Microsoft 365

Définition simple

Microsoft 365 fournit des services comme Exchange Online, Teams, OneDrive, SharePoint et les applications Office selon la licence choisie.

Définition technique

Les services sont administrés dans un tenant et s’appuient sur Entra ID pour les identités. Les fonctions disponibles varient fortement selon les licences et les politiques de sécurité configurées.

À quoi cela sert ?

Messagerie professionnelle, travail collaboratif, partage documentaire et gestion des identités.

Exemple concret

Un salarié utilise le même compte pour Outlook, Teams, OneDrive et les sites SharePoint de son entreprise.

Problèmes fréquents

Architecture : ce que regroupe Microsoft 365

Microsoft 365 réunit des applications et services cloud dont les fonctions dépendent des licences souscrites. Il ne s’agit pas d’un serveur unique : les identités sont gérées dans Microsoft Entra ID, les courriers professionnels dans Exchange Online, les documents d’équipe dans SharePoint Online, les fichiers personnels dans OneDrive Entreprise et la collaboration dans Teams. Les applications Office peuvent fonctionner localement, avec des mécanismes de connexion et de synchronisation distincts. Cette séparation explique pourquoi une panne Outlook, un défaut de partage SharePoint et une erreur de connexion Entra nécessitent des diagnostics différents.

Identités, authentification et accès conditionnel

Chaque utilisateur s’appuie sur une identité Microsoft Entra ; son domaine personnalisé doit être vérifié pour être utilisé. En environnement hybride, des outils de synchronisation peuvent relier certaines identités Active Directory locales à Entra, selon une architecture choisie. L’accès conditionnel applique des politiques selon le contexte de connexion, les risques, les appareils et les ressources couvertes, sous réserve des licences requises. La MFA réduit le risque de compromission, particulièrement avec des méthodes résistantes au phishing. Un compte actif et licencié ne garantit pas à lui seul l’accès à une application si une stratégie le bloque.

Exchange Online : courrier, DNS et sécurité

Exchange Online héberge les boîtes aux lettres et gère le transport des messages. Le DNS public doit publier des paramètres adaptés, notamment MX pour la réception, SPF pour déclarer des expéditeurs autorisés, DKIM pour signer les messages et DMARC pour définir une politique d’alignement et de traitement. Ces mécanismes ne sont pas interchangeables. Pour les applications et multifonctions, préférer les modes d’envoi compatibles avec les politiques Microsoft plutôt que de supposer que l’authentification SMTP classique reste autorisée. Diagnostiquer séparément la connexion du client, la remise du message et son traitement antispam.

SharePoint, OneDrive et partage documentaire

SharePoint Online héberge des sites et bibliothèques documentaires ; OneDrive Entreprise fournit un espace de travail individuel basé sur la technologie SharePoint. Les fichiers visibles dans Teams peuvent en réalité être enregistrés dans SharePoint ou OneDrive selon le type de conversation. Les autorisations résultent de plusieurs couches : appartenance aux groupes, droits sur les sites ou fichiers, configuration du partage externe et politiques d’organisation. Le versioning protège contre certaines erreurs de modification, mais consomme du stockage et ne remplace pas une stratégie de sauvegarde ou de rétention adaptée.

Teams et collaboration

Microsoft Teams rassemble conversations, réunions, appels et accès aux fichiers dans une interface commune. L’accès aux canaux, aux équipes et aux invités dépend de paramètres qui peuvent varier selon le type de canal et la politique de l’organisation. Les fonctionnalités de téléphonie nécessitent une configuration et des licences spécifiques. Pour diagnostiquer un fichier absent dans Teams, vérifier d’abord son emplacement SharePoint ou OneDrive et les permissions effectives plutôt que considérer Teams comme un stockage documentaire indépendant.

Licences, administration et cycle de vie

Les licences Microsoft 365 déterminent les services disponibles, les capacités de sécurité et certains quotas. Le centre d’administration permet de gérer utilisateurs, groupes, licences et paramètres généraux, mais Exchange, SharePoint, Teams, Entra et Purview disposent de consoles spécialisées. À l’arrivée d’un salarié, créer l’identité, appliquer les groupes et licences nécessaires et vérifier l’accès. À son départ, bloquer les connexions, révoquer les sessions, traiter les délégations et organiser la conservation des données selon les obligations applicables. Retirer une licence sans plan de conservation peut entraîner des conséquences sur l’accès aux données.

Sécurité, sauvegardes et surveillance

Microsoft fournit des mécanismes de disponibilité et de résilience du service, mais l’organisation reste responsable de ses identités, accès, données et configurations selon le modèle de responsabilité partagée. Appliquer MFA, accès conditionnel si disponible, comptes administratifs séparés, règles de partage adaptées et audit des événements. Les corbeilles, versions et politiques de rétention répondent à des besoins différents ; elles ne doivent pas être confondues avec une capacité complète de restauration indépendante. Définir les objectifs de récupération et tester les procédures avant une suppression massive ou un incident de cybersécurité.

Diagnostic rapide des incidents Microsoft 365

En cas de connexion impossible, vérifier l’état du compte, la licence, les journaux de connexion Entra, la MFA, les stratégies d’accès et l’heure du terminal. Pour un problème de courrier, examiner le suivi des messages Exchange, les connecteurs, MX et règles de transport ; un email livré peut néanmoins être filtré côté client ou antispam. Pour OneDrive et SharePoint, contrôler permissions, quotas, chemins de fichiers, client de synchronisation et historique de versions. Si plusieurs utilisateurs sont touchés, consulter également l’état de santé des services dans le centre d’administration avant de modifier les postes.

Termes associés

À retenir : Microsoft 365 associe messagerie, collaboration et stockage cloud ; identité, licences, sauvegarde et gouvernance doivent être considérées ensemble.