Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact.
Windows Server est un système d’exploitation conçu pour les entreprises, offrant des fonctionnalités de gestion centralisée, des services de stockage robustes, une sécurité renforcée, et une intégration fluide avec le cloud.
C’est une plateforme robuste qui permet de gérer des services comme la gestion des utilisateurs (AD), des services réseaux internes (DNS, DHCP, …), des serveurs de fichiers, des sites web (IIS), des bases de données et bien plus. Ainsi, vous disposez d’une solution professionnelle pensée pour accompagner la croissance et la performance de votre organisation.
Gestion centralisée
Grâce à Active Directory, les administrateurs peuvent gérer les comptes utilisateurs, les mots de passe, les permissions et les groupes depuis un seul endroit.
Partage et stockage des données
Windows Server agit comme serveur de fichiers, permettant aux collaborateurs de stocker, partager et sécuriser les documents de manière centralisée.
Hébergement d’applications et de sites web
Avec IIS (Internet Information Services), il peut héberger des applications internes et des sites web.
Virtualisation
La fonction Hyper-V permet de créer et de gérer des machines virtuelles, optimisant l’utilisation du matériel et réduisant les coûts.
Sécurité et conformité
Il applique des politiques de sécurité globales sur toute l’infrastructure (droits d’accès, mises à jour, sauvegardes), garantissant un haut niveau de protection.
Le saviez-vous ?
Avec Windows Server, votre entreprise peut gérer simplement ses utilisateurs et équipements, protéger efficacement ses données et déployer en quelques clics mises à jour et applications sur tout votre parc informatique.
Pour mettre en place cette solution, il faut :
Windows Server est une solution incontournable pour les entreprises, capable d’évoluer avec leurs besoins tout en plaçant la sécurité au premier plan. Grâce à ses politiques de protection avancées, il garantit la fiabilité des données et des applications, tout en offrant une intégration fluide avec Microsoft Azure. Les entreprises peuvent ainsi bénéficier du cloud à leur rythme, sans renoncer à la robustesse de leurs serveurs locaux.
Pour plus d’informations sur Windows Server, vous pouvez consulter notre article : Comprendre les enjeux de Windows Server
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact.
La gestion des versions de documents figure parmi les fonctionnalités les plus puissantes de SharePoint Online. Elle vous permet de suivre l’historique des modifications, de restaurer facilement une version précédente et d’assurer la traçabilité de vos documents dans toute l’organisation.
Mais ce n’est pas tout : en configurant intelligemment le versioning, vous libérez une grande quantité de stockage et vous évitez d’acheter de nouvelles licences ou de souscrire à un plan plus coûteux.
Chaque fois que vous modifiez et enregistrez un document dans une bibliothèque SharePoint, SharePoint crée automatiquement une nouvelle version de ce documentCela permet de :
Pour aller plus loin, vous pouvez consulter cet article : Découvrez le versioning dans SharePoint avec Openhost
Aujourd’hui, SharePoint enregistre automatiquement de nombreuses versions de chaque document modifié. Par exemple, si un fichier de 10 Mo génère 100 versions, il occupe à lui seul 1 Go d’espace.
De plus, lorsque vos équipes collaborent sur des centaines ou des milliers de fichiers, vous remplissez rapidement votre quota de stockage SharePoint Online et vous vous retrouvez à envisager l’achat de stockage supplémentaire.
Bonne nouvelle : Microsoft a optimisé la gestion des versions pour réduire cet impact et libérer de l’espace sans effort
La nouvelle gestion automatique des versions dans SharePoint Online conserve intelligemment les versions selon leur ancienneté :
Ce système assure une conservation efficace des données importantes tout en optimisant l’espace de stockage.
Cependant, si on active maintenant la gestion automatique du versioning, elle ne s’appliquera qu’aux nouveaux sites SharePoint (elle n’est pas rétroactive).
Pour les sites déjà existants, il faut l’activer manuellement via une commande, puis éventuellement supprimer les anciennes versions de fichiers déjà stockés.
Documentation officielle : https://learn.microsoft.com/fr-fr/sharepoint/plan-version-storage#understand-version-storage-under-…
La gestion automatique du versioning dans SharePoint Online est un levier puissant pour :
Ainsi, en configurant correctement vos bibliothèques et en mettant en place des automatisations, vous combinez gouvernance, performance et réduction de coûts.
