Guides / Teams et Slack

Sécuriser Teams et Slack en entreprise

Au bureau, vos messages ne sont pas chiffrés de bout en bout et appartiennent à l'entreprise. Ces réglages ferment les attaques les plus courantes et limitent ce qui est conservé.

7 réglagesEssentiel en 25 minMenus vérifiés le Pourquoi ces réglages : l'analyse

Les chemins sont donnés en français et en anglais, selon la langue de votre téléphone.

0 / 7 réglages faits

Essentiel

Pour tout le monde, à faire aujourd'hui.

  1. Teams (admin) : restreignez l'accès externe

    1. Centre d'administration Teams
    2. Utilisateurs
    3. Accès externe
    1. Teams admin center
    2. Users
    3. External access

    Autorisez uniquement des domaines externes précis, et coupez le contact par des comptes Teams non gérés.

    Pourquoi : Depuis 2023, des groupes de rançongiciels contactent les employés depuis de faux comptes « Help Desk » externes, puis prennent la main sur le poste.

    10 minAide officielle ↗

  2. Slack (admin) : raccourcissez la durée de session

    1. Administrateur
    2. Paramètres de l'espace de travail
    3. Sécurité
    4. Durée de la session sur ordinateur
    5. Modifier
    1. Admin
    2. Workspace settings
    3. Security
    4. Desktop session duration
    5. Edit

    Même réglage pour « Durée de la session sur mobile ».

    Pourquoi : Chez Electronic Arts en 2021, un cookie Slack acheté 10 $ a ouvert l'accès au code source. Une session courte réduit la valeur d'un cookie volé.

    2 minAide officielle ↗

  3. Slack (admin) : imposez le SSO avec une authentification résistante à l'hameçonnage

    Pourquoi : La double authentification de Slack n'accepte pas les clés physiques : passez par le fournisseur d'identité de l'entreprise. Chez Uber en 2022, un prestataire a validé une connexion après une avalanche de notifications.

    10 minAide officielle ↗

  4. Slack (utilisateur) : activez la double authentification par application

    1. Compte
    2. Authentification à deux facteurs
    3. Développer
    4. Configurer l'authentification à deux facteurs
    5. Utiliser une application
    1. Account
    2. Two-factor Authentication
    3. Expand
    4. Set Up Two-Factor Authentication
    5. Use an app

    Pourquoi : Sans SSO, c'est le minimum pour qu'un mot de passe volé ne suffise pas.

    3 minAide officielle ↗

Recommandé

Un cran au-dessus, sans gêne au quotidien.

  1. Teams (utilisateur) : activez les appels chiffrés de bout en bout

    Ordinateur

    1. Paramètres et plus
    2. Paramètres
    3. Confidentialité
    4. Appels chiffrés de bout en bout
    1. Settings and more
    2. Settings
    3. Privacy
    4. End-to-end encrypted calls

    iPhone et Android

    1. Photo de profil
    2. Paramètres
    3. Appels
    4. Appels chiffrés de bout en bout
    1. Profile picture
    2. Settings
    3. Calling
    4. End-to-end encrypted calls

    Pourquoi : Les deux interlocuteurs doivent l'avoir activé, et l'admin doit l'autoriser. L'appel en tête-à-tête n'est alors lisible ni par Microsoft ni par l'entreprise. Enregistrement et transcription sont désactivés.

    1 minAide officielle ↗

  2. Les deux (admin) : fixez une durée de conservation courte et écrite

    Pourquoi : Par défaut, Teams et les forfaits payants de Slack gardent tout. Tout ce qui est conservé peut être fouillé, exporté ou réclamé par la justice. Teams se règle dans Microsoft Purview, Slack dans les paramètres de conservation de l'espace de travail.

    30 minAide officielle ↗

Profil exposé

Journalistes, avocats, élus, dirigeants : au prix d'un peu de confort.

  1. Teams (admin) : autorisez le chiffrement de bout en bout des appels

    1. Centre d'administration Teams
    2. Stratégies de chiffrement améliorées
    3. Chiffrement de bout en bout des appels
    1. Teams admin center
    2. Enhanced encryption policies
    3. End-to-end call encryption

    Choisissez « Non activé, mais les utilisateurs peuvent activer », puis affectez la stratégie.

    Pourquoi : Sans cette stratégie, l'option reste invisible pour les utilisateurs. Les réunions chiffrées de bout en bout demandent Teams Premium.

    5 minAide officielle ↗

Les bons réflexes

  • Le vrai support informatique ne vous contacte pas depuis un compte externe. Raccrochez et rappelez-le par le numéro interne.
  • N'ouvrez jamais un outil de prise en main à distance à la demande d'un inconnu.
  • Ne collez jamais de mot de passe, de clé ou de jeton dans un chat d'entreprise.

Ce que ces réglages ne font pas

  • Le chiffrement des appels Teams ne couvre pas le chat : il reste lisible par l'administrateur et par Microsoft.
  • Les clés gérées par l'entreprise (EKM) protègent le stockage, pas l'accès de l'éditeur ni l'export par l'administrateur.
  • La double authentification ne protège pas contre un cookie de session volé par un logiciel malveillant.

Ce guide peut servir à quelqu'un autour de vous ?

PartagerLinkedInXWhatsApp