Au fil du temps, les entreprises collectent et analysent des volumes de données de plus en plus importants. Pourtant la gestion des données est malheureusement bien loin d’être parfaite et de nombreuses organisations n’ont pas encore réussi à dompter cet afflux de données. Les entreprises sont donc à la recherche d’outils pour cataloguer, suivre, rechercher et gérer la façon dont ces données sont partagées. Dans le cadre des offres Microsoft 365, de nombreux services sont disponibles pour assurer la gouvernance des données.
Cet article vous offre un aperçu des différentes fonctionnalités utiles à la gestion des données de votre entreprise.
La gouvernance des données est un concept qui diffère selon les secteurs et la nature des organisations. On peut définir la gouvernance des données comme un ensemble de règles, rôles et responsabilités qui supervisent la collaboration de tous les membres dans le but de réaliser leurs tâches. Dans la pratique, la gouvernance est soumise à la notion de conformité.
La conformité est un ensemble de processus qui vous permettront de mettre en place la gouvernance de données. L’objectif final est de pouvoir exploiter au maximum vos différents services pour gagner du temps, être plus efficient dans votre recherche de données, renforcer la collaboration et améliorer vos relations avec vos clients et partenaires.
Mettre en place une bonne gouvernance des données est à la fois une problématique technique, les services à déployer, et managériale, la gestion des usages quotidiens. Ainsi il est nécessaire pour tous vos collaborateurs de respecter les procédures et appliquer les règles et autres politiques d‘utilisation.
En général, ce sont les administrateurs informatiques qui sont garants de la gouvernance à l’échelle de l’entreprise. L’évolution des usages numériques et de la diversité des supports a toutefois quelque peu chamboulé la situation. La multiplication des canaux d’informations et des sources de données impliquent une supervision plus complexe. Les solutions techniques ont évolué mais les organisations éprouvent toujours des difficultés à gérer le volume de données et catégoriser leurs différentes informations.
Dans le but d’assurer la gouvernance des données de l’entreprise, Microsoft propose différents services réparties entre gouvernance de l’information et gestion des enregistrements comme schématisé ci-dessous.
La gestion des enregistrements permet de gérer des fichiers à forte valeur ajoutée dans le but de respecter les obligations légales, commerciales ou réglementaires :
Afin de simplifier l’analyse d’un grand volume de données, Microsoft a récemment publié un nouveau service : Azure PurView. Ce service de gouvernance des données propose une vision globale et simplifiée des différentes sources de données qui composent l’organisation.
« Purview est une plateforme unifiée de gouvernance des données qui automatise les fonctions de discovery, de catalogage, de cartographie, le cycle de vie des données […] et aussi de s’assurer que toutes les réglementations sont gérées », a expliqué Rohan Kumar, vice-président de Microsoft pour Azure Data.
Azure Purview est capable d’extraire des données depuis plusieurs services Azure ou SQL Server sur site, mais aussi d’acteurs tiers comme S3 d’Amazon. Microsoft compte progressivement étendre Purview à d’autre sources de données. En complément de Purview, l’équipe Azure a annoncé la mise à disposition de Synapse Analytics afin d’offrir aux entreprises une plateforme centrale unique pour assurer l’intégration des données, l’entreposage et l’analyse des données importantes.
Mettre en place une stratégie de gouvernance des données avec les outils Office 365 vous offre de nombreux avantages parmi lesquels :
Si vous souhaitez en apprendre plus sur les outils et services inclus dans l’environnement Microsoft 365, notre équipe est à votre disposition par téléphone au 02 51 831 839 ou via notre formulaire de contact :
PowerApps est un service de Microsoft associée à Office 365 Business et Office 365 Entreprise. Ce service permet de créer des applications personnalisées, améliorer l’automatisation des processus et créer des gains d’efficacité pour les entreprises peu importe leur taille.
Cet article vous offre un aperçu de PowerApps, ses différentes fonctionnalités et la manière dont vous pouvez l’exploiter pour votre entreprise.
Ce qui distingue PowerApps des autres offres similaires du marché, c’est que bien qu’elle puisse être utilisée par les développeurs, elle peut également être utilisée par des employés non techniques comme par exemple des analystes. Cela signifie qu’il est tout à fait possible pour un utilisateur n’ayant pas de compétences en développement de créer une application personnalisée avec PowerApps.
PowerApps se définit comme une « suite d’applications, de services, de connecteurs et de plateformes de données qui fournit des applications d’environnement de développement d’applications rapides pour vos besoins professionnels ». Le cœur du service est de construire des applications basées sur Office 365 et sur Microsoft Dynamics 365 mais il est également possible d’ajouter des intégrations avec d’autres applications.
Tout comme son cousin Microsoft Flow, PowerApps permet donc à un public non technique de bénéficier de la puissance de l’automatisation des processus. Bien évidemment, il faut rester réaliste et reconnaitre que l’utilisation de PowerApps requiert un minimum de formation et de familiarité technique. Un utilisateur débrouillard pourra cependant créer facilement des applications contenant des workflows personnalisés sans trop de difficultés. Pour travailler sur des fonctionnalités plus complexes, il sera nécessaire de faire appel à un développeur.
Si vous avez un processus particulier qui utilise différents services de l’univers Microsoft (SharePoint Online, Excel, Dynamics,…) alors vous pourrez réunir certaines des fonctionnalités en une seule application basée sur PowerApps. Une application personnalisée qui répondra donc de manière beaucoup plus précise aux besoins de votre équipe !
PowerApps se compose de différentes fonctionnalités et d’outils pour vous aider à créer des applications sans aucun codage :
Comme pour la majorité des services au sein de l’univers Microsoft 365, les fonctionnalités de PowerApps évoluent et les dernières annonces sont particulièrement prometteuses !
La fonctionnalité « AI builder » permet à PowerApps de s’appuyer sur les services d’apprentissage automatique et d’intelligence artificielle de Microsoft Azure pour développer des applications plus intelligentes et plus avancées. Par exemple, l’IA permet d’analyser et de classer vos réponses aux commentaires clients, puis de prendre des mesures particulières, contribuant ainsi à faire passer l’automatisation marketing au niveau supérieur. En outre, il existe des possibilités d’intégrer la blockchain (via Azure Blockchain Services) pour développer encore plus d’applications spécialisées.
Microsoft a également annoncé PowerApps Portals, la possibilité de créer des sites Web destinés aux employés externes. Ces portails externes vous permettront de connecter simplement les actions de vos collaborateurs ou partenaires externes directement aux processus internes et back-end, afin de les intégrer très facilement dans vos processus internes.
Il existe deux façons principales de développer des applications avec le service PowerApps.
Le mode « Canvas » pour créer des applications à partir de zéro (le fameux « from scratch ») :
L’approche « Canvas » est comme travailler à partir d’une toile vierge où vous connectez des sources de données, ajouter des workflows et créer des interfaces pour votre application en utilisant l’interface glisser-déposer. Vous pouvez aussi vous appuyer sur la bibliothèque de connecteurs standard.
En tirant parti des différents services connectés présents sur Office 365, vous pourrez même créer des applications Canvas dans d’autres outils tels que SharePoint comme point de départ. Avec ce mode de création, vous créez à partir de zéro mais vous avez un contrôle total sur l’application que vous définissez de A à Z.
Le mode axé sur un modèle prédéfini :
Plus récente, l’approche basé sur un modèle permet de créer des applications en se basant sur des scénarios déjà éprouvés. Ce mode de création est inspiré d’une fonctionnalité similaire dans Microsoft Dynamics. Elle tire parti du service de données commun de Microsoft qui a déjà des informations sur les différentes formes, structures de données et règles d’entreprise que vous avez déjà définies.
