Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. M365-TNT
Microsoft 365 - Administrer la plateforme collaborative
Administration & Sécurité M365
Durée
35 à 49 heures (5 à 7 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Administrer Microsoft 365 exige de maîtriser la gestion des identités, le provisioning des licences et la gouvernance des services Cloud. Cette formation ESSENTIEL vous apporte les clés pour piloter sereinement vos tenants d'entreprise.
À l’issue de cette formation, les participants seront capables de
Piloter l'interface globale du centre d'administration M365 et d'Entra ID
Gérer efficacement le cycle de vie des utilisateurs (création, rôles, licences, groupes)
Configurer et provisionner les services clés (Exchange Online, SharePoint, Teams, OneDrive)
Superviser la santé du tenant, suivre la consommation et résoudre les incidents du quotidien
Appliquer les premières bonnes pratiques de gouvernance informatique et de gestion des données
IMPACTTerrain49 heures (7 jours) · dont une journée en décalé4 465 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs système, techniciens support, responsables informatiques (IT), architectes ou référents techniques en charge de la gestion quotidienne d'un environnement Microsoft 365.
Prérequis
Connaissances de base de l'environnement Windows, des concepts de réseaux (DNS, domaines) et de l'environnement général de Microsoft 365.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Identifier les différents centres d'administration spécialisés de l'écosystème M365.
Expliquer le modèle de responsabilité partagée et la logique d'attribution des licences.
Administrer les utilisateurs, les groupes et les rôles de manière sécurisée.
Configurer les paramètres globaux des services collaboratifs (Teams, SharePoint, Exchange).
Évaluer l'utilisation des licences, l'état de santé du tenant M365 et la conformité des règles d'administration.
Produire des rapports de supervision et de diagnostic d'anomalies sur le tenant.
Programme détaillé
Jour 1ESSENTIEL
Matin
Architecture Cloud & Initialisation du Tenant M365
Comprendre l'écosystème global de Microsoft 365 et configurer les bases de l'infrastructure d'entreprise.
Présentation de la topologie Microsoft 365 et du modèle de responsabilité partagée.
Cartographie du portail d'administration général et des centres spécialisés (Entra ID, Exchange, SharePoint, Teams).
Gestion et validation des noms de domaines personnalisés de l'entreprise.
Configuration avancée des enregistrements DNS requis (MX, SPF, TXT) pour garantir la délivrabilité et la sécurité initiale.
Atelier pratique
Provisionnement du tenant d'évaluation, liaison d'un domaine d'entreprise et diagnostic de la zone DNS via l'outil d'administration.
Cas métier
Initialisation d'une infrastructure vierge aux normes industrielles.
Compétence acquise
Être capable d'initialiser et de valider techniquement un environnement Microsoft 365 d'entreprise.
Livrable
Un tenant M365 initialisé et correctement relié à son infrastructure de domaine.
Après-midi
Gestion des Identités et Cycle de vie des Utilisateurs
Maîtriser la création, la modification et l'automatisation de la gestion des comptes utilisateurs.
Le cycle de vie complet des identités dans Entra ID : de l'onboarding à l'offboarding.
Création unitaire vs automatisation des comptes par fichiers de masse.
Mécanismes de suspension, suppression, restauration de comptes et politiques de conservation des boîtes associées.
Logique de licences M365 : types de plans (E3, E5, F3), affectation fine, gestion des sous-services et optimisation des coûts.
Atelier pratique
Conception et exécution d'un script d'importation pour intégrer simultanément 50 nouveaux profils.
Cas métier
Gestion de l'arrivée massive de collaborateurs lors d'une restructuration.
Compétence acquise
Savoir provisionner et gérer un parc d'utilisateurs à grande échelle de manière industrielle.
Livrable
Un annuaire d'utilisateurs propre, structuré et correctement licencié.
Jour 2ESSENTIEL
Matin
Architecture des Groupes et Gouvernance de l'Annuaire
Structurer l'annuaire de l'entreprise en maîtrisant les différentes typologies de groupes M365.
Analyse comparative des types de groupes : Groupes de sécurité, Groupes de distribution, Groupes de sécurité activés pour la messagerie, et Groupes Microsoft 365 (Collaboratifs).
