SharePoint pour la gestion documentaire GED

SharePoint pour la gestion documentaire

Avant de rentrer dans le vif du sujet, définissons ensemble le profil type d’une PME souhaitant utiliser SharePoint pour la gestion documentaire en mode GED (Gestion Electronique de Documents).

La structure documentaire standard de Sharepoint

Nous retrouvons dans bien des entreprises un classement des contenus au sein d’une arborescence thématique comme celle-ci.

structure documents Sharepoint

Nous essayons tous de « ranger » nos documents de la manière la plus logique afin de les retrouver rapidement en fonction de leur position dans l’arborescence du serveur de fichiers ( NAS, Drive,…).

Avec Sharepoint nous pourrons faire de même, mais surtout nous pourrons faire beaucoup mieux que cela. En effet, si vous gérez une grande quantité de documents, il est probable que la recherche d’un contenu devienne complexe, et donc, à la fois long et surtout pénible.

Les espaces collaboratifs de Sharepoint Online

SharePoint propose donc d’aller un peu plus loin dans le classement des documents en proposant de rajouter un étage de classement en se basant sur les équipes de l’entreprise, d’où l’introduction des Teams.
Dans l’univers des abonnements Office 365 le terme Teams désigne à la fois un outil de travail (un logiciel) mais également une nouvelle méthodologie d’interaction entre les collaborateurs et leurs documents.

Sharepoint GED


Il est fort probable qu’une PME possédera ces quatres types d’espaces de collaboration :

Les espaces projets pour une collaboration assurée

Les Espaces Projets constituent le cœur opérationnel de notre plateforme collaborative, où chaque projet majeur bénéficie d’un environnement dédié et structuré. Ces espaces permettent une gestion centralisée des documents, du suivi et des échanges liés à chaque projet, facilitant ainsi la coordination entre les équipes internes et la communication avec les parties prenantes externes.

L’espace recherche et développement pour de nouveaux projets

Centre névralgique de l’innovation, l’Espace R&D offre un cadre sécurisé pour le développement et l’exploration de nouvelles solutions. Cet environnement hautement confidentiel permet aux équipes de recherche de collaborer efficacement tout en protégeant la propriété intellectuelle et les avancées technologiques de l’entreprise.

Les espace équipes pour centraliser les documents

Véritables points d’ancrage de la vie départementale, les espaces équipes rassemblent tous les éléments essentiels au fonctionnement quotidien de chaque service. Ces espaces centralisent les ressources organisationnelles, les procédures et les outils nécessaires pour optimiser la productivité et la cohésion des équipes.

Ainsi les équipes citées précédement (Direction, RH, Commercial, Production, Marketing, Administratif) possèderont chacune

Les usages quotidiens de Sharepoint pour la gestion documentaire

Voyons quelques-uns des usages que nous retrouvons dans les PME qui démarrent avec SharePoint Online.

🔑 Remarque : SharePoint étant totalement paramétrable, il ne faut pas voir dans ce qui est présenté ici comme étant LA SEULE manière d'utiliser les nombreuses fonctionnalités de cet écosystème. Cette liste n’est là que pour vous donner des exemples, car il n’existe pas vraiment de limite dans ce que peut faire SharePoint dans la gestion documentaire.

La gestion des documents courants

La collaboration étant au cœur des besoins, voici ce que nous retrouverons très probablement dans votre SharePoint.

Il est à noter que SharePoint propose une fonctionnalité incroyable de mise en relation de contenu entre eux. Ainsi vous pouvez créer un lien entre un fichier PDF de facture et un Word de contrat (ou un Excel…). Cela vous permet de savoir tout de suite (sans même l’ouvrir) qu’une facture est rattachée à CE contrat.

La collaboration sur les fichiers avec Sharepoint

C’est certainement une des fonctionnalités les plus appréciées quand vous commencerez à utiliser SharePoint et OneDrive (voir le lien entre SharePoint et OneDrive)

La bibliothèque de documents sur Sharepoint

Au sein d’une bibliothèque de documents, vous pouvez imposer des modèles aux utilisateurs lors de la création d’un contenu. Ainsi il ne leur sera pas possible de ne pas respecter les règles et la charte graphique de l’entreprise.

Les avantages constatés par les PME de SharePoint pour la gestion documentaire électronique

A ce stade, voyons déjà quelques-uns des avantages procurés par la mise en place d’une gestion documentaire avec SharePoint Online pour répondre aux attentes des principales des PME.
Le tableau suivant reprend, en haut les problématiques des entreprises et, en dessous, les avantages apportés par SharePoint pour chacunes d’elles.

1. Réduction des coûts opérationnels
  • Optimisation des charges fixes (loyers, énergie…)
  • Meilleure gestion des stocks
  • Rationalisation des achats et négociation avec les fournisseurs
  • Réduction des coûts d’infrastructure IT grâce au cloud (plus de serveurs à maintenir)
  • Teams permet de réduire les déplacements via la visioconférence
  • SharePointréduit les coûts de stockage physique des documents
  • Le modèle d’abonnement permet d’ajuster les licences selon les besoins
2. Développement commercial
  • Diversification de la clientèle
  • Augmentation du panier moyen
  • Développement de nouveaux marchés/produits
  • Digitalisation des ventes
  • Dynamics 365 pour la gestion de la relation client (CRM)
  • SharePoint pour créer des sites web/intranet/extranet
  • Teams pour améliorer la collaboration avec les clients
  • Power BI pour analyser les données commerciales
  • Outlook pour un suivi client optimisé
3. Productivité et organisation
  • Modernisation des outils de production
  • Automatisation des tâches répétitives
  • Amélioration des processus internes
  • Formation des équipes
  • Teams pour la collaboration d’équipe et la gestion de projets
  • OneDrive/ SharePointpour le partage de documents
  • Automatisation avec Power Automate
  • Planner pour la gestion des tâches
  • To Do pour la productivité personnelle
4. Gestion financière
  • Meilleur contrôle de la trésorerie
  • Optimisation du besoin en fonds de roulement
  • Accès facilité aux financements
  • Recouvrement plus efficace des créances
  • Excel pour l’analyse financière avancée
  • Power BI pour les tableaux de bord financiers
  • Dynamics 365 Business Central pour la gestion comptable
  • SharePoint pour le classement/archivage des documents financiers
  • Power Apps pour créer des applications de suivi budgétaire
5. Innovation et transition numérique
  • Investissement dans les nouvelles technologies
  • Développement de solutions digitales
  • Modernisation des systèmes d’information
  • Power Platform pour créer des solutions personnalisées
  • SharePoint pour la gestion documentaire
  • Azure pour héberger les applications spécifiques
  • Intégration AI/ML dans les services Microsoft
  • Sécurité intégrée et conformité RGPD
  • Mises à jour régulières

Un gain de temps pour la gestion des documents numérique

Le gain est souvent le premier critère sur lequel une PME souhaite agir, même si ; comme nous le verrons ci-dessous d’autres axes sont à envisager.

Une meilleure organisation avec une centralisation des fichiers

Le fait d’utiliser des bibliothèques de documents dans SharePoint Online à la place des anciens dossiers et arborescences complexes sur un serveur de fichiers vous permet de rendre votre organisation documentaire plus claire, logique et sécurisée.

Une collaboration facilitée pour une coédition documentaire

Quand on n’a encore jamais utilisé la coédition documentaire en LIVE, il est difficile de de rendre compte du gain de temps d’un temps et de la qualité des contenus produits.

La configuration type pour une PME de Sharepoint pour la gestion documentaire GED

Voici un exemple d’arborescence d’un SharePoint Online pour une PME.
La direction a choisi d’avoir un espace dédié pour tous les contenus qu’elle manipule.

