Déploiement, administration et configuration

Transcription

1 Office 365 Déploiement, administration et configuration Mickaël GILARDEAU

2 Table des matières 1 Les éléments à télécharger sont disponibles à l'adresse suivante : Saisissez la référence de l'ouvrage RI365OFF dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le bouton de téléchargement. Avant-propos Chapitre 1 Découvrir Office Qu est-ce que le cloud computing? Introduction Les avantages du cloud computing Présentation des services Office Les plans de services Office Chapitre 2 Configuration d'office Inscription de votre organisation au service Office Découverte du Centre d'administration Office Le Centre d'administration Office Configuration de votre domaine personnalisé Rappel sur le fonctionnement de DNS Les enregistrements DNS Les différents types d enregistrements DNS Les enregistrements DNS pour Office Configuration de votre domaine personnalisé avec Office

3 2 Office 365 Déploiement, administration et configuration Chapitre 3 Gestion des identités au sein d'office Introduction Windows Azure Active Directory Création d'un utilisateur à l'aide du Centre d'administration Office Import d'utilisateurs en bloc dans Windows Azure Active Directory PowerShell Azure Active Directory Synchronisation Active Directory à l'aide de l'outil DirSync La fédération d'identités Prérequis Configuration d'une infrastructure AD FS à l'aide de Windows Server 2012 R Installation du serveur AD FS 3.0 sous Windows Server 2012 R Installation et configuration du rôle WAP (Web Application Proxy) sous Windows Server 2012 R Configuration de la fédération avec Office Chapitre 4 Les rôles d'administration Office Introduction Les rôles d'administration Les rôles d'administration Office Extensions des rôles d administration Office Configurer les rôles d'administration à l'aide du Centre d'administration Office L'administration déléguée Ajouter un administrateur délégué à votre organisation Afficher vos partenaires d'administration déléguée Suppression d'un administrateur délégué

4 Table des matières 3 Chapitre 5 Administration de SharePoint Online 1. Introduction Découverte des outils d'administration Le Centre d'administration SharePoint Online SharePoint Online Management Shell Les collections de sites Les différents modèles de site Création d'une collection de sites Suppression d'une collection de sites Restauration d une collection de sites Modification du quota de stockage d'une collection de sites Gestion des profils utilisateurs dans SharePoint Online Ajouter des propriétés de profil utilisateur Gérer les audiences Configuration des autorisations utilisateurs Gestion des stratégies Configuration du site Mon site Configuration des emplacements hôtes approuvés Gérer les sites promus Gestion de la publication de liens vers des sites SharePoint Chapitre 6 Administration d'exchange Online 1. Introduction Présentation des outils d'administration Le Centre d'administration Exchange Online Exchange Online Remote PowerShell Administration des objets destinataires Introduction Boîte aux lettres utilisateurs

5 4 Office 365 Déploiement, administration et configuration Groupes de distribution Boîtes aux lettres de ressources Contacts de messagerie Boîtes aux lettres partagées Migration de boîtes aux lettres Administration des boîtes aux lettres utilisateurs Création d'une boîte aux lettres utilisateur Configuration d'une boîte aux lettres utilisateur Suppression d'une boîte aux lettres utilisateur Les groupes de distribution Définition des différents types de groupes Création des groupes de distribution et de sécurité Configuration des groupes de distribution et de sécurité Création d'un groupe de distribution dynamique Configuration des groupes de distribution dynamiques Les boîtes aux lettres de ressources Création d une boîte aux lettres de ressources Configuration des boîtes aux lettres de ressources Les contacts et les utilisateurs de messagerie Création d un contact de messagerie Création d'un utilisateur de messagerie Boîtes aux lettres partagées Migration de boîtes aux lettres Migration de boîtes aux lettres vers Exchange Online Migration de boîtes aux lettres hébergées sur un serveur IMAP Les dossiers publics Création d une boîte aux lettres de dossier public Création d'un dossier public dans une boîte aux lettres de dossier public

