📆 Édition #97 du Lundi 09 Novembre 2026
La communauté Doctor Kloud grandit chaque semaine, et beaucoup de nouveaux abonnés arrivent par une recommandation ou un partage. Si tu viens d’arriver, je te souhaite la bienvenue. Si c’est toi qui as partagé, merci du fond du cœur 🙏
Si un ami ou un collègue pilote du Microsoft, On-Prem comme Cloud, tu peux partager la newsletter avec lui.
Place à l’actu d’une semaine chargée, surtout côté identité, sécurité Azure et fins de support.
Le 3 novembre, Microsoft a étendu au SSPR le retrait des SMS et appels vocaux qu’elle fournit. La FAQ Learn, mise à jour le 4 novembre, le confirme : le retrait s’applique à tout Entra ID, réinitialisation de mot de passe comprise.
Aujourd’hui, un utilisateur qui a oublié son mot de passe reçoit un code par SMS et se remet au travail. Après la transition qui commence le 1er février 2027, s’il n’a pas assez d’autres méthodes de récupération enregistrées, il devra passer par un administrateur.
Microsoft prévient aussi que les Passkeys ne remplissent pas automatiquement les exigences du SSPR. Un utilisateur qui se connecte avec une Passkey peut donc ne pas réussir à réinitialiser son mot de passe seul.
Ta campagne Passkeys prépare la connexion, et ta SSPR Policy doit préparer le reste.
3 choses à retenir cette semaine :
Le retrait des SMS et appels vocaux fournis par Microsoft touche aussi le SSPR. Il commence le 1er février 2027, et Microsoft demande d’être prêt avant le 22 mars 2027.
Demain 10 novembre, Windows 11 23H2 Enterprise et PowerShell 7.4 sortent du support. Le même jour, tes Windows Server 2022 en Hotpatch redémarrent au Patch Tuesday.
Des attaquants sont passés en 5 minutes d’un secret publié sur GitHub à l’exfiltration d’un Key Vault. Microsoft demande de traiter tout secret exposé comme compromis.
🔴 À traiter maintenant
Vérifie qui récupère son mot de passe par SMS, puis prépare le 10 novembre.
Microsoft retire aussi le SMS et l’appel vocal du SSPR
Ce qui change : Le 3 novembre, Microsoft a annoncé que la fin des SMS et appels vocaux qu’elle fournit concerne aussi le SSPR, et sa FAQ Learn, mise à jour le 4 novembre, le confirme. Le retrait commence le 1er février 2027, puis le 1er juillet 2027 pour les Global Administrators et les externes. Pour chaque groupe, une transition de 50 jours démarre quand le retrait arrive dans ton Tenant.
Risque : Pendant ces 50 jours, les numéros déjà enregistrés fonctionnent encore pour le SSPR, mais personne ne peut plus ajouter ou modifier un numéro. Ensuite, un utilisateur qui n’a pas assez d’autres méthodes ne peut plus retrouver son mot de passe seul, et Microsoft précise qu’une Passkey ne suffit pas d’office pour le SSPR.
Action : Repère les utilisateurs qui récupèrent leur mot de passe par SMS ou par appel, même s’ils ont d’autres moyens de se connecter, et vérifie qu’ils ont assez d’autres méthodes. Si tu veux garder la récupération par téléphone, configure et teste un Telephony Provider avant la fin de la transition. Microsoft ne touche pas à ta SSPR Policy : là où c’est disponible, active Allow password change after secure sign-in, pour que tes utilisateurs en Passkey puissent changer un mot de passe oublié dans My Sign-Ins. Préviens aussi ton support.
Deadline : 22 mars 2027, la date fixée par Microsoft pour être prêt.
Windows 11 23H2 Enterprise et Education reçoit sa dernière mise à jour demain
Ce qui change : Windows 11 23H2 Enterprise et Education arrive en fin de support avec le Patch Tuesday du 10 novembre.
Risque : Après cette date, un poste resté en 23H2 ne reçoit plus aucune mise à jour, même de sécurité.
Action : Fais la liste des postes encore en 23H2 et passe-les sur une version supportée. 24H2 est supportée jusqu’en octobre 2027, 25H2 jusqu’en octobre 2028 et 26H2 jusqu’en octobre 2029.
Deadline : demain, 10 novembre.
PowerShell 7.4 et 7.5 ne sont plus supportés à partir de demain
Ce qui change : PowerShell 7.4, une version LTS, et PowerShell 7.5 arrivent en fin de support le 10 novembre. Azure Functions arrête aussi PowerShell 7.4 le même jour.
Risque : Après cette date, Microsoft ne publie plus aucune mise à jour pour ces 2 versions, même de sécurité. Sur le plan Linux Consumption d’Azure Functions, PowerShell 7.4 est la dernière version disponible, et la documentation Azure Functions, mise à jour en juin, indique encore PowerShell 7.6 en Preview.