À partir de cette analyse de votre structure de données, vous avez donc différents workflows suggérés et entièrement personnalisés. Votre structure de services et vos différents types de données guident donc la création des différentes applications. C’est une approche très utile lorsque votre environnement Microsoft 365 intègre des données sous-jacentes potentiellement complexes pour votre application, par exemple stockées dans Microsoft Dynamics.
PowerApps peut être utilisé pour créer de multiples processus impliquant des workflows, l’automatisation de tâches, la visualisation de données et le reporting, des actions de collaboration et bien plus encore. Vous pouvez exploiter les applications personnalisées pour les besoins de vos équipes, de travailleurs sur le terrain, de votre équipe administrative et même pour vos partenaires ou vos clients.
Les cas d’utilisation peuvent aller du relativement simple au très complexe. Vous pouvez à la fois améliorer les bases ou aussi être très innovant. Les applications PowerApps peuvent être exploitées en tant qu’application mobile, un site Web ou même au sein d’un service de collaboration Office 365 comme Microsoft Teams.
Il est à noter que depuis Novembre 2020, Power Apps for Teams est disponible de manière générale et permet la création d’applications (gestion de tâches, inspection de site, suivi de bug, help desk…) directement dans Teams sans recourir à un outil ou langage de développement spécifique. Parmi les premiers à avoir adopter ce service, on retrouve le groupe Lumen Technologies qui l’utilise pour améliorer ses processus RH et aider les techniciens à résoudre plus rapidement les incidents ou encore Office Depot pour simplifier la gestion de la paie pour leurs magasins partenaires.
PowerApps est un outil simple et intuitif qui permet de combler le vide présent entre différents services. Si vous avez des idées de cas d’usage, vous devriez pouvoir tirer parti de la puissance de PowerApps. La création d’applications attrayantes vous aidera à simplifier certaines tâches et améliorer vos processus interne. Grâce aux différentes possibilités offertes par les services cognitifs et d’intelligence artificielle présents sur le cloud Azure, vous pouvez élargir le champ des possibles et même prévoir des intégrations pour vos sites Web.
Microsoft vient de publier son fameux rapport de cybersécurité, le Digital Defense Report. Auparavant baptisé Microsoft Security Intelligence Report, la firme américaine avait mis fin à cette publication mais semble avoir changé d’avis certainement en raison du volume grandissant de cyberattaques. Dans ce rapport d’une centaine de pages, Microsoft partage une analyse des principales menaces informatiques les plus actuelles. Les analyses de Microsoft révèlent que certaines attaques de types ransomwares peuvent infiltrer et bloquer un réseau entier en moins de 45 minutes…
Au fil des années, le rapport de renseignement de sécurité Microsoft Digital Defense est une des références en termes bilan des tendances majeurs dans le domaine de la cybersécurité et des menaces informatiques.
Microsoft avait cessé la publication de ses rapports en 2018 mais il semble que l’importance de la cybersécurité dans le paysage informatique professionnel l’ai fait changer d’avis. La firme de Redmond a donc repris la publication sous le nouveau nom de Microsoft Digital Defense Report. Tout comme dans ses précédents rapports, Microsoft nous livre un tableau complet en bénéficiant de toutes les données d’analyse que la firme récolte grâce à ses différents services de sécurité : Advanced Threat Protection, Azure Sentinel, Microsoft 365 Defender, etc.
Microsoft détaille les principales menaces auxquelles les entreprises sont confrontées aujourd’hui dans un rapport de 88 pages allant de juillet 2019 à juin 2020. Vous trouverez ci-dessous un résumé des principales tendances mises en lumière par Microsoft.
En plus de cyberattaques de plus en plus sophistiquées, certaines tendances majeures se dégagent. Voici les statistiques les plus importantes tirées de ce rapport :
Les rançongiciels ou ransomware se trouvent en tête de la liste des menaces relevées entre octobre 2019 et juillet 2020. De tous les groupes de rançongiciels, ce sont les groupes opérant sur des tactiques de « big game hunting » et de « human operated ransomware » qui ont donné le plus de mal à Microsoft. Ce sont des groupes qui ciblent spécifiquement certains réseaux appartenant à de grandes entreprises ou à des organisations gouvernementales.
Le procédé d’attaque reste similaire, sans un premier temps les pirates s’infiltrent sur le réseau de l’organisation et ne déclenchent le malware que dans un second temps qui peut prendre quelques jours à quelques semaines. Le ransomware chiffre toutes les données sur l’ordinateur et laisse une demande de rançon pour pouvoir y accéder de nouveau. La plupart de ces groupes opèrent à partir de certaines infrastructures fournies par d’autres groupes de cybercriminalité, soit en balayant l’internet en masse à la recherche de vulnérabilités récemment révélées.
D’après Microsoft, ces groupes malveillants ont profité de la pandémie pour accélérer leurs processus. Il semble que les pirates considèrent les victimes plus enclins à payer la rançon en raison de la crise sanitaire. Microsoft a également indiqué une forte hausse de l’hameçonnage, avec 13 milliards d’e-mails suspects bloqués en 2019, dont 1 milliard qui contenait un lien pour le phishing. Ces attaques visent principalement les entreprises où une adresse e-mail compromise peut être utilisée pour faire payer de fausses factures aux partenaires.
Cette année, les pirates ont été particulièrement actifs et ont réduit le temps nécessaire pour lancer leurs attaques, notamment pendant la pandémie COVID-19. Microsoft a mis en lumière certains groupes malveillants qui ont réussi à infiltrer et prendre en otage des réseaux entiers en moins de 45 minutes !
« Les attaquants ont exploité la crise COVID-19 pour réduire leur temps de séjour dans le système d’une victime, compromettant, exfiltrant les données et, dans certains cas, rançonnant plus rapidement. Ils semblaient apparemment penser qu’il y aurait une volonté accrue de payer à la suite de l’épidémie.« , a déclaré Microsoft.
Même si certains groupes cybercriminels ont utilisé le thème du COVID-19 pour attirer et infecter les utilisateurs, Microsoft affirme que ces opérations ne représentent qu’une fraction de l’écosystème général des logiciels malveillants. La firme américaine souligne qu’il est désormais plus qu’urgent de sécuriser correctement son système informatique au vu des évolutions des cyberattaques.
Les principales attaques identifiées par Microsoft sont de types :
Microsoft affirme que les groupes de cybercriminalité abusent de plus en plus des services publics basés sur le cloud pour stocker les outils utilisés dans leurs attaques, plutôt que d’utiliser leurs propres serveurs. En outre, les groupes changent également de domaines et de serveurs beaucoup plus rapidement de nos jours, principalement pour éviter la détection et rester sous le radar. Les groupes pirates sont donc de plus en plus mobiles et difficile à détecter, il est donc essentiel de bien sécuriser son infrastructure informatique en milieu professionnel au risque d’en subir les conséquences.
Les services Cloud s’immiscent de plus en plus en milieu professionnel et sont désormais incontournables pour la collaboration. Office 365 en est un bon exemple et la suite s’appuie de plus en plus sur Azure pour compléter ses différents services. Exploiter Azure Active Directory permet de renforcer la protection des utilisateurs sur Office 365 mais aussi d’améliorer l’efficacité des services de collaboration.
