Exportez les rapports des utilisateurs externes O365 pour une collaboration externe sécurisée

Microsoft a fourni une plate-forme étendue qui facilite la collaboration interne et externe dans Office 365. Si autoriser la collaboration avec des utilisateurs externes peut améliorer la productivité, cela introduit également des risques de sécurité. Les utilisateurs externes peuvent avoir des intentions malveillantes, comme voler des informations sensibles ou compromettre des comptes. Ne pas surveiller les utilisateurs externes peut entraîner divers problèmes. Pour éliminer ces attaques, il est crucial de réaliser des audits sur les utilisateurs externes d'Office 365 et leurs actions. Pour rationaliser votre processus d'audit, vous pouvez utiliser les rapports d'utilisateurs externes O365.

Besoin de surveiller les utilisateurs externes dans Microsoft 365

Les utilisateurs externes sont des utilisateurs extérieurs à votre organisation ayant accès aux ressources de votre locataire telles que SharePoint, Teams, Planner, OneDrive, etc.

Raisons de surveiller les utilisateurs externes d’Office 365,

1. Identifier les activités suspectes : La surveillance des utilisateurs externes est cruciale, car ils peuvent effectuer des activités suspectes, entraînant une fuite d'informations sensibles.
2. Réponse instantanée : si vous les surveillez, vous pouvez prendre des décisions rapides sur les actions malveillantes des utilisateurs externes, protégeant ainsi votre environnement Office 365 des menaces de sécurité potentielles.
3. Vérification des autorisations : L'audit des utilisateurs externes et de leurs activités garantit que les utilisateurs disposent du niveau d'autorisation approprié pour accéder aux ressources Office 365.

Plongeons dans le blog pour obtenir divers rapports permettant de suivre efficacement les utilisateurs externes.

Table des matières :

• Obtenez tous les utilisateurs externes dans Office 365
• Suivre les activités des utilisateurs externes d'Office 365 à l'aide de PowerShell
• Bénéficiez de règles de boîte de réception pour transférer les e-mails vers les utilisateurs externes de Microsoft 365
• Récupérer tous les utilisateurs externes dans SharePoint en ligne
• Auditer l’accès aux fichiers des utilisateurs externes dans SharePoint Online
• Surveiller le partage externe dans OneDrive et SharePoint Online

Identifier tous les utilisateurs externes d'Office 365

Il est courant que les organisations intègrent des utilisateurs externes pour répondre aux besoins spécifiques d'un projet ou permettre la collaboration. Cependant, il arrive souvent que ces utilisateurs externes ne soient pas rapidement supprimés des systèmes de l’organisation une fois leur objectif atteint. Pour obtenir un enregistrement complet des utilisateurs externes de votre organisation, vous pouvez utiliser PowerShell.

Vous pouvez utiliser l'applet de commande PowerShell ci-dessous pour récupérer tous les utilisateurs externes dans Office 365.

Get-AzureADUser -Filter "UserType eq 'Guest' " | Export-Csv -Path <FilePath> -NoTypeInformation

Avec cette applet de commande, vous pouvez examiner tous les utilisateurs externes et y apporter les modifications nécessaires si nécessaire. Mais cela ne suffit pas, n'est-ce pas ? Nous devons surveiller leurs adhésions pour identifier les risques de sécurité potentiels ou les accès non autorisés à Office 365. Si vous rencontrez des utilisateurs externes suspects, vous pouvez savoir quel administrateur a créé ces comptes externes dans Azure AD pour identifier la source.

Pour obtenir l’adhésion des utilisateurs externes, vous devez utiliser l’applet de commande « Get-AzureADUserMembership ». Mais gardez à l’esprit que les modules Azure AD et MSOL PowerShell sont obsolètes. Essayez donc d’utiliser les applets de commande MS graph.

Pour obtenir les détails d’adhésion des utilisateurs externes d’Office 365, vous pouvez utiliser l’applet de commande MS Graph.

Get-MgUserMemberOfAsGroup -UserId<IdOfTheuser>

L'applet de commande ci-dessus ne prend pas en charge la récupération des détails d'adhésion de tous les utilisateurs externes en un seul appel. Au lieu de cela, vous devrez récupérer les détails d'adhésion pour chaque utilisateur externe individuellement à l'aide d'une boucle ou en spécifiant l'ID utilisateur.