6 Table des matières 5 8. Configuration de l'organisation Exchange Online Configuration du partage organisationnel d'informations avec des utilisateurs externes Configuration d'une stratégie de partage individuel Configuration des applications Outlook Web App Administration des autorisations Les rôles d'administration Exchange Online Liste des groupes de rôles prédéfinis Définition de la stratégie Outlook Web App Gestion de la mobilité avec Exchange Online Le protocole Exchange ActiveSync Les fonctionnalités d'activesync Stratégie de boîtes aux lettres ActiveSync Mise en quarantaine d'un périphérique mobile Effacement à distance Configuration ActiveSync avec Exchange Online Définition des paramètres de sécurité pour ActiveSync Création d'une règle d'exemption pour périphériques mobiles Gestion des stratégies de boîtes aux lettres de périphériques mobiles Administration des périphériques mobiles Création d'une stratégie pour périphériques mobiles Chapitre 7 Sécurisation d Exchange Online et d Office Les solutions de sécurité Exchange Online Protection Stratégies anti-programme malveillant Filtrage des connexions Filtrage de contenu

7 6 Office 365 Déploiement, administration et configuration 2.4 Le dossier quarantaine Les règles de transport Les domaines acceptés Les domaines distants Les connecteurs Azure Rights Management Introduction Services offerts par Azure Rights Management dans Exchange Online Configuration d'azure Rights Management Installation du module PowerShell pour Azure Rights Management Création d un modèle pour Azure Rights Management Configuration d'un modèle pour Azure Rights Management Cryptage des messages Office 365 dans Exchange Online à l'aide d'azure Rights Management Chapitre 8 La conformité dans Exchange Online 1. Les différentes stratégies permettant de répondre aux problèmes de conformité Les stratégies de rétention L'archivage sur place à l'aide des archives personnelles Conservation des messages à l'aide du blocage sur place Découverte grâce à la recherche dans les boîtes aux lettres utilisateurs La prévention des pertes de données Audit des actions d'administration et d'accès aux boîtes aux lettres Découverte électronique et blocage sur place

8 Table des matières 7 3. Audits et rapports Rapport d'accès aux boîtes aux lettres par des non-propriétaires Rapport des modifications des groupes de rôles administrateurs Rapport des règles de découverte électronique Rapport de mise en attente pour litige Journaux d'audit de boîtes aux lettres Journaux d'audit de l'administrateur Prévention des pertes de données Implémentation d'une stratégie de protection contre la perte de données Création d'une règle de prévention des pertes de données Création d'une stratégie personnalisée de protection contre la perte de données Balises et stratégie de rétention Les balises de rétention Création d'une balise de rétention appliquée à l'ensemble de la boîte aux lettres Création d'une balise de rétention appliquée automatiquement à un dossier par défaut Création d'une balise de rétention appliquée par des utilisateurs à des éléments et des dossiers Création d'une balise de rétention appliquée à l'ensemble de la boîte aux lettres Les stratégies de rétention Chapitre 11 Déploiement hybride d Exchange Server 1. Introduction Améliorations et nouveautés du mode hybride avec Exchange Server

9 8 Office 365 Déploiement, administration et configuration 3. Prérequis au déploiement hybride Prérequis de configuration de votre infrastructure Exchange locale Configuration d'un déploiement hybride entre Exchange Server 2013 et Exchange Online Chapitre 10 Administration de Lync Online 1. Les outils d'administration Lync Online Le Centre d'administration Lync Online Le module Lync Online Connector Présentation du Centre d'administration Lync Online Configuration des paramètres utilisateurs Configuration des autorisations d'appels audio et vidéo Configuration des communications externes de l'utilisateur Configuration des conférences rendez-vous d'un utilisateur Configuration de l'organisation Gestion de la confidentialité Paramétrage des notifications pour Lync Mobile Configuration des communications externes Configuration des conférences rendez-vous Configuration des invitations aux réunions Dépannage des problèmes de connexion Dépannage de la connexion à Lync Online pour les administrateurs Lync Connectivity Analyzer Analyseur de connectivité à distance Microsoft Configuration des communications externes de Lync Online Outil d évaluation par IP de la fiabilité du transport Configuration réseau nécessaire à Lync Online

