Microsoft 365 - Administrer la plateforme collaborative

Objectif : Comprendre l'écosystème global de Microsoft 365 et configurer les bases de l'infrastructure d'entreprise.

• Présentation de la topologie Microsoft 365 et du modèle de responsabilité partagée.
• Cartographie du portail d'administration général et des centres spécialisés (Entra ID, Exchange, SharePoint, Teams).
• Gestion et validation des noms de domaines personnalisés de l'entreprise.
• Configuration avancée des enregistrements DNS requis (MX, SPF, TXT) pour garantir la délivrabilité et la sécurité initiale.

Atelier pratique : Provisionnement du tenant d'évaluation, liaison d'un domaine d'entreprise et diagnostic de la zone DNS via l'outil d'administration.

Cas métier : Initialisation d'une infrastructure vierge aux normes industrielles.

Compétence acquise : Être capable d'initialiser et de valider techniquement un environnement Microsoft 365 d'entreprise.

Livrable : Un tenant M365 initialisé et correctement relié à son infrastructure de domaine.

Objectif : Maîtriser la création, la modification et l'automatisation de la gestion des comptes utilisateurs.

• Le cycle de vie complet des identités dans Entra ID : de l'onboarding à l'offboarding.
• Création unitaire vs automatisation des comptes par fichiers de masse.
• Mécanismes de suspension, suppression, restauration de comptes et politiques de conservation des boîtes associées.
• Logique de licences M365 : types de plans (E3, E5, F3), affectation fine, gestion des sous-services et optimisation des coûts.

Atelier pratique : Conception et exécution d'un script d'importation pour intégrer simultanément 50 nouveaux profils.

Cas métier : Gestion de l'arrivée massive de collaborateurs lors d'une restructuration.

Compétence acquise : Savoir provisionner et gérer un parc d'utilisateurs à grande échelle de manière industrielle.

Livrable : Un annuaire d'utilisateurs propre, structuré et correctement licencié.

Objectif : Structurer l'annuaire de l'entreprise en maîtrisant les différentes typologies de groupes M365.

• Analyse comparative des types de groupes : Groupes de sécurité, Groupes de distribution, Groupes de sécurité activés pour la messagerie, et Groupes Microsoft 365 (Collaboratifs).
• Cas d'usage métiers associés à chaque type de groupe.
• Gestion de l'adhésion aux groupes : membres statiques vs règles d'attribution dynamiques basées sur les attributs utilisateurs (service, ville, pays).

Atelier pratique : Configuration d'une architecture de groupes comprenant des listes de distribution et des groupes dynamiques.

Cas métier : Automatisation des accès pour les services RH et Finance

Compétence acquise : Savoir organiser les collaborateurs en structures collectives logiques et automatisées.

Livrable : Une arborescence de groupes d'annuaire optimisée et automatisée.

Objectif : Appliquer le principe du moindre privilège en attribuant des rôles d'administration ciblés.

• Introduction au modèle RBAC (Role-Based Access Control) de Microsoft 365.
• Analyse des rôles clés : Administrateur Général (Global Admin), Administrateur Exchange, Administrateur SharePoint, Administrateur Teams, et Rôles Support (Helpdesk).
• Méthodologie de délégation des tâches aux équipes d'assistance technique de niveau 1 et 2.
• Premiers verrous de sécurité globale (stratégies de complexité des mots de passe, expiration, et blocage de l'authentification héritée).

Atelier pratique : Déploiement d'une matrice de délégation pour une équipe d'assistance technique informatique.

Cas métier : Sécurisation des accès d'administration lors de l'extension de l'équipe Support.

Compétence acquise : Savoir sécuriser l'accès aux consoles d'administration en segmentant strictement les privilèges de l'équipe IT.

Livrable : Matrice d'attribution des rôles d'administration sécurisée et auditée.

Objectif : Configurer, provisionner et gérer l'infrastructure de messagerie professionnelle de l'organisation.

• Architecture générale d'Exchange Online et navigation dans l'EAC (Exchange Admin Center).
• Typologies de boîtes aux lettres : individuelles, boîtes partagées (Shared Mailboxes), et boîtes de ressources (salles de réunion et équipements).
• Gestion fine des délégations de droits de messagerie : « Envoyer en tant que » (Send As), « Envoyer de la part de » (Send on Behalf), et « Accès total » (Full Access).
• Gestion de la Liste d'Adresses Globale (GAL) et masquage de comptes spécifiques.

Atelier pratique : Création complète d'un environnement de messagerie : boîte partagée, droits d'accès/envoi et boîte de ressource.

Cas métier : Structuration de la messagerie d'un centre de service client.

Compétence acquise : Maîtriser le provisionnement des comptes de messagerie et la gestion des droits transverses d'accès aux e-mails.

Livrable : Une infrastructure Exchange de base opérationnelle avec sa matrice de délégation.

Objectif : Piloter le routage des e-mails et appliquer des politiques de messagerie automatisées à l'échelle de l'entreprise.

