#security
Ce que nous apprenons en menant les organisations vers le cloud Microsoft. De la méthode, pas des opinions.
Windows 10 est terminé : Windows 11 est le minimum, pas le plan
Le support a pris fin en octobre 2025. Que le parc soit déjà sous Windows 11, qu'il paie des Extended Security Updates ou qu'il soit simplement exposé, la décision de fond est la même : changer les PC, ou profiter du passage forcé pour moderniser le poste de travail qui se trouve derrière. Voici le comment, avec les commandes Intune, Autopilot et Azure, et la raison pour laquelle le même Windows 10 est gratuit à maintenir en vie dans le cloud.
Votre assistant IA lit-il des documents que l'utilisateur ne peut pas voir ?
Un RAG mal monté cherche avec l'identité de l'application, non celle de qui demande, et l'assistant répond avec ce que la personne ne devrait pas voir. La correction n'est pas un filtre qu'on peut oublier d'écrire : c'est passer le jeton de l'utilisateur et laisser Azure AI Search appliquer les permissions dans le moteur.
Envoyer un email depuis une application, sans un seul mot de passe
Microsoft a coupé le SMTP avec mot de passe. La réponse n'est pas de stocker un meilleur secret : c'est de ne stocker aucun secret. Identité managée, Microsoft Graph, et Mail.Send lié à un groupe de boîtes. Voici toute la configuration, erreurs comprises.
Ce qu'il faut mettre en ordre avant d'activer Copilot
Copilot ne crée pas de problèmes de permissions. Il rend trouvables ceux qui étaient déjà là, et il n'est plus nécessaire de savoir ce que l'on cherche.
Rien ne correspond à la recherche.