Cas d'usage métiers associés à chaque type de groupe.
Gestion de l'adhésion aux groupes : membres statiques vs règles d'attribution dynamiques basées sur les attributs utilisateurs (service, ville, pays).
Atelier pratique
Configuration d'une architecture de groupes comprenant des listes de distribution et des groupes dynamiques.
Cas métier
Automatisation des accès pour les services RH et Finance
Compétence acquise
Savoir organiser les collaborateurs en structures collectives logiques et automatisées.
Livrable
Une arborescence de groupes d'annuaire optimisée et automatisée.
Après-midi
Délégation de Contrôle, Rôles RBAC et Sécurité de Base
Appliquer le principe du moindre privilège en attribuant des rôles d'administration ciblés.
Introduction au modèle RBAC (Role-Based Access Control) de Microsoft 365.
Analyse des rôles clés : Administrateur Général (Global Admin), Administrateur Exchange, Administrateur SharePoint, Administrateur Teams, et Rôles Support (Helpdesk).
Méthodologie de délégation des tâches aux équipes d'assistance technique de niveau 1 et 2.
Premiers verrous de sécurité globale (stratégies de complexité des mots de passe, expiration, et blocage de l'authentification héritée).
Atelier pratique
Déploiement d'une matrice de délégation pour une équipe d'assistance technique informatique.
Cas métier
Sécurisation des accès d'administration lors de l'extension de l'équipe Support.
Compétence acquise
Savoir sécuriser l'accès aux consoles d'administration en segmentant strictement les privilèges de l'équipe IT.
Livrable
Matrice d'attribution des rôles d'administration sécurisée et auditée.
Jour 3ESSENTIEL
Matin
Administration d'Exchange Online - Boîtes aux Lettres & Ressources
Configurer, provisionner et gérer l'infrastructure de messagerie professionnelle de l'organisation.
Architecture générale d'Exchange Online et navigation dans l'EAC (Exchange Admin Center).
Typologies de boîtes aux lettres : individuelles, boîtes partagées (Shared Mailboxes), et boîtes de ressources (salles de réunion et équipements).
Gestion fine des délégations de droits de messagerie : « Envoyer en tant que » (Send As), « Envoyer de la part de » (Send on Behalf), et « Accès total » (Full Access).
Gestion de la Liste d'Adresses Globale (GAL) et masquage de comptes spécifiques.
Atelier pratique
Création complète d'un environnement de messagerie : boîte partagée, droits d'accès/envoi et boîte de ressource.
Cas métier
Structuration de la messagerie d'un centre de service client.
Compétence acquise
Maîtriser le provisionnement des comptes de messagerie et la gestion des droits transverses d'accès aux e-mails.
Livrable
Une infrastructure Exchange de base opérationnelle avec sa matrice de délégation.
Après-midi
Gestion des Flux de Messagerie (Mail Flow) et Règles de Transport
Piloter le routage des e-mails et appliquer des politiques de messagerie automatisées à l'échelle de l'entreprise.
Compréhension des flux de messagerie entrants et sortants dans M365.
Concepts et fonctionnement des connecteurs Exchange Online.
Création et maintenance des règles de transport (Mail Flow Rules) : conditions, actions et exceptions.
Mise en place de politiques d'avertissement et de bannières de sécurité sur les flux de messagerie.
Atelier pratique
Création d'une règle de transport automatisée forçant l'ajout d'une mention de confidentialité.
Cas métier
Alignement de la politique de communication lors du lancement d'une nouvelle filiale.
Compétence acquise
Être capable d'intercepter, de modifier et de contrôler le routage des flux de courriels de l'entreprise.
Livrable
Règles de flux de messagerie d'entreprise actives et testées.
Jour 4ESSENTIEL
Matin
Architecture & Administration de SharePoint Online
Concevoir l'infrastructure de stockage documentaire et piloter le centre d'administration SharePoint.
Architecture de SharePoint Online : relation entre les sites d'équipe (liés à Teams), les sites de communication (Intranet) et les sites Hubs (fédération).
Prise en main du SharePoint Admin Center (SPAC) et gestion des quotas de stockage globaux.
