M365 : la révocation de session ne bloque pas l'accès aux mails via Graph API et EWS
📅 Source : Eye Security Labs — Article publié le 29 octobre 2026 par Martin Warmer. Contexte Cet article analyse le comportement réel des mécanismes de révocation d’accès dans Microsoft 365 (Exchange Online / Entra) suite à une compromission par phishing, en testant l’impact pratique de trois actions défensives : révocation de session, réinitialisation du mot de passe, et désactivation du compte. Mécanisme d’authentification M365 L’accès à Exchange Online repose sur deux tokens émis par Entra : ...