Audit Microsoft 365 · GratuitMicrosoft 365 audit · Free
Votre Microsoft 365 cache-t-il une faille que vous ne voyez pas ?Is your Microsoft 365 hiding a gap you can't see?
Admins sans MFA, fichiers partagés publiquement, comptes oubliés, courriel usurpable. Un score de sécurité sur 8 contrôles en 5 minutes, sans installation, sans expert TI.Admins without MFA, publicly shared files, forgotten accounts, spoofable email. A security score across 8 checks in 5 minutes, no install, no IT expert needed.
- 1 clic, consentement admin1 click, admin consent
- Lecture seuleRead-only
- Données au CanadaData in Canada
Rapport complet · ExempleFull report · Sample
À améliorerNeeds improvementCe qu'on détecteWhat we detect
8 contrôles, ceux qui causent le plus de compromissions.8 checks, the ones behind most compromises.
L'audit gratuit détaille les comptes inactifs et confirme que les 7 autres contrôles ont été exécutés ; leurs résultats sont dans le rapport complet. Aucun fichier n'est ouvert, aucun courriel n'est lu : Alinova lit uniquement la configuration via l'API officielle Microsoft Graph.The free audit details inactive accounts and confirms the 7 other checks were run; their results are in the full report. No file is opened, no email is read: Alinova only reads configuration through the official Microsoft Graph API.
01 · ComptesAccounts Gratuit, en détailFree, in detail
Comptes inactifsInactive accounts
Utilisateurs sans connexion depuis 90 jours, avec la date exacte et la licence : un risque de sécurité, et des licences inutilisées.Users with no sign-in for 90 days, with the exact date and license: a security risk, and unused licenses.
02 · IdentitéIdentity Rapport completFull report
MFA des administrateursAdministrator MFA
Détecte les comptes administrateurs sans double authentification, la première porte d'entrée des attaquants.Finds admin accounts without multi-factor authentication, the number-one way attackers get in.
03 · PartagesSharing Rapport completFull report
Fichiers publics oubliésForgotten public files
Liens « Tout le monde sur Internet » sur SharePoint et OneDrive, souvent sans date d'expiration.“Anyone on the Internet” links on SharePoint and OneDrive, often with no expiry date.
04 · CourrielEmail Rapport completFull report
Sécurité du courrielEmail security
SPF, DKIM et DMARC sur chacun de vos domaines : sans eux, n'importe qui peut envoyer des courriels au nom de votre entreprise.SPF, DKIM and DMARC on each of your domains: without them, anyone can send email in your company's name.
05 · PolitiquesPolicies Rapport completFull report
Accès conditionnelConditional Access
Vérifie que la MFA est imposée par politique et que l'authentification héritée (POP, IMAP, SMTP) est bloquée.Checks that MFA is enforced by policy and that legacy authentication (POP, IMAP, SMTP) is blocked.
06 · LicencesLicenses Rapport completFull report
Licences inutiliséesUnused licenses
Licences attribuées à des comptes désactivés ou inactifs, et sièges achetés jamais attribués.Licenses assigned to disabled or inactive accounts, and purchased seats never assigned.
07 · ApplicationsApplications Rapport completFull report
Applications tiercesThird-party apps
Applications non Microsoft autorisées à lire vos courriels, vos fichiers ou à modifier votre annuaire.Non-Microsoft apps allowed to read your email, your files, or change your directory.
08 · RôlesRoles Rapport completFull report
Admins globaux et invitésGlobal admins and guests
Trop d'administrateurs globaux, admins inactifs et comptes invités externes oubliés.Too many global administrators, inactive admins, and forgotten external guest accounts.
Comment ça marcheHow it works
5 minutes, rien à installer.5 minutes, nothing to install.
- 1Vous vous connectez avec votre compte MicrosoftYou sign in with your Microsoft accountUn administrateur global donne son consentement, en lecture seule. Alinova ne voit jamais votre mot de passe.A global administrator grants read-only consent. Alinova never sees your password.
- 2L'analyse tourne en 1 à 5 minutesThe analysis runs in 1 to 5 minutesLes 8 contrôles interrogent Microsoft Graph et le DNS public, puis la session est fermée. La durée dépend surtout du nombre de sites SharePoint.The 8 checks query Microsoft Graph and public DNS, then the session is closed. Duration depends mostly on the number of SharePoint sites.
- 3Vous obtenez votre rapport, à l'écran et en PDFYou get your report, on screen and as a PDFScore sur 100, liste de ce qu'il faut corriger, effort estimé pour chaque action.Score out of 100, list of what to fix, estimated effort for each action.
Audit gratuitFree audit
Pour savoir en 5 minutes où en est votre Microsoft 365.Find out in 5 minutes where your Microsoft 365 stands.