Azure AD associe des services d’annuaires, une gouvernance avancée des identités, permet de contrôler les accès aux applications ainsi que la mise en place de stratégies et de règles de protection. Azure AD se compose d’une boite à outils complète de fonctionnalités pour la protection des utilisateurs :
Les services Office 365, Microsoft 365 et Windows ainsi que de nombreux autres services partenaires peuvent exploiter les fonctionnalités de sécurité Azure Active Directory.
Si vous souhaitez en savoir plus sur les services de sécurité liés à Office 365 et Microsoft 365, voici quelques ressources qui peuvent vous intéresser :
Sécuriser votre environnement Office 365 avec Azure AD
Comment gérer votre sécurité et conformité sur Office 365 ?
Renforcer la protection par mot de passe avec Azure AD Password Protection
Découvrez Defender for Office 365
Ces fonctions permettent d’améliorer la sécurité de vos applications basées sur le cloud, de simplifier vos processus informatiques et de réduire vos coûts tout en garantissant le respect de vos objectifs de conformité.
Le rapport de sécurité Microsoft Digital Defense 2020 est une ressource intéressante pour compléter votre réflexion sur la sécurité du système informatique de votre entreprise. Bénéficier de l’accompagnement d’un fournisseur Cloud tel que Openhost vous permettra de démarrer votre projet avec les idées claires sur vos objectifs à court et moyen terme.
Si vous souhaitez en savoir plus sur la gestion de la sécurité de votre environnement Office 365, notre équipe certifiée Cloud Microsoft est à votre disposition pour en discuter !
Le Microsoft Ignite 2020 est un des événements majeurs dans l’écosystème IT. Cette année encore, Microsoft a dévoilé un grand nombre de nouveautés concernant l’ensemble de ses solutions Cloud. La montée en puissance des services Cloud Microsoft continue avec de nombreuses annonces concernant Microsoft 365 et Azure.
Avec autant d’annonces en si peu de temps un récapitulatif des nouveautés les plus intéressantes du MS Ignite 2020 s’impose !
Avec toutes les nouveautés à venir, il semble que la conquête de Teams ne semble pas prête de s’arrêter ! Nombreuses sont les entreprises qui se sont empressées d’intégrer Microsoft Teams afin de pousser l’adoption de Office 365 auprès de leurs utilisateurs. La raison de ce succès est liée au besoin de disposer d’une plateforme pour centraliser les informations de toute l’entreprise mais aussi échanger et collaborer plus efficacement.
Au fil des années, Microsoft améliore l’interface utilisateur et les fonctionnalités de collaboration/communication afin de faire de Teams la plateforme la plus complète du marché. Le Microsoft Ignite 2020 nous a apporté quelques nouveautés sur la partie téléphonie avec la venue du SBA et de nouveaux plans d’appels Office 365 à compter du 1er Octobre pour les pays suivants : Autriche, Danemark, Italie, Portugal, Suède et Suisse.
Ainsi que de nombreuses nouveautés sur l’amélioration de l’expérience utilisateur avec Teams :
Les dispositions de réunion personnalisées permettent aux présentateurs de personnaliser la façon dont le contenu s’affiche pour les participants lors d’une réunion. L’une des fonctionnalités les plus marquantes est certainement l’utilisation de la technologie d’écran vert pour superposer le présentateur sur une diapositive PowerPoint. Cette innovation permet une plus grande immersion pour les spectateurs et à coup sûr améliorera l’engagement de votre audience.
Un résumé de réunion pourra être généré automatiquement. Cette synthèse comprendra l’enregistrement de la réunion, la transcription écrite de l’audio, les discussions écrites ayant eu lieu durant la réunion, les fichiers partagés et quelques détails supplémentaires. Toutes ces informations pourront être partagées directement dans la partie chat de la réunion. Un nouvel onglet « Détails » fera aussi son apparition et contiendra toutes ces informations pour chaque réunion. Un lien vers le récapitulatif sera également disponible dans l’événement de réunion de votre calendrier Outlook. Cette synthèse sera très pratique pour les participants ayant manqué la réunion mais aussi pour garder une trace des informations utiles et revenir sur les points les plus délicats.
L’interface téléphonique de Teams ainsi que quelques fonctionnalités directement liées ont le droit à un petit lifting qui devrait améliorer la prise en main de l’outil. On aura ainsi le droit à une nouvelle vue générale qui affichera les contacts, les messages audios, l’historique d’appel ainsi que quelques informations spécifiques au périphérique sur lequel vous utilisez actuellement Teams.
La nouvelle fonctionnalité d’appel collaboratif permet aux utilisateurs de connecter une file d’attente d’appels à un canal Teams. Les utilisateurs peuvent ainsi collaborer et partager des informations dans le canal tout en prenant des appels dans la file d’attente. Cette fonctionnalité est idéale pour des scénarios tels qu’un service d’assistance informatique ou tout type de hotline. Les administrateurs informatiques pourront rapidement connecter les files d’attente d’appels à certains canaux Teams spécifiques. Les responsables de chaque équipe Teams peuvent gérer indépendamment le paramétrage de ces appels collaboratifs.
Voici une nouveauté que personne n’avait vu venir et qui devrait faire quelques heureux ! Ces « appliances », que nous traduirons par « boitiers » par simplification, permettent à la téléphonie de continuer à fonctionner même si la connectivité Internet/Office 365 est en panne. La survie de la connexion téléphonique passe par une connexion PSTN locale (SIP ou ISDN) qui devra être reliée au boitier SBA. Ainsi lorsque qu’une panne de la connexion internet survient, le SBA prend le relais pour connecter les appels directement au réseau PSTN local. Pour les sites qui ont un besoin vital d’une téléphonie opérationnelle en tout temps, alors voici un très bon complément d’infrastructure à mettre en place !
Historiquement, lorsqu’un administrateur Exchange Online devait déplacer des boîtes aux lettres d’un tenant (environnement Office 365 d’une entreprise) à un autre, il fallait retirer les boîtes aux lettres du tenant source et les importer dans le tenant cible.
Ce temps est désormais révolu ! Lors de l’Ignite 2020, Microsoft a lancé en aperçu public un nouveau service intégré de migration de boîtes aux lettres inter-tenants qui permet de déplacer des boîtes aux lettres entre tenants ayant un minimum de dépendances d’infrastructures entre eux place. Ce nouveau service devrait permettre à terme de réduire le temps dédié à des migrations qui pouvaient parfois s’avérer fastidieuses et coûteuses.
La migration « Cross Tenant » est particulièrement avantageuse pour les organisations qui subissent des opérations de fusions, acquisitions, et cessions/scissions.
Le nouveau processus de migration est également plus sécurisé et permettra de déplacer de plus grandes quantités de boites aux lettres en une seule opération. La migration inter-tenants s’appuie sur une application hébergée dans Azure Active Directory (Azure AD) et sur Azure Key Vault, ce qui permettra aux administrateurs de tenants de gérer à la fois les autorisations et le volume de boites aux lettres à migrer entre les tenants.
Autre nouveauté concernant la gestion des tenants Office 365 et plus particulièrement de Exchange Online, la venue d’un assistant de configuration nommé : Hybrid Configuration Wizard (HCW). Ce nouvel assistant de configuration hybride prendra en charge la configuration de multiples relations hybrides, d’une organisation Exchange locale à plusieurs tenants Office 365.
Microsoft Teams est une plateforme pleinement intégrée à l’environnement Microsoft 365 qui regroupe Windows, Office 365 et différents services de gestion pour votre service informatique. La nouvelle expérience de recherche s’étend à tout votre environnement Microsoft 365. À partir de Teams ou SharePoint, vous pourrez donc trouver des réponses, des personnes, des fichiers, des réunions et des messages rédigés dans vos conversations chat ou dans les canaux Teams. Microsoft Search apportera également des résultats de recherche personnalisés dans la zone de recherche du bureau Windows. Vous aurez donc accès à une expérience de recherche globale entre votre bureau Windows, les services Office, SharePoint/Teams, Bing et Edge.
