Microsoft 365 pour PME : Licences, Sécurité et le Mythe de la Sauvegarde

3 min de lecture DataRoad

Microsoft 365 est aujourd'hui la base de travail de la plupart des entreprises portugaises. Précisément parce qu'il est si courant, c'est aussi là que s'accumulent les erreurs les plus coûteuses — presque toujours sur trois fronts : des licences en trop, une sécurité à configurer et la fausse idée que les données sont automatiquement protégées.

Choisir le forfait sans payer en plus

L'erreur la plus fréquente est d'attribuer le même plan à tout le monde. Dans une entreprise, les profils d'utilisation sont très différents : celui qui passe la journée sur des feuilles de calcul et des présentations n'a pas les mêmes besoins que celui qui a seulement besoin d'un e-mail et d'un endroit pour stocker des fichiers.

Avant de renouveler, il vaut la peine de répondre à trois questions par personne : avez-vous besoin des applications installées sur l'ordinateur ou la version sur le navigateur suffit-elle ? Avez-vous besoin de plus d'espace que le forfait de base ? Avez-vous besoin de fonctionnalités avancées de sécurité et de conformité ?

Dans la plupart des entreprises, un examen honnête trouve un nombre pertinent de licences qui peuvent descendre de niveau — et tout autant qui ne devraient tout simplement plus exister.

Le malentendu des copies de sauvegarde

C'est la confusion la plus dangereuse, et cela vaut la peine d'être très clair à ce sujet.

Microsoft garantit une disponibilité du service — que la plateforme fonctionne et que vous ne perdez pas vos données en raison d'une panne d'infrastructure. Ce n'est pas la même chose que de faire une sauvegarde de vos données contre vos propres erreurs.

Si quelqu'un supprime un dossier partagé et que personne ne s'en aperçoit pendant des mois, si un compte est compromis et le contenu supprimé, ou si un ransomware chiffre des fichiers synchronisés, les mécanismes de rétention natifs ont des délais limités. Passés ces délais, le contenu ne revient pas.

Une entreprise qui dépend de Microsoft 365 pour les e-mails et les documents a besoin d'une solution de sauvegarde dédiée, avec une rétention définie par vous et une restauration testée. C'est un petit coût au regard de ce qu'il protège.

Sécurité minimale

Il y a un ensemble de mesures qui devrait être actif dans n'importe quel abonnement d'entreprise et qui, en pratique, est désactivé avec une fréquence déconcertante :

• Authentification à deux facteurs pour tous — pas d'exceptions pour la direction, qui est précisément celle qui est le plus visée.
• Blocage des anciens protocoles d'authentification, qui permettent de contourner le second facteur.
• Alertes de transfert automatique d'e-mails — créer une règle qui réachemine tout vers l'extérieur est la première étape classique de quelqu'un qui compromet un compte.
• Révision des partages externes — fichiers partagés par lien avec tout le monde, créés il y a deux ans et jamais réexaminés.
• Journal d'audit actif, car après un incident, c'est la seule façon de comprendre ce qui s'est passé.

Dossiers : là où les migrations tournent mal

Migrer des e-mails est aujourd'hui un processus tout à fait prévisible. Ce qui a tendance à mal tourner, c'est la partie des fichiers — et la raison est rarement technique.

Le problème est de décider Où vit chaque chose. Les documents personnels de travail, les documents d'équipe et les documents de l'entreprise ont des emplacements différents, et les mélanger crée une confusion qui dure des années. Lorsqu'un document important est stocké dans l'espace personnel de quelqu'un, il quitte l'entreprise lorsque cette personne part.

Il vaut la peine de définir trois règles avant de déplacer le premier fichier : ce qui appartient à l'équipe vit dans des espaces d'équipe ; les permissions se définissent par groupe et non par personne ; et les structures de dossiers héritées d'un ancien serveur doivent être simplifiées lors de la migration, et non répliquées.

Et compter sur un temps d'adaptation. La technologie migre en un week-end ; les habitudes prennent des semaines.

Gestion courante

Microsoft 365 n'est pas un produit que l'on installe et que l'on oublie. Il change fréquemment, et un abonnement sans maintenance se dégrade en silence.

Quatre routines simples gardent les choses en ordre : révision trimestrielle des licences et des comptes actifs ; vérification périodique des partages externes ; test réel de restauration de la sauvegarde au moins une fois par an ; et révision des accès chaque fois que quelqu'un entre ou sort.

Aucune de celles-ci n'exige de connaissances approfondies. Elles exigent seulement que quelqu'un ait la responsabilité attribuée — et c'est là que cela échoue généralement.

DataRoad met en œuvre et gère Microsoft 365 et solutions cloud pour les entreprises, y compris la migration, la configuration de sécurité et les sauvegardes dédiées, dans les services informatiques gérés.