Powershell - Convention de nommage Members

💡Cet article est extrait de mon cahier de vacances PowerShell été 2025 que je publie tout l’été sur mes réseaux sociaux (Linkedin et X/Twitter). À la rentrée, je compilerai chaque jour en un unique PDF. Pour être informé de la sortie ce PDF, tu peux te préinscrire dès

Bastien Perez
Bastien Perez
PowerShell

Purview PowerShell : fix the "matches multiple entries" error Members

When managing Microsoft 365 compliance (Purview) via Connect-IPPSession, some cmdlets like Get-RoleGroupMember may fail. For example, the command: Get-RoleGroupMember -Identity xxx will fail if you use the DistinguishedName or Identity value. You will get the following error: Get-RoleGroupMember: Ex9E65A2| Microsoft.Exchange.Configuration.Tasks.ManagementObjectNotFoundException| The operation

Bastien Perez
Bastien Perez
Microsoft 365

Purview PowerShell : corriger l’erreur "matches multiple entries " Members

Lors de l'administration de la conformité Microsoft 365 (Purview) via Connect-IPPSession, certaines cmdlets comme Get-RoleGroupMember peuvent échouer. Par exemple, la commande suivante : Get-RoleGroupMember -Identity xxx échoue vous utilisez la valeur de DistinguishedName ou de Identity. Vous obtiendrez l’erreur suivante : Get-RoleGroupMember: Ex9E65A2| Microsoft.Exchange.

Bastien Perez
Bastien Perez
Microsoft 365

Block Direct Send in Exchange Online Members

Introduction On June 27, 2025, Varonis published an article stating that Direct Send is used by attackers (https://www.varonis.com/blog/direct-send-exploit). Personally, when I read their article I just thought “nothing new here, I was already showing this to my trainees back in 2016!” I'

Bastien Perez
Bastien Perez
Microsoft 365

Bloquer Direct Send dans Exchange Online Members

Introduction Le 27 Juin 2025, Varonis a publié un article qui indique que Direct Send est utilisé par des attaquants (https://www.varonis.com/blog/direct-send-exploit). Personnellement, en lisant leur article je me suis juste dit "rien de bien nouveau, je montrais déjà ça à mes apprentis

Bastien Perez
Bastien Perez
Microsoft 365

Blocking Self-Service Purchases and License Requests in Microsoft 365 Members

Microsoft allows end users to purchase certain licenses themselves, like Power BI Pro or Copilot, without admin intervention. This feature is called Self-Service Purchase. Allowing self-service purchases represents a loss of IT control. Users can buy licenses with their own payment methods, potentially creating compliance, support, and integration

Bastien Perez
Bastien Perez
Microsoft 365

Bloquer les achats en libre-service et les demandes de licences dans Microsoft 365 Members

Microsoft permet aux utilisateurs finaux d’acheter eux-mêmes certaines licences, comme Power BI Pro ou Copilot, sans intervention d’un administrateur. Ce mécanisme s’appelle Self-Service Purchase (achat en libre-service). Autoriser les achats en libre-service représente une perte de contrôle informatique. Les utilisateurs peuvent acheter des

Bastien Perez
Bastien Perez
Microsoft 365

Entra ID Join blocking: impact on Intune and Windows Autopilot Members

Many blogs, security audit tools, and consulting firms recommend disabling device join to Microsoft Entra ID. However, this setting can lead to major side effects. This article sheds light on a critical configuration often overlooked by administrators. A common recommendation… but rarely understood This recommendation is almost systematic in security

Bastien Perez
Bastien Perez
Microsoft 365

Blocage de la jonction Entra ID : impact pour Intune et Windows Autopilot Members

De nombreux blogs, outils d’audit de sécurité ou cabinets de conseil recommandent de désactiver la jonction d’appareils à Microsoft Entra ID. Et pourtant, ce paramètre peut avoir des effets de bord majeurs. Dans cet article, on revient sur ce point trop souvent ignoré. Une recommandation souvent faite… mais

Bastien Perez
Bastien Perez
Microsoft 365

Where to Find OneDrive ADMX and ADML Files Members

ADMX files (Administrative Templates) are XML files used to define Group Policy settings in Windows environments, and can also be uploaded into Intune for policy management. Combined with ADML files (the language files), they enable centralised management of client workstation configuration. This article explores how they work, their structure and

Bastien Perez
Bastien Perez
Microsoft 365

Où trouver les fichiers ADMX et ADML de OneDrive Members

Les fichiers ADMX (Administrative Templates) sont des fichiers XML utilisés pour définir les paramètres de la stratégie de groupe dans les environnements Windows, et peuvent également être téléchargés dans Intune pour la gestion des stratégies. Combinés avec les fichiers ADML (fichiers de langue), ils permettent une gestion centralisée de la

Bastien Perez
Bastien Perez
Microsoft 365

Bypass Apple blocking when installing unverified software on macOS Members

When installing software via a .pkg file downloaded from the Internet, macOS may display the following error: "xxx.pkg" cannot be opened because Apple cannot check it for malicious software. This behavior is caused by Gatekeeper, a macOS security feature. Starting with macOS Catalina (macOS 10.15), Apple

Bastien Perez
Bastien Perez
macOS