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Dans un monde où le web est la porte d’entrée principale des entreprises, l’exposition des sites et applications à internet les rend particulièrement vulnérables. Les attaques comme le DDoS, les injections SQL ou les failles XSS peuvent survenir automatiquement et causer de lourdes conséquences.
Pour faire face à ces menaces, Microsoft propose Azure Web Application Firewall (WAF), un service de sécurité clé dans l’écosystème Azure.
Azure WAF est un pare-feu applicatif web conçu pour protéger vos services contre les attaques les plus fréquentes, notamment celles répertoriées dans le Top 10 de l’OWASP.
Il s’intègre de manière fluide aux services Azure suivants :
Azure WAF inspecte tout le trafic entrant et applique automatiquement des règles pour bloquer les attaques. Cela inclut :
Le WAF utilise le Core Rule Set (CRS) de l’OWASP, un standard reconnu dans l’industrie. Cela garantit :
Les entreprises peuvent adapter le WAF à leurs besoins :
Grâce à son intégration avec les outils Azure :
Un scénario courant consiste à placer un WAF devant une Application Gateway pour protéger un site e-commerce.
Lorsqu’un client envoie une requête, celle-ci passe d’abord par le WAF :
Ce même mécanisme s’applique pour des API REST, des portails clients ou des applications métiers exposées sur Internet.
Service totalement managé
Pas de matériel ou de machine virtuelle à maintenir. Microsoft s’occupe des mises à jour, de la disponibilité et de la haute performance.
Règles toujours à jour
Les signatures de détection sont régulièrement mises à jour pour faire face aux nouvelles menaces. Vous bénéficiez d’une protection sans intervention manuelle.
Évolutivité et haute disponibilité
Azure WAF s’adapte automatiquement au volume de trafic. Que vous ayez 1 000 ou 1 million d’utilisateurs, la performance reste optimale.
Intégration native et cohérence
Le WAF fonctionne de manière fluide avec les autres services Azure (réseau, identité, monitoring). Cela simplifie la gestion et évite les solutions tierces coûteuses.
Azure WAF est un bouclier intelligent qui protège vos applications web en identifiant, bloquant ou atténuant les attaques avant qu’elles n’atteignent vos serveurs.
C’est une solution simple, évolutive et toujours à jour, idéale pour sécuriser vos services sans alourdir la gestion opérationnelle.
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Dans un environnement collaboratif, les documents changent en permanence : plusieurs personnes les modifient, ajoutent du contenu ou corrigent des erreurs. Sans un système clair de suivi, cela peut rapidement devenir chaotique : quelle est la bonne version ? Qui a modifié quoi ? Quand ?
Pour répondre à ce besoin, SharePoint Online propose une fonctionnalité essentielle : le versioning, ou gestion des versions.
Le versioning enregistre automatiquement chaque modification d’un document.
Chaque fois que vous modifiez et enregistrez un fichier dans une bibliothèque SharePoint, SharePoint crée une nouvelle version de ce document.
Vous pouvez ensuite :
Le versioning ne se limite pas à une simple fonctionnalité technique : il constitue un véritable levier de productivité pour votre organisation. Grâce au versioning, vous sécurisez vos documents, car chaque modification reste accessible et vous ne perdez jamais d’informations importantes.
Il facilite également la collaboration, en permettant à toute l’équipe de travailler sur un seul et même document, sans multiplier les copies par e-mail.
Enfin, vous gagnez du temps, car vous identifiez immédiatement la dernière version disponible, sans chercher ou comparer plusieurs fichiers.
Tableau 2 : Recommandations pour une utilisation optimale
| Aspect | Recommandation | Impact |
|---|---|---|
| Nombre de versions | Limiter à 10-15 versions majeures | Optimisation de l’espace de stockage |
| Commentaires | Rendre obligatoire pour chaque modification | Meilleure traçabilité |
| Droits d’accès | Définir des permissions par groupe | Sécurité renforcée |
| Archivage | Planifier une politique d’archivage | Gestion optimisée |
Le versioning de SharePoint Online enregistre automatiquement chaque modification et conserve l’historique des documents. Il sécurise vos fichiers, simplifie la collaboration et permet de retrouver rapidement la dernière version.
Cependant, l’inconvénient principal est que ce mécanisme génère beaucoup de versions par défaut et peut consommer beaucoup d’espace de stockage.
Microsoft a désormais introduit une gestion automatique qui optimise l’utilisation de votre stockage.
