Connexions depuis deux lieux trop éloignés

Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

Si ce n’était pas elle : bloquez la connexion. Centre d’administration Microsoft 365 → Utilisateurs (Users) → Utilisateurs actifs (Active users) → la personne → Bloquer la connexion (Block sign-in).

Ouvrir la page: admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.

Ouvrir la page: admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.

Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifiez ses méthodes de validation : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Méthodes d’authentification (Authentication methods). Supprimez tout téléphone ou app qu’elle ne reconnaît pas.

Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifiez ses règles de boîte de réception : connectez-vous avec elle sur outlook.office.com → Paramètres → Courrier → Règles. Supprimez les règles qui transfèrent, suppriment ou déplacent des e-mails qu’elle n’a pas créées.

Ouvrir la page: outlook.office.com/mail/options/mail/rules
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

Si ce n’était pas elle : console d’administration Google → Annuaire (Directory) → Utilisateurs (Users) → la personne → Suspendre l’utilisateur (ou réinitialisez le mot de passe, étape suivante).

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifiez ses réglages de validation : page de l’utilisateur → Sécurité → Validation en deux étapes et Informations de récupération. Retirez les téléphones ou clés qu’elle ne reconnaît pas.

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifiez le transfert et les filtres de son Gmail : Paramètres → Voir tous les paramètres → Transfert et POP/IMAP, puis Filtres et adresses bloquées. Supprimez ce qu’elle n’a pas créé.

Ouvrir la page: mail.google.com/mail/u/0/#settings/fwdandpop
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.