Tenant Radar

Sécurité & confiance

Ne demandez jamais trop, trop tôt.

L'utilisateur commence par des données publiques ou contrôlées. Microsoft Graph devient une option de confort, pas un passage forcé.

PermissionPourquoiSensibilité
User.Read.AllLire utilisateursMoyenne
Group.Read.AllLire groupes/invitésMoyenne
Domain.Read.AllLire domainesFaible
Organization.Read.AllLire infos tenantFaible
LicenseAssignment.Read.AllLire licencesMoyenne
Directory.Read.AllLire répertoireÉlevée
RoleManagement.Read.DirectoryLire rôles adminÉlevée
AuditLog.Read.AllLire activité de connexionÉlevée
UserAuthenticationMethod.Read.AllLire méthodes MFAÉlevée

Échelle de confiance

Auditez à votre niveau.

Voir le parcours
0

Démo fictive

Voir la valeur sans fichier, sans tenant, sans donnée client.

Voir la démo
1

Scan public du domaine

MX, SPF, DMARC, HTTPS, MTA-STS et TLS-RPT depuis les données publiques.

Tester un domaine
2

Import CSV / JSON

Le client choisit exactement les exports Microsoft 365 qu'il accepte de partager.

Importer
3

Collecteur local

Script PowerShell lisible, exécuté sur le poste admin, puis import JSON manuel.

Voir le collecteur
4

Graph lecture seule

Option de confort pour automatiser les scans, avec permissions expliquées.

Comprendre Graph

Ce que Tenant Radar ne lit jamais.

Le MVP reste en lecture et analyse de métadonnées. Pas de correction automatique, pas d'accès au contenu métier.

Aucun accès aux emails
Aucun accès aux pièces jointes
Aucun accès aux fichiers OneDrive
Aucun accès aux fichiers SharePoint
Aucun accès aux messages Teams
Aucun accès aux mots de passe
Aucun accès aux secrets