2025-08-05

Corréler la télémétrie de Microsoft 365 pour de meilleures analyses

Rendre la télémétrie de Microsoft 365 utile : corréler les connexions Entra ID, l'activité Teams et les opérations de fichiers SharePoint. La plupart des tableaux de bord isolent les indicateurs. Le signal réel apparaît lorsque l'on croise les connexions Azure AD/Entra, l'audit Office/M365 (SharePoint/Teams) et les données d'utilisation et de licences. Ce guide propose un modèle pragmatique, des requêtes KQL, un schéma Power BI et des automatisations pour : détecter les accès à risque en reliant les connexions échouées ou à haut risque aux téléchargements et partages anormaux ; repérer les lacunes d'adoption (utilisateurs « connectés » qui n'utilisent jamais les fonctionnalités clés de Teams) ; éliminer le gaspillage de licences en associant les SKU attribués à l'activité réelle. Mots-clés : Microsoft 365 audit, OfficeActivity, Entra ID sign-ins, Azure AD SigninLogs, Teams audit, SharePoint downloads, KQL, Sentinel, Microsoft 365 Defender, Power BI, Power Automate

YouTube

Correlate Microsoft 365 Telemetry for Better Insights (English)