Différents services d’intelligence artificielle viendront aussi enrichir les résultats en améliorant les profils des utilisateurs (ajout de compétences et projets liés) et une recherche d’images qui permettra de trouver des photos, des logos et d’autres images dans l’ensemble de l’organisation. Le service Microsoft Search pourra s’interconnecter avec des services externes grâce aux connecteurs du Microsoft Graph (plus de 100 disponibles lors de l’Ignite 2020).
La fonctionnalité « Microsoft Search Admin Feedback » dans Microsoft 365 permettra à vos utilisateurs de soumettre des commentaires directement à leur administrateur concernant leurs résultats de recherche. Cette nouvelle fonctionnalité de feedback sur les résultats du Microsoft Search permettra d’améliorer la qualité des résultats de recherche en modifiant la manière dont sont nommés les fichiers, suggérer des réponses ou en faire retirer si elles ne sont pas pertinentes. Ce service de feedback peut aussi permettre aux plus grandes organisations de comprendre comment la recherche est utilisée pour vous aider à améliorer l’expérience de vos employés.
Les attaques informatiques qui menacent les entreprises sont de plus en plus sophistiquées et elles peuvent survenir de multiples points d’entrée. Les cyberattaques se propagent à travers tout le système informatique de telle sorte qu’il est désormais impossible de sécuriser un système informatique en se concentrant uniquement sur certains périmètres comme la messagerie mail ou la protection des accès. Une nouvelle approche plus appropriée a donc vu le jour : le XDR ou Extended Detection and Response, un service de détection des menaces de sécurité et des incidents qui intègre de façon native plusieurs produits de sécurité dans un système d’opérations global.
Lors de la conférence Ignite 2020, Microsoft a annoncé le renouveau du service Microsoft Defender avec une approche unifiée qui combine les outils SIEM et XDR afin d’obtenir le meilleur des deux mondes : une visibilité des menaces de bout en bout, des alertes priorisées et des actions coordonnées dans l’ensemble de l’organisation.
Les fonctionnalités XDR de Microsoft Defender fournies par Azure Defender et Microsoft 365 Defender fournissent des informations riches et des alertes prioritaires. Afin de gagner en visibilité et d’intégrer des données provenant d’autres solutions de sécurité, telles que des pare-feu ou d’autres outils de sécurité, le service SIEM Azure Sentinel a été connecté à Microsoft Defender.
L’offre de sécurité Microsoft Defender se découpe en 2 blocs : Microsoft 365 Defender et Azure Defender.
Microsoft 365 Defender fournit des fonctionnalités XDR pour les identités, les points de terminaison, les applications cloud, les e-mails et les documents. M365 defender exploite les services d’intelligence artificielle Azure pour améliorer les recherches d’incidents. Ce service de sécurité automatise grandement le suivi des menaces pour les responsables sécurité, ce qui permet à votre équipe de se concentrer sur d’autres tâches qui exploitent pleinement leur expertise.
Afin d’unifier les services Defender, Microsoft a procédé aux renommages suivants :
De nouvelles fonctionnalités au sein de Microsoft 365 Defender seront également disponibles :
Azure Defender offre des fonctionnalités XDR pour protéger les charges de travail multi-cloud et hybrides (machines virtuelles, bases de données, conteneurs, IoT, etc.).
Alignés sur les précédents changements de nom, Microsoft a renommé les produits suivants :
De nouvelles fonctionnalités sont également disponibles au sein d’Azure Defender :
D’année en année, les services Cloud de Microsoft s’enrichissent de fonctionnalités et s’améliorent. Ces nouveautés permettent à Microsoft de monter progressivement en puissance et les place bien devant leurs concurrents. Il y a fort à parier que Microsoft nous réserve encore de belles annonces pour 2021 et que l’écosystème de partenaires offriront des services complémentaires qui répondront encore plus aux besoins des entreprises françaises.
Si vous souhaitez en apprendre plus sur Teams, Microsoft 365 et Azure, continuez votre lecture sur notre blog professionnel qui contient de nombreuses ressources en libre consultation. Et si vous avez des questions sur les services Cloud de Microsoft, n’hésitez pas à contacter notre équipe pour obtenir plus d’informations !
Dans un monde toujours plus numérique, l’analyse de données est devenue une étape nécessaire pour toutes les entreprises. D’années en années, on produit un volume de plus en plus important de données mais cette masse s’avère totalement inutile si l’on ne peut pas la déchiffrer. Les outils de Business Intelligence tels que Microsoft Power BI ont pour objectif de vous aider à décrypter ces données pour pouvoir les analyser et les exploiter.
Que vous soyez manager ou analyste, Power BI (Business Intelligence) est un outil qui vous permettra de prendre de meilleures décisions stratégiques et facilitera votre quotidien. Cet article vous permettra de comprendre le concept de Power BI, son utilité et comment le déployer pour votre entreprise.
Données clients, informations RH, indicateurs de performances ou commerciaux,… Les entreprises se noient dans les données ! Et ces données ne prendront leur sens que si vous êtes capables de les traiter, les interpréter et les communiquer. Heureusement Power BI est là pour vous aider !
Power BI est un outil de business intelligence et de visualisation de données qui vous aide à convertir les données de diverses sources de données en tableaux de bord interactifs et rapports BI. Microsoft Power BI se compose d’une collection de services logiciels, d’applications et de connecteurs qui coopèrent pour transformer vos sources de données en informations pertinentes et visuellement parlantes via différentes formes de rapport.
Qu’il s’agisse d’un simple classeur Microsoft Excel, de base de données hébergées dans le cloud ou en interne, Power BI vous permet de connecter simplement toutes vos sources de données. Vous pourrez ainsi nettoyer et modéliser vos informations sans affecter vos sources de données afin de les visualiser et partager avec tous vos collaborateurs.
Microsoft Power BI est donc une solution d’analyse de données qui vous permet de traiter, visualiser et partager des informations avec l’ensemble de votre organisation ou de les intégrer dans vos applications ou vos site Web.
La solution Power BI comprend différents produits et services. La force de cette solution provient de la polyvalence de chacun des services éléments individuels et de la façon dont ils travaillent ensemble, ce qui vous permettra de répondre à tous les scénarios d’analyse rencontrés en entreprise.
Version desktop, applications mobiles, service Cloud, version serveur,… La solution Power BI se décline sous de multiples formes, ce qui peut paraitre un peu déroutant au début mais voici un aperçu rapide des différentes versions du service :
Power BI Desktop est la version logicielle de bureau que vous pouvez installer sous Windows. Il vous permettra de faire de l’analyse de données en libre-service et de la création de rapports basiques. Il peut se connecter à plus de 70 sources de données on-premise et Cloud pour transformer vos données en informations interactives.
Avec Power BI Desktop, vous pourrez :
Le service Power BI se décline en 3 versions : Gratuite, Pro et Premium. Bien que limitée la version gratuite vous permettra tout de même d’accéder à la version Power BI Desktop vue précédemment.
Le service Power BI en version payante est un service cloud hébergé par Microsoft qui vous permet de réaliser tous types de traitement de données et d’afficher les tableaux de bord, les rapports et les applications Power BI — un type de contenu qui combine des tableaux de bord et des rapports connexes — à l’aide d’un navigateur Web ou via des applications mobiles pour Windows, iOS et Android.