Action : Passe tes scripts et tes serveurs sur PowerShell 7.6, la version LTS actuelle, supportée jusqu’au 14 novembre 2028. Pour une Function App PowerShell en Linux Consumption, Microsoft renvoie vers le plan Flex Consumption.
Deadline : demain, 10 novembre.
Prochaines échéances
Date | Quoi | J-N |
|---|---|---|
10 nov. | Microsoft publie le Patch Tuesday de novembre, livré en Baseline avec redémarrage à tes Windows Server 2022 en Hotpatch | J-1 |
10 nov. | Windows 11 23H2 Enterprise et Education reçoit sa dernière mise à jour | J-1 |
10 nov. | PowerShell 7.4 et 7.5 sortent du support, y compris PowerShell 7.4 dans Azure Functions | J-1 |
19 nov. | Foundry retire o1, o3, o3-mini et o4-mini | J-10 |
Fin nov. | Le bouton Join disparaît pour les liens de réunion en HTTP seul | ~J-21 |
1er déc. | Les anciennes permissions de l'Admin API d'Exchange Online sont dépréciées | J-22 |
1er déc. | Le Runtime du Copilot harness de Foundry devient payant | J-22 |
2 déc. | Defender active son nouveau modèle RBAC, et Microsoft demande d'agir avant cette date | J-23 |
1er févr. 2027 | Le retrait des SMS et appels vocaux fournis par Microsoft commence pour le MFA et le SSPR, sauf pour les Global Administrators et les externes, qui suivent le 1er juillet 2027 | J-84 |
22 mars 2027 | Microsoft demande que ton SSPR fonctionne sans ses SMS ni ses appels vocaux | J-133 |
⚡ Ce qui brûle : 3 sujets cette semaine
Microsoft veut patcher elle-même tes Exchange, SharePoint et Skype for Business Server
Le 5 novembre, Microsoft a présenté On-Premises Baseline Security Mode pour les versions supportées d’Exchange Server, SharePoint Server et Skype for Business Server. Au premier trimestre 2027, elle veut installer automatiquement les mises à jour de sécurité sur les serveurs connectés, après un délai fixe, et durcir leur configuration par défaut. Dès décembre, Emergency Mitigation Service 2.0 arrive activé par défaut sur Exchange Server et Skype for Business Server, puis sur SharePoint Server en janvier. Microsoft part d’un constat : beaucoup de serveurs Exchange n’ont pas la dernière mise à jour de sécurité, et une bonne partie tourne sur des versions qui ne sont plus supportées. Le billet ne dit ni combien de temps dure le délai, ni s’il sera possible de s’y soustraire : chez toi, qui valide un patch Exchange avant la production ?
Un agent IA est passé d’un secret publié sur GitHub à un Key Vault en 5 minutes
Le 5 novembre, Microsoft a décrit des attaquants qui fouillent depuis août les dépôts GitHub publics à la recherche de secrets, puis les exploitent avec ARTEX, un Framework offensif à base d’agents IA. Depuis le 28 octobre, ils s’en servent contre des Service Principals Entra ID, des Key Vaults, des Storage Accounts, Azure DevOps et le Run Command des VM. Dans un cas, l’agent a mis 5 minutes pour passer d’un Client Secret trouvé sur GitHub à l’exfiltration de données d’un Key Vault. Microsoft demande de considérer comme compromis tout secret publié, même supprimé depuis, et de le changer tout de suite. L’adresse IP à bloquer et les détections Defender à surveiller sont dans le billet.
Azure Front Door active le TLS post-quantique par défaut
Le 6 novembre, Microsoft a annoncé qu’Azure Front Door prend en charge un TLS 1.3 hybride, conçu pour résister aux futurs ordinateurs quantiques. Il est activé par défaut, avec les groupes X25519MLKEM768 et SecP256r1MLKEM768, et ne demande aucune action de ta part. La veille, Azure Updates avait annoncé en GA une TLS Key Exchange Policy post-quantique, qui impose TLS 1.3. Cette protection couvre la connexion entre l’utilisateur et Front Door, mais pas celle entre Front Door et ton origine.
📖 Sur le blog cette semaine
🔍 Actualités “On-Prem & Hybrid”
⭐ Windows Server & AD
Les certificats de Windows Update expirent en mai et juin 2027
Microsoft prévient que les certificats qui établissent les connexions de confiance vers Windows Update expirent en mai et juin 2027. Elle renvoie à son guide de rotation publié le 8 octobre pour préparer tes machines. (Windows IT Pro Blog)
Windows Server 2016 et Windows 10 LTSC 2021 arrivent au bout en janvier 2027
Windows Server 2016 sort du support en janvier 2027, et Windows 10 Enterprise LTSC 2021 reçoit sa dernière mise à jour le 12 janvier 2027. Après ce mois-là, Windows Server 2016 ne recevra plus de mises à jour de sécurité.