Le modèle de sécurité SharePoint : gestion des propriétaires, membres et visiteurs de sites.
Mécanisme des autorisations : concept d'héritage des droits et gestion des ruptures d'héritage au niveau des bibliothèques ou dossiers.
Atelier pratique
Déploiement d'une arborescence documentaire, création de sites d'équipe et gestion des restrictions.
Cas métier
Mise en place d'une GED sécurisée pour une direction financière.
Compétence acquise
Savoir bâtir une architecture de gestion électronique de documents (GED) sécurisée et structurée sous SharePoint Online.
Livrable
Une structure de sites SharePoint configurée et conforme aux exigences de droits métiers.
Après-midi
Administration de OneDrive for Business et Politiques de Partage Externe
Gérer les espaces de stockage individuels des collaborateurs et sécuriser le partage d'informations avec les tiers.
Le centre d'administration OneDrive et son interconnexion technique avec SharePoint.
Configuration des paramètres de partage externe : restrictions au niveau du tenant (liens anonymes, invités authentifiés, domaines autorisés/bloqués).
Gestion des quotas OneDrive et politiques de rétention par défaut des fichiers après la suppression ou le départ d'un collaborateur de l'entreprise.
Contrôle des politiques de synchronisation locale (restreindre la synchro aux PC professionnels uniquement).
Atelier pratique
Verrouillage des politiques de partage externe, interdiction des liens anonymes et restriction par domaines.
Cas métier
Encadrement de la collaboration documentaire avec des prestataires externes.
Compétence acquise
Maîtriser le cycle de vie de la donnée individuelle et encadrer strictement la collaboration externe sans bloquer le métier.
Livrable
Politique globale de partage externe appliquée et sécurisée sur OneDrive et SharePoint.
Jour 5ESSENTIEL
Matin
Administration de Microsoft Teams & Interconnexion des Services
Piloter l'outil collaboratif Teams, gérer ses politiques d'usage et comprendre son architecture transverse.
Prise en main du Teams Admin Center (TAC).
L'envers du décor technique : comment un canal Teams s'appuie sur un groupe M365, une boîte Exchange et un site SharePoint pour fonctionner.
Gestion des types de canaux : canaux standards, privés, et partagés (Microsoft Entra B2B Direct Connect).
Configuration des stratégies globales (Messaging Policies, Meeting Policies) et gestion du catalogue d'applications tierces.
Différence fondamentale entre « Accès externe » (fédération chat) et « Accès invité » (intégration dans les équipes).
Atelier pratique
Restructuration des stratégies Teams : désactivation d'apps non approuvées et création de stratégies restreintes.
Cas métier
Déploiement sécurisé de Teams pour des équipes projets transverses.
Compétence acquise
Savoir administrer, brider et optimiser l'environnement collaboratif Teams à l'échelle de l'organisation.
Livrable
Un profil de stratégies Teams d'entreprise configuré et prêt au déploiement.
Après-midi
Supervision du Tenant, Rapports d'Usage et Diagnostic de Crise
Monitorer la santé du tenant M365, analyser l'adoption des outils et résoudre les incidents courants de niveau 1 & 2.
Exploitation du tableau de bord « Santé des services » (Service Health) et gestion des notifications d'incidents éditeur.
Analyse des rapports d'usage Microsoft 365 (statistiques d'adoption, boîtes aux lettres saturées, volumes de stockage consommés).
Introduction aux outils de diagnostic intégrés et consultation des journaux d'audit de base.
Processus officiel d'ouverture de ticket d'incident auprès du support technique Microsoft.
Atelier pratique
Résolution d'alertes en direct (boîte saturée, problème synchro OneDrive, extraction de rapports).
Cas métier
Gestion de crise informatique et audit de consommation des ressources.
Compétence acquise
Être capable de maintenir le tenant en condition opérationnelle, de diagnostiquer les pannes courantes et de piloter l'environnement par la donnée d'usage.
Livrable
Tableau de bord de supervision validé et livrable final de l'exercice d'évaluation sommative de fin de formation.
