2025-11-03
Gouverner l'accès des invités et le offboarding dans Microsoft 365

Votre locataire Microsoft 365 est probablement rempli d'« invités qui ne sont jamais partis ». Les sous-traitants, fournisseurs et partenaires sont invités pour de courts projets, et leurs comptes subsistent discrètement pendant des années. Cette accumulation crée un risque caché : un accès persistant à SharePoint et Teams, une porte d'entrée facile pour les attaquants via des identités externes compromises, et des constats évitables lors des audits de conformité (ISO 27001, SOC 2, RGPD) faute de contrôles de offboarding. Cet épisode met en lumière l'ampleur de cette « accumulation silencieuse d'invités », pourquoi elle est dangereuse, comment les audits la révèlent, et propose un plan concret pour passer du chaos à une maîtrise du cycle de vie : découvrir, trier, faire expirer par défaut, et recertifier uniquement ce qui est encore nécessaire.