Le durcissement de NTLMv1 a commencé avec la mise à jour d'octobre
Microsoft indique que les changements de durcissement prévus pour NTLMv1 se déploient depuis la mise à jour de sécurité d'octobre 2026, détaillés dans KB5066470. Pour MS-CHAPv2, elle demande d'identifier dès maintenant les configurations concernées.
Windows Server 2025 prend en charge Quick Machine Recovery
Quick Machine Recovery est désormais pris en charge sur Windows Server 2025, mais désactivé par défaut. Sur le même système, les contrôles d'application de ReFS pour le stockage externe restent désactivés par défaut jusqu'en janvier 2027.
Microsoft publie un guide de Patching par le risque pour Windows Server
Le 2 novembre, Microsoft a publié un guide pour construire une réponse de Patching fondée sur le risque pour Windows Server. Le guide est disponible dès maintenant et ne change rien au produit.
Identité Hybride
Cloud Sync synchronise les appareils pour le Hybrid Join, en GA
Entra Cloud Sync synchronise désormais les appareils vers Entra ID pour le Hybrid Join, en GA. Microsoft précise qu'il suffit d'activer la synchronisation des appareils dans la configuration de Cloud Sync. (Microsoft Entra Blog)
🔍 Actualités “Azure”
⭐ Entra ID
Le retrait des SMS et appels vocaux de Microsoft touche aussi le SSPR
Le retrait des SMS et appels vocaux fournis par Microsoft s'étend au SSPR : il commence le 1er février 2027, puis le 1er juillet 2027 pour les Global Administrators et les externes. Quand il atteint ton Tenant, une transition de 50 jours s'ouvre, après laquelle seul un utilisateur qui a assez d'autres méthodes peut encore réinitialiser son mot de passe.
Les utilisateurs qui ne peuvent pas utiliser de Passkey risquent d'être bloqués
Microsoft demande de préparer avant le 1er février 2027 les utilisateurs dont les seules méthodes MFA sont le SMS ou la voix et qui se connectent depuis un environnement sans support des Passkeys. Ils peuvent être bloqués au MFA : enregistre-leur une notification Authenticator, une connexion sans mot de passe par téléphone ou un TOTP, ou configure ton propre Telephony Provider.
SSPR : Learn et le Message Center ne donnent plus la même date
Le 6 novembre, Learn a repoussé à février 2027 le moment où le SSPR n'accepte plus que les méthodes d'authentification explicitement enregistrées. Le post MC1325414 n'a pas été mis à jour et garde le 7 et le 9 novembre : vérifie le comportement dans ton Tenant. (Microsoft Learn)
Entra protège les objets supprimés contre la suppression définitive, en Preview
Avec la Hard Deletion Protection, en Preview, un utilisateur cloud, un groupe cloud, une application ou un Service Principal protégé ne peut pas être supprimé définitivement pendant les 7 jours qui suivent sa suppression. La protection est permanente une fois posée et demande le rôle Microsoft Entra Backup Administrator, sans licence supplémentaire. (Microsoft Learn)
memberOf reste en place jusqu'au 31 mars 2027 pour les Tenants ID Governance
Pour les Tenants sous licence Entra ID Governance ou supérieure, Microsoft prolonge jusqu'au 31 mars 2027 le support des règles memberOf existantes. Pour les autres Tenants, le retrait annoncé au 3 novembre reste inchangé.
Une Passkey peut devenir la première méthode MFA, en GA
L'enregistrement d'une Passkey comme première méthode MFA passe en GA, avec un déploiement jusqu'en février 2027. La Continuous Access Evaluation passe aussi en GA avec les signaux d'appareil et de risque, et exige une réauthentification en 2 minutes.
ID Governance surveille la dérive des Access Packages, en Preview
Entra ID Governance détecte en Public Preview la dérive des droits accordés par les Access Packages, avec des rapports rafraîchis chaque jour, pour les licences ID Governance ou Entra Suite. Les Guest Lifecycle Policies et la découverte des groupes d'applications arrivent aussi en Public Preview.
Global Secure Access se vend désormais en une seule offre
Depuis le 2 novembre, Microsoft vend Entra Internet Access et Entra Private Access dans une seule offre Global Secure Access. Les 2 offres restent disponibles séparément, et Microsoft précise qu'il ne s'agit pas d'un nouveau produit. (Microsoft Entra Blog)
Global Secure Access passe les Custom Headers en GA
Entra Internet Access ajoute les Custom HTTP Headers en GA, et Microsoft précise que la TLS Inspection reste requise pour les destinations HTTPS. L'inspection TLS avec des certificats gérés par Microsoft et les profils de Forwarding multiples arrivent en Public Preview.
Private Access redemande l'authentification à chaque accès, en Preview
Private Access propose en Preview une réauthentification à chaque accès, avec une fenêtre de 5 minutes, à partir du client Windows 2.34.222. Microsoft demande aussi de bloquer QUIC dans le Cloud Firewall de Global Secure Access, une fonction elle aussi en Preview.