Cependant, vous pouvez exporter les rapports des utilisateurs externes O365 avec leur adhésion à l'aide du script PowerShell mentionné dans le blog ci-dessous.

https://o365reports.com/2020/11/12/export-office-365-guest-user-report-with-their-membership/

Exemple de résultat :

En utilisant le script PowerShell, vous pouvez obtenir un rapport similaire à la capture d'écran ci-dessous.

Ce script vous donnera des informations sur les utilisateurs externes telles que heure de création des utilisateurs externes, détails de l'adhésion, âge du compte, statut d'acceptation de l'invitation , et ainsi de suite dans un seul script PowerShell.

Suivre les activités des utilisateurs externes d'Office 365

La surveillance des activités des utilisateurs externes vous aide à identifier les tentatives d'accès suspectes ou non autorisées par des utilisateurs externes. Pour auditer les activités des utilisateurs externes, vous pouvez utiliser une recherche dans le journal d'audit. Cependant, il ne proposera aucune option de filtrage pour récupérer uniquement les activités des utilisateurs externes. Ils vous montreront les activités de tous les utilisateurs et vous devrez effectuer une recherche parmi eux pour obtenir l'activité des utilisateurs externes.

C'est fastidieux, non ? C'est pourquoi tout le monde migre vers PowerShell. PowerShell vous permet d'auditer les activités des utilisateurs externes d'Office 365 avec des applets de commande et des scripts PowerShell.

Vous pouvez utiliser l'applet de commande PowerShell ci-dessous pour récupérer les activités des utilisateurs externes pour une période donnée en spécifiant l'ID de l'utilisateur externe.

Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-30) -EndDate (Get-Date) -UserIds <IdOfTheExternalUser>

Toutefois, cela ne convient pas pour récupérer les activités de tous les utilisateurs externes dans Office 365.

Mais vous pouvez suivre toutes les activités des utilisateurs externes telles que l'accès aux documents confidentiels, les modifications illégales de documents/fichiers, le partage illicite de ressources et bien plus encore en téléchargeant un script PowerShell fourni dans le blog ci-dessous.

https://o365reports.com/2022/02/10/audit-office-365-external-user-activities-using-powershell/

Exemple de résultat :

Le script donné générera un rapport d'activité des utilisateurs externes similaire à la capture d'écran ci-dessous.

Ce script vous donnera un rapport sur l'activité des utilisateurs externes contenant des détails tels que temps d'activité, nom d'utilisateur externe, opération, ressource consultée, type de ressource, charge de travail et données d'audit détaillées.

Rechercher les règles de boîte de réception avec le transfert d'utilisateur externe

Les utilisateurs peuvent créer des règles de boîte de réception pour effectuer des actions automatiques sur les e-mails entrants et sortants, telles que transférer, déplacer, copier, etc.

Cependant, il peut être possible de créer des règles de boîte de réception risquées qui transmettent des e-mails confidentiels à des utilisateurs externes. Cela peut entraîner des menaces de sécurité potentielles dans votre environnement Office 365. Il est donc crucial de connaître les règles de boîte de réception configurées pour transférer les e-mails vers des utilisateurs externes.

Vous pouvez utiliser le « Rapport de messages transférés automatiquement » dans le CAE pour obtenir les e-mails transférés vers le domaine externe. Mais il manque d’informations sur les règles de la boîte de réception. Vous pouvez également utiliser l'applet de commande PowerShell « Get-InboxRule » pour récupérer les règles de boîte de réception qui transfèrent les e-mails en externe. Mais vous devez optimiser divers paramètres pour extraire les rapports souhaités.

Cependant, le script PowerShell simplifie le processus. Vous pouvez télécharger le script PowerShell mentionné dans le blog pour exporter les règles de transfert de boîtes aux lettres qui transfèrent les e-mails vers des domaines externes ou des adresses e-mail personnelles.

https://o365reports.com/2022/06/09/find-office365-inbox-rules-with-external-forwarding-powershell/

Exemple de résultat :

Le script téléchargé vous donnera un rapport comme la capture d'écran ajoutée ci-dessous.

