Gestion des locataires pour Microsoft 365 pour entreprise
La création d’un chemin vers la transformation numérique de votre organisation avec le cloud computing nécessite une base solide sur laquelle vos employés peuvent s’appuyer pour la productivité, la collaboration, les performances, la confidentialité, la conformité et la sécurité.
La configuration correcte de vos locataires Microsoft 365 fournit cette base, laissant vos employés se concentrer sur la réalisation de leur travail et votre service informatique de se concentrer sur des solutions de bout en bout qui fournissent une valeur métier supplémentaire.
Cette solution vous guide tout au long de la configuration de cette base en procédant comme suit :
- Déterminer vos locataires
- Optimiser votre réseau
- Synchroniser vos identités et appliquer des connexions sécurisées
- Migrer vos appareils Windows, clients Office, serveurs et données Office locaux
- Déployer la gestion des appareils et des applications
Mais tout d’abord, prenons un moment pour comprendre ce qu’est un locataire et à quoi ressemble un locataire qui fournit une base solide.
Un locataire Microsoft 365 défini
Un locataire Microsoft 365 est une instance dédiée des services de Microsoft 365 et des données de votre organisation stockées dans un emplacement par défaut spécifique, tel que l’Europe ou l’Amérique du Nord. Cet emplacement est spécifié lorsque vous créez le locataire pour votre organisation. Chaque locataire Microsoft 365 est distinct, unique et distinct de tous les autres locataires Microsoft 365. Vous créez un client Microsoft 365 lorsque vous achetez un ou plusieurs produits auprès de Microsoft, tels que Microsoft 365 E3 ou E5, et un ensemble de licences pour chacun d’eux.
Votre locataire Microsoft 365 inclut également un locataire Microsoft Entra, qui est une instance dédiée de l’ID Microsoft Entra pour les comptes d’utilisateur, les groupes et d’autres objets. Chaque locataire Microsoft Entra est distinct, unique et distinct de tous les autres locataires Microsoft Entra. Bien que votre organisation puisse avoir plusieurs locataires Microsoft Entra que vous pouvez configurer avec des abonnements Azure, les locataires Microsoft 365 ne peuvent utiliser qu’un seul locataire Microsoft Entra, celui qui a été créé lors de la création du locataire.
Voici un exemple :
La gestion des locataires est la planification, le déploiement et le fonctionnement en cours de vos locataires Microsoft 365.
Attributs d’un locataire bien conçu et opérationnel
Au-delà du nom et de l’emplacement corrects pour votre locataire, il existe des éléments supplémentaires à planifier, déployer et gérer pour vous assurer que vos expériences utilisateur avec les applications de productivité cloud, telles que Microsoft Teams et Exchange Online, sont efficaces, sécurisées et performantes.
Voici les éléments :
- Vous disposez du bon ensemble de produits (abonnements) et de licences.
- L’ensemble de produits correspond à vos besoins métier, informatique et de sécurité.
- Il y a un nombre suffisant de licences pour vos employés et des changements prévus dans le personnel.
- Pour la mise en réseau :
- Vous avez configuré les noms de domaine DNS appropriés.
- Pour les réseaux d’entreprise, vous avez optimisé le trafic réseau vers le réseau Microsoft pour les travailleurs sur site.
- Vous avez optimisé le trafic réseau pour les travailleurs distants qui utilisent un client VPN.
- Vous avez synchronisé vos comptes, groupes et autres objets Active Directory Domain Services (AD DS).
- Vos comptes de locataire Microsoft Entra sont mappés aux boîtes aux lettres Exchange Online avec les domaines DNS appropriés pour les adresses e-mail.
- Les licences appropriées ont été attribuées à vos comptes d’utilisateur à partir des produits achetés appropriés (tels que Microsoft 365 E3 ou E5).
- Vous avez configuré une gestion forte des identités et des accès.
- Vous avez besoin d’une connexion utilisateur sécurisée avec l’authentification sans mot de passe ou multifacteur (MFA).
- Vous disposez de stratégies d’accès conditionnel qui appliquent des exigences et des restrictions de connexion pour des niveaux de sécurité plus élevés.
- Les serveurs Office locaux et leurs données ont été migrés vers des applications cloud ou sont utilisés dans une configuration hybride.
- Vous gérez des appareils avec Intune ou Mobilité et sécurité de base intégrée à Microsoft 365.
- Les appareils appartenant à votre organisation sont inscrits et gérés.
- Les applications pour les appareils personnels sont gérées.
Voici un exemple de locataire Microsoft 365 avec tous ces éléments en place.
Dans cette illustration, le locataire Microsoft 365 inclut :
- Produits et licences pour Microsoft 365 E3 et E5.
- Applications de productivité Microsoft 365.
- Intune avec les appareils inscrits et les stratégies d’appareil et d’application.
- Un locataire Microsoft Entra qui a un compte d’utilisateur synchronisé (les groupes et autres objets d’annuaire ne sont pas affichés), les domaines et les stratégies d’accès conditionnel.
Fonctionnalités de locataire pour Microsoft 365 pour entreprise
Les sections et le tableau suivants répertorient les fonctionnalités clés et les licences pour les étapes de cette solution.
