La formation Microsoft 365 (MS-100), animée par Zied Berrima, couvre la gestion des identités et des services dans l'écosystème Microsoft 365. Elle vise à préparer les participants à concevoir, configurer, gérer et exploiter les services Microsoft 365, tout en détaillant les différentes options de licences et les meilleures pratiques pour les migrations et la gestion des identités. Cette formation est destinée à toute personne souhaitant devenir administrateur expert de Microsoft 365 et nécessite des connaissances préalables en administration d'Active Directory.

1. Formation
Microsoft 365 (MS-100)
Gestions des identités et des services
Une formation
Zied BERRIMA

2. Une formation
Présentation du formateur
Zied BERRIMA, Consultant Infrastructure et
Formateur
Certifié MCT,MS-100
Profil LinkedIn : Zied Berrima

3. Une formation
Formations réalisés avec Alphorm
Formation Microsoft 365 (MS-101) : Sécurité et
Mobilité

4. Une formation
Plan
Introduction
1. Concevoir le Tenant M365
2. Configurer le Tenant M365
3. Gérer le Tenant M365
4. Exploiter les services M365
5. Concevoir la synchronisation d'identité
6. Implémenter des applications dans Azure Ad
Conclusion

5. Une formation
Public concerné
Toutes personnes souhaitant déployer et
administrer au quotidien les services Microsoft
365 ou souhaitant devenir Microsoft 365
Certified Enterprise Administrator Expert

6. Une formation
Connaissances requises
Expérience fonctionnelle de base avec les
services Microsoft 365
Expérience dans l’administration de
l’annuaire Active Directory

7. Découvrir les plans M365
Une formation
Zied BERRIMA

8. Une formation
Tenant Microsoft 365
La relation entre un client et le cloud Microsoft afin
d’exploiter ses services cloud
Tenant généré à travers un profiling de votre
entreprise : nom de l’entreprise , adresse , nombre
d’employés etc.
Chaque client dispose son propre Tenant  le nom
du tenant ne peut pas être changé

9. Les catégories de plans M365
Déterminer le plan adéquat pour répondre à vos besoins de l’entreprise
M365 Business et M365 Entreprise
Changement des noms de plans
Depuis 2020
Ancien Nom Nouveau Nom
O365 Business Essentials M365 Business Basic
O365 Business Premium M365 Business Standard
O365 Business M365 Apps For Business
O365 ProPlus M365 Apps For entreprise
M365 Business M365 Business Premium

10. Une formation
Microsoft 365 Business
Destiné pour les PME : 300 utilisateurs
M365 Apps for business (formellement office 365
business )
M365 Business Basic (formellement office 365
business Essentials)
M365 Business Standard (formellement office 365
business premium)
M365 Business Premium(formellement M365
Business)

11. Une formation
M365 Apps for business
Profiter de la suite office : Outlook , Word , Excel ,
PowerPoint en mode web et logiciels
Bénéficier d’1TO d’espace de stockage OneDrive
pour chaque utilisateur
Utiliser une licence pour couvrir les applications
Office installées sur cinq appareils mobiles, cinq
tablettes et cinq PC ou Mac par utilisateur

12. Une formation
M365 Business Basic
Idéal pour les entreprises recherchant des solutions
simples, exemple pour le télétravail
Office pour le web (sans versions installables).
Exchange Online avec une taille de BAL de
50GB+50GB d’archive
Teams et SharePoint online
OneDrive 1To par utilisateur

13. Une formation
M365 Business Standard
M365 Business Standard = M365 Business
Basic+clients lourds

14. Une formation
M365 Business Premium
La valeur ajouté de ce plan : la sécurisation de votre
environnement de travail situé dans M365
M365 Business Premium = M365 Business Standard + Advanced
Security Capabilities
Formation Alphorm : Sécurité et mobilité

15. Une formation
Microsoft 365 Entreprise
Pour une entreprise comptant plus de 300
utilisateurs
Taille de BAL et Archive : 100GB
Taille d’espace OneDrive : du 5TB jusqu’à illimité
La gouvernances de données
Possibilité d’ajout EMS(add-on)

16. Une formation
Microsoft 365 Entreprise : les sous
catégories
Office 365 E1
Office 365 E3
Office 365 E5
F3 (formellement F1)
Apps For entreprise (formellement office 365
ProPlus)

17. Une formation
Office 365 E1
Ce plan intègre l’ensemble des services bureautiques
en mode web uniquement
Security Defaults (MFA basique), Journaux d’audits,
Recherche de contenus et Etiquettes de rétention

18. Une formation
Office 365 E3
Ajoute les clients lourds
Des fonctionnalités de protection de la donnée : DLP
Core eDiscovery
Des politiques de rétention
Ce plan de licence est celui préféré par les
entreprises aujourd’hui pour des utilisateurs
standards

19. Une formation
Office 365 E5
Ajoute des fonctionnalités de la téléphonie
Power BI Pro
Options de conformités pour ceux qui travaillent
sous des réglementations , exemple le secteur de
santé , juridique etc : Record Management ,
informations barrières , advanced Ediscovery

20. Une formation
Office 365 F3
Pour les Firstline Workers
N’inclus pas d’une licence d’installation de clients
lourds

21. Une formation
Apps for Enterprise
Version Web de la suite office + 1To
OneDrive
Possibilité d’installation de clients lourds