Ce script récupérera les règles de la boîte de réception définies surtransférer vers, transférer en pièce jointe etrediriger vers destinataires externes dans Office 365.

Surveiller les utilisateurs externes d'Office 365 SharePoint Online

Les utilisateurs externes ont la possibilité d'afficher et d'accéder à divers contenus du site, notamment la bibliothèque de documents, le calendrier, la liste des tâches, etc. Effectuer des examens réguliers garantit que votre environnement SharePoint reste sans problème et sécurisé. En examinant l'accès des utilisateurs externes, vous pouvez identifier et résoudre tout problème ou préoccupation potentiel.

Mais pour examiner les utilisateurs externes, nous devons parcourir chacun des sites SharePoint, en affichant ensemble les membres invités internes et externes. Il vous a fallu du temps pour choisir l'externe dans la liste des membres.

En arrivant à PowerShell, nous pouvons obtenir les utilisateurs externes dans un site SharePoint à l'aide de l'applet de commande ci-dessous.

Get-SPOExternalUser -SiteUrl<SiteURL>

Mais nous devons répéter l'applet de commande à chaque fois pour obtenir des utilisateurs externes de tous les sites SharePoint. Pour vous aider dans cette démarche, vous pouvez télécharger un script pour obtenir les rapports sur les utilisateurs externes SharePoint O365 fournis dans le blog ci-dessous.

https://o365reports.com/2021/08/03/get-all-external-users-in-sharepoint-online-powershell/

Exemple de résultat :

À l'aide du script PowerShell fourni, vous pourrez générer des rapports utilisateur externes O365 similaires à celui présenté dans l'exemple.

Ce rapport vous donne tous les utilisateurs externes ainsi que leur heure de création, ce qui est très utile pour suivre les utilisateurs externes nouvellement créés.

Auditer l'accès aux fichiers des utilisateurs externes d'Office 365 dans SharePoint Online

Dans SharePoint Online, la possibilité de partager des fichiers avec des utilisateurs externes est courante. Mais les administrateurs doivent surveiller l’accès aux fichiers des utilisateurs externes pour maintenir la sécurité des données au sein de votre organisation.

Remarque : Il est préférable d'attribuer une politique d'expiration aux utilisateurs invités pour assurer la sécurité de votre contenu partagé en externe.

Vous pouvez utiliser une recherche dans le journal d'audit pour suivre les activités d'accès aux fichiers des utilisateurs externes. Mais vous devez utiliser plusieurs options de filtrage pour obtenir le résultat souhaité, ce qui est une tâche fastidieuse. De plus, lorsque vous accédez à l'applet de commande PowerShell « Search-UnifiedAuditLog », vous pouvez obtenir 5 000 enregistrements pour chaque appel. Pour garantir la capture de tous les enregistrements, il est nécessaire d'appeler à plusieurs reprises Search-UnifiedAuditLog à l'aide du paramètre SessionId, qui présente également certaines limitations.

Cependant, pour faciliter votre travail, téléchargez le script PowerShell convivial pour suivre tous les accès aux fichiers des utilisateurs externes.

https://o365reports.com/2021/03/23/audit-external-user-file-access-in-sharepoint-online-using-powershell/

Exemple de résultat :

En utilisant le script PowerShell mentionné précédemment, vous pourrez générer un rapport qui ressemble à la capture d'écran ci-dessous.

Ce script vous donnera un rapport sur l'activité des utilisateurs externes contenant des détails tels que heure d'accès au fichier, nom d'utilisateur externe, fichier consulté, URL du site, extension de fichier, charge de travail. et des données d'audit détaillées.

Surveiller le partage externe dans OneDrive et SharePoint Online

SharePoint Online s'apparente à un espace de stockage et à une plateforme collaborative de partage de fichiers/documents/listes, etc.

Lors du partage avec des utilisateurs externes, nous ne devons leur accorder que des droits limités. Plus important encore, nous devons surveiller périodiquement le partage externe de SharePoint pour éviter les violations de données.

Pour obtenir des rapports sur les fichiers/dossiers/listes partagés avec des utilisateurs externes, vous pouvez suivre les étapes ci-dessous.