- Comptes inactifs en détail : qui, dernière connexion, licenceInactive accounts in detail: who, last sign-in, license
- Les 7 autres contrôles exécutés (résultats dans le rapport complet)The 7 other checks run (results in the full report)
- Score de sécurité sur 100Security score out of 100
- Actions à faire en prioritéWhat to fix first
- Rapport à l'écran et en PDFReport on screen and as a PDF
Rapport completFull report
Paiement uniqueOne-time paymentUne analyse approfondie, pour agir ou la transmettre à votre TI.An in-depth analysis, to act on or hand to your IT provider.
- Les 8 contrôles en détail : chaque cas nommé (comptes, fichiers, domaines, applications)All 8 checks in detail: every case named (accounts, files, domains, apps)
- Une recommandation et l'effort estimé pour chaque correctionA recommendation and the estimated effort for each fix
- Plan d'action priorisé : quick wins, 30 jours, 90 joursPrioritized action plan: quick wins, 30 days, 90 days
- Relances illimitées pendant 12 mois pour vérifier vos correctionsUnlimited re-scans for 12 months to verify your fixes
Se débloque depuis votre rapport gratuit, en un clic. Paiement unique, sécurisé par Stripe. PDF conservé 12 mois.Unlocked from your free report, in one click. One-time payment, secured by Stripe. PDF kept for 12 months.
Commencer par l'audit gratuitStart with the free auditAvis clientsCustomer reviews
Ce qu'en disent les entreprises auditées.What audited businesses say.
Sécurité & confidentialitéSecurity & privacy
Lecture seule. Aucun fichier ouvert. Aucun courriel lu.Read-only. No file opened. No email read.
L'audit utilise l'API officielle Microsoft Graph avec un périmètre limité. Vous gardez le contrôle : un clic dans votre portail Microsoft pour révoquer l'accès.The audit uses the official Microsoft Graph API with a limited scope. You stay in control: one click in your Microsoft portal revokes access.
Ce qu'on litWhat we read
- Rôles d'administration et méthodes MFAAdmin roles and MFA methods
- Liste des utilisateurs et dates de connexionUser list and sign-in dates
- Paramètres de partage des fichiersFile sharing settings
Ce qu'on ne fait pasWhat we don't do
- Lire vos courrielsRead your emails
- Ouvrir vos fichiersOpen your files
- Modifier quoi que ce soitChange anything
Questions
Tout ce que vous voulez savoir.Everything you might ask.
Un administrateur global de votre tenant Microsoft 365 : souvent le dirigeant, le contrôleur ou votre prestataire TI.A global administrator of your Microsoft 365 tenant: often the owner, the controller or your IT provider.
Ça dépend de la taille de votre tenant, surtout du nombre de sites SharePoint à inspecter pour les partages publics : moins d'une minute pour la plupart des PME, jusqu'à 5 minutes pour un grand tenant. Une barre de progression suit l'analyse, puis le rapport s'affiche à l'écran et se télécharge en PDF.It depends on the size of your tenant, mostly the number of SharePoint sites to inspect for public shares: under a minute for most SMBs, up to 5 minutes for a large tenant. A progress bar follows the analysis, then the report shows up on screen and can be downloaded as a PDF.
Au Canada (Montréal). Seuls les résultats de l'audit sont conservés, jamais le contenu de vos fichiers ou courriels.In Canada (Montreal). Only the audit results are kept, never the content of your files or emails.
Non, l'audit fonctionne sur tous les plans Microsoft 365. Les dates de dernière connexion viennent toutefois d'Entra ID P1 (inclus dans Business Premium, E3 et E5) : sans cette licence, trois contrôles ne peuvent pas repérer les comptes inactifs et le rapport l'indique clairement.No, the audit works on every Microsoft 365 plan. Last sign-in dates do come from Entra ID P1 (included in Business Premium, E3 and E5): without it, three checks cannot spot inactive accounts, and the report says so clearly.
Les outils d'audit exhaustifs (CIS, CISA ScubaGear, Maester) produisent des centaines de lignes que seul un expert sait trier. Alinova retient les 8 points qui causent réellement la majorité des compromissions en PME, et les explique avec les cas nommés, la priorité et l'effort. D'autres contrôles s'ajoutent régulièrement.Exhaustive audit tools (CIS, CISA ScubaGear, Maester) produce hundreds of lines only an expert can sort through. Alinova keeps the 8 points that actually cause most SMB compromises, and explains them with named cases, priority and effort. More checks are added regularly.
Le Secure Score est un point de départ utile mais brut, illisible pour un non-technique. Alinova va à l'essentiel : un score, les points à corriger et l'effort pour chacun.Secure Score is a useful but raw starting point, unreadable for non-technical people. Alinova gets to the point: a score, what to fix, and the effort for each item.