22. Une formation
Entreprise Mobility and Security (EMS)
Maîtriser les identités via Identity Protection à travers AZ
AD P2 ,Azure ATP( pour protéger les identité hybridé) et
PIM
Les terminaux en situation de mobilité via Intune pour les
entreprise’s devices / BYOD
Les applications accédant aux données Office 365 via
MCAS , Azure Information Protection

23. EMS E3 VS EMS E5

24. Une formation
Acquérir la EMS
Add-on à ajouter avec les plans Office 365
Entreprise E3/E5
L’acquérir via les Plans M365
Microsoft 365 E3 = Office 365 E3 + EMS E3 + Windows 10 E3
Microsoft 365 E5 = Office 365 E5 + EMS E5 + Windows 10 E5

25. Une formation
Attribution de licence
Attribution selon une étude de besoins de chaque
utilisateur
Manières d’attribution
Attribution manuelle : portail d’administration Office
365 ou via Azure AD Portal
Attribution à travers les groupes et préferable qu’ils
soient des groupes dynamiques grace à AZ AD P1(
stand alone , EMS)
Powershell

26. Une formation
Résumé de plans
Tableau détaillé et comparatif

27. Planifier une translation vers M365
Les bonnes pratiques
Une formation
Zied BERRIMA

28. Une formation
Choix de licence
En fonction de vos besoins et la nature de travail au
sein de votre entreprise
Collaboration
Mobilité et les types d’appareils
Confidentialité
Travailler sous normes bien déterminés ( RGPD ,
FISMA , ISO27001)

29. Une formation
Inventaire de l’environnement
de travail
Analyse du bien en terme de :
Nombre d’utilisateur
La nature de données à migrer
La taille de données , exemple la taille moyenne
des BAL
La priorité afin de bien organiser la migration

30. Une formation
Les clés de la migration
Préciser les outils de migration
La synchronisation d’identités si nécessaire
La méthode de migration de contenue
Mailling / Fichiers

31. Une formation
Eviter les problèmes bloquants
Un blocage potentiel suite à :
Règles de filtrage au niveau Firewall / proxy
Manque de respect de syntaxe d’attributs
Déclarer un domaine routable pour les UPN dans
le cadre d’utilisation de synchro d’identités :
TOPLEVELDOMAIN

32. Une formation
Configurer votre Tenant M365
Préparer l’environnement M365 avant la
migration
Ajouter du custom domaine si nécessaire
Créer les users : Cloud only / Hybridé
Assigner le licences aux users après la synchro d’identités
pour compléter les autres phases de migration
Migration des BAL vers exchange Onlin
Migration en mode pilote pour valider le bon
fonctionnement

33. Préparer votre infra On-Prem pour
l’utilisation d’M365
Une formation
Zied BERRIMA

34. Une formation
Nettoyage d’AD
Avant de passer à AZ AD Connect , un nettoyage
doit être fait via l’outil IdFix afin d’éviter les
problèmes de synchro engendré par :
Des caractères inacceptables
Duplication
Top level domain : domaine routable

35. Correction via IdFix

36. Une formation
Estimer votre bande passante
Le nombre d’utilisateurs
Les services M365 à utiliser : exemple sharepoint
dont il y a une fréquence importante d’upload et
download, Teams Visio conférences etc..
Estimation à travers un groupe d’users : pilote

37. Une formation
Bonnes pratiques pour M365
network connectivity
Firewall/Proxy doit être configuré pour truster
les services M365 afin de minimiser les analyses
Déclarer la liste d’URL, les adresses IP et les
ports relatives aux services M365

38. Bonnes pratiques pour M365 network connectivity
Eviter le passage impérative par un firewall/proxy pour atteindre les service
M365 : peut causer des latences
Utiliser le conditional access afin de limiter les surfaces d’attaques

39. Concevoir votre solution d’identité
et d’authentification pour M365
Une formation
Zied BERRIMA

40. Une formation
Créer l’identité au niveau Azure AD
Votre pièce d’identité pour utiliser les services cloud
de Microsoft : Azure et M365
Deux types d’identités engendrés par deux solutions
de création d’identité :
Cloud Only
Synchronisé

41. Une formation
L’authentification moderne
Une méthode de gestion des identités qui offre une
authentification et une autorisation utilisateur plus
sécurisées :
Passwordless
MFA
Coupler l’authentification avec du conditionnel
access pour sécuriser l’accès : éviter le user et le
sign in risk

42. Une formation
Identité Cloud Only
Pour les petites entreprises , qui ne disposent
pas un AD local et souhaitent faire du Full
Cloud
Plusieurs manières de création :
Manuellement
Fichier CSV : créer en masse des identités
PowerShell

43. Authentifier une identité Cloud Only
Authentification gérer par Azure AD , pas de dépendance
avec votre infra on-prem

44. Identité synchronisé
Pour les moyennes-grandes entreprises , qui disposent d’un AD local et
souhaitent faire du Hybride : étendre votre annulaire ad local vers az ad

45. Objectif d’identité synchronisé
Une identité pour toutes les applications

46. Une formation
Identité synchronisé
Manières de synchronisation
Azure AD Connect
Azure AD Cloud Provisionning : synchro à partir de
plusieurs forêts où il n’y a pas une relation
d’approbation

