Partager via

Rôles et responsabilités

  • Article

Lorsque votre organization est inscrit dans Microsoft Managed Desktop (le service), que fait Microsoft pour vous ? Quelles sont les responsabilités de votre organisation ?

Rôles et responsabilités de Microsoft Managed Desktop

Microsoft Managed Desktop (le service) fournit les rôles et responsabilités clés suivants :

Rôle ou responsabilité Description
Gestion des stratégies Gestion des appareils mobiles (GPM) Microsoft applique des stratégies GPM conformément aux bonnes pratiques et prend en compte les demandes de modifications de stratégie. Nous apporterons également des modifications à votre locataire comme indiqué dans les stratégies d’appareil.
Support pour les utilisateurs Nous fournissons un mécanisme pour l’accès élevé aux appareils et pour les problèmes à remonter via une demande de support si nécessaire. Pour plus d’informations, consultez Assistance des utilisateurs.
Description du service Bureau géré Microsoft Microsoft fournira un support à votre service informatique par le biais d’une équipe Microsoft Managed Desktop Operations. L’équipe prend en charge la correction technique, les demandes de modification et la gestion des incidents pour l’environnement Microsoft Managed Desktop du client. Pour plus d’informations, consultez Envoyer une demande de support.
Gestion des modifications Microsoft informera les clients, à l’avance, quand des modifications doivent être apportées à leur environnement Microsoft Managed Desktop. Pour plus d’informations, consultez changements de service et communication.
Surveillance de la sécurité Microsoft surveillera vos appareils Microsoft Managed Desktop à l’aide de Microsoft Defender pour point de terminaison. Si l’équipe microsoft Managed Desktop Security Operations Center (SOC) détecte une menace, nous vous en informerons, isolerons l’appareil et corrigerons le problème à distance. Pour plus d’informations, voir la section Sécurité.
Mettre à jour la surveillance et la gestion Nous surveillons activement vos appareils Microsoft Managed Desktop pour nous assurer que les dernières mises à jour de qualité et de fonctionnalités sont installées pour Microsoft Windows et Microsoft Office. Pour plus d’informations, consultez comment les mises à jour sont gérées.
Regroupement d’utilisateurs et d’appareils Microsoft Managed Desktop Operations Team crée et gère les groupes d’appareils et d’utilisateurs requis dans le cadre des opérations informatiques. Aucune modification de l’appartenance ou de la configuration n’est autorisée pour ces groupes. La modification de ces groupes peut entraîner une configuration inattendue des appareils et une perte de fonctionnalités. Pour tout problème ou question concernant ces groupes une fois établis, les administrateurs informatiques peuvent soumettre une demande de support.
configuration et gestion Applications Microsoft 365 pour les grandes entreprises Pour les applications fournies par Microsoft (Applications Microsoft 365 pour les grandes entreprises comprenant Word, Excel, PowerPoint, Outlook, Publisher, Access, Teams et OneNote), Microsoft fournit la configuration pour le déploiement, la mise à jour et le support. Toutefois, vous devez :
  • Obtenir et attribuer des licences pour ces applications
  • Ajouter des utilisateurs à des groupes de sécurité
  • Gérer la fin de vie
  • Déployer les modules complémentaires dont vous avez besoin

Microsoft fournira Microsoft Intune outils de déploiement pour fournir les applications aux clients distants.
OneDrive Microsoft est responsable du déploiement et du fonctionnement continu des clients OneDrive Entreprise. Les informations stockées dans les dossiers de clés sur l’appareil sont synchronisées avec OneDrive Entreprise.

Vos rôles et responsabilités

La liste suivante des rôles et responsabilités courants est requise pour le déploiement, mais ne sont pas fournies par Microsoft. Il n’est pas exhaustif, mais s’applique à la plupart des organisations. Vous et Microsoft partagez la responsabilité de quelques éléments.

Rôle ou responsabilité Description
Gestion des modifications Vous devez disposer de votre propre processus de gestion des modifications et avoir un contact établi avec l’équipe des opérations Microsoft Managed Desktop. Vous devez également disposer de ressources pour examiner et approuver ces modifications. Pour plus d’informations, consultez changements de service et communication.
Gestion des identités Vous êtes responsable de la création de comptes d’utilisateurs, de l’affectation d’utilisateurs à des groupes et de la mise à jour des métadonnées.
configuration et gestion Applications Microsoft 365 pour les grandes entreprises Microsoft est chargé de s’assurer que Office applications sont déployées sur les utilisateurs et que ces applications sont à jour.

