Reprise du message précédent :

Yep sur gmail tu peux
 

C'est justement Lotus mais je voudrais savoir si chez Office 365 c'est pareil

 
Demandes à sales et marketing.    
 
 
Les mecs qui ont toujours tellement tout eu pourvu par les boites où ils bossent, qu'ils n'ont jamais acheté un téléphone ou un ordi de leur vie.
 
Et pour certains, ça va jusqu'à l'adresse mail. Ils n'ont pas d'adresse perso, puisqu'ils en ont toujours eu une fournie par le boulot.
 
Et oui, les mecs n'hésitent même pas à mettre leur adresse mail pro sur leur CV quand ils cherchent un autre taf. sisi.

  sérieux ? La vache...

À l'inverse, les recruteurs qui doutent de rien et t'envoient un email à prenom.nom@cogip.com

 
ouf on risque rien, chez nous c'est pas un point mais un underscore  

qui lis ta boite mail a part toi ?

Récemment une boîte de "sécu" à fait ça.
D'ailleurs, le nom en début de mail était pas celui du destinataire du mail
De mémoire c'est une boîte qui s'était un peu fait flammer sur frnog aussi

 Va de retro  

o_0;

 
Ouais mais eux ils font du digital tu comprends

Que ceux qui ont déjà vu un commercial démissionnaire ( partant a la concurrence   ) demander le RIO de son portable boulot pour faire la portabilité dans sa nouvelle boîte parce que ça l'embête de devoir donner un nouveau numéro à ses amis / familles etc  

Enfin bon bref  

La t'as quand même le gratin de la profession...

Y a pas d'admin o365 ici pour me répondre à cette question qui est grave importante pour moi ?

Y à des admins ici ? Ils sont pas sur le topic dédié ?

Quand je parle d'admins c'est un raccourci un peu rapide, je parle des gens qui touchent un peu à la messagerie/sécurité/spam toussa pour ma question

non mais justement, ici on ne touche à rien    
un coup à provoquer des pannes ça encore

j'ai rien compris à la question perso

 
Ah ça le commercial qui veut partir avec son numéro de portable j'ai déjà eu le coup plusieurs fois.

pratique courante ici. Les gens arrivent avec leur numéro et repartent avec.

Je fais la refaire avec un exemple.
 
Je suis propriétaire du domaine abc.com
J'ai une solution messagerie cloud chez X
 
J'ai une liste de diffusion hfr@abc.com avec les membres :
- logicsystem360@abc.com
- tata-ginette@abc.com
- client@cogip.fr
 
Est ce que sur O365, le fait de mettre client@cogip.fr, qui est un domaine extérieur, est considéré comme une mauvaise pratique/interdit ?
 
J'ai testé sur Gmail, on peut le faire donc j'imagine que ce n'est pas une mauvaise pratique mais je souhaitais avoir le retour du cas chez O365

Aucune raison que ça soit interdit.

honnêtement mettre tata ginette dans la boucle je recommande pas, tu vas te retrouver en moins de deux avec des chain-mails de facebook d'il y a 10 ans...

plus sérieusement ça peut poser problème avec la vérification d'expéditeur, comme tu vas te retrouver à envoyer à @cogip.fr des mail avec un expéditeur pour lequel tu n'est pas légitime (dès que l'expéditeur sera non @abc.com). C'est pas forcément bloquant mais ça peut poser des problèmes.

Pas de soucis non, tu crées un mailcontact ou mailuser si tu veux un compte et tu ajoutes à la DL sans pb

c'est ce que je pense aussi mais je préfère avoir triple confirmation vu les enjeux derrière chez nous.  

Je ne parle pas qui utilise la liste de diffusion, mais bien de qui est dedans.
 
Effectivement les droits d'utilisation de la liste par une personne extérieure doit être fait par une ACL derrière

Je crois que oui, mais il faut que la LD soit publique et faire un contact associé non?

