§ 1
contrôle
C-27rôles d’administrationÀ corrigerannexe 1 OPDo
Plus de deux administrateurs généraux
Chaque administrateur général peut lire, exporter et supprimer l’ensemble des données du cabinet.
- réglage Microsoft 365 inspecté
- Entra ID > Rôles et administrateurs: membres du rôle Administrateur général
- référence
- annexe 1 OPDo
- gravité
- À corriger · poids 2
- famille
- rôles d’administration
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Le rôle Administrateur général donne accès à tout: messagerie, dossiers, journaux et facturation.
- Deux titulaires suffisent à un cabinet de douze personnes, l’un servant de secours à l’autre.
- Chaque titulaire supplémentaire élargit le nombre de personnes qui peuvent lire un dossier client sans être vues.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-27
- conformeDeux au maximum, nominatives et connues
- ecartPlus de deux, ou je ne les connais pas toutes
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
# Lecture seule: la commande liste les titulaires, elle ne retire personnecorrectif · commande
Get-MgDirectoryRoleMember -DirectoryRoleId <id du rôle> | Format-ListLe retrait d’un titulaire se fait ensuite nommément, après accord des associés.
§ 5
suites
contrôle précédent
C-26 Accès aux boîtes partagées non journalisécontrôle suivant
C-28 Compte d’administration partagé entre plusieurs personnesContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-27.
Contester ce contrôleréférentiel v1.0 · contrôle C-27