Power BI Pro :
Power BI Pro comprend donc la version SaaS et Desktop et est accessible par un abonnement mensuel du même type que Office 365. La plus grande différence entre Power BI en version gratuite est la possibilité de collaborer avec d’autres utilisateurs de Power BI et de distribuer des rapports et des visualisations à d’autres abonnés Power BI dans votre organisation.
Avec Power BI Pro, les utilisateurs peuvent :
Power BI Premium :
Contrairement à Power BI Desktop et Pro, Power BI Premium n’est pas une application. La version Premium donne à une organisation un espace Cloud hébergé par Microsoft avec une certaine puissance de calcul allouée pour travailler et partager des rapports. Une organisation peut choisir comment partager la puissance de calcul fournie par Microsoft en l’allouant en fonction du nombre d’utilisateurs, des besoins en charge de travail ou d’autres facteurs — et augmenter ou diminuer selon les besoins.
Power BI Premium vous offrira donc certains avantages :
Comment choisir entre Power BI Pro et Premium ?
Si votre organisation compte de nombreuses personnes qui créent des rapports et des visualisations et qui ne partagent pas souvent d’informations, un abonnement Pro peut être suffisant. La tarification Power BI Premium est évaluée en fonction du niveau de puissance que Microsoft consacre au service. Power BI Premium coûte plusieurs milliers d’euros annuellement, c’est donc un service taillé pour de grandes entreprises qui comptent un certain nombre d’utilisateurs et qui ont des besoins avancées d’analyse de données.
Report Server est un serveur de rapports en local. Vous pouvez créer des rapports dans Power BI Desktop ou Pro, et les autres utilisateurs peuvent utiliser Report Server pour accéder à ces rapports sur un navigateur Web ou un appareil mobile. Il est aussi possible de les recevoir sous forme de courrier électronique. Report Server s’avère très utile pour une entreprise qui a mis en place des restrictions d’usages vis-à-vis des services Cloud.
La solution Microsoft Power BI dispose d’applications mobiles pour les appareils mobiles iOS, Android et Windows 10 qui permettent aux utilisateurs de se connecter aux données et d’interagir avec elles.
Assurez le monitoring de vos activités directement à partir de votre téléphone. Vous pourrez accéder à toutes vos données que ce soit en local avec SQL Server ou via vos services Cloud. Les applications Power BI Mobile vous offrent une vue complète de vos données ce qui vous permet de garder le contrôle des indicateurs de performance clés et de vos rapports en déplacement. Grâce aux fonctionnalités de gestion des applications et des appareils mobiles disponibles avec Microsoft Intune, vous pouvez très simplement sécuriser l’accès aux données de votre entreprise.
Power BI Embedded permet aux développeurs d’intégrer des tableaux de bord et des rapports Power BI dans d’autres applications. Ces rapports peuvent être consultés soit au sein de leur propre organisation, ce qui oblige les utilisateurs à se connecter à un compte Power BI, ou alors dans une application spécifiquement développée pour des clients qui n’auront donc pas besoin de disposer d’un compte Power BI.
Power BI est une solution d’analyse de données qui pourrait ne pas convenir pour votre entreprise mais qui présente tout de même de nombreux avantages. Voici quelques raisons d’accorder une chance à ce service :
Power BI est disponible en version gratuite qui est très limitée et ne permet pas le partage de rapports. La version payante de Power BI est donc plus adaptée aux usages professionnels car elle permet de profiter de l’ensemble des fonctionnalités de traitement et de collaboration.
Pour profiter des services Power BI, il existe 2 possibilités :
Si vous ne savez pas encore quel type de licences Office 365 est le plus adapté pour chacun de vos utilisateurs, vous pouvez consulter nos guides comparatifs O365 :
Comparer les licences Office 365 Entreprise E1, F1, E3 et E5
Quelles offres Office 365 Business ou Entreprise choisir ?
Vous souhaitez en savoir plus sur le déploiement d’un environnement Office 365 pour votre entreprise ? Ou connaitre les possibilités d’accompagnement pour migrer vos différents outils (messagerie, téléphonie, gestion documentaire, etc.) ?
Skype Entreprise Online sera officiellement mis hors service le 31 juillet 2021 et depuis plus d’un an, il n’est plus possible de souscrire à des licences afin de laisser à Teams. Microsoft Teams est un service entièrement nouveau, conçu dès le départ en mode SaaS en s’appuyant sur les outils Office 365 et les services Azure. Ce nouveau service inclut toutes les fonctionnalités de communication et de téléphonie présentes sur Skype Entreprise.
Si ce n’est pas déjà fait, il est grand temps de préparer la migration de votre téléphonie vers Teams !
Microsoft teams est la nouvelle plateforme centrale pour le travail d’équipe dans Microsoft 365 (l’écosystème global qui inclut Office 365 et Windows entre autres). Le service Microsoft Teams inclut différentes fonctionnalités : messagerie instantanée, appels audio et vidéo, réunions en ligne enrichies et fonctionnalités de conférence web. De plus, Teams offre des fonctionnalités de collaboration en ligne sur les fichiers Office 365, et s’intègre complètement à Microsoft 365, Windows ainsi qu’avec d’autres applications Microsoft (Power BI, Forms, Planner…) et partenaires (Salesforce, Trello, Workday, GoToMeeting…).
Si vous avez déjà déployé un environnement Microsoft 365, Teams est inclut et déjà associé aux groupes Office 365 qui constituent la base de cet environnement informatique. Ces groupes s’appuient sur le concept du Microsoft Graph avec les mêmes fonctionnalités de sécurité, de conformité et de gestion au niveau de l’entreprise que le reste d’Office 365. Teams va exploiter les identités stockées dans Azure Active Directory (Azure AD) qui constitue l’annuaire comprenant toutes les identités et appareils de votre réseau d’entreprise.
Pour bénéficier de Microsoft Teams, vous devez disposer de licences Office 365 ou Microsoft 365. Voici quelques articles qui peuvent vous aider à faire le bon choix de licences, en cas de doute n’hésitez pas à contacter notre équipe :
Une fois votre environnement Office 365 mis en place, votre administrateur devra lancer le déploiement des services pour tous vos utilisateurs. Microsoft Teams permet de rapidement mettre en place des espaces de partage (les « équipes ») avec du personnel interne ou externe à votre organisation, de discuter avec d’autres personnes pour lancer des conversations rapides, de partager et co-créer en toute sécurité des documents et de coopérer sur des projets.
Chaque utilisateur pourra personnaliser son application Teams en ajoutant des raccourcis à des notes partagées, des pages web et des applications en plus de ce qui a été défini par la politique informatique de l’entreprise. Teams simplifiera votre accès aux services Microsoft 365 ou Office 365 et à des applications tierces. Pour accélérer l’adoption des services Office 365, il vous faudra encourager vos premiers utilisateurs à installer les applications mobiles et de bureau pour une expérience complète.
Certains outils comme le Network Planner du centre d’administration Office 365 vous permettent d’estimer la capacité de votre réseau à supporter les flux audio-vidéo de Teams. La planification réseau vous permet de connaitre la configuration requise pour le déploiement Teams et de la téléphonie Office 365 pour les emplacements physiques de votre organisation.
Afin de mieux comprendre comment fonctionne la planification réseau pour la téléphonie, il existe des exemples de scénario que notre équipe peuvent vous partager pour préparer au mieux votre projet de téléphonie Teams. Vous trouverez ci-dessous quelques points d’attention à prendre en compte pour préparer votre environnement téléphonique sous Teams :
Teams est conçu pour offrir la meilleure expérience audio-vidéo possible en tenant compte de l’état de votre réseau. Lorsque la bande passante est insuffisante, Teams priorise la qualité audio sur la qualité vidéo.