La Managed Policy de risque utilisateur épargne les Tenants qui ont la leur
Learn précise depuis le 4 novembre que la Managed Policy de Microsoft sur le risque utilisateur exclut les Tenants qui ont déjà leur propre Risk Policy utilisateur. Si elle reste en Report-only chez toi, elle s'active d'elle-même selon le calendrier annoncé.
Une montée de RHEL 8 vers RHEL 9 peut casser la connexion Entra en SSH
Learn signale qu'une montée de version en place de RHEL 8 vers RHEL 9 peut retirer le paquet aadsshlogin et provoquer l'erreur Permission denied (publickey). Microsoft classe ce point en Action required pour les VM Linux qui utilisent la connexion Entra.
Le provisioning vers Salesforce demande une action avant le 1er décembre
Le provisioning Entra vers Salesforce et Salesforce Sandbox demande une action avant le 1er décembre 2026, date d'une nouvelle exigence Salesforce sur l'API SOAP login(). Learn passe aussi le connecteur Zendesk en Retirement, Zendesk restreignant la création d'API Tokens depuis le 27 octobre.
Token Protection prend en charge Office 2024
Token Protection prend en charge Office perpétuel 2024 et les versions suivantes, mais pas les versions perpétuelles antérieures. La synchronisation inter-Tenant sait aussi créer des groupes Role-Assignable, sans copier leurs attributions de rôle.
⭐ Security
Une faille notée 10.0 dans Entra Device Registration ne demande aucune action
Microsoft a publié CVE-2026-109469, une élévation de privilèges notée 10.0 dans Entra Device Registration, avec le tag exclusively-hosted-service. Microsoft réserve ce tag aux failles de ses services Cloud pour lesquelles le client n'a aucune action à mener.
Storm-3358 utilise ARTEX contre la finance
Microsoft décrit Storm-3358, un acteur basé au Cambodge qui utilise le Framework ARTEX contre le secteur financier en Asie du Sud-Est depuis octobre 2026. Le billet recommande des Conditional Access Policies fondées sur le risque de connexion ou le risque utilisateur. (Microsoft Security Blog)
De faux téléchargements installent des charges cachées
Une campagne de faux téléchargements distribue des installeurs piégés qui posent en douce un Proxy, une charge de calcul ou de l'Adware. Microsoft recommande la protection Cloud, la Tamper Protection, la protection fondée sur la réputation et les règles ASR. (Microsoft Security Blog)
Le Phishing a bondi de 41 % en septembre
Microsoft a compté environ 7,3 milliards d'e-mails de Phishing au troisième trimestre, dont près de 3 milliards en septembre, en hausse de 41 % sur août. Elle recommande une MFA résistante au Phishing et le blocage des utilisateurs Teams externes. (Microsoft Security Blog)
Defender découvre plus de 50 agents IA locaux, en GA
Le récapitulatif de novembre passe en GA la découverte de plus de 50 agents IA locaux et les Microsoft Execution Containers. Le billet Microsoft du 3 novembre parlait, lui, de 25 puis 60 agents locaux. (Microsoft Security Blog)
Defender active son nouveau modèle RBAC d'office
Microsoft active automatiquement le nouveau modèle RBAC de Defender de début décembre 2026 à fin janvier 2027, environ 30 jours après la notification dans le portail, et demande d'agir avant le 2 décembre. L'URBAC couvre aussi désormais en GA l'accès au contenu des e-mails.
L'OT Security de Defender for IoT sera retirée en octobre 2029
Microsoft retirera l'OT Security de Defender for IoT en octobre 2029, au terme d'une transition de 3 ans. Les capacités Enterprise IoT de Defender for Endpoint ne sont pas concernées. (Azure Updates)
Defender for SQL passe par le Proxy Arc
Depuis le 4 novembre, Defender for SQL Servers on Machines prend en charge le Proxy Arc, à partir de l'extension 2.0.3585.403. Le changement figure dans les Release Notes de Defender for Cloud.
