Cookies sur AIGROW

Nous utilisons des cookies nécessaires au fonctionnement du site. Avec votre autorisation, nous utilisons aussi des cookies pour l’analyse d’audience, les enregistrements de session et l’attribution marketing.

Politique relative aux cookies

Configuration de la sécurité Microsoft 365 et Google Workspace : votre tenant vérifié selon les référentiels de la CISA, MFA et rôles d’administrateur configurés avec votre accord, et une synthèse datée pour votre assureur ou vos clients

490 €Prix fixe, payé une seule foisSous 5 jours ouvrés après l’obtention de l’accès, avec un contrôle 30 jours plus tard

Commander pour 490 €Comment ça marche

Rien ne change avant votre validation. Livré comme indiqué, ou intégralement remboursé.

AIGROW examine un tenant Microsoft 365 ou Google Workspace de 50 utilisateurs maximum selon les référentiels de configuration sécurisée de la CISA pour 490 €, payés une seule fois. Avec votre accord, nous activons la MFA pour chaque utilisateur, réduisons les rôles d’administrateur, bloquons l’authentification héritée et configurons le partage et la protection de la messagerie. Vous recevez une synthèse d’une page pour votre assureur ou vos clients.

Ce que comprend cette prestation, et ce qu’elle ne comprend pas

Les formulaires de cyberassurance, les questionnaires de sécurité des clients et les demandes de fournisseurs NIS2 portent tous sur les mêmes paramètres : MFA pour tous, qui détient les droits d’administrateur, comment la messagerie est protégée et ce qui peut être partagé à l’extérieur. Un tenant configuré il y a des années avec ses paramètres par défaut ne permet pas toujours de répondre comme vous le souhaiteriez. Nous vérifions chaque paramètre et le modifions avec votre accord.

Ce qu’il apporte
  • Examine votre tenant selon le référentiel de configuration sécurisée CISA SCuBA pour Microsoft 365 ou Google Workspace, et consulte Microsoft Secure Score ou la page d’état de la sécurité de Google Workspace lorsque votre édition en dispose
  • Impose la MFA à chaque utilisateur, ainsi qu’une clé de sécurité ou une passkey pour les administrateurs lorsque votre formule le permet
  • Limite les rôles d’administrateur aux personnes qui en ont besoin et conserve un compte de secours (break-glass) pour les urgences
  • Bloque l’authentification héritée, ces anciennes méthodes de connexion qui contournent la MFA
  • Configure le partage externe et l’accès des invités selon vos choix
  • Configure la protection de la messagerie : anti-hameçonnage, Safe Links et Safe Attachments lorsque votre formule inclut Microsoft Defender for Office 365, ou les paramètres de sécurité de Gmail, avec vérification de SPF, DKIM et DMARC
  • Active la journalisation des audits, et bloque le transfert automatique vers des adresses externes ou liste chaque transfert que vous conservez
  • Indique pour chaque constat s’il est corrigé, laissé en l’état à votre demande, ou en attente de votre décision
Ce qu’il n’apporte pas
  • Ce n’est pas un test d’intrusion : nous lisons et modifions des paramètres, sans jamais tenter de pénétrer dans vos systèmes
  • Il ne garantit pas que vous réussirez une demande d’assurance, un audit client ou un audit de conformité
  • Il ne vous vend aucune licence et ne vous fait pas changer de formule : nous vous indiquons ce que votre formule permet
  • Il ne couvre pas la gestion des ordinateurs portables et des téléphones, ni les applications extérieures à Microsoft 365 ou Google Workspace
  • Nous n’avons jamais besoin du mot de passe d’un membre de votre équipe : vous créez un compte temporaire pour nous et vous le supprimez à la fin de notre intervention

Du paiement au contrôle du 30e jour

Chaque étape et son moment. Rien ne change dans votre tenant avant votre validation.