La structure de base d’un SharePoint

Cette structure possède à la fois des bibliothèques de contenu (de documents) et des listes SharePoint (voir page sur la présentation liste SP vs Bibliothèque)

Bibliothèque Sharepoint

Les paramètres essentiels de Sharepoint pour la gestion de documents

Lors de votre arrivée sur SharePoint vous utilisez très probablement les paramètres personnalisés suivant :

Les bonnes pratiques à adopter pour les documents

Nous vous présentons ici une courte descriptions des bonnes pratiques à mettre en œuvre sur SharePoint Online.

Le nommage des fichiers

Vous auriez raison de penser que les noms de fichiers ont maintenant peu d’importance puisque l’on peut attacher à tout type de contenu des métadonnées descriptives.
Néanmoins, par défaut pour les nouveaux documents nous vous proposons ce type de nommage.
Pour aller encore plus loin, vous pouvez consulter notre article sur le nommage des contenus SharePoint en accord avec le référentiel ISO 9001. Comment nommer ses fichiers sur SharePoint Online – Openhost

[SERVICE]_[TYPE]_[NOM]_[DATE].extension
Exemple : COM_PROP_ClientX_SARL_2024-03.docx

Organisation des dossiers

Soyons maintenant un peu plus contraignant…

Gestion des accès utilisateurs

Limites techniques et quotas de SharePoint Online pour la gestion documentaire GED

Marc, expert SharePoint chez Openhost, aime rappeler que comprendre les limites de stockage et les quotas est essentiel pour planifier efficacement son environnement SharePoint. « C’est comme construire une maison, » dit-il souvent, « il faut connaître les dimensions du terrain avant de dessiner les plans. »

Allocation de stockage et quotas

Type d’allocationVolumeCommentaires
Stockage initial organisation1 ToVolume de base pour l’entreprise
Stockage par utilisateur+10 GoPar licence utilisateur active
Site d’équipe standardJusqu’à 25 ToPar site individuel
OneDrive standard1 ToPar utilisateur
OneDrive entrepriseJusqu’à 5 ToSur demande

Tableau 1 : Quotas de stockage de base

Exemple concret de calcul du stockage

Pour une entreprise de 100 employés, le calcul serait :

CatégorieLimiteDétails
Taille maximale de fichier250 GoPar fichier individuel
Éléments par bibliothèque30 millionsImpact performances au-delà de 100 000
Niveaux d’arborescence400 niveauxRecommandé : max 7 niveaux
Limite de synchronisation300 000 élémentsNombre total de fichiers
Taille min. synchronisation1 octet
Longueur nom de fichier400 caractèresCertains caractères spéciaux interdits

Tableau 2 : Limites techniques détaillées

Gestion du stockage supplémentaire

La gestion de l’espace de stockage est devenue un enjeu crucial pour les entreprises. Julie, responsable infrastructure chez un client d’OpenHost, partage son expérience : « Nous avons dû rapidement adapter notre capacité de stockage face à l’augmentation des documents versionnés. Heureusement, le processus d’extension est simple. »

AspectDétailInformation
Achat minimum1 ToPar incrément
Tarification~0.20€/Go/mois**À vérifier selon contrat
Délai d’activationImmédiatAprès validation de l’achat
Type d’allocationFlexibleAssignable par site

Tableau 3 : Options d’extension du stockage

Impact sur la stratégie de versioning

Ces limites techniques influencent directement votre stratégie de versioning. Considérez que :

Recommandations Openhost pour l’optimisation du stockage

En tant qu’experts SharePoint, nous recommandons de :

Besoin d’aide pour utiliser votre SharePoint en GED ?

Openhost vous accompagne pour :

🔑 Point clé : Le succès de SharePoint en PME repose sur une structure simple, des règles claires et une formation adaptée des utilisateurs.



FAQ: Vos questions sur Sharepoint pour la gestion documentaire

Est-il possible de copier une grande quantités de fichiers depuis un serveur local ou un NAS vers SharePoint Online ?

La migration d’un serveur de fichiers ou d’un NAS vers SharePoint Online est tout à fait possible et Microsoft propose plusieurs outils pour faciliter ce processus. L’outil principal est « SharePoint Migration Tool » (SPMT), un utilitaire gratuit de Microsoft qui permet de migrer le contenu depuis des partages réseau, des serveurs de fichiers ou des bibliothèques SharePoint On-premises vers SharePoint Online. Il préserve les métadonnées essentielles comme les dates de modification et les permissions (avec une correspondance possible vers les groupes Microsoft 365), tout en permettant de réorganiser les données pendant la migration.

Cependant, certaines limitations sont à prendre en compte : la taille maximale de fichier (250 GB), les types de fichiers non supportés, les noms de fichiers contenant des caractères spéciaux, et surtout la nécessité de repenser la structure de l’information car une simple copie de l’arborescence existante n’est pas toujours la meilleure approche dans SharePoint qui privilégie une organisation basée sur les métadonnées plutôt que sur une hiérarchie profonde de dossiers.
Nous possédons des outils et des processus spécifiques pour ce type de projet de migration. En savoir plus.

Quelle différence entre SharePoint et un serveur de fichier ou un NAS d’entreprise ?

SharePoint se distingue fondamentalement d’un serveur de fichiers ou d’un NAS d’entreprise par sa nature collaborative et sa richesse fonctionnelle : alors qu’un serveur de fichiers offre principalement un stockage hiérarchique basique de fichiers avec des permissions simples. SharePoint propose une plateforme complète de gestion de contenu qui inclut le versioning automatique, la co-édition en temps réel, la recherche avancée dans le contenu des documents, les métadonnées personnalisables, le partage externe sécurisé, l’accès depuis n’importe où via le web, l’intégration d’applications métier (workflows, formulaires, tableaux de bord), et la possibilité de créer des sites d’équipe ou des intranets complets.

De plus, contrairement à un NAS qui nécessite souvent un VPN pour l’accès à distance, SharePoint est nativement accessible via internet de manière sécurisée et s’intègre parfaitement avec les autres services Microsoft 365 comme Teams, Planner ou Power Automate, permettant ainsi une collaboration moderne et des automatisations avancées impossibles avec un simple stockage de fichiers traditionnel.
Voir notre page dédiée à cette question.

Quelles sont les options de chiffrement disponibles sur SharePoint et OneDrive ?

Par défaut, Microsoft chiffre toutes les données au repos et en transit dans SharePoint et OneDrive, mais Microsoft garde la capacité de déchiffrer ces données pour assurer certains services (indexation, aperçus, etc.).


Pour un chiffrement où même Microsoft ne peut pas accéder aux données, il existe plusieurs approches :
A) Chiffrement côté client avant l’envoi
Chiffrer manuellement les fichiers sensibles avec des outils comme 7-Zip ou VeraCrypt avant de les téléverser
Seuls les utilisateurs ayant la clé de déchiffrement pourront lire les fichiers
Inconvénient : perte des fonctionnalités de collaboration en temps réel
B) Solutions de chiffrement tiers intégrées
Des solutions comme Boxcryptor ou Cryptomator peuvent s’intégrer à OneDrive
Elles chiffrent automatiquement les fichiers avant l’envoi vers le cloud
L’interface reste transparente pour l’utilisateur final
C) Microsoft Double Key Encryption (DKE)
Solution entreprise nécessitant Microsoft 365 E5
Les données sont chiffrées avec deux clés : une contrôlée par Microsoft, l’autre par votre organisation
Microsoft ne peut pas déchiffrer seul les données

La méthode la plus simple pour un utilisateur individuel est d’utiliser un outil de chiffrement tiers avant d’envoyer les fichiers sensibles. Pour une entreprise, DKE offre une solution plus intégrée.

