Osez faire le premier pas vers office 365 hybridez vous! - yOS Tour Lyon

yOS-Tour - yOS-Day ©2015. All rights reserved.
#4 – yOS-Day à Lyon le 11 décembre 2015
www.yos-tour.com
contact@yos-tour.com
@YosTour

Osez faire le premier pas vers
Office 365, hybridez vous !

ch.linkedin.com/in/ytopenot/
@yoantopenot
Yoan Topenot
fr.linkedin.com/in/jorisfaure/
@faurejoris
Joris Faure
Speakers

Agenda
- Les Scenarios
- Avantages et inconvénients
- Qu'est-ce que l'hybride ?
- Identités
- Exchange
- SharePoint
- RMS
Hybride

Scenarios
Online On-Pemises Hybrid

Déploiement 100% dans vos locaux (On-Premise)
Avantages :
 Le niveau de sécurité est choisi par l’entreprise
 Les développements spécifiques sont libres (SharePoint Online a des limites)
 Les données sensibles restent en local
 On utilise les ressources internes : investissement existant
 On maîtrise le calendrier des montées de version (Coexistence logiciel plus simple)
Inconvénients :
 Le niveau de sécurité choisi par l’entreprise ne suit pas forcement les recommandations Microsoft
 Les développements spécifiques libres mais parfois lourds de conséquences lors de migration
 Les ressources serveur interne ne peuvent pas facilement s’adapter à une charge ponctuelle
 Yammer non disponible
 Investissements nécessaire dans l’acquisition de licences et d’une infrastructure.

Déploiement 100% dans le Nuage (Cloud)
Avantages :
 Niveau de sécurité garanti par Microsoft
 Mises à niveau automatiques et fréquentes
 Réseau social d’entreprise Yammer inclus dans l’offre
 Focus sur le cœur de métier
 Evolution simplifiée de la charge ou du nombre d’utilisateurs
 Collaborer plus facilement avec les partenaires extérieurs
 Disponible sur tous les appareils de l’utilisateur – Mobilité
 Service Cloud accessible partout
 Installation rapide
Inconvénients :
 Développements spécifiques limités sauf si déploiement dans Azure
 Souscription à un service
 Données dans le nuage

Qu'est-ce que l'hybride ?
Pour faire simple, nous allons faire l’analogie avec les voitures hybrides.
Nous connaissons tous la problématique de pollution avec les voitures thermiques et le manque
d’autonomie des voitures électriques. En créant une voiture hybride, les constructeurs ont voulu profiter du
maximum des deux technologies.
Avec un déploiement Hybride, nous allons tirer le maximum d’avantages des deux monde.

Office 365 Hybride-Identité

L’identité chez Microsoft
Forefront Microsoft
Identity Manager
AD Rights
Management
Services
AD Federation
Services
Gestion des identités
Automatisation, sur la base de règles, des identités
(comptes, groupes, habilitations) au sein du SI
Protection numérique des documents
Chiffrement et droits d’usages dans les documents de
l’entreprise : Messagerie, SharePoint, Office
Fédération d’identités
Permet le SSO applicatif en mode WEB pour les services
supportant le protocole SAML

Identitéuniquedansle Cloudqui convient
pourles (petites)entreprisessansintégration
aux annuairesàdemeure
Identitéuniqueadaptépourles moyenneset
grandesentreprisessansfédération
Identitéfédéréeet informations
d’identificationuniquesappropriéspour les
moyenneset grandesentreprises

Multi-forest AD
On-Premises Identity
Ex: DomainAlice
Federation
using ADFS
AD
Azure AD connect
AD
AD
Windows Azure
Active Directory
User

Software
Synchronisation entre AD Local et
Azure AD
Cycle de vie des utilisateurs avec un connecteur
pour Synchroniser avec Azure AD

Azure AD Connect
Mon Entreprise Office 365Azure AD Connect

Azure AD Connect

Cloud Identity Directory Sync Password Sync Graph API MIM (FIM) Single Sign-On
Org size Small All All Large Large Large
Control of attributes in
directory
Least control Full control via on-
premises directory
Full control via on-
premises directory
Can control core attributes
and select optional
Can control core attributes
and select optional
Full control via on-
premises directory
Source of authority Cloud On-premises On-Premises Cloud On-premises On-premises
Hardware requirements No on-premises hardware
required
Windows Server OS for
DirSync appliance
Windows Server OS for
DirSync appliance
Machine to run Powershell
jobs on
Federated Identity
Manager with office 365
Connector
DirSync appliance
ADFS (or other STS)
deployment
Login experience Disjoint username,
password for on-premises
and cloud
Enter credentials twice
Disjoint username,
and cloud
Same username, password
for on-premises and cloud
Disjoint username,
and cloud
Disjoint username,
and cloud
Same username, password
for on-premises and cloud
Login once if on-premises
Options d’intégration

Identité Cloud + Synchronisation d’annuaire
User Experience
- Saisie du mot de passe par l’utilisateur obligatoire.
- Pas de SSO.
- Possibilité de synchroniser les mot de passe.