Réglez votre commandeRéglez en une fois par carte sur la page de paiement Stripe. Stripe vous envoie le reçu.2 minutes
Répondre au questionnaireNous vous écrivons juste après le paiement. Répondez en indiquant votre plateforme et votre formule, vos utilisateurs, les personnes qui conservent des droits d’administrateur, ce que vous partagez à l’extérieur et le formulaire auquel vous devez répondre.15 minutes
Créer notre compte temporaireDans votre propre tenant, créez un compte administrateur pour nous et envoyez-nous ses identifiants via un lien secret à usage unique. Nous ne demandons jamais le mot de passe d’un utilisateur existant.10 minutes
Valider la liste de modificationsNous comparons vos paramètres à la configuration de référence et vous envoyons nos constats, accompagnés des modifications que nous proposons et de ce que chacune implique pour vos utilisateurs. Vous approuvez, refusez ou posez une question sur chacune d’elles ; les jours que vous mettez à répondre ne sont pas comptés dans les 5.Sous 5 jours ouvrésDe l’accès à la synthèse
Recevoir les modifications et la synthèseNous appliquons les modifications que vous avez approuvées, vous envoyons une note à destination de votre équipe avant le démarrage de la MFA, puis la synthèse d’une page. Vous supprimez ensuite notre compte.Avec la synthèse
Le contrôle du 30e jourVous recréez le compte temporaire, nous vérifions que chaque paramètre a tenu et quels utilisateurs n’ont pas encore configuré la MFA, nous mettons à jour la date de la synthèse, puis vous supprimez le compte.Jour 30

Un tenant, jusqu’à 50 utilisateurs, un seul prix

Payé une seule fois lors du paiement, qui vous demande votre e-mail et votre carte bancaire. Juste après le paiement, nous vous envoyons par e-mail un court questionnaire et les étapes pour créer un compte administrateur temporaire à notre intention ; l’audit, les modifications que vous approuvez et la synthèse sont réalisés sous 5 jours ouvrés après l’obtention de l’accès.

Ce dont nous avons besoin de votre part

Répondez à notre questionnaire en indiquant votre plateforme et votre formule, le nombre d’utilisateurs, les personnes qui doivent conserver des droits d’administrateur, ce que vous souhaitez partager à l’extérieur de l’entreprise, ainsi que tout formulaire d’assurance ou questionnaire auquel vous devez répondre. Créez ensuite un compte administrateur temporaire pour nous dans votre propre tenant et envoyez-nous ses identifiants via un lien secret à usage unique. N’envoyez jamais de mot de passe par e-mail.

Ce que vous recevez

  • Un examen de votre tenant selon le référentiel CISA SCuBA, avec Microsoft Secure Score ou la page d’état de la sécurité de Google Workspace lorsque votre édition en dispose
  • Une liste de modifications à valider point par point avant tout changement
  • MFA exigée pour chaque utilisateur, et connexion résistante à l’hameçonnage pour les administrateurs lorsque votre formule le permet
  • Rôles d’administrateur limités aux personnes qui en ont besoin, avec un compte de secours (break-glass)
  • Authentification héritée bloquée
  • Partage externe et accès des invités configurés selon vos choix
  • Protection de la messagerie configurée, avec SPF, DKIM et DMARC vérifiés, journalisation des audits activée et transferts externes bloqués ou listés
  • Une synthèse d’une page de ce qui est en place, avec la date, à joindre à un questionnaire d’assurance ou de client
  • Un contrôle 30 jours plus tard pour vérifier que les paramètres ont tenu

Configuration de la sécurité de Microsoft 365 et de Google Workspace

490 €

Payé une seule fois à la commande. Sans abonnement ni renouvellement.

Si nous ne livrons pas ce qui est indiqué sur cette page, ou si vous changez d’avis avant le début du travail, vous êtes intégralement remboursé.

Pourquoi l’acheter chez AIGROW

Ce que vous pouvez vérifier avant de payer, et après le travail.

Un prix fixe
490 €, payé une seule fois. Pas d’abonnement, rien ne se renouvelle. Tout ce qui est inclus est détaillé sur cette page avant le paiement.
Une preuve vérifiable
Chaque constat du rapport indique la règle du référentiel CISA dont il découle, par exemple MS.AAD.3.2v2, qui impose que la MFA soit appliquée à tous les utilisateurs : vous pouvez ainsi lire vous-même la même règle. La synthèse énumère ce qui est en place et la date à laquelle nous l’avons relevé.
Une méthode publique
Le vérificateur gratuit d’usurpation d’e-mail lit les enregistrements SPF, DKIM et DMARC de votre domaine depuis le DNS public, l’un des contrôles de cette configuration, ce qui vous permet de voir cette partie avant de payer, puis à nouveau après l’intervention. Lancer le vérificateur d’usurpation d’e-mail

Avant d’acheter

L’accès, les formules et les licences, et ce que la synthèse peut ou ne peut pas affirmer.