Exchange pas vhostée c'est le bonheur.

Ouais vu aussi, le mieux c'était quand un connard de VIP (dégagé depuis) avait fait la pub de sa boite de consulting (créée pendant ses heures de travail hein), avec en boite mail de contact celle du boulot. Autant dire que ça a fait des étincelles lors de la pseudo rupture à l'amiable.

 
Ici ils arrivent pas forcément avec mais généralement ils repartent avec ouais, même s'ils habitent de l'autre côté de la frontière.

Tu as déjà eu un audit de sécurité? - préventif et curatif hein- Pour le préventif rien de très grave, madame michu s'est faite avoir par un scam webmail ou assimilé.
 
Par contre en curatif heu... j'ai vu de mes yeux une vingtaine de personnes se faire dégager en mode charcuterie, avec entretien préalable RH avec des membres de boites d'audit genre KPMG, PC, E&Y etc... et des types boites de sécurité IT mandatées par eux  

Il ne suffit pas comme sur un onpremise de les mettre dans les contact de messagerie, pour les autoriser ?

jamais eut l'occasion de savoir que ca existait Oo

Ta liste de diffusion est gérée par l'AD ?
Si oui nous on a crée un contact dans l'AD et ajouté au groupe de la liste de diffusion

Attends vous laissez un commercial partir à la concurrence avec le numéro de téléphone qu'il a utilisé pour vendre avec votre boite ?
 

 
Dégagés pour quels motifs ? avoir utilisé l'adresse à titre perso ?

 
C'est clair, tu ne vois pas le coup arriver

 
Plutôt mise en danger du SI pour ne pas avoir suivi les pratiques recommandées, ou un problème du genre.

 
Moi je n'ai jamais vu une boite où des logs ne montraient pas des accès bizarres de sysadmins se pensant tout permis parce qu'ils ont un droit technique.  
On a régulièrement des missions de ce genre, quasi tous nos rapports amènent les gens chez les DRH. Pas nécessairement pour un licenciement sec, mais quand même souvent.

Dans le genre, dans ma cogip on a tous des laptop et on est admin de nos machines. Bon, quand on veut lancer un truc en tant qu'admin on doit dire que c'est pour un besoin métier ou client, ou si c'est selon la charte qui régit l'utilisation des ordis.  
Il y a aussi tout un tas d'outils qui vérifient que nos machines sont bien conformes, et qu'on n'a pas de trucs illégaux qui trainent dessus.  
Jusque là, tout va bien.
 
Un jour, un gars a installé Tor sur son ordi du boulot. Les systèmes de détection l'ont remonté, ça a déclenché une alerte rouge à l'IT.      
Son ordi s'est fait sortir du domaine immédiatement, avec verrouillage de son compte et tout. L'IT en mode "on bloque tout" (et je les comprends).
Puis ils sont venus récupérer son ordi pour le vérifier à fond et le nettoyer. Pendant ce temps, le gars était parti se faire engueuler chez les RH. Je crois que ça s'est fini par une faute professionnelle.

ce retour de l'espace
 
ici ça va niveau sysadmins qui ouvrent des accès en douce, on a une équipe sécu qui surveille pas mal, et plutôt de la bonne conscience pro des sysadmins en eux-même. Y'en a un ou deux qui sont parfois tentés de bricoler mais ils sont surveillés par les autres

 
 
Oh putain, Gloubi ! Ici !  

 
dans mon ancienne COGIP, une nana assez naive s'envoyait des documents du bureau sur son adresse perso en mode "je veux me souvenir de ce que j'ai fait pour etre capable de l'expliquer lors de mes prochains entretiens"
 
ça a fini par triger la sécurité, audit de sa boit mail, virée dans l'apres midi (elle était presta)    
 
 
sinon, un prestataire de l'équipe sécurité qui avait utilisé un ticket déja existant pour justifier une exemption firewall pour Mektoube
 
viré la jourée ou il a été grillé