Définition Tenant Microsoft

Vous avez probablement entendu parler du « cloud computing », mais savez-vous ce qu’est un Tenant Microsoft Cloud ? Si ce terme vous semble obscur, ne vous inquiétez pas ! Cet article va vous aider à comprendre ce concept essentiel pour toute entreprise utilisant les services cloud de Microsoft.

Imaginez votre tenant comme votre siège social (l’ensemble de vos bureaux dans lesquels vous travaillez) qui seraient loués dans le grand immeuble Microsoft Cloud. C’est un espace virtuel qui vous appartient entièrement, où vous pouvez stocker vos données, utiliser des applications et gérer vos utilisateurs en toute sécurité. Mais plus concrètement, qu’est-ce que cela signifie pour votre entreprise ?

Un Tenant Microsoft Cloud, c’est quoi exactement ?

Un tenant Microsoft Cloud est une instance dédiée* et sécurisée des services cloud Microsoft, comme Microsoft 365 ou Azure, spécifique à votre organisation. C’est comme avoir votre propre « appartement » dans l’immense gratte-ciel des services Microsoft. Chaque tenant est unique et isolé des autres, garantissant ainsi la confidentialité et la sécurité de vos données.

*Une instance dédiée est une configuration informatique où les ressources matérielles et logicielles sont réservées exclusivement à un seul utilisateur ou organisation. Elles sont souvent utilisées pour des applications critiques nécessitant une haute disponibilité, des charges de travail intensives, ou des exigences de conformité strictes.

Les composants clés d’un Tenant Microsoft Cloud :

  1. Identité et accès : Votre tenant gère les identités de tous vos utilisateurs. C’est ici que vous créez et gérez les comptes, définissez les droits d’accès et configurez l’authentification.
  2. Services et applications : Il regroupe tous les services Microsoft auxquels votre entreprise est abonnée, comme Exchange Online pour la messagerie, SharePoint et Onedrive pour la collaboration, Teams pour la communication et la téléphonie, Azure Virtual Desktop pour les bureaux distants.
  3. Données : Toutes les informations de votre entreprise – emails, documents, bases de données – sont stockées et gérées au sein de votre tenant.
  4. Paramètres et politiques : Vous pouvez personnaliser de nombreux aspects de votre environnement cloud, des paramètres de sécurité aux règles de conformité auxquelles vous êtes soumis.

Pourquoi le tenant est-il si important ?

1. Sécurité : Votre tenant agit comme une forteresse numérique, protégeant vos données des accès non autorisés.

Dans cette optique, le tenant Microsoft Cloud offre une sécurité de premier ordre pour vos données d’entreprise. Plus précisément, il utilise des technologies de cryptage avancées pour protéger vos informations, tant au repos qu’en transit. En outre, il intègre des fonctionnalités de contrôle d’accès basé sur les rôles (RBAC), ce qui permet de définir précisément qui peut accéder à quelles ressources. De plus, les mécanismes d’authentification multifactorielle renforcent considérablement la sécurité des comptes utilisateurs. Par ailleurs, Microsoft surveille en permanence les menaces potentielles et met à jour régulièrement les protections. En complément, votre tenant bénéficie également de pare-feu avancés et de systèmes de détection d’intrusion. Par conséquent, cette approche multicouche de la sécurité garantit que vos données restent confidentielles, intègres et disponibles uniquement pour les personnes autorisées.

2. Personnalisation : Vous pouvez adapter votre environnement cloud aux besoins spécifiques de votre entreprise.

À cet égard, la personnalisation constitue un atout majeur du tenant Microsoft Cloud. En effet, vous pouvez configurer votre environnement pour qu’il corresponde parfaitement aux processus et aux besoins uniques de votre entreprise. Ainsi, cela inclut la personnalisation de l’interface utilisateur, l’ajustement des paramètres de conformité, et la création de workflows automatisés spécifiques à votre secteur d’activité. De même, vous pouvez intégrer vos applications métier existantes avec les services cloud Microsoft, créant de ce fait un écosystème numérique cohérent. En outre, la possibilité de choisir et de combiner différents services Microsoft vous permet de créer une solution sur mesure. Enfin, vous pouvez développer et déployer vos propres applications au sein de votre tenant, exploitant ainsi pleinement la plateforme cloud pour l’innovation.

3. Contrôle : Le tenant vous donne une vue d’ensemble et un contrôle total sur vos ressources cloud.

À ce titre, le contrôle offert par votre tenant Microsoft Cloud est inégalé. Plus particulièrement, vous disposez d’un tableau de bord centralisé qui vous donne une visibilité complète sur toutes vos ressources cloud. Cela comprend notamment la gestion des utilisateurs, des licences, des applications et des données. Par ailleurs, vous pouvez surveiller en temps réel l’utilisation des ressources, les performances des applications et les tentatives d’accès. De plus, les outils d’audit intégrés vous permettent de suivre toutes les activités au sein de votre tenant, facilitant ainsi la conformité réglementaire. En conséquence, vous avez le pouvoir de définir et d’appliquer des politiques globales ou granulaires, que ce soit pour la sécurité, la conformité ou l’utilisation des ressources.

4. Évolutivité : À mesure que votre entreprise grandit, votre tenant peut facilement s’adapter à vos nouveaux besoins.

Dans cette perspective, l’évolutivité représente un avantage clé de votre tenant Microsoft Cloud. En effet, il peut s’adapter de manière fluide à la croissance de votre entreprise, que ce soit en termes d’utilisateurs, de données ou de charge de travail. Ainsi, vous pouvez facilement ajouter ou supprimer des licences utilisateurs, augmenter la capacité de stockage ou activer de nouveaux services cloud selon vos besoins. Par conséquent, cette flexibilité vous permet de payer uniquement pour ce que vous utilisez, optimisant de ce fait vos coûts IT. En outre, le tenant peut également s’adapter à des pics d’activité saisonniers sans investissement matériel supplémentaire. Pour finir, lorsque votre entreprise se développe géographiquement, votre tenant peut aisément prendre en charge de nouveaux sites ou bureaux, garantissant ainsi une expérience utilisateur cohérente à l’échelle mondiale.

Comment gérer efficacement votre tenant ?

Pour conclure, bien que la gestion d’un tenant puisse sembler complexe, elle devient beaucoup plus abordable avec les bons outils et conseils. C’est précisément là qu’Openhost entre en jeu. Notre équipe d’experts peut notamment vous accompagner pour :

  1. Tout d’abord, configurer correctement votre tenant dès le départ
  2. Ensuite, choisir les abonnements les plus pertinents en fonction des utilisateurs concernés
  3. Puis, optimiser vos paramètres de sécurité
  4. Également, migrer vos données et services encore en local
  5. Par ailleurs, former vos équipes IT à l’utilisation efficace de votre environnement cloud
  6. Et enfin, résoudre rapidement tout problème technique grâce à notre assistance MyOffice365

FAQ – Comprendre le concept de tenant Office 365

Qu’est-ce qu’un tenant Office 365 ?

Un tenant Office 365 est un conteneur logique dédié qui représente votre organisation dans le cloud Microsoft. Il s’agit d’une instance sécurisée et isolée des services Office 365 qui vous est exclusivement dédiée. Lorsque votre organisation souscrit à un abonnement Office 365, un tenant est automatiquement créé pour héberger tous vos services, données et utilisateurs.

Quelles sont les caractéristiques principales d’un tenant Office 365 ?

Un tenant Office 365 se caractérise par :

  • Un domaine unique par défaut (nomdetenant.onmicrosoft.com)
  • Une administration centralisée via le portail Microsoft 365 Admin Center
  • Un annuaire Azure Active Directory (Azure AD) dédié
  • Un isolement complet des données et des accès par rapport aux autres tenants
  • La possibilité d’ajouter des domaines personnalisés (exemple : votreentreprise.com)

Peut-on avoir plusieurs tenants Office 365 pour une même organisation ?