SSO: Single sign-on
Identité fédérée
 Using the UPN
 https://login.microsoftonline.com
User Experience

Office 365 Hybride - Exchange

Office 365 Hybride – Exchange
Schema

Office 365 Hybride - Exchange
Supports Multi forest

Migration
Coexistence
On-premises or
cloud-based
existing email
system
Cut-over or staged
Cross-premises
or hybrid
Office 365 Hybride – Exchange
Type de migration

Office 365 Hybride - SharePoint

Office 365 Hybride – SharePoint
Ce que l’on doit traiter!
Site Intranet Site Extranet
Document Interne Document Externe
Recherche
Site Personnel
Document Personnel
OnlineOn Premises

Office 365 Hybride – SharePoint
User Experience
Site Intranet Site Extranet
OnlineOn Premises
Recherche

Office 365 Hybride – SharePoint et la recherche
Quelle solutions voulez vous utiliser?
Source : https://technet.microsoft.com/fr-fr/library/jj838715.aspx

Topologie sortante unidirectionnelle

Topologie entrante unidirectionnelle

Topologie dans les deux sens

... Mais le SSA Cloud changer le jeu !
Video & Source: Microsoft Ignite (BRK3134) "exécution Next Generation SharePoint Hybrid Recherche
Azure AD

Office 365 Hybride - OneDrive

Office 365 Hybride – OneDrive
Planification hybride de OneDrive Entreprise
Grâce à cette fonctionnalité, vous pouvez
continuer à utiliser votre batterie SharePoint sur
site tout en offrant à vos utilisateurs un moyen
facile de stocker, partager et collaborer dans le
Cloud avec OneDrive Entreprise dans Office 365.
Abonnement à Office 365 + SharePoint avec SP1
Source : https://technet.microsoft.com/fr-fr/library/dn627523.aspx

Office 365 Hybride – Azure RMS assure la protection de
vos données

Office 365 Hybride – Vue d’ensemble
Placer RMS dans mon projet de sécurisation du système d’information
DRM : Digital Rights Management VS DLP : Data Loss Prevention
Signature Numérique des documents
Exemple :
AD RMS : Active Directory Rights Management Services
Azure RMS
Consiste à monitorer les événements de l’infrastructure
Exemple :
Digital Guardian
La classification de documents est le socle de base d’un projet de DRM ou DLP

# Le connecteur RMS
Windows
Azure Active
Directory
Synchronization Tool
Exchange
2010/2013
Azure RMS
Microsoft RMS
Connector
SharePoint
2010/2013
Active
Directory
Office 365 Hybride – Architecture RMS hybride

Office 365 Hybride – Workflow RMS
Protection des
documents et des
emails
Chiffrement des
données
Déchiffrement des
données par des
personnes autorisées
Droits d’usage :
- Lecture/modification
- Impression
- Transfert
Protège à la source :
- Utilisateur
- Automatique
Politique de sécurité
centralisées

Office 365 Hybride – Application du modèle de sécurité
Mode manuel Mode automatique Intégration à RMS
 Utiliser un template : « Lecture pour
tous les employés »
 Spécifier manuellement des droits
 Administration des templates depuis
le serveur RMS (centralisation de
l’administration)
 Utilisation de FCI (File Classification
Infrastructure) pour l’application des
templates automatique
 Déploiement des templates sur les
applications (Office, Exchange)
 SharePoint :
 La protection RMS est
automatiquement appliquée
 Droits RMS Droits
SharePoint

Office 365 Hybride - Limitations RMS

Office 365 Hybride - Démonstration RMS

Questions ?

Blog technique – section RMS disponible ! 
http://it-channels.com/Microsoft/rms
Ressources Microsoft en ligne :
 MSDN
 TECHNET
Blog technique – section Azure AD connect disponible ! 
http://www.cloud-generation.com/category/office-365/
Ressources Microsoft en ligne :
 MSDN
 TECHNET
Pour aller plus loin

Merci à nos sponsors
Et à nos soutiens

www.yos-tour.com
contact@yos-tour.com
@YosTour
merci !

Osez faire le premier pas vers office 365 hybridez vous! - yOS Tour Lyon

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à Osez faire le premier pas vers office 365 hybridez vous! - yOS Tour Lyon

Similaire à Osez faire le premier pas vers office 365 hybridez vous! - yOS Tour Lyon (20)

Plus de Joris Faure

Plus de Joris Faure (14)

Osez faire le premier pas vers office 365 hybridez vous! - yOS Tour Lyon