Pour en savoir plus sur la gestion automatique des versions Sharepoint, vous pouvez consulter cet article : Gestion automatique du versioning SharePoint – Openhost
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Définissez une limite de versions adaptées à vos besoins (souvent 10 à 15), archivez les versions importantes et configurez chaque bibliothèque selon les départements.
Les versions majeures (1.0, 2.0…) sont officielles, validées et accessibles à tous. Les versions mineures (1.1, 1.2…) sont intermédiaires, pour les révisions et validations internes.
Ouvrez l’historique des versions, sélectionnez celle à restaurer et cliquez sur « Restaurer ». Cela crée une nouvelle version sans effacer l’historique.
Chaque version occupe de l’espace : 10 versions d’un document de 1 Mo utilisent 10 Mo. Limitez le nombre de versions et archivez régulièrement pour préserver les performances.
Définissez des règles claires, formez vos utilisateurs et responsables, et intégrez le versioning à vos procédures et plans de reprise d’activité.
Microsoft renforce la sécurité de sa suite cloud avec une nouvelle fonctionnalité intégrée à Defender for Office 365, destinée à bloquer automatiquement les attaques par bombardement de courriels (mail bombing). Ce dispositif est actuellement en cours de déploiement mondial, avec une disponibilité complète prévue d’ici fin juillet 2025.
Microsoft Defender for Office 365 est une plateforme de protection avancée conçue pour sécuriser les environnements de messagerie cloud contre un large éventail de menaces. Initialement connu sous le nom d’Advanced Threat Protection (ATP), ce service intègre des mécanismes d’analyse, de filtrage et de réponse automatisée aux attaques, protégeant les utilisateurs des maliciels, des phishing, et désormais des campagnes massives de courriels malveillants.
Le mail bombing est une technique utilisée par les cybercriminels pour saturer une boîte de réception avec un très grand nombre de courriels en peu de temps.
Cette technique vise à :
Des groupes malveillants tels que BlackBasta ont recours à ce procédé pour détourner l’attention de leurs victimes juste avant l’exécution de logiciels malveillants ou de tentatives de compromission via ingénierie sociale.
Pour contrer cette menace, Microsoft intègre désormais une détection intelligente et automatisée dans Defender for Office 365. Grâce à l’analyse des volumes d’envoi, de l’historique des expéditeurs et des caractéristiques du contenu, la fonctionnalité identifie les tentatives de mail bombing en temps réel.
Une fois détectés, les messages suspects sont redirigés vers la corbeille Outlook, évitant ainsi d’encombrer la boîte de réception. Les expéditeurs sûrs ne sont pas impactés, assurant la continuité des échanges légitimes.
Bien que cette protection soit activée par défaut, Microsoft recommande aux administrateurs de :
Cette fonctionnalité, bien que transparente pour l’utilisateur final, impacte la manière dont certains courriels sont traités et stockés, et introduit des logiques IA/ML dans la gestion du spam.
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Microsoft Purview est une plateforme unifiée proposée par Microsoft pour vous aider à :
L’idée est simple : vous donner une vision claire et centralisée de vos données, où qu’elles se trouvent (Microsoft 365, Azure, SharePoint, Exchange, etc.) tout en assurant leur protection continue.
Purview regroupe désormais plusieurs briques auparavant distinctes (comme Microsoft Compliance Center ou Azure Purview), dans une interface cohérente, axée sur la data governance, la sécurité et la compliance.
Microsoft Purview combine des solutions et services en une seule plateforme unifiée pour aider votre organisation :
Microsoft Purview se distingue également par sa capacité à opérer dans des environnements hybrides et multi-cloud. Cette flexibilité permet aux entreprises de maintenir une gouvernance cohérente, quelle que soit la localisation de leurs données. Les outils d’analyse intégrés offrent des insights précieux sur l’utilisation et les flux d’information, contribuant ainsi à une meilleure prise de décision.
Microsoft Purview permet aux organisations d’avoir une meilleure visibilité sur leurs données sensibles et leur circulation. En centralisant les outils de classification, de protection, de surveillance et de conformité, il facilite la gestion des risques liés aux données et aide à répondre aux exigences réglementaires en matière de sécurité et de confidentialité.
1. Classer automatiquement vos données sensibles
Grâce à l’intelligence artificielle et aux étiquettes de classification, Purview est capable de détecter automatiquement les informations sensibles : données personnelles, informations de santé, données financières, etc.