Oui, il est techniquement possible d’avoir plusieurs tenants pour une même organisation, mais ce n’est généralement pas recommandé car cela :

  • Complexifie la gestion et l’administration
  • Nécessite des licences distinctes pour chaque tenant
  • Complique la collaboration entre les utilisateurs
  • Augmente les coûts de maintenance et de support Cette configuration n’est conseillée que dans des cas spécifiques comme les fusions-acquisitions ou les exigences légales de séparation des données.

Comment sont gérés les accès et la sécurité dans un tenant ?

La sécurité d’un tenant est gérée à plusieurs niveaux :

  • Authentication via Azure AD avec possibilité d’activer l’authentification multifacteur (MFA)
  • Gestion granulaire des droits d’accès et des rôles d’administrateur
  • Politiques de sécurité personnalisables (mots de passe, conditions d’accès)
  • Journalisation des activités et audits de sécurité
  • Intégration possible avec les solutions de sécurité existantes via des API

Quels services sont inclus dans un tenant Office 365 ?

Un tenant peut héberger tous les services Microsoft 365, selon votre abonnement :

  • Services de messagerie (Exchange Online)
  • Stockage et partage de fichiers (OneDrive, SharePoint)
  • Communication et collaboration (Teams, Yammer)
  • Applications Office (Word, Excel, PowerPoint, etc.)
  • Services additionnels (Power Platform, Dynamics 365) Chaque service conserve ses données dans l’environnement isolé du tenant.

Comment gérer la migration vers un tenant Office 365 ?

La migration vers un tenant nécessite une planification rigoureuse :

  • Évaluation de l’environnement existant et des besoins
  • Choix de la stratégie de migration (big bang, progressive, hybride)
  • Migration des données (emails, fichiers, sites SharePoint)
  • Configuration des services et des politiques de sécurité
  • Formation des utilisateurs et des administrateurs
  • Tests et validation avant la mise en production

Il est également possible de réaliser une migration d’utilisateurs entre deux tenants différents, notamment dans le cadre de fusions-acquisitions d’entreprises. Ce processus implique :

  • La planification de la stratégie de migration inter-tenants
  • La synchronisation des annuaires des deux tenants
  • Le transfert des boîtes aux lettres et des données OneDrive
  • La reconfiguration des accès et des licences
  • La gestion des redirections de messagerie pendant la transition
  • L’accompagnement des utilisateurs dans le changement de tenant
Microsoft 365Copilot

Copilot, c’est quoi ?  

Microsoft 365 Copilot est un assistant basé sur l’intelligence artificielle conçu pour aider vos utilisateurs dans diverses tâches du quotidien. Ses fonctionnalités permettent d’accroître votre productivité et de simplifier votre travail en automatisant certaines tâches. 

Copilot propose différentes solutions IA :  

Microsoft 365 Copilot, en quoi ça consiste ?

Aujourd’hui, parlons de Microsoft 365 Copilot, l’assistant intelligent intégré dans les principales applications Microsoft, comme Word, Excel, PowerPoint, Outlook et Teams.

Copilot vous offre les fonctionnalités suivantes :  


En résumé, cette solution est conçue pour améliorer votre productivité et créativité en vous assistant dans diverses tâches quotidiennes. Copilot assiste vos utilisateurs dans la rédaction, l’analyse de données et la gestion des tâches, rendant les processus plus efficaces et intuitifs. Grâce à des modèles d’IA avancés, il propose des suggestions pertinentes et s’adapte au contexte pour améliorer votre collaboration et votre prise de décision.

Quels sont les prérequis ?  

Pour bénéficier de Microsoft 365 Copilot, il vous suffit de l’ajouter à votre abonnement existant. 

 En un clic, vous accédez à une IA puissante qui transforme vos applications comme Word, Excel, et Teams en véritables alliés pour optimiser vos performances. 

Openhost réplique la politique commerciale de Microsoft pour la fourniture des licences et la gestion des abonnements de son Cloud public 365. 
Les thèmes suivants de gestion des abonnements sont abordés ci-dessous: 

1.Mises à niveau d’un abonnement (upgrade) vers un abonnement supérieur 

2.Mise à niveau complète 

3.Mise à niveau partielle 

4.Politique de mise à niveau à moyen terme avec annulation 

5.Principe du renouvellement automatique de l’engagement et de son expiration 

6.Annulation d’un abonnement 

7.Diminution du nombre de licences à l’intérieur de la fenêtre d’annulation 

8.Changements des dates de la période d’abonnement 

9.Application de la propriété de l’abonnement 

10.Délai de grâce à l’expiration 

1. Mises à niveau d’un abonnement vers un abonnement supérieur

La mise à niveau signifie passer d’un abonnement payant à un autre abonnement payant ayant plus de services/fonctionnalités. Les mises à niveau peuvent être de deux types : mise à niveau complète  et mise à  niveau partielle

Les rétrogradations d’abonnements (action de passer la licence incluse dans l’abonnement vers une autre licence ayant moins de fonctionnalités) ne sont PAS prises en charge. L’alternative à la rétrogradation d’un abonnement consiste à annuler ou à laisser l’abonnement existant expirer, puis à acheter un nouvel abonnement avec « une licence inférieure ». 

2. Mise à niveau complète 

Une mise à niveau complète signifie que toutes les licences incluses dans l’abonnement sont surclassées vers une licence ayant plus de fonctionnalités. Dans ce cas, le numéro de référence de l’abonnement reste le même et les nouvelles licences sont automatiquement attribuées aux utilisateurs concernés.

3. Mise à niveau partielle 

Une mise à niveau partielle est définie comme le passage d’une licence à une autre licence où seuls certains des utilisateurs sont surclassés. Dans ce cas, un nouvel abonnement est généré pour contenir ces licences. L’ancien abonnement concernant les licences des utilisateurs n’ayant pas été surclassés. S’appliquant à un sous-ensemble d’utilisateurs, ces licences doivent être attribuées manuellement aux utilisateurs concernés. 

Les mises à niveau partielles ont une date de fin qui coïncide avec la date de fin de l’abonnement d’origine. Toutes les modifications planifiées seront supprimées avec une mise à niveau à mi-parcours de la période d’engagement, et seuls les abonnements qui sont dans un « état <actif> » (non suspendus ou annulés) peuvent être mis à niveau. 

Si la réaffectation de licences ne se produit pas à temps, l’abonnement d’origine peut être sur provisionné et le client risque d’être non conforme aux règles d’usage imposées par Microsoft et ce jusqu’à ce que les utilisateurs soient réaffectés au nouvel abonnement. Il est donc important que l’opération de mise à niveau de licence se fasse rapidement et que la liste exhaustive des personnes concernées par cette mise à jour de leur abonnement soit connue et validée avant le lancement du projet de mise à jour. Il est de la responsabilité du client d’établir et de vérifier la conformité des données fournies par la réalisation de cette opération. 

4. Politique de mise à niveau à moyen terme avec annulation 

La notion de changements à mi-parcours fait référence aux changements demandés par le client durant la période d’engagement (1 mois, 12 mois, 36 mois) et non aux changements demandés à la date d’anniversaire de la période d’engagement. 


Les scénarios suivants précisent quand les clients peuvent annuler leurs abonnements et quand ils ne peuvent pas : 

Mise à niveau d’un abonnement existant en dehors de sa période d’annulation 

La mise à niveau d’un abonnement A vers un abonnement B supérieur déjà existant n’est pas autorisée (pas possible) si l’abonnement B se trouve dans sa fenêtre d’annulation et que l’abonnement A n’est pas dans sa propre fenêtre d’annulation. 