Azure Sphere SDK 26.06.1 retire la confiance aux clés eMudhra
Le 4 novembre, Microsoft a publié Azure Sphere SDK 26.06.1, dont un composant Python faisait confiance aux clés eMudhra compromises. Installe cette version sur tous les systèmes connectés qui portent le SDK. (Microsoft Tech Community)
⭐ Networking
Azure Route Server gère des Route Maps, en GA
Les Route Maps d'Azure Route Server passent en GA dans le cloud public. Elles donnent un contrôle plus fin sur les routes entrantes et sortantes. (Azure Updates)
Application Gateway affiche ses WAF Insights, en GA
WAF Insights passe en GA sur Azure Application Gateway, avec les logs Azure Diagnostics et les logs propres à la ressource. L'onglet Triage devient Investigate. (Azure Updates)
Azure Front Door chiffre en post-quantique, en GA
Azure Front Door propose en GA une TLS Key Exchange Policy post-quantique, qui exige TLS 1.3 entre le client et la périphérie, sans couvrir la connexion de Front Door vers ton origine. Microsoft précise dans un billet du 6 novembre que le TLS 1.3 hybride post-quantique est activé par défaut, sans action de ta part. (Azure Updates)
Application Gateway for Containers ouvre 3 Public Previews
Application Gateway for Containers ouvre en Public Preview un Private Ingress par Private Link sans VNet Peering, une MCP Gateway et la validation des JWT. Avec la validation JWT, une requête aux Credentials absents ou invalides est rejetée à la passerelle. (Azure Updates)
Azure Firewall filtre l'IPv6 en couche 7, en Preview
Azure Firewall applique en Public Preview ses Application Rules au trafic IPv6. Il filtre désormais en couche 7 le HTTP et le HTTPS en IPv6. (Azure Updates)
⭐ Virtual App & Desktop
Les Host Pools AVD prennent une Managed Identity, en GA
Les Host Pools Azure Virtual Desktop prennent en charge une Managed Identity, en GA. Microsoft prévient que les Host Pools qui utilisent une Session Host Configuration en auront besoin lors d'une prochaine mise à jour du service. (Windows IT Pro Blog)
Windows 365 passe le réglage Local Admin en GA
Dans les configurations de Cloud PC, le réglage qui active l'administrateur local passe en GA. La création de nouvelles Policies User Settings (legacy) est désactivée, et l'auto-deprovisioning de Windows 365 Reserve arrive en Public Preview.
Windows 365 garde l'état des sessions et ouvre Windows App iOS aux externes
Le récapitulatif d'octobre passe en GA la Session State Retention sur les Cloud PC Flex dédiés et l'accès des identités externes à Windows App sur iOS. Les images Windows 11 Enterprise 26H2 sont disponibles pour Windows 365.
Storage
Azure Storage Actions gagne des contrôles d'exécution, en GA
Azure Storage Actions ajoute en GA des mises à jour automatiques de tâches et des contrôles d'exécution. Azure Storage Discovery analyse en Public Preview les modes d'accès, l'âge des données et la taille des objets. (Azure Updates)
Azure Files renforce sa protection des données, en Preview
Azure Files ouvre en Preview le Vaulted Backup des partages NFS, le Revert Snapshot sur SMB et la copie d'Azure Files vers Azure Files avec Storage Mover. La copie fonctionne pour SMB dans un même Tenant, et NFS doit suivre. (Azure Storage Blog)
Des Restore Points multi-disques pour Premium SSD v2 et Ultra, en Preview
Azure ouvre en Preview des Restore Points cohérents en cas de crash, sur plusieurs disques, pour les VM à contrôleur SCSI. Ils ne couvrent que les disques de données Premium SSD v2 et Ultra. (Azure Updates)
Containers
Le portail Azure crée des Flex Node Pools AKS, en Preview
Le portail Azure permet désormais de créer des Flex Node Pools AKS, en Preview, pour des hôtes que tu gères toi-même ou sur site. La fonctionnalité existe depuis septembre : la nouveauté est sa création guidée dans le portail. (Apps on Azure Blog)
ACR Connected Registry se synchronise par Managed Identity, en Private Preview
La synchronisation des images d'ACR Connected Registry passe par une Managed Identity, en Private Preview, réservée aux environnements hors production. Microsoft précise que la migration est à sens unique et demande une fenêtre de maintenance hors ligne. (Apps on Azure Blog)
Integration
Service Bus Premium géo-réplique ses Namespaces partitionnés, en GA
La géo-réplication s'active en GA sur les Namespaces partitionnés de Service Bus Premium, nouveaux ou existants. Tes données et ta configuration sont répliquées entre régions. (Azure Updates)
Logic Apps Standard accepte du code .NET 10
Le code personnalisé de Logic Apps Standard prend en charge .NET 10, avec l'extension VS Code 5.1013.2 et le Bundle 1.194.31. Microsoft demande de garder FUNCTIONS_INPROC_NET8_ENABLED à 1. (Integrations on Azure Blog)
Supervision
Application Insights : l'interrogation par Entra ID repoussée au 31 mars 2027
Microsoft a repoussé au 31 mars 2027 la date à laquelle l'interrogation des données d'Application Insights doit passer par Entra ID. La fiche Azure Updates a été mise à jour le 4 novembre.