10 Table des matières 9 Chapitre 11 Déploiement d'office 365 ProPlus 1. Introduction Migration vers Office 365 ProPlus : analyse des problèmes de compatibilité La compatibilité des documents Les compléments pour Microsoft Office Les macros Étapes de votre projet de déploiement Étape 1 : l'inventaire Étape 2 : analyse des données d'inventaire Étape 3 : le déploiement Les outils de télémétrie Déploiement du Tableau de bord de télémétrie Installation du processeur de télémétrie Déploiement et configuration de l'agent de télémétrie La technologie Click-to-Run Prérequis à l'installation d'office 365 ProPlus Configuration requise par Office 365 ProPlus Configuration réseau requise pour l utilisation de Click-to-Run Déploiement d'office 365 ProPlus Installation manuelle Installation d'office 365 ProPlus Interdire l'installation des logiciels Déploiement d'office 365 ProPlus depuis une source interne Déploiement d'office 365 ProPlus à l'aide d'une GPO Déploiement d'office 365 ProPlus dans une image Windows à l'aide de MDT Prérequis à l'installation de MDT Installation de l'adk (Assessment and Deployment Kit)

11 10 Office 365 Déploiement, administration et configuration Installation de MDT La console Deployment Workbench Les différentes phases du processus d'installation de l'image Windows Création d'un fichier de réponses Les composants Les packages Importer un système d exploitation Création de l'application Office 365 ProPlus dans MDT Création de la séquence de tâches de déploiement de l'image Windows personnalisée avec Office 365 ProPlus Création d'un média de déploiement Suppression d'un produit Office 365 ProPlus Création d'un package App-V Office 365 ProPlus à l'aide de l'outil de déploiement Office Deployment Tool Dépannage des problèmes d'installation Chapitre 12 Les rapports dans Office Présentation des rapports Affichage des rapports dans le Centre d'administration Office Index

12 35 Chapitre 3 Gestion des identités au sein d'office Introduction Gestion des identités au sein d'office 365 Office 365 offre aux administrateurs différentes méthodes pour gérer l'authentification des utilisateurs. La première de ces méthodes est la gestion des comptes dans Office 365. Cette méthode repose sur l'infrastructure Microsoft Windows Azure Active Directory, l'une des briques de l'offre Windows Azure. La deuxième méthode est la synchronisation de votre annuaire Active Directory local avec Windows Azure Active Directory. La dernière méthode est la fédération de votre infrastructure avec les services Office 365. Cette dernière méthode est en fait une extension de la deuxième. Celle-ci offre de nombreux avantages comme par exemple la possibilité de mettre en place un système de SSO (Single Sign-On) évitant ainsi aux utilisateurs d'avoir à s'authentifier auprès des services Office 365 lorsqu'ils sont déjà authentifiés au sein de votre organisation. Cette méthode permet également l'authentification multifacteur. La méthode que vous allez choisir dépendra de votre besoin en termes de sécurité et surtout de la stratégie d'entreprise en termes de gestion des identités.

13 36 Office 365 Déploiement, administration et configuration 2. Windows Azure Active Directory Windows Azure Active Directory est un service dans les nuages de gestion des identités et d'authentification. C'est sur ce service que repose la gestion des utilisateurs dans Office 365 lorsque vous créez directement vos utilisateurs et groupes depuis le Centre d'administration Office 365. Lorsque vous souscrivez à un service hébergé par Microsoft (Office 365, Windows Intune, Windows Azure, Microsoft Dynamics ), un locataire Windows Azure Active Directory est automatiquement créé pour votre organisation. Ce locataire porte le nom de tenant. C'est pourquoi il est important de toujours utiliser les mêmes identifiants Windows ID lorsque vous souscrivez à un nouveau service. Cela permet à celui-ci d'être rattaché à votre locataire Windows Azure Active Directory. Sur cette plateforme, l'administration des utilisateurs peut s'effectuer par le biais du Centre d'administration Office 365 ou à l'aide de commande Windows Azure PowerShell. Si votre organisation possède également un abonnement à Windows Azure, vous avez également la possibilité d'administrer vos utilisateurs depuis la console Windows Azure Active Directory. 2.1 Création d'un utilisateur à l'aide du Centre d'administration Office 365 La création d'un utilisateur s'effectue dans le sous-menu Utilisateurs actifs du menu UTILISATEURS disponible dans le volet des fonctionnalités du Centre d'administration Office 365. Editions ENI - All rights reserved