➡️ Ceci permettrait au client de se débarrasser de ses licences présentes dans l’abonnement A en les mettant à jour (upgrade) vers un abonnement B supérieur et de profiter que l’abonnement B soit dans sa période d’annulation de 7 jours pour annuler l’ensemble. Il faudra donc attendre que l’abonnement B ne soit plus dans sa fenêtre d’annulation de 7 jours pour upgrader les licences de l’abonnement A vers B. 

Mise à niveau d’un nouvel abonnement avec période d’annulation 

Le client est autorisé à passer un abonnement A vers un abonnement B, mais pas si l’abonnement B se trouve dans la fenêtre d’annulation. 

➡️ Ceci permettrait au client de se débarrasser de ses licences présentes dans l’abonnement A en les mettant à jour (upgrade) vers un abonnement B supérieur et de profiter que l’abonnement B soit dans sa période d’annulation pour annuler l’ensemble. 

Mise à niveau d’un abonnement existant étant dans sa période d’annulation 

Lors de la mise à niveau d’un abonnement A vers l’abonnement existant B, si l’abonnement A se trouve dans sa fenêtre d’annulation mais que l’abonnement cible B ne se trouve pas dans la fenêtre d’annulation, alors une fois la mise à niveau effectuées les licences nouvellement ajoutées n’hériteront pas de la politique d’annulation de l’abonnement A. 

➡️ Une mise à niveau ne permet pas de conserver la fenêtre d’annulation de l’abonnement A une fois passé sur l’abonnement B (existant déjà). 

5. Principe du renouvellement automatique de l’engagement et de son expiration 

Openhost peut changer le mode de renouvellement des abonnements mensuels du client du mode <manuel> au mode <automatique> à la date anniversaire de la période d’engagement. Cette fonctionnalité permet une gestion des abonnements plus facile et plus efficace pour les clients.

Soit le renouvellement automatique est activé, l’abonnement se renouvelle avec les mêmes caractéristiques (donc avec les mêmes licences) à la date anniversaire.
Soit le renouvellement automatique est désactivé, l’abonnement expire à la fin de la période d’engagement (seulement pour les abonnements en engagement mensuel) et il passe en mode < expiré >.

Le renouvellement automatique des abonnements mensuels étant activé par défaut, il est donc indispensable que le client signale son souhait de changement d’abonnement ou d’annulation suffisante en avance de phase pour que les changements soient effectués dans les temps par Openhost sur la console d’administration des licences et des abonnements.

Lorsque le renouvellement automatique est désactivé (par défaut pour les abonnements annuels et que l’abonnement expire, il passe à un état <expiré>. A ce stade le client n’est pas facturé pour le service, et les utilisateurs peuvent accéder aux fichiers et aux services, et les administrateurs peuvent accéder aux données pendant 30 jours, au-delà l’abonnement passera à dans un état <suspendu> qui durera 90 jours supplémentaires. Les clients ne peuvent pas accéder aux fichiers et aux services, mais Openhost peut encore accéder aux données.

Après les 90 jours de l’état <suspendu>, l’abonnement passe à un état <supprimé> et les données sont définitivement supprimées. Il est à noter que ce n’est pas Openhost qui efface les données du client mais Microsoft du fait que l’abonnement soit arrivé dans cet état à la demande du client (ou à cause d’un client en retard de règlement de ses factures).

6. Possibilité d’annulation : la période d’annulation de 7 jours 

Le client peut uniquement annuler ses abonnements dans les 7 jours pour n’importe quelle durée d’engagement. Un remboursement au prorata (calculé quotidiennement) sera émis sous forme d’avoir ou de déduction sur la prochaine facture si le client possède d’autres abonnements actifs. (Exemple : Le client demande l’ajout de licences pour des stagiaires et, dans les 7 jours qui suivent, le client souhaite les annuler car les stagiaires n’auront en fin de compte pas besoin de licence).

Après 7 jours, l’annulation n’est plus possible et le client sera facturé pour la durée complète, même si le client cesse d’utiliser l’abonnement (applicable à toute période de facturation, 1mois, 12mois, 36mois).
Lorsqu’une annulation est possible, car effectuée dans les 7 jours, l’abonnement passe à un état <supprimé>, et le client perd immédiatement l’accès au service, et le service ne peut pas être restauré.

Lors du renouvellement de l’abonnement à la date anniversaire de l’engagement, le client bénéficiera également d’une fenêtre d’annulation de 7 jours au cours de laquelle il pourra annuler son abonnement.

Microsoft ne propose aucun remboursement pour la non-utilisation (mise à disposition) de licences si le changement de quantité n’intervient pas dans la fenêtre d’annulation de 7 jours

7. Diminution du nombre de licences pendant la période d’annulation

Le nombre de licences sur un abonnement ne peut être réduit que dans les 7 premiers jours suivant la première commande d’abonnement passée ou renouvelée, ou pour le nombre de licences ajoutées à mi-parcours (cad pendant la période d’engagement de 1mois, 12mois, 36mois).

Une diminution du nombre de licences dans les 7 premiers jours d’une période d’abonnement (après l’achat ou le renouvellement initial) peut être effectuée.

Dans ces deux cas de réduction de licence durant la période d’annulation, le client sera remboursé du montant total moins le montant au prorata pour les jours où il a utilisé l’abonnement (prorata calculé quotidiennement).

Si une période de plus de 7 jours s’est écoulée depuis que la commande a été exécutée (les licences supplémentaires ont été ajoutées) le nombre de licences ne peut pas être réduit et ce jusqu’à la prochaine période d’annulation lors du renouvellement de l’abonnement.

Néanmoins le nombre de licences sur un abonnement peut être augmenté à tout moment avec des ajustements de facturation proratisés en fonction de la date de l’ajout des licences dans l’abonnement existant.

8. Changements planifiés

Il est possible de planifier des modifications sur un abonnement si le mode de renouvellement automatique a été activé, si l’abonnement est <actif> et si la référence SKU de la licence est éligible pour les mises à niveau planifiées. Toutes les modifications planifiées sont exécutées lors du renouvellement de l’abonnement.

9. Conversion d’un abonnement à mi-parcours de la période d’engagement

Grâce aux améliorations apportées aux conversions à mi-parcours de la période d’engagement, le client dispose désormais d’une plus grande flexibilité dans la gestion de ses abonnements et peut apporter des modifications immédiates à ses abonnements à mi-parcours.
Ces améliorations permettent à la fois des modifications d’abonnement comme des changements des modes :

qui incluent des changements de quantité, des changements de référence de licence, de plan de facturation et de durée.

Il existe certaines restrictions sur les modifications qui peuvent être apportées sur un abonnement existant pour passer d’une durée d’engagement à une autre.

Limites du nombre de licences pour les petites entreprises (gamme PME aussi dénommée Business)

Il existe une contrainte sur le nombre de licences que peut acquérir un client. Ainsi les abonnements pour petites entreprises (gamme PME ou Small Business) ne peuvent dépasser le seuil de 300 utilisateurs.

Il est donc important que le client tienne compte de ces limitations dans la planification de ses commandes de licences pour ne pas se retrouver limité dans ses usages (même s’il est possible, comme cela a été explicité précédemment, de mettre à jour un abonnement de licences A vers un abonnement de licences B.

10. Délai de grâce à l’expiration de l’abonnement

Lorsqu’un abonnement annuel ou pluriannuel expire, le client dispose d’un délai de grâce de 30 jours après la date d’expiration au cours duquel les utilisateurs peuvent toujours accéder à l’abonnement.

Lorsqu’un abonnement mensuel expire, les utilisateurs disposent d’une période de grâce de 7 jours après la date d’expiration à laquelle ils peuvent toujours accéder à l’abonnement.

Facturation mensuelle à terme

Le nombre de jours qui sont pris en compte dans la facturation mensuelle dépend de la date d’achat (date de démarrage de la période d’engagement d’un mois).

