Ulog AI Se connecter
Session en lecture seule par défaut · aucune donnée conservée

Auditez un tenant Microsoft 365 en direct.

Ulog AI se connecte au tenant de votre client, collecte les connexions, les privilèges, l'état du MFA, les règles de messagerie et les applications tierces, puis vous laisse révoquer, supprimer et réinitialiser depuis la même interface.

Voir la démonstration Télécharger l'application (.exe)

Version d'évaluation gratuite · Windows 10 / 11 · rien n'est écrit sur disque

Ulog AI : Audit M365 en direct
TENANT cabinet-durand.fr| PÉRIODE 30 jours| GÉNÉRÉ LE 24/08/2026 à 09:14| ÉCRITURE DISQUE 0 octet

Tableau de bord

Vue d'ensemble des signaux de sécurité relevés sur la période analysée.

0

signaux prioritaires identifiés sur la période

  • 2 : Administrateurs sans MFA. Comptes à privilèges élevés sans double authentification : cible prioritaire.
  • 3 : Authentification héritée active. POP / IMAP / SMTP ouverts : protocoles qui ne supportent pas le MFA.
  • 2 : Règles de boîte à risque. Transfert automatique vers l'extérieur : exfiltration classique après intrusion.
  • 1 : Domaine sans protection anti-usurpation. Domaine vérifié sans SPF ni DMARC efficace.
70 %MFA ACTIF

60 utilisateurs sur 86 ont la double authentification active.

2Administrateurs sans MFAComptes à privilèges élevés
3Authentification héritéePOP / IMAP / SMTP actifs
2Règles de boîte à risqueTransfert automatique externe
2Secrets applicatifsExpirés ou sous 30 jours
1Domaine non protégéSPF absent, DMARC p=none

Ce que la collecte couvre, en une session

Connexions Identité Messagerie Mails Journaux d'audit Applications Domaines Purview Analyse IP

Démonstration

Une minute quarante, de la connexion au correctif.

Un tenant de test, une collecte, la lecture des signaux, puis la remédiation en direct : le déroulé réel d'une session d'investigation.

1 min 40 s · en boucle

Ce que fait l'outil

Trois choses, faites sérieusement.

Pas un tableau de bord de plus. Ulog AI répond à la question qu'on vous pose vraiment en rendez-vous : « qu'est-ce qui cloche chez nous, maintenant ? » et vous donne le bouton pour y remédier.

01 · Collecte

Audit Microsoft 365 à la demande

Vous vous connectez au tenant, vous choisissez une fenêtre de 7, 14 ou 30 jours, la collecte démarre. Connexions interactives et non interactives, géolocalisation des IP, comptes à privilèges, couverture MFA, connecteurs Exchange, délégations, journaux Purview.

✓Utilisateurs86
✓Administrateurs5
✓Applications OAuth14
✓Statut MFA60 / 86
✓Exchange Onlineconnecté
▸Journaux de connexion100 000

02 · Remédiation

Des actions, pas seulement des constats

Chaque anomalie porte son bouton. Révoquer les sessions d'un compte compromis, réinitialiser un mot de passe, supprimer une règle de transfert externe, retirer un consentement OAuth, désactiver un connecteur non documenté. Le résultat s'affiche immédiatement.

Révoquer les sessionsAppliqué
Réinitialiser le mot de passeAppliqué
Supprimer la règle « Transfert »Appliqué
Retirer le consentement OAuthEn attente

03 · Marque blanche

L'outil porte votre nom, pas le nôtre

Logo, couleurs, nom de l'application, en-tête et pied de page des rapports : tout se paramètre. Vos clients reçoivent un livrable à votre image, vos consultants travaillent dans votre interface. Ulog AI reste invisible. C'est le principe.

Durand Audit

Gestion des rôles · compte Manager

Vous déléguez l'audit. Vous gardez la main sur ce qui est modifié.

Un compte Manager par cabinet, autant de comptes Employé que de consultants. Le Manager définit le périmètre d'action de chacun et voit en temps réel chaque opération lancée sur le tenant : qui, quand, sur quelle cible, avec quel résultat. Les actions refusées apparaissent aussi. Ce sont souvent celles-là qui comptent.

Ulog AI : Journal des actions
Journal des actions En direct
UMUgo MerleManager CRCamille RocheEmployé MBMarc BernardEmployé LFLaura FèvreLecture seule
HeureOpérateurActionCibleRésultat
09:41:02Camille RocheEmployéRévocation des sessionsjulien.perrin@cabinet-durand.frAppliqué
09:44:18Camille RocheEmployéRéinitialisation du mot de passejulien.perrin@cabinet-durand.frAppliqué
10:02:55Marc BernardEmployéSuppression d'une règle de boîte« Transfert → externe »Appliqué
10:07:31Marc BernardEmployéRetrait d'un consentement OAuthDocuSign · éditeur inconnuRefusé : hors périmètre
10:15:09Ugo MerleManagerExport du journal (CSV horodaté)412 lignes · 30 joursAppliqué

◂ faites glisser le tableau pour voir toutes les colonnes ▸

0des actions sont journalisées, y compris celles que l'outil a refusées.
Par compteLe périmètre d'action se définit consultant par consultant, tenant par tenant.
ExportableJournal horodaté en CSV ou PDF, à joindre au rapport remis au client.

Pour qui

Trois façons d'auditer, un seul outil.

Que vous interveniez une fois, gardiez l'œil sur votre propre tenant, ou pilotiez un parc de clients à l'année, Ulog AI s'adapte à la manière dont vous travaillez.

