID > Surveillance > Journaux de connexion: connexions réussies et échecs, par compte
référence
art. 4 OPDo
gravité
Observation · poids 1
famille
journalisation
§ 2
pourquoi

Ce que ce réglage change pour un cabinet.

  • Les journaux de connexion montrent depuis quel pays, quel appareil et à quelle heure chaque compte s’est ouvert.
  • Enregistrer ne suffit pas: une connexion inhabituelle ne se remarque que si quelqu’un ouvre ces journaux.
  • Une revue mensuelle datée et signée par un associé est la pièce que réclame une autorité de surveillance.
§ 3
le relevé

Ce que le relevé vous demande.

Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.

question · C-16
Quelqu’un dans le cabinet regarde-t-il, à intervalle régulier, les connexions aux comptes ?
  • conformeOui, une revue régulière a lieu
  • ecartNon, ces journaux ne sont jamais ouverts
  • inconnuJe ne sais pas

« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé

§ 4
correctif

Le Correctif, en clair.

L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.

correctif · essai à blanc
Get-MgAuditLogSignIn -Top 5 | Select-Object CreatedDateTime,UserPrincipalName
correctif · commande
# Entra ID > Journaux de connexion: instaurer une revue mensuelle datée
Get-MgAuditLogSignIn -Top 200 | Export-Csv $fichier -NoTypeInformation

Les connexions récentes sont extraites dans un fichier joignable à la revue.

§ 5
suites
Faire un relevé gratuitrevenir au référentiel

Contester ce contrôle

Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-16.

Contester ce contrôle
référentiel v1.0 · contrôle C-16