Étape 1 : Empêcher la connexion de l’utilisateur et bloquer l’accès à Microsoft 365

Lorsqu’un employé quitte votre organization, la première étape pour empêcher tout accès non autorisé consiste à réinitialiser son mot de passe. Vous pouvez également forcer la déconnexion du compte d’utilisateur de vos services Microsoft 365. Si vous pensez que le compte peut être compromis, veillez à bloquer la connexion afin que personne ne puisse utiliser ces informations d’identification.

Configuration requise

Pour effectuer cette action pour les utilisateurs standard, vous devez disposer d’un rôle approprié, tel que Administrateur d’utilisateurs ou Administrateur du support technique.

Pour déconnecter d’autres administrateurs, vous devez être administrateur général.

Importante

Utilisez des rôles avec le moins d’autorisations. Les comptes avec autorisation réduite permettent d’améliorer la sécurité de votre organization. Administrateur général est un rôle hautement privilégié. Limitez son utilisation aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant. Pour plus d’informations, consultez À propos des rôles d’administrateur dans le Centre d’administration Microsoft 365.

Réinitialiser le mot de passe et se déconnecter de toutes les sessions

  1. Dans le Centre d’administration Microsoft 365, accédez à Utilisateurs>Utilisateurs actifs. (Vous pouvez également accéder directement à la page Utilisateurs actifs.)

  2. Sélectionnez le nom de l’utilisateur, puis sélectionnez Réinitialiser le mot de passe.

  3. Choisissez s’il faut créer automatiquement un mot de passe et demander à l’utilisateur de modifier son mot de passe lors de sa première connexion.

  4. Cliquez sur Réinitialiser le mot de passe. Vous pouvez imprimer le nouveau mot de passe si vous le souhaitez. Sélectionnez ensuite Fermer.

  5. Sélectionnez à nouveau le nom de l’utilisateur, puis sous l’onglet Compte , sélectionnez Se déconnecter de toutes les sessions.

Dans l’heure, ou après que l’utilisateur a quitté la page Microsoft 365 actuelle sur laquelle il se trouve, il est invité à se reconnecter. Un jeton d’accès est valable pendant une heure. Par conséquent, le chronologie dépend du temps restant sur ce jeton et de la possibilité qu’ils quittent la page web actuelle.

Importante

Si l’utilisateur utilise sa boîte aux lettres dans Outlook sur le web, il n’est peut-être pas déconnecté immédiatement. Dès qu’ils sélectionnent une autre vignette, telle que OneDrive, ou actualisent leur navigateur, le service les déconnecte.

Pour utiliser PowerShell pour déconnecter immédiatement un utilisateur, consultez l’applet de commande Revoke-MgUserSignInSession .

Pour plus d’informations sur le temps nécessaire pour sortir une personne du courrier électronique, consultez Ce que vous devez savoir sur la fin de la session de messagerie d’un utilisateur.

Bloquer l’accès d’un utilisateur aux services Microsoft 365

Importante

L’application du blocage d’un compte peut prendre jusqu’à 24 heures. Pour empêcher immédiatement l’accès à la connexion d’un utilisateur, suivez les étapes précédentes pour réinitialiser son mot de passe.

  1. Dans le Centre d’administration Microsoft 365, accédez à Utilisateurs>Utilisateurs actifs. (Vous pouvez également accéder directement à la page Utilisateurs actifs.)

  2. Sélectionnez le nom de l’utilisateur que vous souhaitez bloquer, puis sélectionnez Bloquer la connexion.

  3. Dans la page Bloquer la connexion , sélectionnez Empêcher cet utilisateur de se connecter, puis Enregistrer les modifications.

Bloquer l’accès d’un utilisateur aux e-mails dans Exchange Online

Si vous avez des e-mails dans le cadre de votre abonnement Microsoft 365, vous pouvez utiliser le Centre d’administration Exchange pour empêcher un utilisateur d’accéder à son courrier électronique. Consultez Gérer les boîtes aux lettres utilisateur dans Exchange Online.

  1. Dans le Centre d’administration Exchange, accédez àBoîtes aux lettresdestinataires>. (Vous pouvez également accéder directement à la page Boîtes aux lettres.)

  2. Sélectionnez la boîte aux lettres d’un utilisateur.

  3. Sous Email applications & appareils mobiles, sélectionnez Gérer les paramètres des applications de messagerie.

  4. Dans la page Gérer les paramètres des applications de messagerie, désactivez le curseur pour toutes les options :

    • Bureau Outlook (MAPI)
    • Services web Exchange
    • Mobile (Exchange ActiveSync)
    • IMAP
    • POP3
    • Outlook sur le Web

  5. Cliquez sur Enregistrer.

Contenu associé

  • Last updated on