Gérez les rendez-vous, les programmes et les budgets : c’est facile avec Microsoft 365

Révision et déblocage de formulaires ou d’utilisateurs détectés et bloqués pour le hameçonnage potentiel

Révision et déblocage de formulaires ou d’utilisateurs détectés et bloqués pour le hameçonnage potentiel

Dans Microsoft Forms, nous activons des avis d’ordinateur automatisés pour détecter de manière proactive la collection malveillante de données sensibles dans les formulaires et bloquer temporairement ces formulaires pour recueillir les réponses. En savoir plus sur Microsoft Forms et sur la prévention proactive du hameçonnage.

Si vous êtes un administrateur général et/ou de sécurité, nous vous envoyons des notifications quotidiennes de tout formulaire créé dans votre client qui a été détecté et bloqué pour un hameçonnage potentiel. Voici comment passer en revue chaque formulaire et le débloquer si vous pensez qu’il n’est pas malveillant.

Réviser et débloquer des formulaires

  1. Connectez-vous au centre d’administration 365 de Microsoft sur admin.Microsoft.com.

  2. Accédez au Centre de messages et recherchez la notification, prévention/résolution : Microsoft Forms a détecté un hameçonnage potentiel.

    Message dans le centre d’administration Microsoft 365 concernant la détection du hameçonnage Microsoft Forms

    Remarque : Si vous ne voyez pas cette notification dans l’onglet ou l’affichage tous les messages actifs , il est possible que l’onglet ou l’affichage messages ignorés s’affiche.

    Cette notification contient un résumé quotidien de tout formulaire bloqué créé dans votre client.

  3. Cliquez sur le lien consulter l’URL de l' administrateur de formulaires dans la notification pour passer en revue les formulaires bloqués.

    Pointez sur le lien hypertexte d’URL d’examen de formulaire dans le centre d’administration Microsoft 365 publier sur Microsoft Forms and phishing Detection
  4. Pour chaque formulaire que vous révisez, accédez au coin supérieur droit de la page et sélectionnez si vous souhaitez le débloquer ou confirmer la tentative de hameçonnage.

    Remarque : Si l’équipe de sécurité en ligne a déjà empêché un formulaire de hameçonnage potentiel, sélectionnez supprimer le formulaire pour le supprimer de votre client.

    • Débloquer -sélectionnez cette option si vous ne pensez pas qu’un formulaire a un but malveillant.

      Remarque : Si une personne de votre client vous demande de débloquer son formulaire, nous vous suggérons de demander des informations de formulaire spécifiques (date et heure de bloc, titre, par exemple) afin d’identifier plus efficacement la notification dans le centre d’administration. Étant donné que les notifications sont envoyées quotidiennement et qu’elles incluent toutes les formes détectées au cours des dernières 24 heures, les informations identifiables du formulaire sont utiles.

    • Confirmer l’hameçonnage -activez cette option si vous pensez qu’un formulaire a un but malveillant. Le formulaire sera bloqué de manière définitive et son propriétaire ne sera plus en mesure de le modifier ou de le supprimer.

      Remarque : Nous déployons progressivement l’option confirmer le phishing , qui sera disponible prochainement. Votre sélection de confirmation de l’hameçonnage contribue Microsoft Forms améliorer sa précision de détection. 

      Lorsque vous avez sélectionné confirmer le phishing, cliquez ou appuyez sur supprimer le formulaire pour supprimer définitivement le formulaire de votre client. Nous vous conseillons vivement de réinitialiser le mot de passe immédiat pour un compte de votre client, que vous estimez être compromis.

    Si vous pensez qu’un formulaire a des intentions malveillantes, aucune action supplémentaire n’est requise. Le formulaire restera bloqué jusqu’à ce que son propriétaire supprime le contenu marqué pour la collection malveillante de données sensibles.

    Remarques : 

    • Lors de la révision, il est possible que vous voyiez un bloc de formulaire déjà levé. Cela signifie que, entre le moment où le formulaire a été bloqué et le moment où vous l’avez examiné, le propriétaire du formulaire a supprimé les mots-clés marqués pour un hameçonnage potentiel. Dans ce scénario, aucune action supplémentaire de votre part n’est requise.

    • Si vous choisissez de ne pas effectuer d’action (débloquer un formulaire ou confirmer son intention de hameçonnage), le formulaire restera bloqué. Le propriétaire du formulaire peut toujours modifier le formulaire et supprimer les mots-clés marqués pour un hameçonnage potentiel.

    • Si vous préférez modifier ou supprimer le contenu bloqué, vous pouvez générer une page de co-édition et gérer le formulaire en tant que co-édition. Pour cela, cliquez sur le lien ouvrir une page de co-édition située dans le message au-dessus du formulaire que vous révisez.

Supprimer les restrictions applicables aux utilisateurs de Microsoft Forms bloqués

Microsoft Forms bloque les utilisateurs qui ont essayé de manière répétée de recueillir des informations personnelles ou sensibles à partir de la distribution de formulaires et de la collecte de réponses. Les administrateurs généraux et de sécurité seront avertis de ces utilisateurs bloqués via le Centre de messages. Si vous pensez qu’un utilisateur bloqué ne répond pas à vos besoins et qu’il est sécurisé, vous pouvez effectuer les étapes suivantes pour le débloquer.

  1. Connectez-vous au centre d’administration 365 de Microsoft sur admin.Microsoft.com.

  2. Accédez au Centre de messages et recherchez la notification, prévention/résolution : Microsoft Forms a détecté un hameçonnage potentiel.

    Remarque : Si vous ne voyez pas cette notification dans l’onglet ou l’affichage tous les messages actifs , il est possible que l’onglet ou l’affichage messages ignorés s’affiche.

    Cette notification contient la liste des utilisateurs de votre client qui ne peuvent pas partager des formulaires et recueillir les réponses.

  3. Cliquez sur le lien figurant dans la notification pour passer en revue les utilisateurs bloqués.

  4. Pour chaque utilisateur que vous estimez sans but malveillant, vous pouvez choisir de cliquer sur le lien débloquer dans la colonne actions associée à cet utilisateur.

    Remarque : Si vous pensez que l’utilisateur a des intentions malveillantes, aucune action supplémentaire n’est requise.

Remarque : Le retrait de restrictions nécessite 30 minutes ou plus.

Voir aussi

Paramètres de l’administrateur de Microsoft Forms 

Microsoft Forms et protection proactive contre le hameçonnage

Présentation du Centre d’administration

Besoin d’aide ?

Développez vos compétences dans Office
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×