47. Une formation
Etude de l’existant avant la synch
Architecture AD ( forets , domaines)
La synchro ça diffère selon les types de topologies
existantes
Préciser la méthode d’authentification : PHS-PTA-
ADFS
Eviter les problèmes bloquants de synchro :
Cleanup via iDfix
WiseSoft bulk Ad user
Ouverture des ports au niveau proxy-firewall

48. Découvrir l'authentification pour
les identités hybrides
Une formation
Zied BERRIMA

49. Une formation
Authentification d’identité hybride
Trois choix d’authentification
PHS : Password Hash Sync
PTA : Password Through Authentication
Fournissent seamless SSO
ADFS via du Microsoft adfs

50. PHS : Password Hash Sync
Synchronisation de l’hash du hash du mot de passe

51. Une formation
Avantages
La moins coûteuse
Pas de dépendance avec votre infra on prem
Une HA native : si l’ad connect tombe en panne,
le hash du hash est déjà dans Azure AD
Recommandé par Microsoft vu sa fluidité

52. Une formation
Inconvénients
Synchroniser de nouveaux users
automatiquement
Soit changer le sync scheduler ou bien lancer la
synchro manuellement via du powershell

53. PTA : Password Through Authentication
Proxifier les demandes et ne pas synchroniser les passwords

54. Une formation
Avantages
Mots de passes stockés dans AD local
Exploiter les stratégies de sécurité local relatives
aux comptes et mots de passes : exemple
blocage du compte

55. Une formation
Inconvénients
Dépendance avec votre infra on prem
Problème d’authentification si l’agent tombe en
panne
Assurer la HA en mettant au minimum deux
agents

56. ADFS Microsoft

57. Une formation
Avantages
Microsoft recommande le basculement d’ADFS vers
PHS
ADFS est remplacé par le B2B au niveau azure AD
pour bien assurer la ‘Trust relationship’ avec les
externes

58. Une formation
Inconvénients
Dépendance de l’infra on prem
La solution la plus cher
Nécessite une infra complexe
Difficulté d’administration : plusieurs briques à
surveiller

59. Le choix adéquat
En terme financier
En terme de besoin
Decision Tree
PHS PTA ADFS

60. Concevoir votre transition vers
Exchange Online
Une formation
Zied BERRIMA

61. Une formation
Pourquoi Exchange Online
Un service mailing hautement disponible et
sécurisé à travers sa gestion par Microsoft
Minimiser l’efforts administratifs
Accessibilité de n’importe quel équipement et d’une façon
sécurisé
Par défaut, fournit une protection contre les menaces via
EOP
Utiliser exchange online comme un relais afin
d’exploiter ses avantages de protection

62. Une formation
Comment acquérir Exchange Online
A travers un Plan
Standalone : Exchange online P1 –P2

63. Une formation
Les considérations
Etude de l’existence qui vous donne la méthode optimal
pour basculer vers exchange online : en se basant sur
La solution de messagerie actuelle
Exchange server et en fonction de l’édition
Solution tierce : Zimbra , Lotus / IMAP-POP
Hosté chez un prestataire
Une solution tierce comme la M365 exemple G-suite
Le nombre d’utilisateurs
La durée de la migration
Exigence en terme de sécurisation du contenu
La taille des BAL à migrer : documentation

64. Les options de migration
Cutover
Staged
IMAP
Hybride
PST Import
Google workspace ( formellement G-suite)

65. Concevoir votre migration
de fichiers
Une formation
Zied BERRIMA

66. Une formation
Déterminer les accès aux fichiers
Selon les besoins d’accès
Documents accessibles par tout les users
Documents d’un groupe bien déterminé
Documents personnels

67. Une formation
La destination de vos fichiers
Trois destinations basé sur trois services
SharePoint Online
Teams
OneDrive

68. Une formation
Granularités d’accès
Des situations où les documents sont accessibles par
quelque personnes d’un groupe
Gestion granulaire d’accès au niveau SharePoint
online

69. Une formation
Gestion du partage de documents
Gérer le partage externe : Sharepoint Online
A l ’échelle d’organisation
A l’échelle d’un site relative à un groupe M365-
Teams
A l’échelle de one drive : soit tout les comptes one
drive soit particulièrement pour un seul compte

70. Une formation
Sécurisations de documents migrés
Le maintien d’ACL relatives à vos documents
om-prem NECESSITE LA SYNCHRO D’IDENTITE
Assurer la protection de documents
confidentiels après leurs migrations: AIP , DLP

71. Une formation
Transformer les fichiers
Manuellement
Upload au niveau un SPO , Teams et OneDrive
Automatiquement
Transition en masse
Agent ou SPMT : à partir d’un serveur de fichiers
SPMT : Hybridation avec Sharepoint server
Mover : à partir d’autres solutions cloud : Dropbox
, google drive ..

