§ 1
contrôle
C-17annuaireÀ corrigerart. 8 LPD
Boîtes aux lettres partagées avec connexion autorisée
Une boîte aux lettres partagée du cabinet s’ouvre par connexion directe.
- réglage Microsoft 365 inspecté
- Entra ID > Utilisateurs: état « Compte activé » du compte lié à chaque boîte aux lettres partagée
- référence
- art. 8 LPD
- gravité
- À corriger · poids 2
- famille
- annuaire
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Une boîte partagée repose sur un compte d’annuaire qui, laissé activé, accepte une connexion par mot de passe.
- Cette connexion directe échappe au second facteur et n’identifie pas la personne qui lit la correspondance.
- Les boîtes info ou compta reçoivent souvent les pièces clients, et un client demandera qui y a accès nominativement.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-17
- conformeNon, la connexion directe est bloquée
- ecartOui, la connexion reste possible
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-Mailbox -RecipientTypeDetails SharedMailbox | Select-Object Name,Aliascorrectif · commande
# Entra ID > Utilisateurs: désactiver le compte lié à la boîte partagée
Update-MgUser -UserId $boite -AccountEnabled:$falseLa boîte reste accessible par délégation, mais plus par connexion directe.
§ 5
suites
contrôle précédent
C-16 Journaux de connexion jamais consultéscontrôle suivant
C-18 Invités externes jamais revus depuis leur créationContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-17.
Contester ce contrôleréférentiel v1.0 · contrôle C-17