Intervention ponctuelle

Consultant ou réponse à incident

Diagnostic d'entrée, reprise de parc, réponse à incident : un audit complet facturé une fois, sur un tenant, sans abonnement à gérer.

1 tenant, à l'année

TPE, PME

Vous gérez le tenant de votre propre entreprise et voulez garder Ulog AI actif en continu, pour ne plus découvrir un problème après qu'il a eu lieu.

Tenants illimités

ESN, MSP, cabinets

Un compte Manager pour piloter votre équipe, un historique de remédiation par tenant et par opérateur, et un seul abonnement pour tout le parc de clients.

Réassurance

Un outil d'audit qui ne devient pas lui-même un risque.

Ulog AI n'héberge rien, ne stocke rien et ne demande aucun secret. Il emprunte votre session Microsoft le temps de l'audit, avec les permissions strictement nécessaires, et rend la main à la fermeture.

AuthentificationConnexion déléguée Microsoft

Aucun mot de passe n'est saisi dans l'outil. L'authentification passe par la fenêtre Microsoft, avec le MFA et les stratégies d'accès conditionnel du tenant.

DonnéesZéro écriture sur disque

La collecte reste en mémoire vive pour la durée de la session. À la fermeture, il ne subsiste aucune trace locale des données du tenant.

PermissionsPérimètre Graph minimal

Les autorisations demandées se limitent à la lecture, sauf pour les actions de remédiation que vous déclenchez explicitement.

TraçabilitéJournal d'actions inaltérable

Chaque opération est horodatée, attribuée à un opérateur et exportable. Rien ne peut être modifié ou supprimé depuis l'interface.

ConformitéRGPD, hébergement en UE

Traitement en minimisation, sous-traitance documentée, registre et contrat de sous-traitance fournis. Aucun transfert hors Union européenne.

RéversibilitéVous partez quand vous voulez

Pas d'agent à installer chez le client, pas de connecteur permanent à démonter. Vous révoquez le consentement et l'accès s'arrête.

Téléchargement

Une application, rien à déployer.

Ulog AI s'exécute sur le poste du consultant. Pas de serveur à monter, pas d'agent à installer chez le client, pas de compte à créer : vous lancez l'exécutable et vous vous authentifiez avec votre compte Microsoft.

EXE
ULog.exe

Windows 10 / 11 · 64 bits · 21 Mo

SHA-256 · 2296c9375ca6f9221d6c1c0d5fdd29bd86230fd6b4f6e585d259c6030010c5ac

Télécharger l'application

⚠️ Un avertissement Windows peut apparaître au premier lancement

L'application n'est pas encore signée numériquement (certification en cours). Windows ne reconnaît pas encore son éditeur. Ce n'est pas un signe de virus ou de malware, seulement l'absence, pour l'instant, de cette signature. Deux écrans possibles selon votre PC :

« Windows a protégé votre ordinateur » (écran bleu SmartScreen)

Cliquez sur Informations complémentaires, puis sur Exécuter quand même. Rien à désactiver.

« Le Contrôle intelligent des applications a bloqué… » (Smart App Control, plus strict)

Ouvrez Sécurité Windows → Protection contre les applications et les navigateurs → Contrôle intelligent des applications → Désactivé, relancez l'application, puis réactivez cette option ensuite si vous le souhaitez.

Version d'évaluation gratuite · aucune licence requise · vérifiez toujours l'empreinte SHA-256 avant exécution

Questions fréquentes

Ce qu'on nous demande avant de télécharger.

Les réponses ci-dessous complètent les sections Sécurité et Traçabilité. Une autre question ? Écrivez-nous.

Ulog AI stocke-t-il les données du tenant audité ?

Non. La collecte reste en mémoire vive le temps de la session. À la fermeture de l'application, il ne subsiste aucune trace locale des connexions, identités ou messages analysés.

Quelles permissions Microsoft Graph sont demandées ?

Un périmètre en lecture pour la collecte (identités, connexions, messagerie, applications, domaines), et des permissions d'écriture supplémentaires uniquement pour les actions de remédiation que vous déclenchez explicitement : révocation de session, réinitialisation de mot de passe, suppression de règle, retrait de consentement OAuth.

Faut-il installer un agent chez le client ?

Non. Ulog AI s'exécute sur le poste du consultant et se connecte au tenant via une authentification Microsoft déléguée. Rien n'est installé côté client, aucun connecteur permanent ne reste après la session : vous révoquez le consentement et l'accès s'arrête.

Combien coûte Ulog AI pendant la version d'évaluation ?

Rien. Pendant la bêta, l'application est téléchargeable et utilisable gratuitement, sans limite de fonctionnalités. Des offres payantes ouvriront ultérieurement.

Quelle configuration est nécessaire pour exécuter l'application ?

Windows 10 ou 11 en 64 bits, un compte Microsoft 365 disposant des rôles nécessaires à l'audit du tenant, et une connexion internet pour l'authentification et la collecte via Microsoft Graph.

Peut-on restreindre ce qu'un consultant a le droit de modifier ?

Oui. Un compte Manager par cabinet définit le périmètre d'action de chaque compte Employé ou Lecture seule. Toute action, appliquée ou refusée, est journalisée avec l'heure, l'opérateur et la cible, exportable en CSV ou PDF.

Une minute quarante, un tenant de test, huit signaux au bout.

Téléchargez l'application et lancez la collecte sur votre propre tenant, ou faites-vous accompagner : nous déroulons un audit devant vous sur un environnement de test, puis sur l'un de vos tenants. Vous repartez avec le rapport.

Télécharger l'application Réserver une démonstration