72. Créer votre Tenant M365
Une formation
Zied BERRIMA

73. Gérer les identités
Une formation
Zied BERRIMA

74. Gérer les groupes dans
M365
Une formation
Zied BERRIMA

75. Pourquoi les groupes ?
Gérer un ensemble d’utilisateurs en même temps

76. Les types de groupes
Groupe Microsoft 365
Groupe de sécurité
Groupe de sécurité avec mail actif
Liste de distribution
Liste de distribution dynamique (exchange
seulement)
Une formation

77. Une formation
Les groupes M365
Provisionne en arrière plan un espace de travail :
SharePoint , Teams , Planner ..
L’affectation des membres se fait d’une manière
automatique( groupes dynamiques) et manuelle

78. Une formation
Groupes de sécurité
Regrouper des utilisateurs et les intégrer dans des
stratégies de sécurités : exemple viser un groupe au
niveau d’une gestion d’accès aux ressources
SharePoint

79. Une formation
Groupes de sécurité avec mail actif
Un groupe de sécurité avec une adresse
email relative à ce groupe

80. Une formation
Liste de distribution
Faire une diffusion d’un email à des membres d’une
liste de distribution .
Exemple : l’envoie des Newsletters

81. Une formation
Liste de distribution dynamique
Une jonction automatique à la liste de distribution à
travers des règles : géré à partie Exchange Admin
Center

82. Découvrir le domaine
personnalisé dans M365
Une formation
Zied BERRIMA

83. Utiliser un domaine personnalisé
Utiliser votre domaine publique au lieu d’utiliser le
domaine généré .onmicrosoft.com
Utilisation et non pas hébergement au niveau des
datacenters de Microsoft
Faire de la SSO
Utiliser des services M365 : Exchange Online , MDM
Intune
Une formation

84. Une formation
Planifier l’ajout de domaine sur M365
Ajouter plusieurs domaines jusqu’à 900 domaines
Sous domaines
Accès à la zone DNS publique de votre domaine

85. Une formation
A tenir en considération
Le domaine doit être ajouté dans un seul et unique
tenant
Domaine routable
Temps de propagation d’entrés DNS peut atteindre
jusqu’à les 72 heures

86. Les entrés DNS pour utiliser les services M365
S’en savoir plus

87. Ajouter un domaine personnalisé
dans M365
Une formation
Zied BERRIMA

88. Configurer la connectivité
d'Outlook à exchange online
Une formation
Zied BERRIMA

89. L’entré CNAME d’autodiscover
Configuration automatique de profil via le fichier XML

90. Troubleshooter les problèmes de connectivité
Analyseur de connectivité à distance de
Microsoft
Microsoft 365 Support and Recovery
Assistant tool

91. Découvrir Microsoft FastTrack
Une formation
Zied BERRIMA

92. Microsoft FastTrack
Un service fournit par Microsoft pour vous assister au
moment d’une transition vers les solutions cloud Microsoft
Assistance sous forme de documentations, guides, vidéos
et conseils
Peut atteindre jusqu’aux dix interventions par une équipe
de supports dans le cadre des projets de migration pour
les grands comptes
Une formation

93. Une formation
Prérequis FastTrack
Éligible pour tous les types des plans M365
Niveaux d’assistances
50+ licences : questions et réponses
150+ licences : assistances par des spécialistes
500+ licences : interventions

94. Les étapes FastTrack

95. Une formation
Acquérir le FastTrack
Vous-même
Via un partenaire Microsoft

96. Configurer les rôles administratifs
Une formation
Zied BERRIMA

97. Qu’est ce qu’un rôle
Un regroupement d’ensemble de privilèges pour gérer des
services cloud de Microsoft et notamment les services
d’M365
Exemple
Administrateur Exchange Online
SharePoint Online
Teams ..
Une formation

98. Une formation
Role Based Access Control : RBAC
C’est le moteur d’affectation de permissions et de
rôles aux différents identités situés dans Azure AD
Se base sur Azure AD

99. Une formation
Les rôles prédéfinis dans Azure AD
Rôles pour gérer des services M365
Exchange online, SharePoint, Teams
Rôles pour gérer des briques relatives à la
sécurité au niveau M365
Administrateur de sécurité et de conformité,
Administrateur Intune
Rôles pour gérer d’autres briques
administrateurs utilisateurs, facturations, licence, Helpdesk
En savoir plus

100. Administrateur général

101. Une formation
Sécuriser les comptes d’admin
Stocker les logins de ce compte dans des emplacements
éloignés et éviter les mots ‘administrateur’ , ‘admin’ au
niveau d’upn
Appliquer des politiques de protections des mots de passe
Faire appel aux règles accès conditionnel
Exiger la MFA
Accès à partir d’un équipement qui répond aux exigences
de conformité
Accès qu’à partir du réseau de l’entreprise

102. Une formation
Délégations d’admin rôles aux
partenaires
Octroyer les rôles nécessaires à votre partenaire afin
qu’il prend la relevé d’administration
Demande de délégation

103. Une formation
L’affectation de rôles
Via la portail d’admin M365/Azure AD : affectation à
des utilisateurs/groupes
PowerShell
PIM

104. Affecter des rôles
Une formation
Zied BERRIMA

105. Découvrir le Service Health
Une formation
Zied BERRIMA

106. Détecter une interruption du fonctionnement
Superviser les états de santé des services M365 et recevoir une notification
en cas de problème

107. Une formation
Les statuts d’incident
Service Normal
Dégradation de service
Récupération prolongé
En cours d’investigation
Service restauré
Interruption de service

108. Gérer M365 Apps
Une formation
Zied BERRIMA

109. M365 Apps
Version téléchargeable de la fameuse suite office
Word,Excel,PowerPoint,Outlook,OneNote,Teams,Publis
her et Access
Licence gérable à travers AzureAD et nécessite une
authentification pour activer le produit
Une formation

110. Une formation
Déploiement de M365 Apps
User-Driven
Installation faite à travers l’utilisateur finale, nécessite
le rôle admin local de la machine
IT-Driven
L’administrateur gère l’installation à travers des
solution Cloud-On prem
SCCM
GPO
Intune

111. Personnalisation d’installation
Faire recours à ODT et OCT pour génération d’un fichier de configuration
XML afin de personnaliser l’installation
Choix de l’architecture, la langue, les produits, fréquence de la mise à jour ..