Pour les achats effectués le dernier jour d’un mois de 31 jours, l’abonnement se terminera un jour avant la fin du mois suivant.

Pour le mois de février qui a 28 jours, la date de fin de l’abonnement sera le 27 dans les années non bissextiles. Pour une année bissextile, l’abonnement prendrait fin le 28.
Pour tout achat effectué un autre jour du mois, par exemple le 10 du mois, la date de fin de l’abonnement sera le 9.

Le Règlement Général sur la Protection des Données (RGPD) impose de nouvelles règles pour les organisations du monde entier qui commercialisent des produits et des services aux membres de l’Union européenne (UE), ou qui collectent et analysent des données pour les résidents de l’UE. 

Les données à caractère personnel englobent toutes les informations relatives à une personne identifiée ou identifiable. Aucune distinction n’est faite entre les rôles privé, public et professionnel d’une personne. Les données personnelles peuvent prendre plusieurs formes : nom, adresse, numéro de téléphone, adresse e-mail, numéro de passeport/CNI, numéro de sécurité sociale (ou équivalent), informations médicales, données de localisation/GPS, cookies, etc. 

Précédemment, nous vous parlions des 6 étapes à respecter pour être conforme au RGPD. Dans cet article, Openhost, certifié “Solution Partner for Modern Work”, vous apporte de précieux conseils pour vous aider à respecter vos obligations envers le RGPD grâce aux produits Microsoft 365 et Azure.  

Rappel sur le RGPD

Le RGPD, ou Règlement général sur la Protection des Données, est une législation de l’Union européenne qui est entrée en vigueur le 25 mai 2018. Son objectif principal est de renforcer la protection des données personnelles des citoyens de l’Union européenne (UE) et de l’Espace économique européen (EEE). Le RGPD remplace la directive sur la protection des données de 1995 et introduit des règles plus strictes en matière de collecte, de traitement et de stockage des données personnelles. 

Voici quelques points clé à retenir sur le RGPD : 

Le RGPD vise à garantir aux individus un meilleur contrôle sur leurs données personnelles tout en imposant des obligations plus strictes aux entreprises qui traitent ces données. 

Stop aux idées reçues ! 🛑

« Le RGPD est une norme de certification. »

➡️ C’est faux : Le RGPD est une loi qui impose aux entreprises de respecter un certain nombre d’obligations sous peine de sanctions. 


« Si mon organisation ne se situe pas dans l’Union européenne, je ne suis pas concerné(e) par le RGPD. »
➡️ C’est faux : Le RGPD s’applique aux traitements des données à caractère personnel, que le traitement ait lieu ou non sur le territoire de l’UE, dès lors que le traitement s’applique à des données relatives à des personnes se trouvant sur le territoire de l’Union européenne. 


« Le RGPD ne s’applique pas aux données BtoB. »

➡️ C’est faux : Si les coordonnées d’une personne morale n’entrent pas dans le périmètre du RGPD, les coordonnées du représentant légal, du chef de projet, ou du commercial avec qui vous êtes en contact constituent bien des données à caractère personnel. Exemple : Une adresse email générique comme “contact@entreprise.fr” ne constitue pas une donnée à caractère personnel, alors que nom.prenom@entreprise.fr en est une. 

Quelles sont vos obligations en tant qu’entreprise dans le traitement des données personnelles ? 

Le RGPD vise à protéger les droits fondamentaux et les libertés des personnes physiques en ce qui concerne le traitement de leurs données personnelles. Il impose des obligations aux organisations qui collectent, traitent et stockent ces données, afin de garantir un traitement transparent, équitable et légitime des informations personnelles.  

En tant qu’entreprise, vous jouez un rôle essentiel dans le traitement des données appartenant à vos employés, vos clients, vos prospects, vos utilisateurs, vos patients, etc. Le respect de la vie privée, la sécurité des données et la conformité aux réglementations en vigueur sont des responsabilités importantes pour tout dirigeant d’entreprise ou responsable de données. Microsoft ne fait pas exception à cette règle : 

Comment Openhost peut vous aider à respecter vos obligations envers le RGPD grâce aux solutions Microsoft ? 

En tant que partenaire Microsoft, certifié Solution Partner for Modern Work, le rôle d’Openhost est d’accompagner ses clients dans le respect de leurs obligations en matière de sécurité, de confidentialité et de conformité grâce aux solutions Microsoft 365 et Azure.  

Les données personnelles peuvent inclure des informations stockées dans les bases de données client, les formulaires d’enquêtes, le contenu de messagerie, des photos ou des vidéos, des programmes de fidélité ou des enregistrements RH. Les données personnelles pouvant être situées dans de nombreux endroits différents, la création d’un inventaire complet est un défi important. 

Les solutions de travail modernes de Microsoft incluent des outils et des services permettant aux entreprises de simplifier le processus et de mettre en place des mesures de protection adaptées à leurs propres problématiques RGPD

Gestionnaire de conformité Microsoft Purview 

Le gestionnaire de conformité Microsoft Purview (Microsoft Compliance Manager) est un outil spécifique développé par Microsoft pour aider les organisations à gérer leur conformité aux réglementations telles que le Règlement Général sur la Protection des données (RGPD). 

Ce service fait partie des solutions de conformité plus larges fournies par Microsoft 365. Voici quelques détails clé sur le Microsoft Compliance Manager : 

Tableau de bord du Gestionnaire de conformité dans Microsoft Purview
Tableau de bord du Gestionnaire de conformité dans Microsoft Purview

Quelques outils mis à disposition par Microsoft pour améliorer votre mise en conformité au RGPD 

Voici quelques actions recommandées et rendues possibles par Microsoft pour faciliter votre mise en conformité au RGPD :

Exemple : Vous pouvez créer une politique de sécurité personnalisée permettant le blocage des emails sortants qui contiendraient des n° de sécurité sociale, n° de carte d’identité, n° de passeport, n° de carte bleue. Ainsi, si un email contient ne serait-ce qu’une seule de ces infos dans le corps du mail ou dans une PJ, alors le mail sera refusé à l’envoi et votre administrateur en sera notifié. 

À travers ses solutions intégrées et ses outils dédiés à la confidentialité des données, Microsoft simplifie significativement la tâche des organisations cherchant à respecter les normes strictes en matière de protection des données. En tant que partenaire Microsoft de confiance et certifié, Openhost facilite l’appréhension de ces outils 

Face à l’augmentation du nombre de cybermenaces, les entreprises se retrouvent de plus en plus vulnérables aux attaques en ligne. La sécurité informatique est donc un enjeu primordial. C’est dans ce contexte que Microsoft a introduit un outil essentiel pour aider les entreprises à renforcer leur posture de sécurité face aux menaces : le score de sécurité.  

💡Si vous êtes client chez Openhost et que vous avez souscrit à MyOffice365 vous recevez chaque mois un rapport de sécurité comportant différentes notes vous permettant de mesurer vos niveaux de sécurité en place ainsi que des recommandations. 

En comprenant votre score de sécurité Microsoft, vous pouvez identifier les vulnérabilités et les lacunes de votre infrastructure informatique et mettre en place des mesures pour améliorer la sécurité de votre entreprise. Non seulement, vous réduisez les risques d’intrusion, de vol et de fuites de données, mais vous économisez également le temps et l’argent nécessaire à la remise en route de votre activité.  

Dans cet article, Openhost vous donne toutes les clés pour comprendre votre score de sécurité et agir en conséquence. 

Suivez le guide ! 

Qu’est-ce que le score de sécurité Microsoft ?

Chaque jour, Microsoft Defender réalise un audit pour évaluer la posture de sécurité de votre entreprise, c’est-à-dire son degré de protection contre les menaces et vous attribue une note. Elle prend la forme d’un pourcentage et correspond au ratio du nombre de points obtenus dans les 4 catégories ci-dessous, sur le nombre de points maximum possibles. C’est le score de sécurité Microsoft.

