Pour les organisations connectées via Microsoft 365, uHealth affiche le Microsoft Secure Score de l'organisation sur le tableau de bord uHealth. Vous pouvez voir à quel point le tenant Microsoft 365 est configuré de façon sécurisée et quelles recommandations de Microsoft l'amélioreraient le plus, en parallèle du risque de vos utilisateurs — sans ouvrir le centre d'administration Microsoft pour chaque client.
Dans cet article, vous apprendrez :
Où trouver Secure Score
Dans le menu latéral, allez à uHealth > Tableau de bord. La carte Microsoft Secure Score se trouve sous le résumé de vos utilisateurs gérés et de leur niveau de risque, et au-dessus de Santé par pilier.
Remarque : Secure Score n'est disponible que pour les organisations connectées via Microsoft 365 disposant d'une licence Microsoft Entra ID P1 ou P2. Les organisations connectées via Google Workspace ne verront pas la carte Secure Score.
Comment lire le score
Le côté gauche de la carte affiche le score actuel de l'organisation :
Le score en pourcentage du maximum du Microsoft Secure Score, par exemple 48,6 %.
Un statut, tel que Inférieur au niveau « sain », et la distance au niveau sain, par exemple 16,4 pts en dessous du niveau sain (65 %).
La tendance depuis la dernière modification, par exemple Inchangé depuis le 31 oct..
La date à laquelle le score a été mesuré, en haut à droite de la carte.
En dessous, un graphique affiche le score au fil du temps par rapport à deux repères : Sain, le niveau à atteindre, et Référence.
Cliquez sur Afficher les catégories pour voir le score ventilé par catégorie de Microsoft Secure Score, par exemple Identité, Applications et Données. Pour chaque catégorie, vous verrez le pourcentage atteint et les points obtenus sur les points disponibles, par exemple Applications 38 % · 76 / 198. Cela indique quelle zone du tenant a le plus de marge d'amélioration. Cliquez sur Masquer les catégories pour fermer la ventilation.
uHealth affiche le Secure Score tel que Microsoft le rapporte et ne modifie pas la configuration Microsoft. Microsoft conserve les données du Secure Score pendant 90 jours, vérifiez donc la date avant de partager le score avec un client.
Comment utiliser les actions recommandées
Le côté droit de la carte répertorie les actions recommandées par Microsoft pour le tenant, avec le nombre restant à traiter (par exemple, 40 actions à traiter). Pour chaque action, vous verrez :
Les points obtenus par le tenant sur le maximum disponible, par exemple 0 / 8 pts.
L'augmentation du Secure Score si vous complétez l'action, par exemple +2,99 %.
La carte affiche les cinq premières. Cliquez sur Tout afficher pour voir toutes les actions.
Pour réaliser une action, effectuez la modification dans Microsoft 365. Le nouveau score apparaît dans uHealth après la mise à jour par Microsoft.
Astuce : Utilisez les actions recommandées conjointement avec le pilier Hygiène. Par exemple, si de nombreux utilisateurs disposent d'une MFA faible ou n'en disposent pas, recherchez une action qui impose la MFA à l'ensemble du tenant. Corriger le paramètre pour tout le monde est souvent plus rapide que relancer chaque personne.
Comment Secure Score se rapporte au risque de vos utilisateurs
Secure Score et les évaluations de risque de uHealth répondent à des questions différentes :
Les évaluations de risque de uHealth montrent l'exposition de l'organisation via ses utilisateurs — les utilisateurs aux risques Critique, Élevé, Moyen et Faible, ainsi que les cartes Santé par pilier.
Microsoft Secure Score montre à quel point le tenant Microsoft 365 est configuré de manière sécurisée.
Secure Score ne modifie pas le niveau de risque d'un utilisateur et n'est pas affiché comme le score individuel d'une personne.
Que signifie l'absence de Secure Score
Si uHealth ne peut pas obtenir de Secure Score pour un tenant, il vous l'indique plutôt que d'afficher le tenant comme sain. L'absence de score signifie qu'uHealth ne peut pas le voir, pas qu'il n'y a aucun risque.
Microsoft renvoie la même réponse lorsqu'une autorisation est manquante ou lorsqu'il manque la licence adéquate pour le tenant ; vérifiez donc les deux :
Vérifiez que la connexion uHealth à Microsoft dispose des autorisations les plus récentes. Les connexions existantes peuvent nécessiter qu'un administrateur global approuve de nouveau l'accès.
Vérifiez que le tenant dispose d'une licence Microsoft Entra ID P1 ou P2.