2. Protéger ces données intelligemment
Purview permet d’appliquer des politiques de protection selon le niveau de sensibilité : chiffrement automatique, restrictions de partage, filigranes, etc.
Il s’intègre nativement à Microsoft Information Protection (MIP).
3. Surveiller et répondre aux risques internes
Avec les modules comme Insider Risk Management, vous identifiez les comportements à risque : transferts de fichiers suspects, accès anormaux, fuites potentielles… et vous réagissez en temps réel.
4. Répondre aux exigences de conformité (RGPD, ISO, etc.)
Purview propose des évaluations de conformité intégrées, des rapports d’audit, des outils d’eDiscovery et une console pour gérer les demandes de droits des personnes concernées (DPO).
5. Cartographier et gouverner vos sources de données
Dans sa partie “Data Map” (héritée d’Azure Purview), Microsoft Purview offre une cartographie complète de vos sources de données, pour savoir ce que vous stockez, où et pourquoi.
Microsoft Purview s’intègre parfaitement aux outils Microsoft comme Azure, Microsoft 365, SharePoint, OneDrive, Teams ou Power BI. Cette intégration permet de centraliser la gestion des données, de mieux contrôler leur usage et d’assurer une gouvernance cohérente dans tout l’environnement Microsoft.
Microsoft Purview est une solution tout-en-un pour gérer, protéger et contrôler les données de l’entreprise. Elle facilite la gouvernance, renforce la sécurité et simplifie la conformité, le tout dans un environnement centralisé et automatisé.
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Non, Purview peut se connecter à de nombreuses sources de données, y compris Amazon S3, Google Cloud, SAP, SQL Server, et bien sûr Microsoft 365 et Azure.
Oui. Grâce à l’intelligence artificielle intégrée, Purview peut automatiquement détecter et étiqueter les données sensibles (ex. : données personnelles, financières, etc.).
Absolument. Il permet d’identifier les données personnelles, de suivre leur utilisation, et de gérer les demandes d’accès ou de suppression, en facilitant ainsi la conformité avec le RGPD et d’autres réglementations.
Cette solution regroupe et enrichit les fonctionnalités du Compliance Center, tout en proposant une interface unifiée dédiée à la gouvernance et à la conformité des données.
Dans une petite ou moyenne entreprise (PME), la communication efficace est un facteur clé de succès. Des études montrent que 86 % des employés et cadres considèrent le manque de collaboration et de communication comme la principale cause d’échec en entreprise. À l’inverse, une communication fluide peut accroître la productivité des équipes. Il est donc vital pour les PME de s’équiper d’outils performants pour mieux communiquer en interne comme avec les clients. Microsoft Teams s’est imposé comme une plateforme de communication professionnelle tout-en-un, intégrant messagerie, visioconférence et téléphonie.
Parmi ses fonctionnalités phares figure la file d’attente des appels, un outil encore méconnu qui peut transformer la gestion des appels au sein de votre entreprise. Dans cet article, nous vous expliquons clairement ce qu’est la file d’attente dans Teams, et comment l’utiliser à bon escient pour améliorer l’accueil téléphonique, le support client ou la communication interne de vos projets. L’objectif : vous encourager à adopter cette fonctionnalité et à booster la communication professionnelle de votre PME.
La file d’attente dans Microsoft Teams (aussi appelée Call Queue en anglais) est une fonctionnalité de gestion des appels téléphoniques intégrée à Teams. Concrètement, elle agit comme un standard téléphonique virtuel qui met en attente les appels entrants lorsque tous vos collaborateurs sont occupés, puis les distribue au bon moment à la bonne personne.
En pratique, cela signifie que les appels entrants peuvent être retenus dans une file d’attente avec une musique ou un message d’accueil, au lieu de sonner inutilement ou d’être perdus. Dès qu’un collaborateur redevient disponible, l’appel est transféré vers lui automatiquement.
Vous pouvez configurer le comportement de la file : faire sonner tous les membres du groupe en même temps, ou bien appeler chaque membre à tour de rôle dans un ordre prédéfini.
La file d’attente Teams, combinée au standard téléphonique, permet d’offrir un accueil professionnel avec un message de bienvenue et de gérer efficacement les appels selon les horaires d’ouverture définis (en dehors des horaires, les appels peuvent être redirigés vers une messagerie vocale par exemple). En somme, cette fonctionnalité apporte aux PME les avantages d’un mini-centre d’appels intégré à Microsoft Teams, sans avoir à investir dans un standard téléphonique physique. Microsoft met en avant que ses standards automatiques et files d’attente intégrés à Teams permettent de simplifier la gestion des appels clients internes et externes au sein de l’organisation. Voyons à présent comment exploiter la file d’attente Teams dans différents cas d’usage concrets.
