Questions fréquemment posées
Maintenu par : Aether365 Team Public : Tous les utilisateurs Périmètre : Réponses aux questions fréquentes sur Aether365
Général
Aether365 apporte-t-il des modifications à mon tenant Microsoft 365 ?
Non. Toutes les permissions Microsoft Graph accordées à Aether365 sont en lecture seule. Aether365 lit les données de configuration pour évaluer les contrôles de sécurité mais ne crée, ne modifie ni ne supprime jamais de données dans votre tenant.
Dois-je installer quelque chose dans mon tenant Microsoft 365 ?
Non. La connexion de votre tenant nécessite uniquement un accord de consentement administrateur - aucun agent, script, connecteur ni inscription d'application supplémentaire dans votre tenant. Le consentement crée un principal de service (application d'entreprise) dans votre tenant qu'Aether365 utilise pour l'authentification.
Quels plans Microsoft 365 sont pris en charge ?
Aether365 fonctionne avec tous les plans commerciaux Microsoft 365, y compris Business Basic, Business Standard, Business Premium, E3 et E5. Certains contrôles nécessitent des licences complémentaires spécifiques (par ex. Microsoft Defender for Office 365, Entra ID P2). Les contrôles qui nécessitent des licences que vous ne possédez pas s'afficheront comme Ignorés.
Puis-je utiliser Aether365 avec un tenant Microsoft 365 GCC, GCC High ou DoD ?
Pas actuellement. Aether365 utilise l'endpoint commercial Microsoft Graph. Les tenants des clouds gouvernementaux utilisent des endpoints différents et peuvent avoir des modèles de permissions différents. Contactez hello@aether365.io si vous avez besoin du support des clouds gouvernementaux.
Combien de temps dure une analyse ?
Les analyses compliance se terminent généralement en 10 à 15 minutes. Les analyses exposure peuvent prendre de 15 à 20 minutes selon le nombre d'utilisateurs, de groupes et de ressources dans votre tenant. Les tenants plus importants (10 000+ utilisateurs) peuvent prendre plus de temps.
Contrôles de sécurité
Pourquoi certains contrôles s'affichent-ils comme Ignorés ?
Les contrôles sont ignorés lorsqu'ils ne sont pas applicables à votre tenant. Raisons courantes :
- Licence absente : Un contrôle nécessite une licence Microsoft 365 ou un complément que vous ne possédez pas (par ex. Defender P2, Entra ID P2)
- Fonctionnalité non activée : Un contrôle évalue une fonctionnalité qui n'est pas provisionnée dans votre tenant
- Non applicable au type de tenant : Certains contrôles s'appliquent uniquement à des configurations de tenant spécifiques
Les contrôles ignorés n'affectent pas votre score. Si vous pensez qu'un contrôle est incorrectement ignoré, contactez le support.
Pourquoi mon score est-il plus bas que la semaine dernière ?
Une baisse de score signifie généralement l'une des situations suivantes :
- Une configuration a été modifiée dans votre tenant, provoquant l'échec d'un contrôle qui réussissait précédemment
- De nouveaux contrôles ont été ajoutés à un référentiel - votre score est recalculé en incluant les nouveaux contrôles
- Un contrôle précédemment ignoré s'exécute désormais parce qu'une licence a été ajoutée ou une fonctionnalité a été activée
Pour identifier ce qui a changé, comparez la dernière analyse avec la précédente en utilisant la vue de comparaison dans la page Analyses.
Un contrôle échoue mais j'ai déjà corrigé le problème. Pourquoi ?
La correction apparaîtra lors de la prochaine analyse. Aether365 analyse votre tenant à l'heure programmée - les corrections manuelles ne sont pas appliquées rétroactivement aux résultats d'analyse précédents. Déclenchez une nouvelle analyse pour vérifier immédiatement la correction.
Puis-je désactiver un contrôle spécifique ?
Pas actuellement. La configuration personnalisée de la suite de tests est disponible pour les organisations qualifiées - contactez hello@aether365.io pour en discuter.
Notifications
Je ne reçois pas les e-mails d'analyse.
- Vérifiez dans Paramètres > Notifications que À la fin de l'analyse est activé
- Vérifiez votre dossier spam/courrier indésirable pour les e-mails de
noreply@aether365.io - Ajoutez
noreply@aether365.ioà votre liste d'expéditeurs approuvés - Vérifiez que l'adresse e-mail de votre profil de compte est correcte
Les messages Teams n'apparaissent pas dans mon canal.
- Vérifiez que l'URL du webhook dans Paramètres > Notifications est correcte
- Vérifiez que le connecteur ou le workflow dans Microsoft Teams est toujours actif - il a pu être supprimé par un administrateur Teams
- Vérifiez que le canal Teams existe et que vous y avez accès
- Essayez de coller l'URL du webhook dans un navigateur et vérifiez si une réponse d'erreur s'affiche
API
Où trouver ma clé API ?
Allez dans Paramètres > Clés API pour créer et gérer les clés.
Ma clé API a cessé de fonctionner.
Les clés API n'expirent pas, mais elles peuvent être supprimées. Vérifiez dans Paramètres > Clés API que la clé existe toujours. Si elle a été supprimée, créez une nouvelle clé et mettez à jour tous les systèmes utilisant l'ancienne clé.