Les identités

Cette catégorie évalue le niveau de protection des identités et des accès gérés au sein de votre entreprise. 

Voici deux exemples d’actions à mettre en place pour améliorer votre score de sécurité pour les identités :

Exemple 1 : S’assurer que tous les utilisateurs fournissent au minimum 2 facteurs de vérification lorsqu’ils accèdent à leur environnement Microsoft pour la première fois (mot de passe + code sms OU empreinte digitale OU reconnaissance faciale…)

➡️Intitulé dans Microsoft Defender : « Activer l’authentification multifacteur (MFA) pour tous les utilisateurs » 

Exemple 2 : S’assurer que les administrateurs possèdent uniquement les droits dont ils ont besoin. Un administrateur Exchange a-t-il réellement besoin d’être administrateur général ? 😉  

➡️Intitulé dans Microsoft Defender : « Limiter les privilèges des rôles administratifs aux tâches à effectuer” 

Les applications

Cette catégorie évalue le niveau de sécurité des applications que vous utilisez (Outlook, OneDrive, SharePoint, Teams…). 

Voici deux exemples d’actions à mettre en place pour améliorer votre score de sécurité pour les applications : 

Exemple 1 : Vérifier que les liens reçus par mail, Teams ou OneDrive, sont sécurisés et ne pointent pas vers des cibles « dangereuses »

➡️Intitulé dans Microsoft Defender : « Créer des stratégies Safe Links » 

Exemple 2 : Utiliser l’Intelligence Artificielle pour identifier les messages frauduleux dans votre boite mail professionnelle 

➡️Intitulé dans Microsoft Defender : « Activer l’intelligence de la boîte mail » 

Les données

Cette catégorie évalue comment vous protégez vos données sensibles au sein de votre entreprise. La protection des données est au cœur de la sécurité informatique et du RGPD.  

Voici deux exemples d’actions à mettre en place pour améliorer votre score de sécurité pour les données : 

Exemple 1 : Veiller à ce que les utilisateurs n’envoient pas d’informations sensibles ou critiques en dehors du réseau de l’entreprise. 

➡️Intitulé dans Microsoft Defender : « Activer la fonction « Créer des politiques de prévention de la fuite de données » » 
 

Exemple 2 : Pour mieux protéger les données (Word, Excel, mails…), vous devez les classifier en leur attribuant un niveau de confidentialité (« non protégé », « diffusion restreinte », « confidentiel ») 

➡️Intitulé dans Microsoft Defender : « Activer la fonction « Créer des étiquettes de confidentialité des données » » 

Les appareils

Cette catégorie évalue la posture de sécurité des postes de travail et des appareils mobiles utilisés pour accéder aux données de votre environnement Microsoft 365. 

Voici deux exemples d’actions à mettre en place pour améliorer votre score de sécurité pour les appareils : 

Exemple 1 : Limiter le nombre de tentatives de connexions infructueuses avant le verrouillage du compte utilisateur 

➡️ Intitulé dans Microsoft Defender : « Définir « Seuil de verrouillage de comptes » sur 1 à 10  tentatives de connexion non-valides »   

Exemple 2 : Configurer vos postes pour empêcher la lecture automatique d’un support amovible quand il est inséré (disque dur, clé USB, carte mémoire…) 

➡️ Intitulé dans Microsoft Defender : « Désactiver « Exécution automatique » pour tous les lecteurs » 

Comment est calculé votre score de sécurité ?

Microsoft vous attribue des points en fonction de la conformité de votre organisation aux mesures de sécurité qui vous sont recommandées. 

Openhost vous transmet régulièrement une liste des principales actions d’amélioration que vous pouvez entreprendre pour améliorer la posture de sécurité de votre entreprise. Il s’agit des recommandations classées par ordre de priorité qui, une fois adoptées, vous donneront des points. La liste entière est accessible ici.

Il est important de noter que le calcul du score est dynamique, ce qui signifie qu’il évolue en fonction des modifications apportées à votre environnement Microsoft et des mises à jour apportées aux recommandations de sécurité par Microsoft. 

Les actions demandées pour améliorer votre score de sécurité

interface microsoft defender

Exemple : Openhost vous recommande de “Reprendre la protection BitLocker sur tous les lecteurs” (rang 106 sur l’image ci-dessus). En consultant votre portail Microsoft Defender, vous voyez que cette action vous permet de gagner 8.69 points, ce qui représente une augmentation du score de 0.86 % dans la catégorie “Appareil”.  

Vous l’aurez compris, plus vous mettez en œuvre des bonnes pratiques de la sécurité informatique dans les différentes catégories, plus votre nombre de points augmente et plus votre score de sécurité globale est élevé. Attention, il ne s’agit pas d’une moyenne

microsoft secure score

Dans l’onglet “Historique”, vous retrouvez les changements apportés à votre score de sécurité sur les 90 derniers jours. Le graphique vous aide à visualiser les changements de votre score au fil du temps. 

niveau de sécurité Microsoft

L’onglet « Comparaison » montre comment votre score de sécurité se compare à celui d’autres organisations comme la vôtre. 

score de securite microsoft
comparaison niveau microsoft

Un nombre élevé indique une bonne gestion de la posture de sécurité de votre entreprise, good job !  

Attention, le risque 0 n’existe pas. Un bon score de sécurité n’exclut pas la possibilité que vous soyez, un jour, la cible d’une cyberattaque construite sur mesure pour vous déstabiliser. En revanche, il donne une bonne indication de la mesure dans laquelle vous avez compensé ce risque en suivant nos recommandations. 

Comment Openhost peut vous aider à améliorer votre score de sécurité ?

L’amélioration de votre score de sécurité est un objectif essentiel pour renforcer la posture de sécurité de votre entreprise. Pour cette raison, vous devez faire appel à un partenaire expérimenté comme Openhost. 

Openhost vous compagne en tant que copilote pour mettre en place des mesures de sécurité efficaces et réagir de manière proactive face aux menaces potentielles. 

Voici comment nous pouvons vous aider : 

* Notre statut « Solution Partner for Modern Work” démontre notre capacité à accompagner nos clients pour augmenter leur productivité et renforcer leur posture de sécurité tout en utilisant les solutions Microsoft 365.

Microsoft a récemment publié la cinquième édition de sa revue Cyber Signals, qui met en lumière les menaces de sécurité informatiques qui pèsent sur les grands événements sportifs. Ce rapport s’appuie sur la télémétrie et les enseignements tirés suite au soutien apporté par Microsoft en matière de cybersécurité pendant la Coupe du monde de la FIFA 2022 au Quatar. 

Cybersécurité et événements sportifs : la chasse aux menaces est ouverte 

Les menaces de cybersécurité qui pèsent sur les grands événements et sites sportifs sont diverses et complexes. Elles nécessitent une vigilance constante et une collaboration entre les différentes parties prenantes. 

L’industrie mondiale du sport étant évaluée à plus de 600 milliards de dollars, les équipes, les associations sportives mondiales, les autorités locales, ainsi que les spectateurs, recèlent une mine d’informations précieuses pour les cyberattaquants ce qui les rend plus vulnérables aux attaques.  

Malheureusement, ces vulnérabilités se multiplient en raison du nombre d’appareils connectés et de réseaux interconnectés dans ces environnements. Les événements peuvent s’enchaîner rapidement avec de nouveaux partenaires et prestataires qui acquièrent un accès aux réseaux pour une période de temps spécifique. Cela donne également un faux sentiment de sécurité en faisant croire que les connexions « temporaires » présentent moins de risques. 