112. Une formation
Exemple de déploiement via la GPO
Mettre en œuvre un script d’ouverture de
session
C’est un chemin UNC de l’exécutable de ODT en
précisant le fichier de config XML pour le
déploiement personnalisé

113. Une formation
Les mises à jour
Mise à jour de fonctionnalités
Mise à jour de qualité

114. Une formation
Canaux des mises à jour
Attention
Ce sont les canaux de mise à jour de
fonctionnalités, le mises à jour de sécurités sont
disponible immédiatement
Canal actuel
Canal mensuel
Canal semi annuel
Canal semi annuel (ciblé)

115. Une formation
Paramétrer les canaux d’updates
Le paramétrage se fait avec trois manières
GPO
ODT/OCT
Portail d’admin M365

116. Installer M365 Apps en mode
user driven
Une formation
Zied BERRIMA

117. Découvrir Exchange Online
Une formation
Zied BERRIMA

118. Utilité d’Exchange Online
Offre de messagerie professionnel managé par
Microsoft
Exploitable grâce à des abonnement Microsoft
Exchange online P1/P2 inclus dans les offres
office 365 – stand Alone
Une formation

119. Une formation
Les destinataires de messagerie
Boite aux lettres
BAL partagé
BAL de salle
Liste de distribution statique/dynamique
Groupe M365
Groupe de sécurité avec du MailEnabled
Mail contact
Mail user
Les informations d’utilisateurs de messagerie sont
stockées dans la GAL : Global Address List

120. Une formation
Exchange Online Protection : EOP
Le service de filtrage qui protège votre organisation
contre le courrier indésirable, les programmes
malveillants et d’autres menaces de courrier
électronique
Existe nativement avec les plans Exchange Online
Possibilité de l’acquérir en standalone afin de le
merger avec votre solution de messagerie on-prem

121. Fonctionnement EOP

122. Une formation
Anti programme malveillant
Moteur d'analyse de logiciels anti-programme
malveillant permettent de se protéger contre les
menaces connues et inconnues
Le service peut recevoir et intégrer des définitions
de programmes malveillants et des correctifs avant
qu'ils ne soient publiés
Augmenter la protection via Defender for O365

123. Une formation
Anti spam
Eviter les spams en se basant sur une analyse
de
Donnés collectés
Réputation du domaine SMTP source
Réputation d’adresse IP source
Décision à travers une note SCL
Enregistre cette note dans l’entête du message SMTP

124. Une formation
Lecture de l’entête d’un message
SMTP
Extraire la valeur de X-ForeFront-Antispam-Report à
partir du client Outlook
Analyse de cette valeur via Remote Connectivity
Analyser Anti-spam message header

125. Une formation
Règle de transport
Identifier et prendre des mesures sur les messages
qui circulent dans votre organisation
Mettre en œuvre un filtrage de flux en se basant sur
Conditions
Actions
Exceptions

126. Connaître les options de
migration vers Exchange Online
Une formation
Zied BERRIMA

127. Une formation
La cutover : migration à basculement
Pour ceux qui veulent faire du mailling en Full Cloud
Destiné pour les PME, une migration faite en une courte
période : quickly as possible
Migration à partir d’exchange server 2003
Migrer jusqu’à 2000 BAL, mais le recommandé est 150 BAL
Pas d’exigence d’une synchro d’identités

128. Une formation
Les prérequis du cutover
Au niveau AZ AD
Votre domaine d’exchange on prem doit être ajouté au niveau
M365
Préparer votre exchange server pour la migration
cutover
Pour exchange 2003, ouverture des ports 6001, 6002 et 6004
Activer outlook anywhere pour exchange 2003, 2007 et 2010
Configurer un compte de migration

129. Une formation
Au niveau EAC
Configurer l'Endpoint qui va se connecter au serveur
exchange on Prem
Document PDF

130. Une formation
La Staged Migration
Migration des BAL situés dans exchange 2003 et 2007
seulement
Plus que 2000 users
Nécessite une création d’identité au niveau Azure AD
Doc de config

131. Une formation
La migration Hybride
Une méthode de migration pour les entreprises qui
veulent
Migrer une partie vers Exchange Online
Tester exchange online : un pas dans le cloud et l’autre on-
prem
Hybride exchange va merger l’environnement exchange
server avec exchange online

132. Une formation
Minimal vs full Hybride
Minimal Hybride
Une migration de dess utilisateurs dans une courte durée
et aussi dans le cas où on n’a pas de fonctionnalités
avancés au niveau exchange server
Full Hybride
Une migration à travers une langue période afin d’obtenir
une coexistence des deux cotés