L’accueil téléphonique est la première impression que vos correspondants externes ont de votre entreprise. Or, beaucoup de PME ne disposent pas d’un standard dédié ou d’une personne à plein temps pour gérer les appels.
La file d’attente de Microsoft Teams offre une solution simple et efficace pour professionnaliser cet accueil.
Vous pouvez attribuer à votre entreprise un numéro de téléphone central (ou utiliser votre numéro existant) qui sera géré par Teams. Dès qu’un client ou partenaire appelle ce numéro, il entend un message d’accueil personnalisé (par exemple : « Bienvenue chez [Nom de l’entreprise], merci de patienter, nous allons prendre votre appel. ») puis éventuellement une musique d’attente. Si plusieurs appels arrivent en même temps, Teams va les placer dans la file d’attente plutôt que de laisser sonner dans le vide ou de donner un signal occupé. Ensuite, l’appel est automatiquement distribué à l’un des membres désignés de votre équipe d’accueil dès qu’il est libre.
Pour les entreprises qui offrent un support client par téléphone (assistance technique, service après-vente, hotline commerciale, etc.), la file d’attente de Microsoft Teams est un allié précieux. Elle permet de mettre en place un numéro de support unique et de le faire gérer par une équipe, plutôt que de dépendre d’une seule personne. Tous les agents de support peuvent être regroupés dans un pool d’appels : lorsqu’un client appelle pour une demande d’assistance, l’appel est automatiquement dirigé vers ce pool. S’il y a déjà des communications en cours et que tous les agents sont occupés, le client sera maintenu en attente dans la file, avec un message rassurant du type « Tous nos conseillers sont en ligne, merci de patienter ». Dès qu’un agent se libère, Teams lui transfère l’appel suivant dans la file, dans l’ordre d’arrivée.
La file d’attente de Teams n’est pas utile que pour les appels externes : elle peut aussi servir à optimiser la communication interne au sein de votre PME. Pensez aux situations où les employés d’un service ont besoin de joindre rapidement un collègue ou une équipe en particulier. Par exemple, une équipe informatique interne (helpdesk) ou un groupe de gestion de projet peuvent bénéficier d’une file d’attente dédiée. Plutôt que d’appeler individuellement un collègue en espérant qu’il soit disponible, on appelle un numéro d’équipe géré par Teams. Tous les membres de l’équipe sont alors notifiés de l’appel entrant et le premier qui est libre répond. Cela facilite grandement le travail en mode multi-sites ou télétravail : peu importe où se trouvent vos collaborateurs, l’appel Teams les joint sur leur application ou téléphone Teams.
Que ce soit pour mieux accueillir vos clients au téléphone, renforcer votre service client ou fluidifier les échanges internes, la fonctionnalité de file d’attente dans Microsoft Teams offre de vrais atouts pour les PME.
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Même si une seule personne gère les appels, une file d’attente reste utile : elle évite les tonalités occupées en plaçant les appelants en attente avec un message d’accueil et de la musique. Cela garantit une prise en charge claire et permet de traiter les appels dans l’ordre, sans stress. En cas d’absence, les appels peuvent être redirigés vers un collègue ou une messagerie partagée, améliorant l’image de l’entreprise et l’organisation du travail.
Oui. Il est possible de configurer un standard automatique (auto attendant) qui agit comme un menu vocal (“Tapez 1 pour le service commercial, 2 pour le support…”), et oriente ensuite l’appel vers la file d’attente correspondante. Cela permet de centraliser les appels sur un seul numéro tout en les dirigeant vers les équipes concernées.
Via le centre d’administration Teams ou Microsoft Teams Premium, vous pouvez accéder à des tableaux de bord indiquant : le nombre d’appels en cours, le temps moyen d’attente, les agents connectés, les appels abandonnés, etc. Il est aussi possible d’utiliser Power BI pour créer des rapports personnalisés si besoin d’analyse plus fine.
Il est possible d’activer des mécanismes de priorisation ou de renfort automatique : par exemple, élargir temporairement le groupe d’appel (en ajoutant des agents d’autres services disponibles) ou rediriger les appels après X minutes vers une messagerie vocale partagée. Cela permet de lisser la charge sans surcharger la standardiste ou l’équipe principale.