14 Gestion des identités au sein d'office 365 Chapitre 3 37 ddans la fenêtre centrale présentant la liste des utilisateurs, cliquez sur le symbole +.

15 38 Office 365 Déploiement, administration et configuration Les informations que vous devez remplir sont : Prénom : ce champ permet de définir le prénom de l'utilisateur. Nom : ce champ permet de définir le nom de famille de l'utilisateur. Nom complet : ce champ correspond au nom qui sera affiché dans le carnet d'adresses global Exchange Online. Nom d'utilisateur : permet de définir le nom de l'utilisateur au format UPN (User Principal Name). C'est avec cet identifiant que se connectera l'utilisateur. Mot de passe : pour le mot de passe, vous devez effectuer un choix entre deux options : soit celui-ci est généré de manière automatique (Mode par défaut), soit c'est à vous de le définir. Pour choisir le mot de passe, vous devez sélectionnez l'option Entrez le mot de passe. Licence : ce champ permet d'attribuer des licences à l'utilisateur afin que celui-ci puisse utiliser les services Office 365. Editions ENI - All rights reserved

16 Gestion des identités au sein d'office 365 Chapitre 3 39 dune fois l'ensemble des paramètres fourni, cliquez sur Créer. 2.2 Import d'utilisateurs en bloc dans Windows Azure Active Directory Pour ajouter un nombre important d'utilisateurs, il est préférable d'utiliser un fichier CSV (valeurs séparées par des virgules). Un fichier CSV est un moyen simple de transférer de grandes quantités de données entre plusieurs programmes. Il est constitué d'en-têtes de colonne placés sur la première ligne suivis des lignes de données. Il est souvent possible d'extraire un fichier CSV de vos utilisateurs depuis par exemple votre logiciel de gestion RH (Ressources humaines). Remarque Vous ne pouvez pas ajouter plus de 250 utilisateurs à l'aide d'un même fichier CSV. Si vous souhaitez ajouter plus de 250 utilisateurs, utilisez plusieurs fichiers. Ajouter des utilisateurs à l'aide d'un fichier CSV via le Centre d'administration Office 365 ddans le Centre d'administration Office 365, déroulez le menu UTILISA- TEURS et cliquez sur Utilisateurs actifs. dcliquez sur l'icône Ajout en bloc. Pour vous aider à créer votre fichier CSV, vous pouvez télécharger les fichiers modèles et exemples depuis la page d'import. Notez que les champs Nom d'utilisateur ainsi que Nom complet doivent obligatoirement être remplis. De même, certains paramètres de longueur de caractères maximale sont à respecter. Le tableau suivant vous indique le nombre de caractères à respecter pour chacun des différents champs.

17 40 Office 365 Déploiement, administration et configuration Nom du champ Nombre maximum de caractères Nom d'utilisateur au format UPN 79 compris) (correspondant à l'adresse de messagerie) Prénom 64 Nom 60 Nom d'affichage (utilisé dans l'annuaire 67 d'adresse Exchange) Fonction 64 Service 64 Numéro de bureau 124 Téléphone Bureau 64 Téléphone mobile 64 Télécopie 64 Adresse 1023 Ville 128 Département ou région 128 Code postal 40 Pays ou région 128 Après l'importation, un mot de passe temporaire est créé pour chacun des utilisateurs. L administrateur recevra un courrier électronique contenant les informations de connexion de chacun des utilisateurs créés. Editions ENI - All rights reserved