Management & Gouvernance
Azure Policy accorde des exemptions selon l'identité, en GA
Microsoft indique que les exemptions Azure Policy fondées sur l'identité sont passées en GA. Une même règle peut s'appliquer différemment selon qui fait la demande. (Azure Governance Blog)
Databases
Azure SQL Database redémarre depuis le portail
Azure Updates annonce en GA le redémarrage des bases Azure SQL Database depuis le portail, sans script ni ticket de support. La page What's new d'Azure SQL, mise à jour le 29 octobre, le classe encore en Preview. (Azure Updates)
Les sauvegardes PITR d'Azure SQL restent immuables 35 jours, en Preview
Azure SQL Database et SQL Managed Instance peuvent étendre l'immuabilité des sauvegardes PITR jusqu'à 35 jours, contre 7 par défaut, en Public Preview. Microsoft précise que ce réglage est permanent pour toute la vie de la base. (Azure Updates)
PostgreSQL Flexible Server passe du VNet Integration au Private Endpoint, en GA
Azure Database for PostgreSQL Flexible Server peut passer en GA d'une intégration VNet à une configuration compatible Private Endpoint, en conservant ses sauvegardes. Prévois une coupure de connexion temporaire, et note que l'API REST stable 2026-10-01 passe aussi en GA. (Azure Updates)
Microsoft publie un guide de reprise après Ransomware pour Azure SQL
Microsoft publie sur Learn un guide de reprise après Ransomware pour Azure SQL Database et SQL Managed Instance, en 7 étapes. Il couvre le confinement, le choix d'un point de restauration sain et le durcissement. (Azure SQL Blog)
MySQL valide une montée de 8.0 vers 8.4, en Preview
Azure Database for MySQL ajoute en Preview une validation avant la montée de MySQL 8.0 vers 8.4. Learn la range dans ses nouveautés de novembre 2026, sans jour précis.
Backup & Résilience
Azure Site Recovery protège les VM d'Azure Local, en GA
Azure Site Recovery réplique en GA les VM Windows et Linux d'Azure Local vers Azure, avec Failover et Failback, dans toutes les régions où Azure Local est pris en charge. Son support des VMSS Flex passe aussi en GA, avec une configuration cible et un parcours de reprise simplifiés. (Azure Updates)
Migration
Azure Migrate découvre tes partages NAS, en Preview
Azure Migrate découvre et évalue en Public Preview les partages NAS sur site, avec des Credentials en lecture seule. Chaque partage est évalué face à Azure Files, Azure Blob Storage et Azure NetApp Files. (Azure Updates)
Un SQL Server enregistré dans Arc migre sans l'agent Arc
Microsoft explique comment migrer vers Azure un SQL Server enregistré dans Arc sans déployer l'agent Arc sur le serveur source. Le billet ne donne aucun statut Preview ou GA. (Data Migration Blog)
DevOps
Les failles Node.js d'octobre touchent tes agents Azure Pipelines
Microsoft détaille 10 CVE Node.js d'octobre, corrigées en Node.js 22.23.4, 24.22.1 et 26.12.1, et l'agent Azure Pipelines v5.281.1 embarque Node 24.22.1. Mets à jour tes agents auto-hébergés, puisque Microsoft rappelle que la seule installation ne prouve pas l'exposition. (Azure DevOps Blog)
Azure Fluid Relay sera retiré le 2 juin 2027
Microsoft retirera Azure Fluid Relay le 2 juin 2027, et le service reste utilisable jusqu'au 1er juin 2027. Une solution Fluid auto-hébergée sert de remplacement. (Azure Updates)
🔍 Actualités “M365 & Modern Workplace”
M365 Apps
Le Web Browser Control historique d'Access cessera de fonctionner le 18 mai 2027
Le 18 mai 2027, avec la version 2705, les Web Browser Controls historiques d'Access ne chargeront plus de contenu web, et le 11 mai pour Access LTSC 2024. Microsoft demande de migrer ces contrôles vers l'Edge Browser Control avant cette date. (Access Blog)
Excel reçoit des capacités comptables avec Copilot le 13 novembre
Des capacités comptables arrivent dans Excel et Copilot Cowork en GA le 13 novembre, sans inscription Frontier. Les agents Word, Excel et PowerPoint de Copilot changent aussi de mi-novembre à fin décembre, et les agents autonomes quittent le rail de gauche.
M365 Platform
Copilot Chat applique de nouvelles limites dès le 9 novembre
De nouvelles limites de Copilot Chat se déploient à partir du 9 novembre pour les utilisateurs sans licence Microsoft 365 Copilot, en Tenant commercial. Les admins ne peuvent ni voir ni modifier ces limites.
Les DLP Policies du Power Platform ne s'appliquent pas à Copilot Cowork
Les connecteurs Power Platform de Copilot Cowork suivent désormais les réglages du Microsoft 365 Admin Center, d'ici mi-novembre. Microsoft précise que les DLP Policies du Power Platform Admin Center ne s'appliquent pas à Cowork.
Work IQ étend sa mémoire aux agents, activée par défaut
Work IQ étend ses capacités de mémoire aux agents, de début à fin décembre 2026. La Policy correspondante est activée par défaut.
Les exceptions de canal de mise à jour passent à 10 000 utilisateurs
La limite d'exceptions aux préférences de publication Standard et Deferred passe de 100 à 10 000 utilisateurs par Tenant, d'ici mi-novembre. Tu peux exclure du canal par défaut un groupe pilote beaucoup plus large.
