Compte-rendu du webinaire : Bilan de santé des utilisateurs de Microsoft 365 et Google Workspace

Dans le monde hybride d'aujourd'hui, les équipes de vos clients se connectent depuis n'importe où, à toute heure et depuis n'importe quel appareil. Les applications SaaS telles que Microsoft 365 et Google Workspace permettent aux entreprises de travailler où qu'elles se trouvent, mais cette flexibilité s'accompagne de risques insoupçonnés.

Lors de notre webinaire « Microsoft 365 & Google Workspace User Health Check », organisé en début d’année, nous avons examiné ce que signifie réellement le maintien de la « santé des utilisateurs » dans un monde dominé par le SaaS. Et il ne s’agit pas ici de bien-être physique, mais bien du profil numérique des utilisateurs finaux : leur niveau de sécurité, la bonne gestion des accès et l’efficacité opérationnelle de chaque compte utilisateur que vous gérez.

En tant que prestataire de services gérés (MSP), vos clients comptent sur vous pour garantir la sécurité et la conformité de leurs environnements, ainsi que leur fonctionnement optimal. Ce webinaire a permis d’expliquer pourquoi la sécurité des utilisateurs est d’une importance cruciale, de présenter les outils dont vous avez besoin pour protéger les écosystèmes cloud de vos clients et de partager des bonnes pratiques concrètes visant à renforcer la protection des utilisateurs sur Microsoft 365 et Google Workspace.

Pourquoi les MSP doivent se soucier de la sécurité et de la santé des utilisateurs

La « santé des utilisateurs » correspond au bien-être global des environnements cloud de vos clients. Comprendre ces indicateurs de santé ou de sécurité peut vous aider à acquérir un avantage concurrentiel. Les prestataires de services gérés (MSP) capables de mesurer, de surveiller et d’améliorer la santé des utilisateurs (scores de sécurité) se distinguent en tant que conseillers de confiance sur un marché très concurrentiel.

À l’ère du cloud, la protection de vos clients ne doit pas se limiter aux ordinateurs portables, aux pare-feu, aux routeurs et aux commutateurs. La réalité est que les pirates ont évolué. Ils ne se concentrent plus sur les terminaux : ils ciblent désormais les identités des utilisateurs. Compromettre un compte utilisateur est plus rapide, moins coûteux et bien plus efficace que de franchir les défenses traditionnelles. Vos utilisateurs constituent désormais le nouveau périmètre de sécurité. Le véritable champ de bataille, c’est le profil utilisateur : chaque identité qui se connecte à Microsoft 365 ou à Google Workspace.

Ce qui empêche les MSP de dormir la nuit, ce ne sont pas toujours les attaques majeures et évidentes, mais plutôt les petits paramètres souvent négligés dans Microsoft 365 et Google Workspace qui peuvent ouvrir la porte à des risques. Des options telles que « Rester connecté en permanence », « Mémoriser cet appareil » ou « Configurer le lien pour qu’il n’expire jamais » peuvent sembler pratiques, mais elles créent de graves vulnérabilités.

En tant que prestataire de services gérés (MSP), votre défi — et votre opportunité — consiste à veiller à ce que ces environnements soient configurés de manière sécurisée, surveillés en permanence et gérés de manière proactive. En prenant en charge la sécurité des utilisateurs et la protection de leur identité, vous aidez vos clients à renforcer leur sécurité et à garder une longueur d'avance sur les cybercriminels.

Ce dont les MSP ont besoin pour protéger efficacement leurs clients

Le paysage des cybermenaces a évolué, tout comme les cybercriminels. Pour les prestataires de services gérés (MSP), les principaux risques auxquels leurs clients sont aujourd’hui confrontés sont le phishing, le vol de jetons et la compromission des e-mails professionnels (BEC). Ces attaques ciblant l’identité exploitent le maillon le plus faible de la chaîne de cybersécurité : le comportement humain et les accès non sécurisés.

Selon le rapport sur les tendances en matière de hameçonnage, au deuxième trimestre 2025, plus de 1,13 million d'attaques de hameçonnage ont été recensées, soit une hausse de 13 % par rapport au premier trimestre. Une autre étude a révélé que le volume des attaques de type BEC avait bondi de près de 40 % en juin 2025, tandis que le hameçonnage visant à obtenir des identifiants représentait plus de 40 % de l'ensemble des méthodes de détournement de fonds.

Pour protéger efficacement leurs clients, les MSP doivent adopter une approche proactive à plusieurs niveaux, couvrant à la fois la prévention, la réaction et la reprise après sinistre.

Protection des licences utilisateur et gestion des politiques : les MSP ont besoin d'outils avancés pour appliquer des politiques cohérentes et automatisées dans Microsoft 365 et Google Workspace, afin de réduire les erreurs de configuration et d'améliorer les scores de sécurité.

Prévenir les attaques avant même qu'elles ne se produisent : face à la recrudescence du phishing et du vol de jetons, les MSP ont besoin d'outils assurant une surveillance continue des menaces, une détection intelligente des anomalies et des alertes instantanées.

Réagissez rapidement : en cas d'attaque, la rapidité d'intervention est primordiale. L'automatisation aide les MSP à isoler les comptes compromis, à révoquer les sessions à risque et à limiter les dégâts plus rapidement.

Récupérez vos données en toute confiance : la résilience, c'est être prêt à rétablir rapidement et en toute sécurité le fonctionnement normal de vos systèmes. Les MSP ont besoin de solutions SaaS fiables de sauvegarde et de restauration qui garantissent la continuité des activités et réduisent au minimum les temps d'arrêt.