• Compréhension des flux de messagerie entrants et sortants dans M365.
• Concepts et fonctionnement des connecteurs Exchange Online.
• Création et maintenance des règles de transport (Mail Flow Rules) : conditions, actions et exceptions.
• Mise en place de politiques d'avertissement et de bannières de sécurité sur les flux de messagerie.

Atelier pratique : Création d'une règle de transport automatisée forçant l'ajout d'une mention de confidentialité.

Cas métier : Alignement de la politique de communication lors du lancement d'une nouvelle filiale.

Compétence acquise : Être capable d'intercepter, de modifier et de contrôler le routage des flux de courriels de l'entreprise.

Livrable : Règles de flux de messagerie d'entreprise actives et testées.

Objectif : Concevoir l'infrastructure de stockage documentaire et piloter le centre d'administration SharePoint.

• Architecture de SharePoint Online : relation entre les sites d'équipe (liés à Teams), les sites de communication (Intranet) et les sites Hubs (fédération).
• Prise en main du SharePoint Admin Center (SPAC) et gestion des quotas de stockage globaux.
• Le modèle de sécurité SharePoint : gestion des propriétaires, membres et visiteurs de sites.
• Mécanisme des autorisations : concept d'héritage des droits et gestion des ruptures d'héritage au niveau des bibliothèques ou dossiers.

Atelier pratique : Déploiement d'une arborescence documentaire, création de sites d'équipe et gestion des restrictions.

Cas métier : Mise en place d'une GED sécurisée pour une direction financière.

Compétence acquise : Savoir bâtir une architecture de gestion électronique de documents (GED) sécurisée et structurée sous SharePoint Online.

Livrable : Une structure de sites SharePoint configurée et conforme aux exigences de droits métiers.

Objectif : Gérer les espaces de stockage individuels des collaborateurs et sécuriser le partage d'informations avec les tiers.

• Le centre d'administration OneDrive et son interconnexion technique avec SharePoint.
• Configuration des paramètres de partage externe : restrictions au niveau du tenant (liens anonymes, invités authentifiés, domaines autorisés/bloqués).
• Gestion des quotas OneDrive et politiques de rétention par défaut des fichiers après la suppression ou le départ d'un collaborateur de l'entreprise.
• Contrôle des politiques de synchronisation locale (restreindre la synchro aux PC professionnels uniquement).

Atelier pratique : Verrouillage des politiques de partage externe, interdiction des liens anonymes et restriction par domaines.

Cas métier : Encadrement de la collaboration documentaire avec des prestataires externes.

Compétence acquise : Maîtriser le cycle de vie de la donnée individuelle et encadrer strictement la collaboration externe sans bloquer le métier.

Livrable : Politique globale de partage externe appliquée et sécurisée sur OneDrive et SharePoint.

Objectif : Piloter l'outil collaboratif Teams, gérer ses politiques d'usage et comprendre son architecture transverse.

• Prise en main du Teams Admin Center (TAC).
• L'envers du décor technique : comment un canal Teams s'appuie sur un groupe M365, une boîte Exchange et un site SharePoint pour fonctionner.
• Gestion des types de canaux : canaux standards, privés, et partagés (Microsoft Entra B2B Direct Connect).
• Configuration des stratégies globales (Messaging Policies, Meeting Policies) et gestion du catalogue d'applications tierces.
• Différence fondamentale entre « Accès externe » (fédération chat) et « Accès invité » (intégration dans les équipes).

Atelier pratique : Restructuration des stratégies Teams : désactivation d'apps non approuvées et création de stratégies restreintes.

Cas métier : Déploiement sécurisé de Teams pour des équipes projets transverses.

Compétence acquise : Savoir administrer, brider et optimiser l'environnement collaboratif Teams à l'échelle de l'organisation.

Livrable : Un profil de stratégies Teams d'entreprise configuré et prêt au déploiement.

Objectif : Monitorer la santé du tenant M365, analyser l'adoption des outils et résoudre les incidents courants de niveau 1 & 2.

• Exploitation du tableau de bord « Santé des services » (Service Health) et gestion des notifications d'incidents éditeur.
• Analyse des rapports d'usage Microsoft 365 (statistiques d'adoption, boîtes aux lettres saturées, volumes de stockage consommés).
• Introduction aux outils de diagnostic intégrés et consultation des journaux d'audit de base.
• Processus officiel d'ouverture de ticket d'incident auprès du support technique Microsoft.

Atelier pratique : Résolution d'alertes en direct (boîte saturée, problème synchro OneDrive, extraction de rapports).

Cas métier : Gestion de crise informatique et audit de consommation des ressources.

Compétence acquise : Être capable de maintenir le tenant en condition opérationnelle, de diagnostiquer les pannes courantes et de piloter l'environnement par la donnée d'usage.

Livrable : Tableau de bord de supervision validé et livrable final de l'exercice d'évaluation sommative de fin de formation.