Si la bande passante n’est pas limitée sur votre réseau, Microsoft Teams optimisera la qualité du média avec une résolution vidéo pouvant aller jusqu’à 1080p. Sachez qu’une bande passante de 1,2 Mbps seulement suffit à Teams pour diffuser une qualité vidéo en HD. Si davantage de bande passante est disponible alors la qualité des flux audio-vidéo et la fluidité du service seront de plus en plus performants. L’utilisation de la bande passante réelle lors de chaque appel audio/vidéo ou de chaque réunion dépend de plusieurs facteurs, tels que la disposition vidéo, la résolution vidéo et le nombre d’images par seconde.
Si la bande passante n’est pas limitée sur votre réseau, Microsoft Teams optimisera la qualité du média avec une résolution vidéo pouvant aller jusqu’à 1080p. Sachez qu’une bande passante de 1,2 Mbps seulement suffit à Teams pour diffuser une qualité vidéo en HD. Si davantage de bande passante est disponible alors la qualité des flux audio-vidéo et la fluidité du service seront de plus en plus performants. L’utilisation de la bande passante réelle lors de chaque appel audio/vidéo ou de chaque réunion dépend de plusieurs facteurs, tels que la disposition vidéo, la résolution vidéo et le nombre d’images par seconde.
La mise en place d’une QoS (Quality of Service), soit « qualité de service », vous permet de configurer la hiérarchisation des paquets de données. La QoS permet à un équipement réseau de différencier le trafic et de lui appliquer des comportements différents en fonction de leurs rôles.
En exploitant la QoS pour votre service Teams, la qualité des appels sera améliorée et vous pourrez surveiller les problèmes de qualité des appels. La QoS doit être implémentée sur tous les segments de votre réseau même si un réseau a déjà été configuré de manière appropriée pour la bande passante, la fonction QoS fournit une réduction des risques en cas d’événements réseaux inattendus. Si la qualité de service (QoS) est mise en place, le trafic vocal émanant de Teams est prioritaire et ces événements inattendus n’affecteront pas la qualité des appels téléphoniques ni des réunions en visioconférence.
Afin d’optimiser votre environnement téléphonique et vos services Microsoft Teams, la surveillance réseau reste la meilleure pratique à mettre en place.
Dans le cadre de notre offre d’accompagnement MyOffice365, Openhost vous propose un suivi de qualité sur votre environnement téléphonique. Pour cela un tableau de bord dédié sur Office 365 permet de mieux comprendre la qualité des appels et des réunions dans Teams. Ce suivi vous permet d’optimiser votre réseau en ayant une vision plus précise sur la qualité des services proposés à vos utilisateurs.
Disposer d’un tableau de bord permet de suivre plusieurs indicateurs globaux sur la qualité du réseau de votre entreprise. Les différents problèmes et incidents peuvent être identifiés plus simplement ce qui permet de rapidement corriger les problèmes et d’anticiper les problèmes des utilisateurs. Il est aussi possible d’obtenir des rapports complets sur ces indicateurs pour avoir une vue d’ensemble de la qualité, de la fiabilité et de l’expérience utilisateur.
L’analyse des appels vous permet d’identifier les problèmes liés aux appels et aux réunions d’un utilisateur individuel. Notre solution de supervision vous permet d’effectuer des tests de performance récurrents sur votre environnement Office 365 directement au niveau des utilisateurs. Ceci vous permet donc de garantir un certain niveau de qualité de service et de performances pour vos utilisateurs finaux. Les tests réalisés sur votre réseau vous offrent des données réelles sur la performance des services fournis à vos utilisateurs.
Vous aurez ainsi des données concrètes pour anticiper les incidents mais aussi pour comprendre l’état réel de votre environnement Office 365. Un élément essentiel pour réduire le temps consacré aux tickets utilisateurs en séparant les impressions de lenteur des utilisateurs des vrais problèmes de réseau par exemple. Vous pourrez de plus mesurer l’impact des différentes évolutions et changements apportés sur l’infrastructure de votre entreprise.
Bénéficier d’un bon accompagnement est essentiel pour la mise en place d’un environnement téléphonique performant avec Teams. MyOffice365, notre solution d’accompagnement et de supervision pour Office 365 vous permettra d’obtenir des données et rapports d’analyse essentiels à la bonne gestion de votre environnement. Vous pourrez ainsi avoir une bonne visibilité sur la disponibilité et la performance du service Microsoft Teams sur Office 365.
Si vous souhaitez en savoir plus sur le déploiement et la gestion d’un environnement téléphonique avec Teams, notre équipe se tient à votre disposition par téléphone au 02 51 831 839 ou via notre formulaire de contact.
Fin 2020, Google fermera son service d’impression à distance Google Cloud Print. En parallèle, Microsoft a souhaité faire évoluer son propre service Cloud Print qui permet de centraliser sur Azure la gestion de vos systèmes d’impression. Universal Print est accessible dans le cadre des licences Microsoft 365 Entreprise et Éducation et s’appuie sur Azure Active Directory.
Jusqu’à présent la mise en place d’un service d’impression hybride avec le Cloud nécessitait une architecture complexe avec plusieurs serveurs dédiés (serveur d’impression et connecteur dédié), la configuration du lien Azure AD et différents points de connexions. Microsoft a souhaité simplifier la mise en place d’une infrastructure d’impression en transférant la fonctionnalité d’impression de Windows Server sous Azure avec le service Universal Print Service.
Contrairement à la mise en place d’un service d’impression serveur hybride, Universal Print n’a pas besoin d’infrastructure locale si vous disposez d’imprimantes compatibles avec le service. Universal Print s’exécute dans Microsoft Azure, il est entièrement intégré à Azure AD et prend en charge l’authentification unique. Si vous utilisez des imprimantes compatibles avec l’impression non universelle, il sera nécessaire de déployer un connecteur d’impression universelle sur place.
Les imprimantes enregistrées avec Universal Print fonctionnent directement avec Windows 10 Professionnel ce qui simplifie le paramétrage des postes de vos utilisateurs.
Tandis que Google a annoncé la fermeture prochaine du service Google Cloud Print, Microsoft a lancé son service Universal Print en bêta début 2020 et le service est désormais disponible pour toutes les entreprises qui disposent de licences Microsoft 365 Entreprise et Éducation.
Les imprimantes disponibles sur le marché ne sont pas encore configurées pour se connecter directement à Universal Print. Mais les fabricants envisagent de publier de nouveaux modèles et des mises à jour du firmware de certaines imprimantes existantes pour prendre en charge le protocole Universal Print. En attendant, pour que le service fonctionne il est nécessaire de déployer le connecteur d’impression universelle. Microsoft a annoncé travailler avec des fournisseurs d’imprimantes, dont Canon, pour garantir une compatibilité native avec le service.
Le nouveau service d’impression en mode cloud de Microsoft s’adresse aux clients et éducation de Microsoft 365.
Universal Print permet aux administrateurs IT de déployer et de gérer de manière centralisée les imprimantes de leur organisation qui sont connectées aux périphériques Windows 10 reliés via Azure Active Directory.