Microsoft Teams permet une personnalisation de base (message audio, musique), mais pour une expérience avancée (ex. : « Votre temps d’attente estimé est de 2 minutes »), il faut intégrer un service tiers ou développer une logique spécifique via Microsoft Graph API ou Azure Communication Services.
Oui. Vous pouvez enregistrer ou faire enregistrer des messages professionnels en studio et les importer au format audio compatible. C’est conseillé pour renforcer votre image de marque et donner un ton plus professionnel à vos communications.
La gestion des files d’attente est réservée aux administrateurs Teams ou téléphonie. Il est recommandé d’avoir un référent IT interne ou un partenaire Microsoft pour configurer et maintenir ces files dans le centre d’administration Teams.
Oui. Chaque appel peut être suivi depuis l’entrée dans la file jusqu’à sa prise en charge ou son abandon. Ces données (log d’appels, délai d’attente, statut de l’agent) sont consultables dans l’administration Teams ou via des connecteurs Power BI, utiles pour le suivi de la qualité de service.
Indirectement, oui. Via des intégrations personnalisées ou des connecteurs (Power Automate, APIs), il est possible de créer des flux automatiques : par exemple, créer un ticket dans le CRM dès qu’un appel entre ou après un appel manqué. Cela demande une configuration technique, mais peut fortement automatiser le traitement client.
C’est l’un des grands avantages de Teams : les files d’attente sont 100 % cloud et indépendantes du lieu. Un collaborateur en télétravail ou dans une autre agence peut recevoir les appels au même titre qu’un collègue au bureau. Il suffit qu’il soit connecté à Teams. Cela garantit une continuité de service, même en cas de fermeture de site ou de mobilité.
Si vous utilisez MsAccess pour créer des IHM en vous basant sur des tables liées stockées dans des listes SharePoint vous avez peut être constaté que certaines limitations imposées par SharePoint sur les grandes listes posent problèmes lors de l’ajout de nouvelles données (voir fin de l’article).
Même en respectant toutes les préconisations de Microsoft concernant la gestion des grandes listes SharePoint, il est possible que les problèmes persistent depuis Microsoft Access. Dans ce cas, une nouvelle approche peut être envisagée : celle que je vous présente ici
Si votre projet (usage) vous permet de limiter le nombre de lignes retournées par SharePoint à MsAccess, alors vous pouvez ajouter une nouvelle liaison dans MsAccess qui pointera sur votre liste SharePoint mais en filtrant cette liste en se basant sur une vue SharePoint que vous aurez créé spécifiquement coté SharePoint.
Il est ainsi possible d’avoir dans MsAccess plusieurs liaisons vers une même liste SharePoint :
Exemple: Vous gérez des centaines de milliers de factures au format PDF dans une liste SharePoint et votre projet MsAccess doit pouvoir générer des PDF depuis un Etat et les ajouter dans la liste. Or si la liste atteint les limites de SharePoint cela peut ne plus fonctionner (ajout impossible).
En réduisant artificiellement la longueur de la liste retournée par SharePoint vers MsAccess grâce à une vue SharePoint, vous devriez pouvoir vous affranchir de cette limite en filtrant votre vue par exemple sur les factures des x derniers mois. Ainsi au lieu de récupérer dans votre table liée MsAccess toutes les lignes vous n’en aurez qu’un sous-ensemble et l’ajout de nouvelles lignes fonctionnera.
La méthode la plus simple pour ajouter une table liée provenant d’une liste SharePoint et, point capital, se basant sur une vue spécifique de cette liste, se fera en code VBA.
