Dernière mise à jour le

Office 365 n’est pas lancé, mais le débat est déjà commencé

Office 365 n’est même pas encore lancé partout et il change déjà la façon de dessiner le « bureau Microsoft ». Exchange, SharePoint et les communications unifiées ne sont plus nécessairement trois plateformes installées dans notre salle. Elles peuvent devenir un service commun, mis à jour et exploité par Microsoft.

Pour l’utilisateur, Outlook continue d’afficher une boîte de réception. En dessous, le client découvre le service par DNS, ouvre une connexion chiffrée, s’authentifie, puis synchronise messages, calendrier et contacts avec Exchange Online. Le navigateur suit un trajet semblable vers SharePoint Online. L’identité devient donc la charnière : si le compte cloud, l’annuaire interne et les mots de passe divergent, l’expérience se défait rapidement.

Le choix d’identité détermine le comportement de panne

Une petite organisation peut créer ses comptes directement dans le service. Une plus grande voudra probablement synchroniser son annuaire et peut-être fédérer l’authentification. Le flux fédéré ressemble à ceci :

  1. l’utilisateur demande Office 365;
  2. le service reconnaît son domaine et le redirige vers le fournisseur d’identité de l’entreprise;
  3. celui-ci valide les preuves et émet un jeton signé;
  4. Office 365 vérifie le jeton et ouvre la session.

Ce dessin évite un second mot de passe, mais il rend la connexion dépendante du service de fédération local et du réseau pour le joindre. Deux serveurs derrière un répartiteur, des certificats surveillés et une procédure de secours deviennent nécessaires. La synchronisation des comptes pose une autre question : quand une personne quitte, combien de temps faut-il avant que sa licence et ses sessions soient réellement coupées?

Les responsabilités se déplacent, elles ne disparaissent pas

Microsoft opère les serveurs, les correctifs et une partie de la reprise. L’entreprise reste responsable des groupes, du partage, de la rétention, des appareils et de l’usage des données. Une boîte répliquée dans plusieurs centres résiste à la perte d’un disque; cette réplication ne protège pas nécessairement contre une règle qui supprime partout le même message.

Je ferais un test avec quatre scénarios : compte compromis, fichier supprimé, fournisseur inaccessible et employé parti. Pour chacun, il faut savoir qui détecte, qui bloque, combien de données peuvent être perdues et comment on récupère. Le cache Outlook permet encore de lire certains messages hors ligne, mais une modification en attente peut créer un conflit au retour du réseau.

Le contrat compte aussi : disponibilité promise, support, localisation, export, conservation après résiliation et délais de récupération. Une dépendance à Internet demande deux chemins réseau si le courriel est critique. Un administrateur global ne devrait pas utiliser son compte privilégié pour lire son courriel quotidien; un hameçonnage ne doit pas ouvrir toute l’organisation.

Je commencerais par un groupe pilote représentatif, pas seulement des gens TI. Je mesurerais ouverture de session, synchronisation, partage externe et temps de révocation, puis je ferais un exercice de départ d’employé. Le nuage simplifie beaucoup de plomberie, mais l’identité et le cycle de vie des données restent notre design.

Mise à jour de 2026

Microsoft a lancé Office 365 mondialement le 28 juin 2011. La marque Microsoft 365 a pris beaucoup de place depuis, mais Office 365 n’a pas complètement disparu : les forfaits d’entreprise E1, E3 et E5 portent encore ce nom. L’annonce des offres Microsoft 365 en 2020 et la liste actuelle des forfaits Office 365 montrent encore les deux marques.