133. Une formation
Prérequis de la migration Hybride
Exchange server 2010 ou ultérieurs
Synchro d’identité via Azure AD Connect
Impérative
Ajout du domaine au niveau M365
Un certificat SSL d’auprès un tier de confiance

134. Une formation
La migration IMAP
Cas de figure
Solution de messagerie tierce
Problème d’accès au serveur mail exchange/ solution tierce du
prestataire
Fournir un fichier CSV au moment de la migration
IMAP dispose de limitations
Pas de migration d’éléments : contacts , calendrier et tasks
Taille du mail maximal est 35MB

135. Une formation
La migration PST Import
Votre solution de messagerie source exige une
configuration POP
Avantages
Assurer la migration optimale de touts les éléments
d’une BAL
Inconvénients
Demande un effort administratif

136. Une formation
Importer un PST
Directement d’auprès Outlook et grâce à ActiveSync
Pour minimiser l’effort administratif
Script d’ouverture de sessions qui nous permet de créer un
nouveau profil outlook
Script va détecter l’emplacement d’ancien PST et l’attacher
avec le nouveau profil
AZ COPY

137. L’enregistrement ‘MX’
MX est une entré DNS à déclarer dans votre zone du domaine publique

138. Une formation
Le moment de déclaration de
l’enregistrement ‘MX’
Cutover
Après la fin de la migration
Staged
Après la fin du dernier batch de migration
Hybride(Full-Minimal)
A vous de décider : notamment après l’atteinte de l’état de
coexistence
IMAP/PST Import
Après l’import de contenu à partir de la solution de messagerie
source

139. Découvrir les options de migration
vers Exchange Online
Une formation
Zied BERRIMA

140. Une formation
La cutover : migration à basculement
Pour ceux qui veulent faire du mailling en Full Cloud
Destiné pour les PME , une migration faite en une
courte période : quickly as possible
Migration à partir d’exchange server 2003
Migrer jusqu’à 2000 BAL , mais le recommandé est
150 BAL
Pas d’exigence d’une synchro d’identités

141. Une formation
Les prérequis du cutover
Au niveau AZ AD
Votre domaine d’exchange on prem doit être ajouté au
niveau M365
Préparer votre exchange server pour la migration
cutover :
Pour exchange 2003 , ouverture des ports 6001 , 6002 et
6004
Activer outlook anywhere pour exchange 2003,2007 et
2010
Configuration d’un compte de migration

142. Une formation
Au niveau EAC
Configurer l'Endpoint qui va se connecter
au serveur exchange on Prem
Document PDF

143. Une formation
La Staged Migration
Migration des BAL situés dans exchange 2003
et 2007 seulement
Plus que 2000 users
Nécessite une création d’identité au niveau
Azure AD
Doc de config

144. Une formation
La migration Hybride
Une méthode de migration pour les entreprises
qui veulent :
Migrer une partie vers Exchange Online
Test d’exchange online : un pas dans le cloud et l’autre
on-prem
Hybride exchange va merger l’environnement
exchange server avec exchange online.

145. Une formation
Minimal vs full Hybride
Minimal Hybride
Une migration de vos utilisateurs dans une courte
durée et aussi dans le cas ou vous n’avez pas de
fonctionnalités avancés au niveau exchange server
Full Hybride
Une migration à travers une langue période afin
d’obtenir une coexistence des deux cotés

146. Une formation
Prérequis de la migration Hybride
Exchange server 2010 ou ultérieurs
Synchro d’identité via Azure AD Connect :
IMPERATIVE
Ajout du domaine au niveau M365
Un certificat SSL d’auprès un tier de confiance

147. Une formation
La migration IMAP
Cas de figure
Solution de messagerie tierce
Problème d’accès au serveur mail exchange/ solution
tierce du prestataire
Fournir un fichier CSV au moment de la migration
IMAP dispose de limitations
Pas de migration d’éléments: contacts , calendrier
et tasks
Taille du mail maximal est 35MB

148. Une formation
La migration PST Import
Votre solution de messagerie source exige une
configuration POP
Avantages
Assurer la migration optimale de touts les
éléments d’une BAL
Inconvénients
Demande un effort administratif

149. Une formation
Importer un PST
Directement d’auprès Outlook et grâce à ActiveSync
Pour minimiser l’effort administratif
Script d’ouverture de sessions qui nous permet de
créer un nouveau profil outlook
Script va détecter l’emplacement d’ancien PST et
l’attacher avec le nouveau profil
AZ COPY

150. L’enregistrement ‘MX’
MX est une entré DNS à déclarer dans votre zone du domaine publique

151. Une formation
Le moment de déclaration de
l’enregistrement ‘MX’
Cutover
Après la fin de la migration
Staged
Après la fin du dernier batch de migration
Hybride(Full-Minimal)
A vous de décider : notamment après l’atteinte de l’état de
coexistence
IMAP/PST Import
Après l’import de contenu à partir de la solution de
messagerie source

152. Découvrir le portail
Exchange online
Une formation
Zied BERRIMA

153. Découvrir SharePoint
Online
Une formation
Zied BERRIMA

154. Utilité de SharePoint Online
Site intranet de votre entreprise
Création des sites moderne sans d’avoir une connaissance
dans le monde de développement et du codage
(Html,Css..)
Moteur de gestion des fichiers dans M365
Peu importe le type de fichier stocké, SharePoint Online
est le responsable de sa gestion
Environnement adéquat pour faire de la collaboration en
interne et avec de l’externe
Une formation

