MICROSOFT 365
La messagerie fonctionne, les fichiers sont partagés et les abonnements sont payés. Pourtant, il reste parfois des questions sans réponse : qui détient les accès d’administration ? Qui reprend les dossiers d’un salarié qui part ? Que peut-on récupérer après une suppression ?
Pour une PME au Luxembourg, garder la maîtrise de Microsoft 365 ne demande pas au dirigeant de connaître chaque écran d’administration. Il doit surtout savoir qui s’en occupe, ce qui est protégé et comment agir lorsque l’organisation change. Voici cinq points à vérifier avec la personne qui gère votre installation.
1. Qui détient les accès d’administration ?
Votre abonnement a peut-être été créé par un ancien salarié ou par un prestataire. Depuis, les factures arrivent, mais personne dans l’entreprise ne sait clairement quels comptes permettent d’administrer l’ensemble.
Le risque pratique est de dépendre d’un interlocuteur unique pour ajouter un utilisateur, rétablir un accès ou changer de prestataire. L’entreprise doit connaître son environnement Microsoft 365 et disposer d’un moyen organisé et sécurisé d’en reprendre l’administration.
Cela ne veut pas dire communiquer un mot de passe administrateur à tous les responsables. Les droits doivent correspondre aux tâches de chacun. Le compte utilisé pour lire les e-mails au quotidien n’a pas besoin de disposer de tous les pouvoirs d’administration.
Demandez quels comptes ont des droits élevés, à qui ils sont confiés et comment l’entreprise pourrait accéder à son environnement si son interlocuteur habituel était indisponible. Le nom de domaine et ses accès de gestion méritent aussi d’être identifiés : ils font partie des éléments à maîtriser pour votre messagerie.
Un prestataire peut administrer vos services sans que votre entreprise perde la connaissance de ses accès et de ses abonnements. Cette répartition doit être explicite dès le départ.
2. Les connexions sont-elles réellement protégées ?
Un mot de passe peut être volé, réutilisé ou saisi sur un faux site. L’authentification multifacteur, souvent appelée MFA, ajoute une vérification à la connexion, par exemple avec une application d’authentification ou une clé de sécurité. Cette vérification renforce la protection des comptes lorsqu’un mot de passe est compromis.
La MFA ne se résume pas à avoir installé une application sur un téléphone. Il faut vérifier comment elle est imposée aux comptes concernés, en particulier ceux qui administrent les services, et comment sont gérées les exceptions.
Les fonctions de base sont disponibles avec les offres Microsoft 365 professionnelles ; des règles plus avancées dépendent des licences. Il n’est donc pas utile d’acheter un abonnement supérieur avant de savoir ce qui est déjà disponible et configuré.
Posez également la question du téléphone perdu ou remplacé. Qui peut rétablir une méthode de connexion, et comment vérifier l’identité de la personne avant de le faire ? Préparer ce cas évite de découvrir le problème lorsque l’utilisateur n’a plus accès à ses messages.
3. Que se passe-t-il à chaque arrivée et à chaque départ ?
À l’arrivée d’un collaborateur, créer une adresse e-mail ne suffit pas. Il faut aussi lui donner les bons accès aux dossiers, aux espaces partagés et aux outils utiles, sans reprendre automatiquement tous les droits de son prédécesseur.
Au départ, l’enjeu change : empêcher les accès qui ne sont plus autorisés tout en conservant les informations nécessaires à l’activité. Supprimer immédiatement le compte ou retirer sa licence peut compliquer la suite si personne n’a préparé le devenir des données.
Il faut distinguer le blocage des connexions, le traitement des sessions déjà ouvertes, la reprise des fichiers et l’organisation de la messagerie. Ces opérations ne se résument pas à changer un mot de passe. Les données et accès à transmettre doivent être définis avec l’entreprise, selon les responsabilités des personnes concernées.
La question utile est simple : qui est prévenu, à quel moment, et qui vérifie que les opérations ont été réalisées ? Une courte liste commune aux arrivées et aux départs rend cette organisation beaucoup plus fiable. L’administration technique peut ensuite être confiée à la personne ou au prestataire désigné.
4. Comment récupérer les messages et les fichiers ?
Le service Microsoft 365 peut être disponible alors qu’un dossier important a été supprimé. À l’inverse, une interruption de service ne signifie pas nécessairement que vos données sont perdues. Disponibilité et récupération sont deux sujets distincts.
Les corbeilles et historiques de versions peuvent permettre de retrouver certains éléments. Des règles de conservation peuvent aussi être configurées pour garder ou supprimer certains contenus selon la durée prévue par l’entreprise. Une sauvegarde dédiée organise des copies et des possibilités de restauration pour les données qu’elle couvre. Ces mécanismes peuvent se compléter, mais n’ont pas automatiquement le même périmètre ni le même usage.
Microsoft propose aussi une offre spécifique de sauvegarde Microsoft 365. Son existence ne signifie pas qu’elle est activée dans votre entreprise, ni que toute sauvegarde couvre l’ensemble des services utilisés.
Demandez ce qui serait possible pour un message supprimé, un dossier modifié par erreur ou une suppression touchant de nombreux fichiers. Il faut connaître les données couvertes, la période de récupération et la personne capable de restaurer. Un essai représentatif apporte davantage qu’une réponse générale affirmant que tout est « dans le cloud ».
Ce point rejoint l’organisation des sauvegardes et des restaurations de l’entreprise, au-delà de la seule messagerie.
5. Les licences correspondent-elles aux usages ?
Deux salariés n’utilisent pas forcément les mêmes fonctions. L’un travaille essentiellement dans sa messagerie et son navigateur ; l’autre a besoin d’applications installées sur son ordinateur. Certaines fonctions de sécurité ou de gestion des appareils dépendent également de l’offre choisie.
Une revue utile consiste à rapprocher les utilisateurs actifs, les licences attribuées et les fonctions nécessaires. Elle permet de repérer un abonnement resté attribué après un départ, une fonctionnalité manquante ou une protection déjà incluse mais peu utilisée.
Ne retirez pas une licence uniquement parce qu’un nom semble inactif : il faut d’abord vérifier le rôle du compte et le devenir de ses données. De même, une facturation mensuelle ne signifie pas forcément un engagement résiliable chaque mois. Les conditions de l’abonnement doivent être lues avant tout changement.
Le but est de disposer des fonctions utiles et de comprendre ce que l’entreprise paie. La formule la moins chère et la formule la plus complète ne constituent pas, à elles seules, une réponse.
Commencer par les points qui restent sans réponse
Wolf IT accompagne les entreprises au Luxembourg pour configurer et administrer Microsoft 365, la messagerie et les accès. Pour examiner votre organisation actuelle, présentez vos usages et les difficultés rencontrées.