> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/email-security/microsoft-365/permissions.md). # Autorisations requises Les autorisations Microsoft accordées pendant la [configuration](/help/help-center-fr/email-security/microsoft-365.md). Stoïk ne les utilise que pour analyser les e-mails et les comptes, détecter les menaces et agir rapidement en cas d’incident. | Autorisation | Utilisation | | --------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Lire toutes les données du journal d’audit | Permet de lire tous les journaux d’audit de l’organisation à des fins d’enquête et de surveillance. | | Lire les données des journaux d’audit de tous les services | Permet à l’application de lire les journaux d’audit de tous les services Microsoft 365 pour la détection des menaces et la conformité. | | Lire et écrire les e-mails dans toutes les boîtes aux lettres | Accorde un accès complet en lecture/écriture aux e-mails de toutes les boîtes aux lettres des utilisateurs (utilisé pour l’analyse, la remédiation ou des actions sur des e-mails malveillants). | | Lire et écrire tous les paramètres des boîtes aux lettres des utilisateurs | Permet de modifier les paramètres des boîtes aux lettres (règles de boîte de réception, signatures, transfert…) pour tous les utilisateurs. | | Lire les stratégies d’accès conditionnel de votre organisation | Permet à l’application de lire la configuration de l’Accès conditionnel à des fins d’audit ou d’analyse de la posture de sécurité. | | Lire tous les rapports d’utilisation | Permet d’accéder aux rapports d’utilisation et d’activité à l’échelle de l’organisation (analyses d’utilisation M365). | | Lire les métadonnées et les détails de détection de tous les e-mails de votre organisation | Permet à l’application d’accéder aux métadonnées des e-mails (en-têtes, détections, indicateurs de menace) sans accéder au contenu des messages. | | Lire les profils complets de tous les utilisateurs | Accorde un accès complet en lecture aux profils d’annuaire des utilisateurs (nom, informations de poste, attributs…). | | Lire et écrire toutes les méthodes d’authentification des utilisateurs | Permet de modifier les méthodes d’authentification des utilisateurs (paramètres MFA, téléphone, e-mail…). | | Se connecter et lire les profils des utilisateurs | Permet à l’application de se connecter en tant qu’utilisateur et d’accéder aux données de base du profil. | | Lire et écrire tous les profils de mot de passe et réinitialiser les mots de passe des utilisateurs | Permet de réinitialiser ou de mettre à jour les mots de passe de tous les utilisateurs. Requis pour la remédiation après incident. | | Révoquer toutes les sessions de connexion d’un utilisateur | Permet à l’application de révoquer immédiatement toutes les sessions actives d’un utilisateur. Utilisé pour un confinement immédiat. | | Lire les données d’activité de votre organisation | Permet à Stoïk de lire les événements du flux d’activité dans Microsoft 365 afin de détecter des actions suspectes ou des anomalies liées à l’activité des utilisateurs. | | Lire et écrire toutes les applications | Permet à l’application de lire et d’écrire toutes les applications et tous les principaux de service dans l’annuaire. Utilisé pour analyser la configuration, identifier les anomalies et supprimer les applications malveillantes utilisées pour maintenir la persistance. | | Lire et écrire tous les appareils | Permet à l’application de lire et d’écrire les objets d’appareil dans l’annuaire. Utilisé pour détecter les attaques de phishing par code d’appareil et suivre les appareils compromis. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/email-security/microsoft-365/permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.