155. Accès sécurisé aux fichiers
Accès sécurisé aux fichiers et de n’importe quel équipement sans faire recours à des solutions
d’accès sécurisées : vpn
Données chiffrées dans tous ses états
Stockées dans les datacenters
En moment de leurs transmissions

156. Les Plans SharePoint Online
SharePoint Online P1/P2
Standalone
Licence Office 365

157. Intégration de SharePoint avec les groupes M365 et Teams
Groupe
M365
Site
SharePoint
Equipe
Teams

158. Une formation
Solution native antiviral
Minimiser l’effort administratif pour le déploiement
de solution antiviral comme déjà évoqué avec les
serveurs de fichiers on-prem

159. Une formation
Gestion de partage et d’accès aux
fichiers
Gestion granulaire de partage des fichiers
A l’échelle de l’organisation
A l’échelle d’un site
Manuellement
Portail d’administration
Automatiquement
Les étiquettes
Gestion d’accès
Des permissions SharePoint : ACL ou bien des stratégies MIP

160. Une formation
Gestion de SharePoint Online
Centre d’administration
PowerShell pour faire de l’automatisme

161. Une formation
Migration vers SharePoint Online
Faire recours à des solutions Microsoft
téléchargeable
SharePoint Migration Tool
Agent de migration

162. Découvrir la gestion
d’un site SharePoint online
Une formation
Zied BERRIMA

163. Découvrir Microsoft Teams
Une formation
Zied BERRIMA

164. Microsoft Teams
Environnement adéquat pour faire de la collaboration
avec le monde interne / externe de votre organisation :
Chat 1:1 et dans un canal
Partage des fichiers
Réunions
Une formation

165. Une formation
Plans Teams
Free
Standlone : Ms Teams Essentials
Plan O365 : Buisiness / Entreprise

166. Une formation
Utilisation de Teams
Deux façon pour exploiter Teams
Mode WebApp
Mode Client lourd : Windows,Mac,Android,IOS
Déploiement : Endpoint Manager, SCCM,GPO

167. Structure de Teams

168. Une formation
Intégration de Teams avec d’autres
services
Sharepoint
Le moteur de gestion de fichier de Teams
Outlook
Intégration notamment les planifications de réunions
PowerApps
Création des apps et les publier dans des canaux
PowerAutomate
Automatisation des flows

169. Les Teams Calls

170. Découvrir le portail
d’administration du Microsoft
Teams
Une formation
Zied BERRIMA

171. Découvrir
Microsoft Power Platform
Une formation
Zied BERRIMA

172. Microsoft Power Platform

173. Une formation
Center of Excellence Starter Kit
Collection d’outils à travers un Dashboard conçus
pour vous aider à adopter et prendre en charge
Microsoft Power Plateform
S’en savoir plus

174. Découvrir PowerApps
Une formation
Zied BERRIMA

175. PowerApps : contexte global
Spécialiste de conception d’applications : on est pas obligé
d’être un développeur avec une telle base de
connaissances dans le monde du développement
d’application
CodeLess développement à travers des templates
prédéfinis
Une formation

176. Une formation
Types d’applications PowerApps
Des applications exploitables depuis n’importe quel
équipement et n’importe quel navigateur
Canvas Apps
Développement « from scratch » via du « drag and drop »
Model-Driven Apps
Développement basé sur une CDS
Portal Apps
Développement d’applications statique : vitrine

177. Une formation
Licences PowerApps
Les plans M365 : fonctionnalités limités
Standalone : pour acquérir l’éditions optimales
Par utilisateur par application
Par utilisateur par nombre illimité d’applications
Par utilisateur en mode Pay As You Go

178. Créer une application
via PowerApps
Une formation
Zied BERRIMA

179. Créer une équipe sur Teams
à travers Power Automate
Une formation
Zied BERRIMA

180. Découvrir PowerBI
Une formation
Zied BERRIMA

181. PowerBI : contexte global
Analyse de données collectés de plusieurs sources
Serveur SQL
Service M365
Service SaaS –third party
Azure tels que Azure Sentinel
Une formation

182. Une formation
Exploiter PowerBI
Service exploitables depuis n’importe quel
équipement et n’importe quel navigateur
PowerBI Desktop
PowerBI web app
Mobile App

183. Une formation
Collection de données
Trois méthodes de collection d’informations
Import
Importer les données de votre source vers PowerBI : s’il y a des
mises à jour au niveau de la source, il faut une réimportation de
données
DirectQuery
Pas d’importation de données, consultation à travers des requêtes
: on pourra voir les mises à jours
Live connection
Viser des données qui sont déjà stockés dans PowerBI afin de
créer d’autres rapports

184. Découvrir
Power Virtual Agent
Une formation
Zied BERRIMA

185. Découvrir Azure AD Connect
Une formation
Zied BERRIMA

186. Il permet la synchronisation d’identité en faisant étendre votre AD local vers
Azure AD
L’utilité d’Azure AD Connect