Jour 6ACTION
Matin
Des identités à l'action : intégrer une filiale dans le tenant
Réutiliser en autonomie la gestion des identités, des licences, des groupes, des rôles et d'Exchange Online des journées ESSENTIEL pour intégrer une nouvelle entité.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur les domaines, les comptes, les licences, les groupes, les rôles d'administration et les boîtes aux lettres.
Organiser l'arrivée d'une entité complète : domaine, comptes, licences, groupes, délégations et messagerie.
Atelier pratique
Entraînement en binômes : vérifier une configuration volontairement risquée (trop d'administrateurs globaux, licences mal attribuées, groupes sans propriétaire) et la corriger, avec correction croisée.
Cas métier
La filiale qui rejoint le groupe (cas fil rouge) - Les participants ajoutent le domaine de la filiale, créent les comptes et les licences, organisent les groupes, délèguent l'administration locale et configurent les boîtes partagées, puis présentent leur intégration au groupe.
Compétence acquise
Savoir intégrer en autonomie une nouvelle entité dans un tenant Microsoft 365.
Livrable
La configuration de la filiale et sa documentation, construites avec les modèles des journées ESSENTIEL.
Après-midi
Éprouver sa gouvernance du tenant en simulation d'incident
Mettre à l'épreuve les règles de messagerie, les partages SharePoint et OneDrive, Teams et la supervision face à des incidents réalistes.
Retour sur les règles de transport, les partages externes, l'administration de Teams, les rapports d'usage et le diagnostic vus les jours précédents.
Détecter un problème grâce aux outils de supervision, le corriger et éviter qu'il se reproduise.
Atelier pratique
Exercice guidé : analyser un message bloqué avec le suivi des messages, trouver la règle en cause et comparer les démarches entre participants.
Cas métier
La fuite de documents (cas fil rouge) - Des documents sensibles ont été partagés à l'extérieur et des messages n'arrivent plus. Chaque participant trouve l'origine des problèmes, corrige les paramètres de partage et les règles de messagerie, puis présente ses mesures au groupe et au formateur.
Compétence acquise
Savoir diagnostiquer et corriger un incident dans un tenant Microsoft 365.
Livrable
Le compte rendu d'incident et les paramètres corrigés, issus des modèles des journées ESSENTIEL.
Jour 7 · en décaléIMPACT
Matin
Diagnostic technique de votre tenant Microsoft 365
Identifier les « douleurs » opérationnelles : licences inutilisées, comptes orphelins, trop d'administrateurs globaux, partages externes non maîtrisés, équipes sans propriétaire.
Audit en direct de votre tenant : domaines et DNS, comptes et licences, groupes, rôles d'administration, paramètres de partage externe et rapports d'usage.
Après-midi
Optimisation et paramétrage « sur-mesure »
Corriger les écarts repérés le matin et formaliser les règles d'administration de l'entreprise.
Corrections sur votre propre tenant, procédures d'arrivée et de départ des comptes, rapports de licences et charte d'administration (règles de nommage, invités externes, cycle de vie des équipes).
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active et immersive. Démonstrations guidées, labs techniques scénarisés, résolution d'incidents en autonomie et revues collectives de configuration.
Moyens techniques
Un poste informatique individuel par participant, un accès complet à un tenant d'évaluation Microsoft 365 configuré (Licences E5), un accès aux supports pédagogiques AMBIA.
Moyens humains
Formation animée par un ingénieur-consultant expert certifié Microsoft 365 Certified : Administrator Enterprise Expert ou équivalent.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire de positionnement en amont de la formation pour valider les prérequis réseau et système des apprenants.
Évaluation formative
Réalisation de mini-labs techniques individuels à la fin de chaque journée sur le tenant de test, validés par le formateur.
Évaluation sommative
Grand exercice de mise en situation réelle le jour 5 (durée 3h) : l'apprenant reçoit un cahier des charges simulant l'onboarding complet d'une entreprise (création d'utilisateurs, de groupes, de boîtes partagées, affectation fine de rôles et de sites SharePoint documentaires avec contraintes d'accès). Le formateur valide la conformité technique de la configuration directement sur le tenant de test.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos formations sont adaptables aux personnes en situation de handicap. Veuillez nous contacter pour étudier les aménagements nécessaires.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