En investissant dans une combinaison adéquate de capacités de prévention, d'intervention et de reprise, les MSP peuvent offrir à leurs clients la garantie qu'ils attendent.

Le principal problème auquel sont confrontés aujourd'hui les MSP

Il n'existe pas d'outil unique capable de résoudre le problème des attaques ciblant l'identité, qui ne cessent d'évoluer. Cependant, le véritable problème ne réside pas dans le manque d'outils, mais dans le manque d'intégration.

Les MSP ont besoin d'une stratégie de défense globale, fondée sur un écosystème de solutions intégrées qui protègent les utilisateurs, les données et les accès sous tous les angles.

La plupart des MSP doivent jongler avec une demi-douzaine de produits de sécurité différents provenant de plusieurs fournisseurs. Chaque solution répond à un besoin spécifique, mais, ensemble, elles sont source de complexité, d'inefficacité et de lacunes.

Voyez les choses sous cet angle : imaginez que vous deviez acheter Excel, PowerPoint, Word et SharePoint séparément auprès de quatre entreprises différentes.

C’est exactement ce qui se passe aujourd’hui dans le domaine de la sécurité. La multiplicité des outils entraîne une protection fragmentée. Lorsqu’un fournisseur est racheté, change d’orientation ou cesse de prendre en charge une fonctionnalité, les MSP se retrouvent avec des intégrations défaillantes, des solutions ponctuelles qui ne communiquent pas entre elles et des difficultés opérationnelles croissantes. Il en résulte une augmentation des coûts, une lassitude vis-à-vis des fournisseurs et une charge de travail plus lourde pour les équipes informatiques.

Grâce à Kaseya 365 User, les MSP disposent de tous les composants de sécurité indispensables dont ils ont besoin au sein d'une seule et même plateforme performante.

Cinq éléments clés pour assurer la sécurité des utilisateurs finaux de vos clients

Pour assurer la sécurité des utilisateurs de vos clients, il faut mettre en place une stratégie à plusieurs niveaux alliant prévention, réaction et reprise. Voici les cinq éléments essentiels dont tout prestataire de services gérés (MSP) a besoin pour renforcer la sécurité des utilisateurs finaux.

Sécurité des e-mails : bloquez les attaques de hameçonnage, les logiciels malveillants et les attaques de type BEC avant qu’elles n’atteignent les boîtes de réception des utilisateurs grâce à une détection avancée des menaces.

Formation à la sensibilisation à la sécurité : donner aux utilisateurs les moyens d'identifier et de contrer les attaques dès leur apparition. Une formation continue permet de renforcer la culture de la sécurité, de réduire les erreurs humaines et de minimiser les risques d'incidents de sécurité.

Surveillance du dark web : détectez les identifiants compromis de vos clients avant qu’ils ne soient exploités. Une analyse continue du dark web aide les MSP à agir rapidement pour prévenir les violations de sécurité.

Détection et réponse dans le cloud : bénéficiez d'une visibilité complète sur les environnements Microsoft 365 et Google Workspace de vos clients. Identifiez les activités suspectes, recevez des alertes instantanées, automatisez les interventions et neutralisez les menaces en temps réel.

Sauvegarde et restauration : lorsque tout le reste échoue, la rapidité de la restauration est primordiale. Des sauvegardes sécurisées et fiables garantissent à vos clients une reprise rapide de leurs activités après un incident de sécurité.

Bonnes pratiques pour renforcer la protection des utilisateurs dans M365 et Google Workspace

Pour mieux protéger les environnements SaaS de vos clients, vous devez associer une technologie adaptée à des bonnes pratiques rigoureuses. Voici quelques mesures éprouvées à envisager pour minimiser les risques, combler les failles de sécurité et assurer la protection des comptes utilisateurs.

Activez et imposez l'authentification à plusieurs facteurs (MFA) : l'authentification à plusieurs facteurs reste le moyen le plus simple et le plus efficace de bloquer les accès non autorisés. Rendez-la obligatoire pour tous les comptes utilisateurs et toutes les applications.

Utilisez les règles d'accès conditionnel : pour Microsoft 365, appliquez des stratégies d'accès conditionnel afin de limiter les connexions en fonction de l'appareil, de l'emplacement ou du niveau de risque.

Formez régulièrement les utilisateurs finaux : une sensibilisation continue permet de renforcer les bonnes pratiques en matière de sécurité et de faire des utilisateurs une formidable première ligne de défense.

Surveillez les applications SaaS : soyez attentifs à toute activité inhabituelle sur Microsoft 365 et Google Workspace, telle que des connexions suspectes, l'escalade de privilèges ou le partage massif de fichiers.

Suivre les pratiques de partage de fichiers : surveiller les liens partagés et l'accès aux documents afin de prévenir l'exfiltration de données et d'identifier rapidement les menaces internes.

Surveiller les connexions via OAuth : suivez de près les connexions via OAuth afin de détecter les accès suspects et de prévenir les fuites de données avant qu'elles ne se produisent.

Supprimer les comptes invités inutiles : vérifiez régulièrement et supprimez les comptes utilisateurs invités inactifs ou inutiles afin de réduire au minimum la surface d'attaque et d'empêcher tout accès non autorisé.

Regardez l'enregistrement du webinaire pour découvrir comment Kaseya 365 User renforce la sécurité de vos clients tout en améliorant la rentabilité de votre MSP.

Demandez une démonstration pour découvrir Kaseya 365 User en action.