Identity and privileged access
Identité et accès privilégiés
MFA coverage, administrative roles, emergency access and guest account hygiene.
Couverture MFA, rôles administratifs, accès d’urgence et hygiène des comptes invités.
Microsoft 365 security review · Canada
Revue de sécurité Microsoft 365 · Canada
Turn tenant uncertainty into a hardening workbook. Transformez l’incertitude du tenant en cahier de durcissement.
We review the controls that shape access to your Microsoft 365 environment, document the evidence, and translate gaps into changes your team can assess and own.
Nous examinons les contrôles qui régissent l’accès à votre environnement Microsoft 365, documentons les preuves et transformons les écarts en changements que votre équipe peut évaluer et prendre en charge.
No score promises. No implied certification. Recommendations reflect your tenant, licences, users and operating needs.
Aucune promesse de score. Aucune certification sous-entendue. Les recommandations tiennent compte de votre tenant, de vos licences, de vos utilisateurs et de vos besoins.
CONTROL WORKBOOKFRAMEWORK / SAMPLE
Identity & accessIA-01
- CONTROL
- Privileged access paths
- EVIDENCE
- Role assignment export
Policy inventory - DECISION
- Confirm intended access
Document exceptions - OWNER
- Assigned with your team
Observed → discussed → owned → rechecked
Illustrative structure only — not a tenant result or security score.
01Evidence before opinionLes preuves avant l’opinion
02Context before changeLe contexte avant le changement
03Ownership after findingsUn responsable après chaque constat
REVIEW SCOPE / PÉRIMÈTRE
A review built around control decisions, not theatre.
Une revue axée sur les décisions de contrôle, pas sur le spectacle.
The workbook connects what we observed to why it matters, what could change, and who should decide. Exact scope is confirmed before work begins.
Le cahier relie nos observations à leur importance, aux changements possibles et aux personnes qui doivent décider. Le périmètre exact est confirmé avant le début des travaux.
Conditional Access
Policy intent, exclusions, uncovered paths and rollout dependencies—reviewed without treating every recommendation as universal.
Intention des stratégies, exclusions, parcours non couverts et dépendances de déploiement—sans considérer chaque recommandation comme universelle.
Secure Score
Recommendations interpreted as a planning input, not a certificate or a guaranteed target.
Recommandations interprétées comme un outil de planification, et non comme un certificat ou une cible garantie.
Exchange and collaboration
Exchange et collaboration
Mail protection settings, external sharing, guest access and consent posture within the agreed scope.
Paramètres de protection du courrier, partage externe, accès invité et consentements dans le périmètre convenu.
REVIEW METHOD / MÉTHODE
A measured path from access to action.
Un parcours mesuré, de l’accès à l’action.
- 01
Confirm scope
Confirmer le périmètre
Agree on tenant context, stakeholders, available licences and the controls to inspect.
Convenir du contexte, des parties prenantes, des licences disponibles et des contrôles à examiner.
- 02
Gather evidence
Recueillir les preuves
Read configuration and policy evidence using the access method agreed for the engagement.
Lire les preuves de configuration et de stratégie selon la méthode d’accès convenue.
- 03
Work the findings
Travailler les constats
Separate immediate gaps from design decisions, dependencies and accepted exceptions.
Distinguer les écarts immédiats des décisions de conception, dépendances et exceptions acceptées.
- 04
Recheck changes
Revérifier les changements
Where remediation is included, validate the agreed changes and record remaining decisions.
Lorsque la remédiation est incluse, valider les changements convenus et consigner les décisions restantes.
ONGOING OPTIONS / OPTIONS CONTINUES
Keep the workbook current after the review.
Gardez le cahier à jour après la revue.
These monthly service tiers are shown in CAD per user. Review scope and any project work are confirmed separately.
Ces forfaits mensuels sont affichés en CAD par utilisateur. Le périmètre de la revue et tout travail de projet sont confirmés séparément.
Essential
$39CAD / user / month
Core Microsoft 365 stewardship and baseline hygiene for teams that need a responsible operating layer.
Gestion courante de Microsoft 365 et hygiène de base pour les équipes qui ont besoin d’un cadre opérationnel responsable.
Plus
$49CAD / user / month
Adds a stronger security baseline, review cadence and prioritized follow-through.
Ajoute une base de sécurité renforcée, une cadence de revue et un suivi priorisé.
START WITH CONTEXT / COMMENCER PAR LE CONTEXTE
Bring the questions. We’ll define the review.
Apportez vos questions. Nous définirons la revue.
Tell us what prompted the review and which parts of Microsoft 365 feel least certain. The form below is a request, not a promise of scope or timing.
Dites-nous ce qui a motivé la revue et quelles parties de Microsoft 365 semblent les moins certaines. Le formulaire ci-dessous est une demande, et non une promesse de périmètre ou de délai.
Request a review Demander une revue