Sub LienVersFactureFiltrée12mois() ' Ajoute dans MsAccess une table liée qui sera nommée FacturesDerniers12Mois ' Cette Table liée prendra ses données au sein du sous-site SharePoint https://XYZT.sharepoint.com/sites/Wss2 ' Puis utilisera la liste dont le GUID est ECCA5FC1-3EBE-4CEE-976A-B2B81662F9AA ' Puis utilisera la vue de cette liste dont le GUID est 9092F616-4515-4335-8760-70FC02D6CABC DoCmd.TransferSharePointList acLinkSharePointList, _ "https://XYZT.sharepoint.com/sites/Wss2/_layouts/viewlsts.aspx", _ "{ECCA5FC1-3EBE-ABCD-976A-B2B81662F9AA}", "{9092F616-ABCD-4335-8760-70FC02D6CABC}", _ "FacturesDerniers12Mois" End SubIl est bon de savoir que si votre URL, vos GUID sont corrects et que le code s’exécute sans erreur mais que, pour autant, vous ne voyez votre table liée apparaitre dans MsAccess c’est probablement que votre URL n’est pas correcte. En effet vous devez impérativement ajouter à la fin de votre URL /_layouts/viewlsts.aspx
Méthode DoCmd.TransferSharePointList (Access) | Microsoft Learn
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
De nombreuses entreprises organisées en filiales font face à une problématique bien spécifique lorsqu’elles utilisent Microsoft 365 : comment permettre à chaque équipe informatique de gérer uniquement ses propres utilisateurs, sans interférer avec les autres ? Autrement dit, comment cloisonner la gestion des comptes au sein d’un tenant Microsoft 365 unique ?
Les unités administratives Microsoft 365 apportent une réponse concrète à cette question stratégique, qui touche à la gouvernance IT, à la sécurité et à la scalabilité de l’infrastructure cloud.
La bonne nouvelle, c’est que Microsoft 365, via Azure Active Directory (Entra ID), propose des outils puissants pour segmenter la gestion administrative d’une organisation, tout en maintenant une structure unifiée.
La fonctionnalité centrale ici est celle des Unités Administratives (Administrative Units, ou AUs), qui permettent de structurer logiquement les objets de l’annuaire (utilisateurs, groupes, appareils) et d’y associer des droits d’administration délimités par périmètre.
Les Unités Administratives permettent de regrouper les utilisateurs par entité organisationnelle (filiale, région, service…) et d’y affecter des administrateurs restreints. Chaque équipe informatique locale peut ainsi gérer ses utilisateurs sans avoir accès à ceux des autres filiales.
👉 Ce qu’elles permettent :
Combinées aux AUs, les Scoped Admin Roles permettent d’assigner des rôles comme “User Administrator” ou “Groups Administrator” uniquement sur une unité administrative donnée. Cela garantit que les équipes locales restent dans leur périmètre.
Pour renforcer cette structuration, il est conseillé d’utiliser des attributs de classification (department, company, extensionAttributeX, etc.) qui identifient clairement l’appartenance d’un utilisateur donné à une filiale spécifique. (cela peut aussi se faire par le nom de domaine de messagerie). Ces attributs facilitent les filtres, les politiques conditionnelles, et la visibilité dans les consoles d’administration.
Choisir de regrouper toutes les filiales dans un tenant Microsoft 365 unique, tout en cloisonnant les accès, présente plusieurs atouts :
Un tenant unique facilite la gestion des licences, des politiques de sécurité, de la conformité réglementaire (DLP, archivage, supervision).
Les utilisateurs bénéficient d’un annuaire global unifié, d’un partage simplifié entre filiales, et d’une expérience fluide sur Teams, OneDrive, SharePoint…
Moins de redondance dans les abonnements, les configurations, et la maintenance.
Pas besoin de gérer des relations inter-tenants complexes (B2B, invités, etc.), tout est intégré nativement.
Cette architecture n’est cependant pas sans contraintes :
Configurer correctement les unités administratives, les rôles, et la structure logique requiert une réflexion fine et une planification rigoureuse. Un accompagnement par un expert MS 365 peut s’avérer utile.
Un tenant unique expose potentiellement toute l’organisation à une mauvaise configuration (ex. : mauvaise politique conditionnelle appliquée globalement).
Toutes les fonctionnalités ne sont pas disponibles avec des rôles restreints. Certaines opérations d’administration nécessitent encore des droits plus globaux.
| Critère | Tenant unique (avec AUs) | Plusieurs tenants |
|---|---|---|
| Gouvernance | Centralisée | Décentralisée |
| Expérience utilisateur | Homogène | Fragmentée |
| Partage inter-filiales | Simple et fluide | Complexe à configurer |
| Autonomie des filiales | Moyenne à forte (avec AUs) | Très forte |
| Séparation des risques | Limitée | Totale |
| Coût de licence | Optimisé | Plus élevé |
| Complexité technique | Moyenne (architecture interne) | Élevée (interopérabilité entre tenants) |
Il est tout à fait possible de cloisonner la gestion des utilisateurs par filiale dans un tenant Microsoft 365 unique, à condition d’utiliser les bonnes fonctionnalités : Unités Administratives, rôles à portée restreinte, et une organisation rigoureuse des objets.