Non. Vous créez pour nous un compte administrateur temporaire distinct dans votre propre tenant, vous nous transmettez ses identifiants de connexion par un lien secret à usage unique, qui ne s’ouvre qu’une fois, et vous supprimez le compte lorsque nous avons terminé. Nous conservons ces identifiants dans notre coffre-fort de mots de passe, jamais dans un e-mail ni dans une conversation, et nous ne demandons jamais le mot de passe d’un utilisateur existant.

N’importe quelle formule professionnelle Microsoft 365 ou Google Workspace. Votre formule détermine ce que nous pouvons configurer. Dans Microsoft 365, l’accès conditionnel nécessite Microsoft Entra ID P1, inclus dans Microsoft 365 Business Premium. Sans lui, nous activons les paramètres de sécurité par défaut, qui imposent la MFA et bloquent l’authentification héritée sans coût supplémentaire. Safe Links et Safe Attachments nécessitent Microsoft Defender for Office 365. Nous vous indiquons ce que votre formule permet et ne vous vendons jamais de licence.

Le projet Secure Cloud Business Applications de la CISA, l’agence américaine de cybersécurité et de sécurité des infrastructures (Cybersecurity and Infrastructure Security Agency), publie des référentiels de configuration sécurisée pour Microsoft 365 et Google Workspace, avec un identifiant pour chaque politique. Ils sont rédigés pour les agences fédérales américaines et supposent des formules supérieures, comme Microsoft 365 E3 et Google Workspace Enterprise Plus. Lorsqu’une politique exige une formule que vous n’avez pas, nous l’indiquons comme non disponible avec votre formule.

Nous ne le promettons pas. Le récapitulatif indique ce qui est en place dans votre tenant et à quelle date, afin que vous puissiez répondre aux questions sur la MFA, les comptes administrateurs, la protection des e-mails et le partage à partir de ce qui est réellement configuré. Que votre assureur, votre client ou votre auditeur l’accepte relève de sa décision. Il ne s’agit ni d’un test d’intrusion ni d’une certification.

Chaque personne configure une application d’authentification, une clé de sécurité ou une clé d’accès (passkey) à sa prochaine connexion. Avant le démarrage de la MFA, nous vous envoyons une courte note à transmettre à votre équipe, et un compte de secours (break-glass) reste à part pour qu’un administrateur puisse toujours accéder au système. Au 30e jour, nous listons les personnes qui n’ont pas encore configuré la MFA.

Rien. Vous recevez d’abord la liste des modifications, avec ce que chacune implique pour vos utilisateurs, et vous approuvez, refusez ou posez des questions sur chacune. Ce que vous refusez est signalé dans le récapitulatif comme laissé en l’état à votre demande.

Cela couvre les paramètres de votre tenant sur lesquels portent ces demandes, comme l’authentification multifacteur, les comptes administrateurs et la protection de la messagerie, et la synthèse indique ce qui est en place. En revanche, cela ne vérifie pas si NIS2 s’applique à votre entreprise et ne rédige pas vos politiques de sécurité : c’est le rôle du pack de conformité NIS2, pour 990 € payés une seule fois.

Le prix couvre un tenant Microsoft 365 ou Google Workspace comptant jusqu’à 50 utilisateurs. Pour davantage d’utilisateurs ou un second tenant, écrivez à hello@aigrow.gg avant de payer un prix fixe.

DMARC toujours sur none ?

Cette configuration vérifie SPF, DKIM et DMARC. Le passage de DMARC à quarantine puis à reject se fait par étapes, pendant que les rapports sont analysés sur 30 jours : la configuration DMARC s’en charge pour un domaine au prix de 290 €, payé une seule fois.

Voir la configuration DMARC

Le service qui convient ensuite

À partir de 290 €

Réponses aux questionnaires de sécurité

Nous répondons au questionnaire de sécurité qu’un client vous a envoyé à partir de vos propres documents, avec la source de chaque réponse et les questions que vous seul pouvez traiter signalées.

Découvrir le service de questionnaires de sécurité

Sachez ce que votre tenant met en place avant de remplir le questionnaire de sécurité.

Payez une seule fois, créez pour nous un compte administrateur temporaire, et recevez les modifications que vous approuvez ainsi que le récapitulatif d’une page sous 5 jours ouvrés après l’accès.

Commander pour 490 €Voir tous les services clés en main

490 € · paiement unique · prestation livrée comme indiqué ou remboursée