La mise en place du service Azure Universal Print est plus simple que celle de Windows Print Server mais certaines fonctionnalités ne sont pas encore disponibles. Si vous comparez Universal Print à la version disponible sous Windows Server, le service parait très basique pour le moment. En effet pour le moment, l’ajout automatique des imprimantes enregistrées avec Universal Print aux appareils clients Windows n’est pas encore disponible et on ne peut pas déployer la solution en haute disponibilité. Cependant le service Universal Print a l’avantage de supprimer des serveurs auparavant gérés en local afin de pleinement profiter des avantages du Cloud.
Les organisations qui ont des besoins d’impression basiques peuvent d’ores et déjà considérer Universal Print comme une alternative intéressante à l’ancienne version Hybrid Cloud Print.
Avec son service d’impression Universal Print, Microsoft avance encore un peu plus vers la suppression de toute infrastructure Windows Server locale. Et il est certain que Microsoft va développer ce service en ajoutant progressivement des fonctionnalités plus avancées afin de répondre aux besoins de toutes les entreprises.
Le service Universal Print vous intéresse ? Contactez notre équipe technique au 02 51 831 839 pour obtenir plus d’informations !
Depuis quelques années la transformation numérique des entreprises est devenue un enjeu stratégique avec la mise en place d’une « Modern Workplace ». La solution Microsoft Office 365 s’est imposée sur le marché français en séduisant quasiment tout le CAC 40. La numérisation grandissante des entreprises a aussi apporté son lot de failles avec des cyberattaques de plus en plus médiatisées. En effet, l’aspect cybersécurité a été trop longtemps délaissé pour d’autres sujets (migration, gestion de l’approvisionnement des comptes, adoption des services, etc.).
La majorité des fuites de données peuvent être évitées grâce à la mise en place de quelques fonctionnalités de sécurité, voici quelques pistes pour éviter ce genre d’incidents sous Office 365.
Microsoft Office 365 Entreprise et Business peuvent être définis comme une « Modern Workplace », c’est-à-dire une plateforme complète de communication et de collaboration en mode SaaS. Contrairement aux anciennes solutions dites « on-premise », Office 365 profite d’une mise à jour permanente de ses services. Très régulièrement de nouvelles fonctionnalités ou paramètres divers apparaissent et sont modifiés tandis que d’autres disparaissent. Très récemment on a pu assister à la venue de Microsoft Teams qui a pris la place de Skype qui devrait disparaître complètement en 2021.
L’arrivée constante de nouveautés et de modifications pousse les entreprises à ne plus pouvoir gérer leur service informatique de manière figée. Auparavant il était possible de fonctionner en mode projet afin d’intégrer des nouveautés sur un calendrier défini au rythme de l’entreprise mais désormais c’est le calendrier Microsoft qu’il faut suivre. Selon ce nouveau rythme, il est essentiel que les équipes d’administration informatique et de sécurité travaillent main dans la main. Ces responsables doivent aussi être intégrées dans les projets de refonte et d’architecture du système informatique dès le début de la réflexion.
Les responsables informatiques dédiés à la sécurité voient donc leur périmètre d’action évoluer avec la venue de nouveaux outils de sécurité. Ils peuvent ainsi accompagner les administrateurs vers la mise en place de nouveaux usages comme par exemple la mise à disposition d’un service d’envois de fichiers à l’extérieur de l’entreprise. Cette évolution des périmètres de responsabilité avec plus d’interactions entre les services bouleverse l’organisation du département informatique. De nouveaux rôles peuvent être imaginés pour permettre un relais d’informations inter-équipes plus performant ou avec les utilisateurs.
Diverses problématiques de sécurité sont présentes en entreprise. Une des premières, malheureusement trop souvent négligée, concerne la gestion des identités et des accès pour les utilisateurs.
Office 365 est une solution conçue pour collaborer en entreprise et avec le monde externe (partenaires, clients, etc.). Gérer les identités numériques et les droits d’accès aux différents services et fichiers est donc une problématique centrale de la plateforme. Il est donc nécessaire de définir avec précision et transparence les niveaux de privilèges afin d’éviter une éventuelle fuite de données et pouvoir la retracer si cela se produit.
Office 365 est une solution conçue pour collaborer en entreprise et avec le monde externe (partenaires, clients, etc.). Gérer les identités numériques et les droits d’accès aux différents services et fichiers est donc une problématique centrale de la plateforme. Il est donc nécessaire de définir avec précision et transparence les niveaux de privilèges afin d’éviter une éventuelle fuite de données et pouvoir la retracer si cela se produit.
De manière générale sur Office 365, on peut définir 3 grandes catégories d’utilisateurs qui possèdent des niveaux de privilèges différents : administrateurs, utilisateurs internes de l’entreprise et les utilisateurs externes invités.
En fonction du volume d’utilisateurs à gérer, assurer un niveau de sécurité élevé peut rapidement devenir trop chronophage et conduit à des failles de sécurité (par exemple lorsque des accès à des ressources ou services sont maintenus trop longtemps sans contrôle régulier). La mise en place de mesures de sécurité automatisées en fonction du type d’utilisateur est donc nécessaire.
Au même titre, la délégation de l’administration est un aspect essentiel dans la gestion de la sécurité. Il n’est désormais plus souhaitable d’avoir des dizaines d’utilisateurs nommés en administrateurs sur un tenant O365. Pour assurer une gestion simplifiée de l’administration, la mise en place d’un service via PowerShell ou Graph API est une bonne solution.
Notre solution d’accompagnement MyOffice365 vous permettra de bénéficier de toute notre expertise sur la gestion des identités et des accès pour Office 365 :
Une authentification multi-facteurs ou MFA (Multi-Factor Authentication) consiste à exiger plus que le simple couple nom d’utilisateur et mot de passe pour se connecter. En fonction des préférences définis par l’administrateur, lorsque les utilisateurs tentent de se connecter avec leur nom d’utilisateur et leur mot de passe, ils reçoivent un sms, appel téléphonique ou une notification d’une certaine application sur leur smartphone. Ils n’ont plus qu’à saisir le code d’accès reçu fourni pour accéder au service. Cet élément d’identification supplémentaire est très efficace en cas de doute sur l’identité de l’utilisateur.
L’authentification multi-facteurs est généralement une fois tous les 15 jours ou plus afin de valider régulièrement l’identité de la personne. Il est aussi possible de la déclencher lorsque certains doutes sont émis sur la nature de la connexion (heure inhabituelle, localisation différente de l’ordinaire ou un certain nombre de tentatives ratées de connexion).
La MFA peut aussi n’être appliquée que sur des groupes d’utilisateurs spécifiques. Vous pouvez ainsi affiner le niveau de sécurité en fonction de la sensibilité des données qui sont manipulées par l’utilisateur (dirigeants, managers, administrateurs, etc.).
Le contrôle d’accès basé sur les rôles (rôle RBAC) est un service conçu pour contrôler l’accès administratif sur différents services dans Office 365. Il permet de contrôler l’accès à ces services par des administrateurs distincts.
Par exemple prenons le cas où vous faites appel à un intervenant externe sur votre environnement Office 365 comme par exemple pour la mise en place d’un nouvel intranet SharePoint. Cet intervenant n’aura accès qu’à un certain périmètre de vos services pour une certaine période de temps mais qui contient tout de même des ressources sensibles pour l’entreprise.
Avec le service RBAC il sera possible de lui attribuer un rôle spécifique nommé « Administrateur SharePoint ». Dans ce cas, il aura accès au centre d’administration SharePoint et vous n’aurez donc pas besoin de lui donner accès à plus de services.
Le service RBAC propose un certain nombre de rôles prédéfinis parmi lesquels : Administrateur Global (le rôle le plus large), « Billing Administrator » pour gérer la facturation, Administrateur Exchange, « Compliance Administrator » pour assurer la conformité des données, etc.
