Un compte pour administrer, un autre pour travailler
Free
Lire ses e-mails ou naviguer avec un compte administrateur, c'est offrir tous ses droits au premier clic piégé. Un compte dédié à l'administration, peu d'administrateurs généraux, des droits activés le temps de la tâche.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Utiliser un compte d'administration dédié, jamais pour la messagerie ni la navigation web
- Limiter le nombre d'administrateurs généraux et préférer des rôles plus restreints
- Activer les droits d'administration le temps de la tâche, et protéger les comptes admin par une MFA forte
The module
3 min-
Un compte pour administrer, un autre pour travailler 2 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- ANSSI, Recommandations relatives à l'administration sécurisée des SI (PA-022 v3.0, 11 mai 2021), R27 comptes d'administration dédiés
- NSA / CISA, AA23-278A Top Ten Cybersecurity Misconfigurations, 5 oct. 2023 (n° 2 : séparation insuffisante des privilèges utilisateur / administrateur)
- Microsoft Learn, Best practices for Microsoft Entra roles (Global Administrator : moins de cinq ; PIM, accès juste à temps)
- Règlement d'exécution (UE) 2024/2690, annexe, 11.3 (comptes dédiés à l'administration), guide ENISA du 26 juin 2025 : applicable aux fournisseurs de services gérés (MSP / MSSP) concernés, bonne pratique pour les autres
- À retenir : idéalement depuis un poste d'administration dédié (ANSSI) ; comptes admin cloud uniquement, sans licence ni boîte aux lettres, et deux comptes d'urgence ; sans PIM (Entra ID P2), attribuer le rôle pour la tâche, le retirer ensuite et le journaliser
Version 1 · updated October 5, 2026