187. Une formation
Objets à synchroniser
Les comptes utilisateurs
Les groupes
Les contacts

188. Une formation
Composition d’AD Connect
Sync Services
Se chargent de la synchronisation des comptes
utilisateurs, groupes et contacts dans Azure AD
ADFS
Le moteur qui se charge lors d’une authentification via un
service adfs
Health service
Monitorer l’état de santé d’ad connect et la surveillance
du l’état de synchro

189. Une formation
Les prérequis avant la synchronisation
Un serveur AD Connect en mode domain-joined
ADDS doit avoir un schéma et niveau fonctionnel de forêt
à partir de w.server 2003
Le contrôleur de domaine ne doit pas en mode RODC
Les comptes à utiliser
Admin local du serveur Azure AD Connect
Admin Global du Tenant
Admin du domaine local

190. Une formation
Vérifier avant la synchronisation
Suffixe UPN routable : pour ceux qui visent à ajouter
leurs domaines personnalisé au niveau d’Azure AD
Nettoyage iDFix

191. Le mode par défaut sans de changer les paramètres : méthode PHS
Mode de synchronisation : Express

192. Une formation
Mode de synchronisation : Custom
Flexibilité de synchronisation
Choisir le mode d’authentification : PHS –PTA-ADFS
Choisir l’unité d’organisation dont il y a les objets à
synchroniser
Importer/exporter une config d’Azure Ad Connect pour ne
pas refaire la config

193. Découvrir
les topologies AD Connect
Une formation
Zied BERRIMA

194. Une seule forêt, un seul Azure AD
La topologie la plus courante est une forêt locale unique, avec un
ou plusieurs domaines

195. Une seule forêt, plusieurs serveurs de
synchronisation connectés à un client Azure AD
Plusieurs serveurs Azure AD Connect connectés à un même Azure AD n’est pas pris
en charge, à l’exception d’un serveur intermédiaire : pour assurer la HA

196. Plusieurs forêt, un seul Azure AD
Une relation d’approbation doit être mise en place entre les forêts et placer l’azure AD
connect dans une DMZ

197. Une seule forêt, plusieurs Azure AD
En Exclusivité : En mode Preview

198. Plusieurs forêts, plusieurs serveurs AD Connect
connectés à un Azure AD
Il faut un seul AD Connect pour une ou plusieurs forêts à l’exception d’un serveur
intermédiaire : assurer la HA

199. Plusieurs forêts : forêt de ressources et de comptes
Cas d’exchange server : deux types de forêts : merger les identités situées dans forêts
de comptes et ressources
Autres scénarios

200. Préparer l’environnement
avant la synchronisation
Une formation
Zied BERRIMA

201. Synchroniser les identités
en mode Express
Une formation
Zied BERRIMA

202. Synchroniser les identités
en mode personnalisé
Une formation
Zied BERRIMA

203. Découvrir la gestion
des mots de passe
Une formation
Zied BERRIMA

204. Le cycle de vie des mots de passes
les mots de passe des utilisateurs expirent par défaut après 90 jours, et les utilisateurs
reçoivent une notification d'expiration du mot de passe 14 jours avant qu'elle ne se
produise

205. Réinitialisation des mots de passe
En tant qu’administrateur général je peux réinitialiser le mot de passe d’un compte
utilisateur : peut importe ses privilèges
En tant qu’administrateur d’utilisateurs, je ne pourrai pas faire ce genre de tâches sur les
comptes privilégiés

206. Une formation
Les stratégies des mots de passe
Blocage du compte après un nombre précis de
fausses tentatives de connexion : SmartLockout
Déclaration d’une liste de mots de passe à ne pas
utiliser : une liste de mots, un par ligne, pour
empêcher les utilisateurs d'utiliser dans leurs mots
de passe

207. Une formation
La réinitialisation de mot de passe en
libre-service : SSPR
Permet aux utilisateurs de changer ou de réinitialiser
leur mot de passe sans intervention d’un
administrateur ou d’un agent du support technique
Nécessite un Azure AD P1

208. Une formation
Write back
Une seule identité à utiliser au moment des différentes
opérations d’authentification :
Pour les identités synchronisés, SSPR va engendrer une
différence entre les mots de passe stockés dans Azure
AD et le mot de passe stocké dans l’annuaire AD local
Write Back est la solution : synchroniser les
changements de mot de passe dans Azure AD sur
l’environnement AD DS local
Nécessite un Azure AD P1

209. Implémenter le SSPR
Une formation
Zied BERRIMA

210. Write Back
Activer l’option du Write Back pour les comptes
synchronisés
Une formation

211. Inscrire une application
dans Azure AD
Une formation
Zied BERRIMA

212. Pourquoi inscrire une application dans Azure AD

213. Une formation
Rôles nécessaires
Pour implémenter l'application registration il faut
avoir l'un de ces rôles
Admin d'application
Développeur d'application
Administrateur Application Cloud

214. Azure AD Application
Proxy
Une formation
Zied BERRIMA

215. Valeur ajoutée d’Azure AD
Application Proxy
Publier votre application on-prem à l’externe avec
moins d’efforts administratifs et assurer un accès
sécurisé
Utilisation similaire que les applications Office 365
Il vous permet de publier un point de terminaison
d’URL HTTP/HTTPS public externe dans le cloud Azure,
qui se connecte à une URL de serveur d’applications
interne dans votre organisation
Une formation

216. Fonctionnement

217. Une formation
Prérequis
Une licence Azure AD P1
Ouverture de flux : les url