Les rapports de sécurité sont disponibles dans le « Centre de sécurité et de conformité ». Ce centre regroupe différents types de rapports qui vous permettent d’avoir une vue rapide sur l’état de votre environnement Office 365. Un tableau de bord regroupe les feedbacks des différentes stratégies de sécurité mises en place. Vous pourrez ainsi y retrouver des rapports sur les stratégies Data Loss Protection (DLP), les spams reçus ou encore la détection de logiciels malveillants.
Notre équipe peut vous accompagner pour analyser ces rapports et en tirer des éléments qui permettront de faire évoluer votre environnement Office 365. D’autres types de rapports sont aussi disponibles comme le « Rapport d’utilisation et d’activité », qui vous fournit des données sur l’utilisation des services ou les différents incidents qui ont pu se produire.
Azure Active Directory fournit une large palette de fonctionnalités de contrôle d’accès et de gestion des identités pour tous les services cloud Office 365 ainsi que de nombreux autres services. Azure AD Connect vous permet de synchroniser les éléments des annuaires Active Directory locaux avec les services cloud Microsoft Office 365. Cela vous permet de fournir une identité commune à vos utilisateurs pour les applications Office 365, Azure et SaaS intégrées à Azure AD.
Le Single Sign-On ou SSO définit un couple identifiant/mot de passe unique pour tous vos services Cloud et votre annuaire local Active Directory. Une fois la liaison entre votre AD local et Azure AD configurée, le service amène vos utilisateurs sur une page d’authentification personnalisée pour votre entreprise et s’occupe d’assurer la liaison des identifications.
Ces quelques éléments ne sont qu’un aperçu de la réflexion qui doit être mise en place car la problématique de la sécurité informatique est encore plus large avec d’autres sujets comme la maîtrise des usages sur les services ou encore le contrôle du bon respect des politiques de l’entreprise. Il ne faut pas non plus mettre de côté la sécurité des briques on-premise qui sont nécessaires à certaines architectures hybrides.
Si vous souhaitez en savoir plus sur la gestion de la sécurité de votre environnement Office 365, notre équipe reste à votre disposition pour en discuter !
Vos expériences passées ou les retours d’expérience de certains collaborateurs avec le bureau distant ne vous ont peut être pas entièrement séduit mais depuis quelques années cette technologie a fortement évolué. Dans le cadre du développement de sa « Modern Workplace » avec Office 365 et Windows, Microsoft a su renouveler ce concept pour le rendre plus performant et plus facilement accessible à toutes les entreprises.
Afin de vous offrir une nouvelle vision sur le sujet, découvrez 4 idées reçues sur le Virtual Desktop !
Le principe de la virtualisation des postes de travail comme le bureau distant est d’exploiter des serveurs distants qui redistribuent les ressources nécessaires à plusieurs PC, tablettes, smartphones et clients légers, peu importe leur emplacement géographique (sauf limitation définie). L’utilisateur final est donc indépendant d’un poste de travail physique en particulier car il lui suffit de se connecter via internet pour accéder à son environnement de travail.
Les données et les applications sont stockées sur un serveur externe sécurisé (dans notre cas sur la plateforme Cloud Microsoft Azure ou sur l’infrastructure Openhost), ce qui implique donc différents avantages niveau sécurité et plus de simplicité niveau maintenance.
L’évolution des services de virtualisation a permis d’optimiser l’utilisation des ressources et en s’appuyant les performances techniques des plateformes Cloud comme Microsoft Azure, le bureau virtuel a fortement gagné en qualité.
À une certaine époque, les solutions Virtual Desktop étaient limitées uniquement à des usages très basiques de logiciels métiers ou de bureautique. Avec la venue de nouvelles technologies comme le A/V redirection avec le Windows Virtual Desktop, il est désormais envisageable de faire de la vidéo en HD et du graphisme. De plus, la réduction des latences liées au déport d’affichage rendent l’expérience utilisateur beaucoup plus agréable et permettent d’utiliser des services de visioconférence comme Microsoft Teams par exemple.
Il y a encore quelques années, le bureau distant était conditionné par la mise en place d’une infrastructure spécifique. Cette infrastructure coutait donc très cher à la mise en place et son maintien en condition opérationnelle n’était pas de tout repos. En effet différentes tâches de paramétrage et de maintenance pouvaient rapidement faire monter la facture : licences spécifiques, mise en place de liens réseaux voire tunnel VPN, achats ou locations de serveurs, etc.
La venue de nouveaux services a révolutionné la mise en place de bureaux distants. Il est désormais plus simple et rapide de monter une infrastructure de postes de travail virtuels. Les plateformes Cloud tels que Microsoft Azure propose des services clés en main qui facilitent le paramétrage. Il est bien entendu nécessaire de maitriser la plateforme Azure afin de déployer correctement vos bureaux distants.
Cette solution de virtualisation sans infrastructure serveur vous permet de réaliser de substantielles économies par rapport aux anciennes solutions. Et si vous souhaitez en savoir plus, notre équipe se fera un plaisir de vous envoyer une cotation en fonction des ressources nécessaires à votre projet de virtualisation !
Décidemment les idées reçues ont la vie dure dans cet article ! Il est vrai que pendant longtemps, la virtualisation des bureaux distants a posé problème au niveau du réseau. Mais des solutions techniques ont pris le dessus afin d’offrir à la fois un service performant et moins gourmand en bande passante. En fonction du type de service exploité, l’impact du Virtual Desktop sur le réseau est désormais quasiment le même que pour un poste de travail traditionnel.
Bien entendu pour optimiser votre investissement sur le service Windows Virtual Desktop, il est nécessaire de dimensionner correctement votre environnement serveur en fonction des besoins de vos utilisateurs. Le dimensionnement de votre environnement Virtual Desktop comprend principalement 3 grands facteurs que sont les types d’applications utilisés, la nécessité de disposer de serveurs graphiques (pour les logiciels métiers type CAO, DAO, FAO par exemple) et le niveau de bande passante minimale recommandée pour bénéficier d’une expérience utilisateur fluide.
Même si le niveau de bande passante nécessaire au service est plus faible qu’autrefois, notre équipe technique vous conseillera dès le début de votre projet sur le minimum de bande passante dont vous devez disposer afin que vous n’ayez aucunes surprises par la suite. Dans le cadre de notre service de support avancé, vous pouvez aussi bénéficier d’une supervision des usages des utilisateurs et de la charge des serveurs Virtual Desktop afin d’optimiser vos investissements pour des performances maximales.
« Virtualisation », rien que ce terme peut être intimidant pour certains ! Mais avec l’accompagnement de l’équipe Openhost et notre service Windows Virtual Desktop, vous n’avez pas de soucis à vous faire car tout devient beaucoup plus simple. Voici quelques
Au-delà des différents avantages que présentent ce nouveau service pour vos utilisateurs, la notion de bureau virtuel représente une véritable opportunité pour améliorer votre environnement informatique. Grâce au service Windows Virtual Desktop, vous pouvez gérer votre parc informatique de manière centralisée, sans aucune infrastructure serveur tout en offrant à vos utilisateurs un excellent service.
Pour en profiter, il est néanmoins nécessaire de disposer d’une bonne connaissance de ces outils. L’accompagnement fourni par notre équipe vous permet de bénéficier pleinement de toutes les fonctionnalités offertes par Windows Virtual Desktop.
Si vous souhaitez en savoir plus ou bénéficier de conseils gratuits sur un éventuel projet, n’hésitez pas à contacter notre équipe !