Microsoft retire des points d'accès de reporting au 18 novembre et au 4 décembre
Le point de terminaison Workforce Insights de MODS est retiré d'ici le 18 novembre, et le rapport d'usage Project de l'Admin Center le 4 décembre 2026. Exporte les données de Project avant le 20 novembre.
Exchange Online
L'Admin API d'Exchange Online change de permissions au 1er décembre
Les anciennes permissions de l'Admin API d'Exchange Online sont dépréciées le 1er décembre 2026 dans le cloud mondial, et le 1er janvier 2027 en GCC, GCC High et DoD. Début novembre, la même API renvoie aussi la propriété User de MailboxFolderPermission sous forme d'objet structuré, à adapter dans tes scripts.
Outlook : le rapport de l'EAC et le partage de fichiers locaux glissent à 2027
Le retrait du rapport Outlook for Windows dans l'EAC passe à début avril 2027, et le partage de fichiers Office locaux dans le nouvel Outlook à mi-janvier 2027. Le nouvel Outlook ouvre aussi les contrôles d'administration de la vue All Accounts.
SharePoint Online
Un rapport Data Access Governance pour les permissions de groupe
SharePoint Online ajoute un rapport Data Access Governance sur les permissions de groupe, de fin novembre à début décembre. Il arrive en GA dans le cloud mondial, GCC, GCC High et DoD.
Copilot Search remplace la recherche de SharePoint et OneDrive en 2027
La nouvelle recherche de SharePoint Online et OneDrive avec Copilot Search passe en GA de mi-janvier à mi-avril 2027, après Frontier depuis mi-octobre. Microsoft demande d'agir avant le 18 janvier 2027.
Work IQ ouvre plus de 60 opérations SharePoint aux agents, en Preview
Les outils SharePoint de Work IQ entrent en Public Preview et exposent plus de 60 opérations SharePoint aux agents par le serveur MCP de Work IQ. Chaque appel s'exécute avec l'identité de l'utilisateur connecté et se facture en Copilot Credits. (SharePoint Blog)
Teams
Les Policies MeetingAI passent en GA en janvier 2027
Les Policies MeetingAI et TranscriptionWithMeetingAI, qui remplacent la Policy de réunion Copilot, passent en GA de début à mi-janvier 2027. Tes scripts qui modifient l'ancienne Policy Copilot restent à adapter avant cette date.
Plusieurs protections Teams changent de calendrier
Le blocage des extensions par Weaponizable File Protection glisse à début et mi-décembre, et le signalement des invitations d'invités suspectes à mi-novembre. Le blocage des bots de réunion externes et la protection contre les QR Codes venant d'externes terminent leur déploiement fin novembre.
La délégation d'appels intelligente arrive en Preview le 17 novembre
La délégation d'appels intelligente avec Copilot arrive en Public Preview dès le 17 novembre, puis en GA de mi à fin janvier 2027. Facilitator Protection, qui repère les tentatives de Social Engineering, glisse à mi-février 2027.
Teams Rooms refait ses Analytics
Teams Rooms reçoit des Analytics refaits de début décembre 2026 à fin janvier 2027. Sur mobile, Teams permettra de refuser un appel avec un message de début à mi-décembre.
Intune /Endpoint
Windows affiche un résumé de restauration après une sauvegarde
Le résumé de restauration dans la sauvegarde et la restauration des paramètres Windows passe en GA avec la mise à jour non-security d'octobre de Windows 11 24H2 et suivantes. Le résumé montre ce qui a été restauré.
Intune arrête l'auto-discovery par CNAME le 15 janvier 2027
À partir du 15 janvier 2027, Intune ne prend plus en charge l'auto-discovery par CNAME pour l'enrôlement Windows en MDM seul. Vérifie tes enregistrements DNS d'enrôlement avant cette date.
La fiche d'une faille Paint passe de 8.1 à 7.0
Microsoft a révisé le 7 novembre CVE-2026-83844 sur Paint : l'attaque devient locale et demande une interaction de l'utilisateur, et le score passe de 8.1 à 7.0. La version corrigée est désormais Paint 11.2609.401.0.
Purview /Compliance
La DLP de Purview pour Copilot glisse à juin 2027
La DLP de Purview qui restreint le traitement des e-mails externes dans Microsoft 365 Copilot glisse à juin 2027, comme l'intégration avec Palo Alto Prisma Access pour les applications Cloud non gérées. Les 2 étaient attendues entre fin octobre 2026 et février 2027.
L'Auto-Labeling de Purview passe en GA mi-novembre
L'Auto-Labeling de Purview passe en GA mi-novembre 2026, au lieu de fin octobre. Les diagnostics intégrés d'eDiscovery suivent en Public Preview début décembre, puis en GA fin décembre ou début janvier.