Les systèmes informatiques des lieux accueillant ces événements (stades, salles, complexes sportifs…) comprennent des centaines de vulnérabilités, connues ou non, qui permettent aux cyberattaquants de cibler des services essentiels tels que les plateformes d’inscription ou de billetterie, les systèmes de chronométrage ou de notation des matchs, la logistique, la gestion médicale et le suivi des patients, le suivi des incidents… 

Les informations personnelles identifiables des participants peuvent également être ciblées par le biais d’équipements numériques vulnérables, tels que les applications mobiles, les points d’accès Wi-Fi et les QR Codes contenant des URL malveillantes. 

Microsoft Defender Experts for Hunting a fourni un soutien en matière de cybersécurité pendant la Coupe du monde de la FIFA, au Quatar. Les équipes ont pu procéder à une première évaluation des risques, prenant en compte le profil des hackers, les tactiques et les techniques utilisées et d’autres informations de télémétrie. Ce sont plus de 634,4 millions de tentatives d’authentification (frauduleuses ou non) qui ont été analysées entre novembre et décembre 2022. 

La couverture s’est étendue à divers secteurs, y compris des sociétés impliquées dans les transports, les télécommunications, et d’autres fonctions essentielles. Plusieurs tentatives d’authentification infructueuses ont été enregistrées contre certains établissements de santé désignés comme unités de soins d’urgence pour l’événement. Les établissements de santé détenant des données médicales, ils constituaient des cibles de grande valeur. 

cybermenaces événements sportifs

Chiffres clés

Ces données représentent le nombre total d’entités et de systèmes qui ont été surveillés 24/24 et 7/7 par les équipes de cybersécurité entre le 10 novembre et le 20 décembre 2022 : 

« Vous ne pouvez pas défendre quelque chose que vous ne voyez pas

ou que vous ne comprenez pas ». 

Justin Turner, Principal Group Manager
Microsoft Security Research 

Action, réaction !

Pour se défendre contre ces attaques, les équipes sportives, les associations, et les infrastructures physiques doivent adopter des mesures de protection robustes. 

Une stratégie de sécurité multi-couche 

La mise en place d’une sécurité multicouche est une stratégie cruciale pour renforcer la défense des réseaux informatiques contre les menaces de cybersécurité. Cette approche consiste à superposer plusieurs mesures de sécurité pour créer une barrière de protection robuste contre les accès non autorisés : 

Des audits de sécurité et des évaluations des vulnérabilités doivent être effectués régulièrement afin d’identifier et de corriger les faiblesses de l’infrastructure du réseau.  

Un accès juste à temps (JIT) et juste suffisant (JEA) 

Cette stratégie consiste à accorder aux utilisateurs les permissions minimums requises pour accomplir leurs tâches et au moment où elles en ont besoin. 

L’accès excessif peut être dangereux. Si un utilisateur se voit accorder des privilèges dont il n’a pas besoin, cela peut conduire à des erreurs humaines, à des fuites de données accidentelles ou même à des actions malveillantes.  

En limitant les accès, les parties prenantes réduisent ces risques. 

La formation et l’éducation des parties prenantes 

ll est important d’organiser des séances de formation et de sensibilisation régulières pour les employés et les parties prenantes à ces événements, afin de les tenir informés des dernières menaces de cybersécurité et des meilleures pratiques pour les éviter. 

La sensibilisation à la sécurité devrait faire partie intégrante de la culture de l’entreprise ou de l’événement, car elle joue un rôle fondamental dans la prévention des incidents de sécurité et la protection des données sensibles.  

Voici quelques-unes de nos recommandations : 

Le rapport est disponible ici : https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RW185Dg

En réponse aux préoccupations soulevées par la Commission européenne, Microsoft apporte des modifications importantes aux licences et à la disponibilité de Microsoft 365 et Microsoft Teams en Europe.  

À partir du 1er octobre 2023, Microsoft introduira : 

Ces changements n’auront pas d’impact sur les abonnements que vous avez déjà souscrit.  

Les tarifs ci-dessous correspondent aux prix par utilisateur/mois avec un engagement annuel.

Les changements apportés aux licences Microsoft de la gamme Entreprise 

À partir du 1er octobre, les licences Office 365 E1, Office 365 E3, Office 365 E5, Microsoft 365 E3 et Microsoft 365 E5 incluant Teams ne seront plus disponibles pour les nouveaux abonnements. 

1 – Si vous possédez déjà l’un de ces abonnements, vous ne serez pas impactés par ces changements et vous pourrez continuer à utiliser, ajouter, et même renouveler ces abonnements à votre contrat actuel, comme d’habitude.  

2 – Si vous ne possédez pas l’un de ces abonnements mais que vous souhaitez y souscrire après le 1er octobre, vous devrez souscrire à deux nouvelles références d’abonnements : 

💡Si vous êtes dans le deuxième cas et que vous pensez avoir besoin de l’une de ces licences à l’avenir, nous vous encourageons vivement à acheter une licence dès maintenant afin de continuer à profiter du modèle actuel après le 1er octobre. 

Tarifs des licences Microsoft de la gamme Entreprise

Si vous avez un devis en cours, nous vous invitons donc à le retourner signé le plus rapidement possible, pour ne pas être impacté par les changements du 1er octobre 2023. 

Les changements apportés aux licences Microsoft 365 Business et aux licences Microsoft 365 Frontline 

Les abonnements Microsoft 365 Business Basic, Microsoft 365 Business Standard, Microsoft 365 Business Premium (gamme Business/PME), ainsi que les abonnements Microsoft 365 F1, Office 365 F3 et Microsoft 365 F3 resteront disponibles et coexisteront avec la nouvelle gamme. 

Vous aurez donc le choix entre les licences existantes avec Teams inclus ou les nouvelles versions de ces licences sans Teams (affublées du terme EEA** dans le nom de la licence). 

Tarifs des licences Microsoft 365 Business

Offres existantes avec TeamsPrixNouvelles offres sans Teams
(à partir du 1er octobre 2023)
Prix
Microsoft 365 Business Basic5,60€ Microsoft 365 Business Basic EEA (sans Teams)4,60€
Microsoft 365 Business Standard11,70€Microsoft 365 Business Standard EEA (sans Teams)9,70€
Microsoft 365 Business Premium20,60€Microsoft 365 Business Premium EEA (sans Teams)18,60€

Tarifs des licences Microsoft 365 Frontline*

Offres existantes avec TeamsPrixNouvelles offres sans Teams
(à partir du 1er octobre 2023)
Prix
Microsoft 365 F12,10€Microsoft 365 Business Basic EEA (sans Teams)1,60€
Office 365 F33,70€Microsoft 365 Business Standard EEA (sans Teams)3,20€
Microsoft 365 F37,50€Microsoft 365 Business Premium EEA (sans Teams)7,00€

 
* Pour rappel il existe 5 gammes d’abonnement Microsoft 365 : Entreprise (pour plus de 300 utilisateurs), Business (moins de 300 utilisateurs), Académique, ONG, Gouvernement.

** European Economic Area (Espace économique européen)

AVD, c’est quoi ?

Azure Virtual Desktop (anciennement Windows Virtual Desktop) est une solution de bureau distant proposée par Microsoft sur son Cloud Azure. Il offre plusieurs avantages tels que :  

Le saviez-vous ?
Avec le déploiement d’une machine virtuelle Windows 11 multisession, chaque utilisateur dispose de son propre environnement virtuel isolé, ce qui garantit la sécurité et la confidentialité de ses données. 

Quels sont les prérequis ?

AVD est une solution robuste et très simple à mettre en place pour les petites, les moyennes et les grandes entreprises. 

Voici quelques prérequis à connaître : 

Un projet ? Une question ? On s’appelle pour en parler !

Téléchargez gratuitement notre infographie récapitulative sur Azure Virtual Desktop.