Droits d’administrateur accordés
Ce qui s’est passé
Quelqu’un a reçu un rôle d’administrateur. Avec lui, il peut tout modifier dans votre Microsoft 365 ou Google Workspace, y compris les mots de passe des autres.
Gravité
Grave : à traiter aujourd’hui.
Étapes: Microsoft 365
Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.
Vérifiez qui a des droits d’administrateur : centre d’administration Microsoft 365 → Rôles (Roles) → Attributions de rôles (Role assignments) → Administrateur général (Global Administrator) et les autres rôles. Retirez toute personne qui ne doit pas y figurer.
Ouvrir la page:
admin.microsoft.com/#/rbac/directory
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.
Ouvrir la page:
admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.
Ouvrir la page:
entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Étapes: Google Workspace
Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.
Vérifiez qui a des droits d’administrateur : console d’administration Google → Compte → Rôles d’administrateur → chaque rôle → Administrateurs. Retirez toute personne qui ne doit pas y figurer.
Ouvrir la page:
admin.google.com/ac/roles
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.
Ouvrir la page:
admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.
Ouvrir la page:
admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifier que c’est réglé
C’est réglé quand seules les bonnes personnes ont des rôles d’administrateur, et que celle qui a donné le rôle confirme que c’était prévu.
Quand appeler votre prestataire
Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.