🔍 Actualités “Data, IA et ML”
Data & Analytics
Azure Databricks ouvre les External Locations OneLake, en Preview
Azure Databricks ouvre en Public Preview les External Locations OneLake, et Zerobus Ingest vers le stockage par défaut passe en GA. Microsoft précise que ses déploiements sont échelonnés et peuvent arriver une semaine ou plus après la date annoncée. (Azure Databricks)
Azure Databricks restaure un Metastore Unity Catalog supprimé, en Preview
Une API REST restaure en Public Preview un Metastore Unity Catalog supprimé, et les actions des outils Genie s'approuvent dans Teams ou Slack, en Public Preview. Azure Databricks dispose aussi désormais des contrôles de conformité FedRAMP High.
Azure Databricks facture le Private Network Gateway au 1er décembre
À partir du 1er décembre 2026, Azure Databricks facture l'usage du Private Network Gateway. En janvier 2027, les AI Functions dans les requêtes SQL exigeront Databricks Runtime 17.3 LTS ou plus récent. (Azure Databricks)
IA & Machine Learning
L'extension Foundry pour Azure Developer CLI passe en GA
Le Bundle microsoft.foundry pour Azure Developer CLI atteint la version 1.0 en GA, et s'installe avec azd ext install microsoft.foundry. L'extension des agents, versionnée à part, reste en Beta. (Microsoft Foundry Blog)
Foundry passe GPT-6.1 Terra et la Browser Automation en GA
Le récapitulatif Foundry d'octobre, publié le 5 novembre, passe en GA GPT-6.1 Terra, la Browser Automation, la Decisions API et la résilience des Hosted Agents. Le Copilot harness reste en Public Preview. (Microsoft Foundry Blog)
Kimi K3.1 Pro arrive dans Foundry
Le modèle Open-Weight Kimi K3.1 Pro de Moonshot AI arrive dans Microsoft Foundry, à 2,30 USD par million de Tokens en entrée et 11,50 USD en sortie. Microsoft ne précise ni statut, ni région, ni type de déploiement. (Microsoft Foundry Blog)
Les modèles vidéo de fal entrent dans Foundry, en Preview
5 modèles vidéo de fal arrivent en Public Preview dans Foundry : Kling v3 Pro, LTX-2.5 Fast et Pro, MiniMax H3 Max et Max Turbo. Microsoft les présente comme un service Azure de première partie. (Microsoft Foundry Blog)
Foundry optimise tes agents à partir du trafic réel, en Preview
Agent Optimizer, en Preview dans Foundry, compare une nouvelle version d'agent aux métriques du trafic en production. Microsoft ne donne pas de statut pour l'évaluation continue ni pour les évaluateurs personnalisés. (Microsoft Foundry Blog)
Azure AI Search va facturer l'OCR comme Document Intelligence
Après le 5 novembre 2026, le traitement OCR d'Azure AI Search devrait être facturé comme de l'usage Document Intelligence, au lieu d'Azure Vision. Microsoft précise qu'aucune migration n'est requise.
🤔 Ce qu'on ignore cette semaine
Le 3 novembre, Microsoft s'est réjouie d'un classement Gartner sur les plateformes de gestion des agents IA, sans annonce. Le 4, Mark Russinovich a décrit le système de prédiction des pannes d'Azure, opérationnel depuis 2024, sans rien de nouveau à activer. Le blog Fabric a publié 9 billets que je n'ai pas pu lire sur sa source Microsoft, et je ne te les résume pas sans les avoir lus. Pour MAI-Image-2.6, Microsoft a écrit GA le 27 octobre, puis Preview dans 6 régions dans son récapitulatif du 5 novembre : je ne tranche pas à sa place. La page Learn de l'AD Object Enforcement de Cloud Sync n'a toujours pas choisi entre Preview et GA. Les AKS Health-Aware Upgrade Gates circulent comme une Preview, mais je n'ai trouvé aucune page Microsoft qui les annonce. Microsoft Ignite se tient du 17 au 20 novembre.
La commande “Az CLI” de la semaine !
Repérer tes VM Windows Server en Hotpatch
Tes Windows Server 2022 en Hotpatch redémarrent au Patch Tuesday de novembre et de décembre. Commence par lister celles qui ont le Hotpatch activé dans Azure.
az vm list \
--query "[?osProfile.windowsConfiguration.patchSettings.enableHotpatching].{VM:name, RG:resourceGroup, PatchMode:osProfile.windowsConfiguration.patchSettings.patchMode, Sku:storageProfile.imageReference.sku}" \
-o tableCe que la commande retourne :
Le nom et le Resource Group de chaque VM qui a le Hotpatch activé
Son mode de Patching
Le SKU de son image, qui indique la version de Windows Server
Lecture seule, aucun effet de bord.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Merci de m’avoir lu jusqu’ici, et à lundi prochain 💙
🩺WhoAmI.exe
🚀 Envie de pratiquer Azure sur une infra réelle ? Voir les Labs et parcours Azure
📕 Echo “Mon dernier livre” > Préparer et réussir AZ-104
📅 Un projet Microsoft dans le pipe ? Tu peux réserver un appel de cadrage avec moi
