Vous l’aurez compris, la politique des mots de passe sur Exchange Online est un sujet sur lequel vous devrez vous pencher avant d’envisager une migration de vos utilisateurs. Si Microsoft propose un outil de synchronisation de l’annuaire Active Directory et de BPOS, celui-ci ne prend pas
Les questions à se poser avant de migrer vers Exchange Online
en charge la synchronisation des mots de passe entre les deux environnements.
- Les mots de passe stockés dans Active Directory doivent-ils être identiques à ceux stockés sur BPOS ?
- Les mots de passe des utilisateurs sont-ils gérés par les administrateurs ou bien, les utilisateurs ont-il en charge la gestion de leur mot de passe ?
- La durée de vie d’un mot de passe est-elle cyclique ou indéfinie ?
Notez également qu’étant donné qu’on ne peut pas désactiver sur BPOS l’utilisation de mots de passe complexe, la question ne se pose pas.
En reprenant les choix ci-dessus, on obtient le tableau analytique suivant :
|
Les annuaires AD et BPOS doivent être synchronisés |
Les annuaires AD et BPOS ne sont pas synchronisés |
||||
|
Changement de mot de passe AD/BPOS tous les 90 jours |
Changement de mot de passe AD/BPOS manuel |
Changement de mot de passe BPOS tous les 90 jours |
Changement de mot de passe BPOS manuel |
||
|
Non centralisé |
Centralisé |
Non centralisé |
Non centralisé |
Centralisé |
Non centralisé |
|
Stratégie 4 |
Stratégie 3 ou Stratégie 4 |
Stratégie 4 |
Stratégie 2 |
Stratégie 1 |
Stratégie 2 |
On considère que si vous avez opté pour un changement cyclique du mot de passe tous les 90 jours, c’est logiquement que ce sont vos utilisateurs qui auront en charge de saisir un nouveau mot de passe, à moins de vouloir noyer sous la charge votre cellule de support technique tous les trois mois.
Au final, selon vos critères d’entrée, vous obtiendrez en sortie l’une des quatre stratégies de base suivantes :
- Stratégie 1 : Configurer les mots de passe statiques
- Stratégie 2 : Laisser la gestion des mots de passe en self-service
- Stratégie 3 : Centraliser la gestion de mots de passe
- Stratégie 4 : Synchroniser les mots de passe Active Directory et BPOS
Nous développerons ces différentes stratégies dans le prochaine dossier.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Hôpitaux virtuels : renforcer le système de santé français grâce au numérique
- Cybercriminalité bancaire : l’IA industrialise les attaques en 2026
- Shadow AI en France : les RSSI alertent, mais la gouvernance des agents IA reste à la traîne
Articles les + lus
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
À la une de la chaîne Tech
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