Cette approche hybride permet de concilier centralisation et autonomie, tout en maximisant l’efficacité des outils Microsoft 365. Elle s’avère particulièrement pertinente pour les groupes d’entreprises cherchant à rationaliser leur IT sans sacrifier la gouvernance locale.
Ces licences incluent Azure AD Premium P1 ou P2, qui est la condition requise pour gérer les AUs avec des administrateurs à portée restreinte.
Voici les abonnements Microsoft 365 qui ne permettent pas l’usage complet des UAs avec délégation de rôles :
| Abonnement Microsoft 365 | Compatibilité UAs | Remarques |
|---|---|---|
| Microsoft 365 Business Basic | ❌ Non compatible | Pas de support pour les UAs |
| Microsoft 365 Business Standard | ❌ Non compatible | Pas de support pour les UAs |
| Microsoft 365 Business Premium | ❌ Non compatible | Inclut Entra ID P1 partiel, mais sans délégation sur UAs |
| Office 365 Business Essentials | ❌ Non compatible | Ancienne offre équivalente à Business Basic |
| Office 365 Business Premium (ancienne) | ❌ Non compatible | Ancienne version sans Azure AD P1 |
| Microsoft 365 F1 / F3 (Frontline) | ⚠️ Partiellement compatible | Certaines limitations fortes dans la délégation |
| Microsoft 365 A1 (Éducation) | ❌ Non compatible | Aucune gestion des AUs |
| Microsoft 365 A3 / A5 | ✅ Compatible | Si Entra ID P1/P2 activé |
Les unités administratives avec délégation d’administration sont disponibles uniquement dans les licences suivantes :
Même si l’interface d’administration affiche les UAs, la délégation de rôles à portée restreinte échouera ou ne sera pas disponible. Seuls les administrateurs globaux pourront voir et gérer les unités, sans possibilité de cloisonner les droits — ce qui annule l’objectif du cloisonnement par filiale.
👉 Besoin d’accompagnement pour structurer votre tenant multi-filiales ? Nos experts Openhost peuvent vous aider à concevoir une architecture sur-mesure et sécurisée.
Contactez nous pour plus d’informations au 02 51 831 839 ou via notre formulaire de contact
Oui. Grâce aux Unités Administratives (Administrative Units) d’Azure Active Directory, il est possible de segmenter les utilisateurs et d’assigner des administrateurs avec des droits restreints à une filiale spécifique. Cela permet un cloisonnement clair entre les équipes informatiques.
Non, les Unités Administratives (UAs) ne sont pas disponibles dans toutes les éditions de Microsoft 365. Leur utilisation, en particulier pour déléguer des rôles administratifs restreints à une sous-organisation, nécessite au minimum une licence Azure Active Directory Premium P1 (désormais appelée Microsoft Entra ID P1).
Cela signifie que seules certaines offres de Microsoft 365 incluent cette fonctionnalité, et d’autres — souvent les versions « Business » — ne permettent pas de créer ni d’utiliser des UAs avec des rôles délégués sans ajouter à chaque utilisateur l’abonnement complémentaire (add-on) Microsoft Entra ID P1.
Un tenant unique offre une gouvernance centralisée, une expérience utilisateur cohérente, une réduction des coûts de licence, et une interopérabilité native entre filiales. Cela facilite aussi la collaboration dans Teams, SharePoint ou OneDrive.
Dans certains cas spécifiques (conformité réglementaire extrême, rachat d’entreprises non intégrées, besoins de souveraineté), avoir plusieurs tenants peut s’imposer. Toutefois, cela engendre une complexité accrue, une expérience utilisateur dégradée, et plus de frais d’administration.
Commencez par :
Cet article détaille les différences entre les licences Office 365 E1, E3 et E5, en mettant en lumière les fonctionnalités spécifiques à chaque plan, notamment celles liées à la sécurité et à la gestion des utilisateurs.
Une analyse des offres Microsoft 365 destinées aux PME, avec un focus sur les fonctionnalités de sécurité et de gestion des identités, essentielles pour une administration efficace des utilisateurs.
Cet article compare les plans Microsoft 365 Business Premium et les offres Entreprise, en soulignant les différences en termes de gestion des identités et de sécurité, éléments clés pour le cloisonnement des utilisateurs.