Télécharger les sites web qui utilisent Microsoft 365

À propos de Microsoft 365

Microsoft 365 n’est pas un produit unique, et une détection ne prouve presque jamais que vous avez tout trouvé. La marque couvre la messagerie, le stockage de fichiers, la collaboration, la téléphonie, l’identité et un tas croissant de services adjacents, alors que l’indice qui parvient à un robot se réduit le plus souvent à un seul élément très étroit : un enregistrement de serveur de messagerie, un point d’accès d’identité, une trace de fédération laissée dans la configuration des serveurs de noms du domaine. De l’extérieur, nous pouvons dire qu’un tenant existe derrière un domaine. Savoir quels composants ce tenant paie réellement est une autre question, et les données n’y répondent pas.

C’est du côté de l’identité que se trouvent les conséquences intéressantes. Un tenant n’est pas seulement un parc de boîtes aux lettres, c’est aussi l’annuaire auprès duquel des applications tierces s’authentifient, ce qui veut dire que le même enregistrement marque les domaines où entrent en jeu les intégrations d’authentification unique, les politiques de consentement applicatif et les règles d’accès conditionnel. Pour qui vend un logiciel qui se branche sur un annuaire d’entreprise, une ligne de tenant est un signal de qualification sur le chemin d’intégration et la voie d’achat, et pas seulement une note sur la messagerie.

La suite de Microsoft est vendue sous licence Proprietary depuis 2011, assez longtemps pour qu’une part substantielle du parc soit antérieure à la marque actuelle et soit arrivée par des renouvellements plutôt que par des décisions neuves. En octobre 2026 nous la détectons sur 15 366 788 domaines, dont 9 090 842 aux États-Unis, avec une liste qui penche vers .com.

La concentration dans un seul pays reflète l’endroit où les grandes organisations enregistrent leurs domaines principaux, pas celui où travaillent leurs salariés. Une multinationale peut faire tourner un tenant unique pour des bureaux répartis dans de nombreux pays, si bien qu’une colonne de pays sur cette ligne mesure l’immatriculation de la société et la géographie du siège plutôt que les effectifs. Lire la répartition comme une carte des utilisateurs vous induira en erreur. La lire comme une carte des entités acheteuses, non.

Les éditeurs de logiciels indépendants, les cabinets de migration, les prestataires de sauvegarde et d’archivage, les équipes de sécurité qui modélisent la surface d’hameçonnage d’identifiants et les analystes qui suivent le partage du marché des suites bureautiques veulent tous la même chose, à savoir une population et non une requête. Un domaine se résout en quelques instants et n’importe qui peut le faire. Ce qui ne s’improvise pas, c’est la vue inverse, où vous partez d’un filtre, disons tous les domaines d’un pays sous un suffixe donné qui montrent ce tenant et font tourner en plus une stack de commerce en ligne ou de gestion de contenu précise, et où vous récupérez des lignes prêtes à charger dans un système commercial.

Les limites sont réelles et nous préférons les énoncer plutôt que vous les laisser découvrir plus tard. La détection est inférentielle, les revendeurs et les partenaires de distribution brouillent l’identité du client payeur, les configurations de domaine partagé sont courantes dans les grands groupes, et rien dans la fiche n’indique le nombre de postes, le niveau de licence ni la date du contrat. Les mouvements entre suites sont discrets et continus, si bien qu’un fichier acheté aujourd’hui décrit un instant plutôt qu’un état stabilisé. Prise comme univers de départ que vous qualifiez ensuite, la ligne est fiable. Prise comme un effectif ou une estimation de revenus, elle vous décevra, et aucun filtrage soigneux ultérieur ne peut retrouver un chiffre que la collecte n’a jamais contenu.