Comment identifier les utilisateurs qui transfèrent des e-mails dans Microsoft 365

Gérer les problèmes de transfert d’emails dans Microsoft 365 peut s’avérer fastidieux, surtout si vous soupçonnez des transferts externes non autorisés. Vous pouvez observer une activité suspecte ou simplement surveiller les transferts effectués, pour des raisons de sécurité ou de conformité. Ce guide vous explique comment repérer les transferts d’emails, aussi bien pour les utilisateurs individuels que pour l’ensemble de votre organisation, via le Centre d’administration, le Centre d’administration Exchange ou PowerShell. L’avantage ? Une fois la méthode employée identifiée, il est très simple de repérer les transferts externes, qui peuvent représenter un risque de sécurité important si rien n’est fait.

L’objectif est le suivant : identifier clairement les personnes qui transfèrent des e-mails vers des destinataires externes, et ce, le plus simplement possible. Attention : Microsoft a parfois tendance à compliquer les choses, il est donc possible que vous ayez besoin de plusieurs essais. De plus, les étapes décrites peuvent varier légèrement selon votre configuration Microsoft 365 et vos autorisations ; quelques essais et erreurs peuvent donc s’avérer nécessaires.

Comment savoir qui transfère des e-mails dans Microsoft 365

Méthode 1 : Vérifiez les paramètres de transfert des e-mails dans le Centre d’administration Microsoft 365

C’est la méthode la plus simple si vous disposez des droits d’administrateur et souhaitez simplement consulter rapidement les paramètres d’un utilisateur. Passer par le Centre d’administration permet de repérer facilement les paramètres de redirection directement dans les paramètres utilisateur.

Tout d’abord, rendez-vous sur le Centre d’administration Microsoft 365.
Ensuite, recherchez Utilisateurs > Utilisateurs actifs.
Ensuite, sélectionnez l’utilisateur que vous souhaitez vérifier dans la liste (ou recherchez-le).
Cliquez sur leur compte, puis accédez à l’ onglet Courrier et sélectionnez Gérer le transfert des e-mails.

Cette méthode vous indique si une adresse e-mail externe a été configurée pour le transfert des e-mails ; elle est pratique pour une vérification manuelle rapide. Sur certains systèmes, il est possible que le transfert ne soit pas activé, mais que les e-mails soient tout de même redirigés ; tenez-en compte.

Méthode 2 : Utiliser le Centre d’administration Exchange pour vérifier les paramètres de la boîte aux lettres

Si vous préférez une vue plus détaillée ou si vous devez vérifier plusieurs boîtes aux lettres, le Centre d’administration Exchange (CAE) peut vous être très utile. Il affiche des paramètres de boîte aux lettres plus précis, notamment les règles de transfert qui ne sont pas visibles au niveau utilisateur.

Commencez par vous rendre dans le Centre d’administration Exchange.
Accédez à Destinataires > Boîtes aux lettres.
Sélectionnez la boîte aux lettres que vous souhaitez examiner.
Cliquez sur leur boîte aux lettres, puis accédez à l’ onglet Boîte aux lettres et sélectionnez Gérer le transfert des e-mails.

Cette approche est préférable si vous recherchez les transferts de messages de plusieurs utilisateurs ou si vous souhaitez obtenir plus d’informations sur les règles de transfert masquées. Parfois, les règles définies via les règles de boîte de réception ou les règles de transport peuvent également provoquer des transferts ; si rien n’est évident, vérifiez également les règles de boîte de réception.

Méthode 3 : PowerShell — Analyse approfondie pour les vérifications forensiques

C’est un peu le secret, surtout si vous êtes à l’aise avec la ligne de commande. PowerShell offre un accès direct aux informations des boîtes aux lettres, y compris les adresses de transfert, et permet d’analyser facilement plusieurs utilisateurs simultanément.

Étape 1 : Se connecter à Exchange Online PowerShell :

Connect-ExchangeOnline -UserPrincipalName [email protected] -ShowProgress $true

Vous serez invité à saisir vos identifiants d’administrateur. En cas d’échec de la connexion, assurez-vous d’avoir installé la dernière version du module PowerShell pour Exchange Online.

Étape 2 : Pour vérifier si un utilisateur spécifique transfère des e-mails, exécutez la commande suivante :

Get-Mailbox -Identity [email protected] | select UserPrincipalName, ForwardingSmtpAddress

Remplacez ` [email protected]` par l’adresse de messagerie réelle. Si ForwardingSmtpAddress affiche une adresse, cela signifie que cet utilisateur redirige ses e-mails vers l’extérieur.À quoi ça sert ? C’est un moyen rapide et automatisé de vérifier les paramètres sans passer par les panneaux d’administration.

Il arrive que certains utilisateurs configurent des règles de transfert via des règles de boîte de réception ou de transport, ce qui complique la situation. Dans ce cas, l’utilisation des commandes Get-InboxRule ou Get-TransportRule peut s’avérer utile pour identifier les transferts non autorisés.

Et si vous voulez voir tous les utilisateurs qui redirigent vers l’extérieur, c’est pratique.

Méthode 1 : Utiliser les rapports du Centre d’administration Exchange

Accédez au Centre d’administration Exchange > Rapports > Flux de messagerie. Cliquez ensuite sur Rapport des messages transférés automatiquement. Ce rapport affichera les personnes ayant transféré des e-mails sur une période donnée, y compris les adresses externes.

Cet outil est pratique pour réaliser un audit rapide, par exemple pour des contrôles de conformité ou simplement pour consulter l’activité des 90 derniers jours. Il est particulièrement utile pour repérer les transferts de fichiers externes effectués à l’insu de tous.

Méthode 2 : Utiliser PowerShell pour lister tous les utilisateurs effectuant des transferts

Pour une analyse complète, exécutez :

Get-Mailbox -Filter { ForwardingSmtpAddress -ne $null } | select UserPrincipalName, ForwardingSmtpAddress

Cette commande affiche tous les comptes ayant une redirection de boîte aux lettres configurée en externe, permettant ainsi de repérer les éventuels utilisateurs non autorisés. L’opération peut prendre une seconde selon le nombre de boîtes aux lettres, mais elle est fiable et rapide une fois que vous maîtrisez PowerShell.

Accrochez-vous bien ! Les outils Microsoft peuvent être un peu complexes, mais une fois que vous aurez compris ces commandes, la vérification du transfert sera un jeu d’enfant.

Résumé

Vérifiez le transfert spécifique à l’utilisateur dans le Centre d’administration Microsoft 365.
Utilisez le Centre d’administration Exchange pour obtenir des informations plus détaillées.
Utilisez PowerShell pour effectuer des vérifications rapides et en masse des paramètres de transfert.
Soyez attentif aux règles de boîte de réception ou aux règles de transport qui pourraient masquer l’activité de transfert.

Conclure

Ce processus n’est pas infaillible — il arrive que des utilisateurs trouvent des moyens détournés de contourner les contrôles — mais ces méthodes couvrent la plupart des situations. Une fois les commandes et les paramètres maîtrisés, le suivi des transferts externes devient beaucoup plus simple. Espérons que cela vous évitera bien des tracas et contribuera à la sécurité de votre organisation. Bonne chance pour retrouver ces transferts indésirables ! Croisons les doigts !