En utilisant la sortie générée par MBInfo et l’Administrateur Microsoft Exchange, vous devez déterminer les associations réalisées entre utilisateurs par le biais des autorisations. Par exemple, une personne ayant accès à la ressource de salle de conférence 4322 a une association transitive avec tous les autres utilisateurs de cette salle.
6 degrés de séparation
Ces autres personnes doivent toutes être migrées ensemble afin de pouvoir conserver leur accès au calendrier de la salle de conférence. Le fait d’identifier les personnes à migrer ensemble revient un peu à jouer au jeu américain « Six Degrees of Kevin Bacon » (basé sur le concept des six degrés de séparation), lequel consiste à essayer de relier un acteur à Kevin Bacon via les autres acteurs avec lesquels ils ont tourné ou joué. Par exemple, Benjamin Bratt a tourné dans Planète rouge avec Carrie-Anne Moss.
Celle-ci jouait dans Matrix avec Laurence Fishburne, qui à son tour a fait une apparition dans Mystic River, aux côtés de Kevin Bacon. Grâce à l’association transitive, vous pouvez relier Benjamin Bratt à Kevin Bacon en trois étapes, ou degrés. Supposons que nous traitions la sortie MBInfo illustrée à la figure 3. Pour créer des groupes d’associations transitives, vous établissez une correspondance entre les boîtes aux lettres dans la liste d’autorisations d’un compte et les noms affichés des boîtes aux lettres d’autres comptes. Chaque personne est liée aux autres par l’accès au calendrier qu’il ou elle octroie : Benjamin octroie un accès à son calendrier à Carrie- Anne, dont le calendrier est accessible à Laurence.
Enfin, ce dernier donne un droit d’accès à son calendrier à Kevin. La migration de toutes ces personnes doit être effectuée ensemble. Si vous migrez uniquement Benjamin et Carrie- Anne, Laurence ne pourra pas accéder au nouveau calendrier de celle-ci. Vous pouvez recourir à un processus similaire pour évaluer la sortie de l’Administrateur Microsoft Exchange en reliant les comptes de domaine dans les colonnes Primary Windows NT Account et Obj-Users.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- De manager d’équipe à manager d’agents IA : le management change de dimension
- Travail hybride : pourquoi les salariés français restent les plus attachés au bureau en Europe
- Pourquoi la souveraineté des données relève du contrôle et non de la géographie
- L’incident OpenAI–Hugging Face n’est pas la révolution que vous imaginez
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