Tenant
| Fonctionnalité | Description | Licence |
|---|---|---|
| Plusieurs clients | Chaque locataire Microsoft 365 est distinct, unique et distinct de tous les autres locataires Microsoft 365. Avec plusieurs locataires, il existe des restrictions et des considérations supplémentaires lors de leur gestion et de la fourniture de services à vos utilisateurs. | Microsoft 365 E3 ou E5 |
| Migration de boîtes aux lettres inter-clients | Les administrateurs clients peuvent déplacer des boîtes aux lettres entre des locataires avec des dépendances d’infrastructure minimales dans leurs systèmes locaux. Cela élimine la nécessité de désactiver et d’intégrer des boîtes aux lettres. | Microsoft 365 E3 ou E5 |
| Multi-Géo | Votre locataire peut stocker des données au repos dans les autres emplacements géographiques du centre de données que vous avez choisis pour répondre aux exigences de résidence des données. | Microsoft 365 E3 ou E5 |
| Déplacer des données de base vers une nouvelle zone géographique de centre de données | À mesure que Microsoft ajoute de nouvelles zones géographiques de centre de données pour une capacité et des ressources de calcul supplémentaires, vous pouvez demander un déplacement géographique du centre de données pour la résidence des données dans la zone géographique pour vos données client principales. | Microsoft 365 E3 ou E5 |
Réseau
| Fonctionnalité | Description | Licence |
|---|---|---|
| Network Insights | Métriques de performances réseau collectées auprès de votre client Microsoft 365 pour vous aider à concevoir des périmètres réseau pour vos bureaux. | Microsoft 365 E3 ou E5 |
| Automatiser les mises à jour des points de terminaison | Automatisez la configuration et les mises à jour en cours pour les points de terminaison Microsoft 365 dans vos fichiers PAC clients et périphériques réseau et services. | Microsoft 365 E3 ou E5 |
Identité
| Fonctionnalité | Description | Licence |
|---|---|---|
| Synchroniser les services de domaine Active Directory (AD DS) locaux avec votre locataire Microsoft Entra | Tirez parti de votre fournisseur d’identité local pour les comptes d’utilisateur, les groupes et d’autres objets. | Microsoft 365 E3 ou E5 |
| Authentification multifacteur appliquée avec paramètres de sécurité par défaut | Protégez-vous contre les identités et les appareils compromis en exigeant une deuxième forme d’authentification pour les connexions. Les paramètres de sécurité par défaut nécessitent l’authentification multifacteur pour tous les comptes d’utilisateur. | Microsoft 365 E3 ou E5 |
| Authentification multifacteur appliquée avec accès conditionnel | Exiger l’authentification multifacteur basée sur les attributs de la connexion avec des stratégies d’accès conditionnel. | Microsoft 365 E3 ou E5 |
| Authentification multifacteur appliquée avec accès conditionnel basé sur les risques | Requiert une authentification multifacteur basée sur le risque de connexion de l’utilisateur avec Microsoft Defender pour identité. | Licences Microsoft 365 E5 ou E3 avec Microsoft Entra ID P2 |
| Réinitialisation du mot de passe libre-service (SSPR) | Autoriser vos utilisateurs à réinitialiser ou déverrouiller leur mot de passe ou leur compte. | Microsoft 365 E3 ou E5 |
Migration
| Fonctionnalité | Description | Licence |
|---|---|---|
| Migrer vers Windows 11 | Migrez vos appareils qui exécutent Windows 7, Windows 8.1 ou Windows 10 vers Windows 11 Entreprise. | Licences Windows 11 Entreprise incluses avec Microsoft 365 E3 ou E5 |
| Migrer vers Microsoft 365 Apps for enterprise | Migrez vos applications clientes Office telles que Word et PowerPoint vers les versions installées à partir du cloud qui sont mises à jour avec de nouvelles fonctionnalités. | Microsoft 365 E3 ou E5 |
| Migrer des serveurs et des données locaux vers Microsoft 365 | Migrez vos boîtes aux lettres Exchange, sites SharePoint et Skype entreprise Online vers les services cloud Microsoft 365. | Microsoft 365 E3 ou E5 |
Données de gestion des périphériques et des applications
| Fonctionnalité | Description | Licence |
|---|---|---|
| Microsoft Intune | Un service cloud qui fournit la gestion des appareils mobiles (MDM) et la gestion des applications mobiles (GAM) pour contrôler la façon dont l’application et les appareils de votre organisation sont utilisés, y compris les téléphones mobiles, les tablettes et les ordinateurs portables. | Microsoft 365 E3 ou E5 |
| Mobility + Security de Base | Sécurisez et gérez les appareils mobiles de vos utilisateurs, tels que les iPhones, les iPads, les androids et les téléphones Windows avec ce service intégré. | Microsoft 365 E3 ou E5 |
Prochaines étapes
Utilisez ces étapes pour configurer et gérer vos locataires Microsoft 365.
- Déterminer vos locataires
- Optimiser votre réseau
- Synchroniser vos identités et appliquer des connexions sécurisées
- Migrer vos données et serveurs Office locaux
- Déployer la gestion des appareils et des applications
Chaque étape décrit les options de déploiement, résume les résultats et les tâches de maintenance en cours.