Vous êtes responsable de la gestion des services et des stratégies Microsoft 365, y compris les responsabilités d’administration Exchange Online :
  • Administration des e-mails
  • Configuration de la boîte aux lettres et des règles
  • Exchange gestion locale

Vous êtes également responsable des outils de collaboration, de l’administration du serveur SharePoint, de la gestion du domaine et des stratégies de sécurité et d’information définies dans le Centre d'administration Microsoft 365.
Support pour les utilisateurs Fournissez tout le support utilisateur et l’assistance technique du premier contact jusqu’à la résolution de l’utilisateur, que ce soit par vous ou par le biais d’un partenaire de support désigné. Vous devez fournir un support utilisateur directement ou collaborer avec un partenaire pour assurer la prise en charge de ces domaines :
  • Infrastructure sur site : connectivité réseau et Internet, infrastructure VPN et configuration du client, équipement de salle de conférence local, imprimantes, serveur proxy et configuration, et pare-feu.
  • Ressources cloud à l’échelle de l’entreprise : e-mail, SharePoint, services de collaboration et autres infrastructures cloud liées à l’empreinte technologique à l’échelle de l’entreprise.
  • Secteur d’activité et toutes les autres applications spécifiques à l’entreprise.
Applications métier et tierces Pour les applications que vous fournissez (telles que vos applications métier), que vous les empaquetiez vous-même ou que vous engagez un fournisseur non-Microsoft à le faire, vous êtes responsable des opérations suivantes :
  • Identification des applications nécessaires pour les groupes d’utilisateurs ciblés
  • Création et gestion de groupes Microsoft Entra pour le déploiement d’applications
  • Empaquetage d’applications pour répondre aux normes de déploiement Microsoft Intune
    • Chargement d’applications vers Microsoft Intune
  • Test d’applications dans Microsoft Managed Desktop environnement
  • Test d’applications avec vos utilisateurs
  • Gestion et affectation d’utilisateurs à des applications
  • Identifier et déployer des mises à jour d’application via Microsoft Intune
  • Désinstallation et suppression d’applications une fois qu’elles ont été supprimées
  • Achat et attribution de licences
  • Prise en charge des utilisateurs pour les applications métier
  • Gestion des paramètres d’application à distance
Surveillance de la sécurité et réponse Vous êtes responsable de l’examen et de la résolution des incidents pour les appareils qui ne sont pas Microsoft Managed Desktop appareils.

Vous êtes responsable de la gestion des alertes Microsoft Managed Desktop - Microsoft Defender Endpoint (MDE) qui sont résolues par des applications tierces, des bots et le Centre des opérations de cybersécurité (CSOC). Cela inclut les alertes résolues, en attente et non résolues. Microsoft Managed Desktop Security Operations Center (SOC) ne trie pas ces alertes.
Prise en charge des opérations Vous devez fournir une liste de contacts préférés et d’experts en la matière dans votre organization. Nous avons besoin de ces contacts en cas d’incident opérationnel qui nécessite une prise en charge ou une sensibilisation de l’équipe microsoft Managed Desktop Operations.

Vous êtes également responsable de l’examen et de la résolution des incidents pour les appareils et services qui ne sont pas dans Microsoft Managed Desktop. Vous devez vous assurer que l’équipe des opérations Microsoft Managed Desktop est toujours informée des problèmes susceptibles d’avoir un impact sur le service Microsoft Managed Desktop.
Infrastructure réseau, y compris VPN Vous êtes responsable de l’installation, de la configuration et de la gestion (y compris la correction et le débogage) de l’infrastructure et des services liés au réseau. Cela inclut également la connectivité Internet, les contrôles réseau, la configuration du proxy et l’infrastructure de connectivité à distance.

Si un proxy est configuré (dans le matériel ou les logiciels), il existe une collection d’URL qui doivent être autorisées par le proxy. Vous êtes responsable de la résolution des conflits ou incompatibilités dus à plusieurs proxys. Pour plus d’informations, consultez Configuration du proxy. Vous pouvez ajouter des proxys réseau spécifiques à votre organization à l’aide de paramètres configurables.
Impression Vous êtes responsable de l’installation, de la maintenance et de l’administration des imprimantes et des files d’attente d’impression. L’impression cloud est une solution recommandée, mais elle n’est pas obligatoire.
OneDrive Vous êtes responsable des informations qui ne sont pas synchronisées avec OneDrive Entreprise.