1. Tout d’abord, ouvrez le site SharePoint Online correspondant.
2. Accédez à Paramètres (icône d'engrenage)> Utilisation du site.
3. Faites défiler jusqu'à la section Partagé avec des utilisateurs externes et cliquez sur Exécuter le rapport.
4. Ensuite, choisissez l'emplacement où enregistrer le rapport sur votre site SharePoint.
5. Enfin, cliquez sur Enregistrer.

Une fois le rapport généré, vous recevrez une notification par e-mail. Ensuite, vous pouvez accéder à l'emplacement spécifié et afficher le rapport généré.

Obtenir le rapport de partage externe OneDrive dans Office 365

One Drive permet aux utilisateurs d'enregistrer et de partager des fichiers en déterminant l'étendue de leurs privilèges d'édition.

Tout comme le rapport de partage externe SharePoint, il vous donnera le rapport de partage global, pas spécifiquement sur les fichiers/dossiers partagés avec des utilisateurs externes.

Pour générer ce rapport, suivez les étapes ci-dessous.

1. Tout d’abord, ouvrez une vignette OneDrive à partir de Microsoft 365.
2. Ensuite, accédez aux Paramètres> Paramètres OneDrive > Plus de paramètres.
3. Dans la section Gérer l'accès, cliquez sur Exécuter le rapport de partage.
4. Ensuite, choisissez l'emplacement où enregistrer le rapport sur votre site SharePoint.
5. Enfin, cliquez sur Enregistrer.

Au-delà des rapports intégrés ci-dessus, vous pouvez télécharger un script PowerShell fourni dans le blog ci-dessous pour auditer les fichiers SPO et OneDrive partagés avec des utilisateurs externes.

https://o365reports.com/2021/05/20/audit-sharepoint-online-external-sharing-using-powershell/

Exemple de résultat :

À l'aide du script PowerShell partagé sur le blog, vous pouvez générer un rapport qui ressemble à la capture d'écran fournie ci-dessous.

Le rapport exporté contient les informations nécessaires telles que le stemps partagé, partagé par, type de ressource partagée, ressource partagée, URL du site, partager le type, la charge de travail et les informations d'audit.

Obtenez des rapports détaillés sur les utilisateurs externes d'Office 365 avec AdminDroid

AdminDroid vous permet d'obtenir un rapport détaillé sur les utilisateurs invités d'Office 365 et les activités des utilisateurs externes. Le journaliste d'AdminDroid Microsoft 365 a proposé un eutilisateur externe tableau de rapport !

Avec la La collection de rapports de gestion des utilisateurs externes M365 d'AdminDroid vous pouvez détecter le comportement suspect des utilisateurs externes. utilisateurs et peut prendre les mesures nécessaires à leur égard. En outre, ces rapports vous aideront à identifier les utilisateurs externes inactifs, les supprimant ainsi de votre organisation pour un environnement Office 365 sécurisé.

Certains des rapports des utilisateurs externes disponibles sur les tableaux de rapports d'AdminDroid sont :

Pourquoi AdminDroid est le meilleur choix pour la gestion des utilisateurs externes ?

1. Vous pouvez configurer la planification automatisée de rapports pour la surveillance quotidienne des activités des utilisateurs externes et de l'accès aux boîtes aux lettres. de prendre des efforts manuellement.
2. AdminDroid vous permet de personnaliser les rapports des utilisateurs externes, vous pouvez ainsi appliquer des filtres, des colonnes et des graphiques supplémentaires pour obtenir le rapport exact. dont vous avez besoin.
3. En outre, Admindroid propose une solution complète d'alerte Office 365. Ainsi, vous pouvez recevoir des notifications en temps réel sur les activités suspectes telles que le partage de fichiers sensibles, l'accès aux boîtes aux lettres par les utilisateurs invités, etc.

N'attendez plus ! Commencez à utiliser AdminDroid et obtenez un contrôle transparent sur les utilisateurs externes d'Office 365.

Nous espérons que ce blog vous fera découvrir l'importance des rapports des utilisateurs externes d'O365. De plus, vous pouvez nous contacter en cas de doutes et de précisions via la section commentaires.