Session délivrée en ligne lors de l'aOS Solidarité Calédonie durant le confinement de l'ile le 24/04/2020 avec Florian GUERIN et Julien CHABLE pour voir ensemble, après une mise en place de Teams dans l'urgence pour nombre d'entre nous, les actions à planifier par la suite. Au programme : Pourquoi garder Teams après le confinement Pourquoi choisir Teams comme solution plutot qu'une autre Impact sur le SI (réseau, postes, applicatifs) Licenses Lier à l'AD Sécuriser Déploiement Accompagnement au changement et formation

1. aOS Meetup
19/03/2020
Solidarité Calédonie :
Teams, après le rush
Florian GUERIN
Sébastien PAULET
Vendredi 24/04/2020

2. La communauté aOS

3. 3
Organisation NC
Et l’aimable support de
Julien
CHABLE
Florian
GUERIN
Sylver
SCHORGEN
Patrick GUIMONET
Sébastien
PAULET

4. Nos présentation cette année
A vous de décider

5. Nous parlerons de

6. 6
Pourquoi?

7. Crise COVID
Annoncé le 16 mars 2020, effectif le 17 mars en France
En 2017, 26 % des actifs sont éligibles (6,7 millions de travailleurs)
Pratiqué par 8 % à 17,7% de télétravailleurs en France. Taux moyen de 20% en Europe, voire 30-35% dans les
pays du Nord.
Risque de reprise de l’épidémie
F

8. Teams début 2020
F

9. Avantages du télétravail
• Baisse de par an d’arrêt maladie
• Augmentation du temps de travail de
• Augmentation de la productivité de
• Augmentation du temps de sommeil de
• Temps moyen gagné par jour de TT :
• Taux de satisfaction employeur :
Source : Fondation Concorde, 2017
F

10. Télétravail, mais pas que
• Augmentation de la productivité
• Augmentation de la collaboration
• Permettre l’innovation
Pour une entreprise moyenne de 5.000 employés, un coût de 3.3M$ pour un gain de 30.3M$
• Réduction du nombre de reunions et de leurs durées
• Gain de 4h/semaine pour les travailleurs de l’information suite à la l’amélioration de la collaboration et du
partage d’information
• Gain de 1h/semaine pour les travailleurs de l’information n’ayant plus besoin de basculer entre les applis
• Réduction du downtime de 14,6% suite au passage au Cloud
Source : MicrosoftF

11. Choisir son outil
Voir
article
S

12. 12
Interaction avec l’existant

13. Services en place
• Présence de Skype for Business (projet de migration à prévoir –
coexistance possible)
• Présence d’autres services déployés On Prem (Exchange, SP) / On
Cloud (ExO, SPO, O4B)
• Mono ou multi tenant?
• Domaine à joindre
F

14. 14
Mise à niveau du parc

15. Matériel
• 2Gb RAM (en plus)
• 3Gb HD
• écrans 1024 x 768 (et 128 Mb de mémoire graphique)
• Micro/webcam pour la visio et les appels
F

16. OS et navigateur
• PC : Windows 10, or Windows 8.1
• Mac: OS X 10.11 El Capitan or later
• Linux : Ubuntu 16.04 LTS, 18.04 LTS, Fedora 30 Workstation, RHEL 8 Workstation, CentOS 8
• Microsoft Edge Chromium
• Google Chrome
• Limitations pour IE 11, Edge, Firefox, Safari
• Office Pro Plus inclue (suivant licence)
• Office 2013 (support étendu 2023) – Office 2016 (support standard 10/2020) – Office 2019
• Appli mobiles iOS et Android
F

17. 17
Licensing

18. Version gratuite entreprise
• Limite à 500.000 membres
• 2Go/utilisateur + 10Go d’espace partagé
• Fonctionnalités limitées (réunion planifiées, enregistrement, admin
limité)
• Support limité (pas de SLA, support via la communauté)
https://support.microsoft.com/fr-fr/office/bienvenue-dans-microsoft-
teams-gratuit-6d79a648-6913-4696-9237-ed13de64ae3c?ui=fr-fr&rs=fr-
fr&ad=fr
F

19. Pour TPE/PME
• 300 utilisateurs max
• Support limité (garanti 24/7
uniquement sur incidents
critiques)
• Inclue Azure AD P1
F

20. Pour entreprise
• Pas de limitation
• Support 24/7 avec
engagement tout type
d’incidents
F

21. Pour écoles
• Prix étudiants
≠Prix professeurs
et administration
• Support 24/7 avec
engagement tout
type d’incidents
F

22. 22
Réseau et bande
passante

23. Tester son réseau
Remplace le Skype for Business Online & Teams Network Assessment Tool depuis 2019
https://docs.microsoft.com/fr-fr/microsoftteams/use-network-testing-companion
Nombreuses IP et ports à autoriser
Lancer une série de tests pour vérifier que les ports sont ouverts et la qualité du réseau:
• Latency (one way) < 50ms
• Latency (RTT or Round-trip Time) < 100ms
• Burst packet loss <10% during any 200ms interval
• Packet loss <1% during any 15s interval
• Packet inter-arrival Jitter <30ms during any 15s interval
• Packet reorder <0.05% out-of-order packets
S

24. Différents types de connexion
Accès Internet centralisé
Accès Internet décentralisé
Mise en place de QoS
Interconnexion directe avec Microsoft suivant opérateurs
Fourni par Microsoft
Optimisation multi opérateur
S

25. 25
Lier à l’AD

26. Infra OnLine
?
S

27. Gains
Un seul mot de passe par
utilisateur
SSO
Sécurité
S

28. Actions
IAM – Choix du modèle
d’identité
Identité Synchronisée (PHS)
Identité Fédérée (PTA)
Nettoyage de l’AD local (IDFix)
Installation Azure AD Connect 1 à 2 serveurs
OPTION : mise en œuvre AD FS
Prévoir l’interruption de serviceS

29. Mise en place d'Azure AD Connect
S

30. Synchro (PHS) VS Federation (PTA)
S

31. Nettoyer les comptes avec IDFix
• Charactères non autorisés
• Doublons
• Format
• Domaine
• Longueur
• Valeurs vides
• … (voir détail des règles)
Téléchargement gratuit et instructions sur
https://docs.microsoft.com/fr-fr/office365/
enterprise/install-and-run-idfix
S

32. Préparer les groupes de sécurité
50K membres et 100 owners max par groupe
Les Nested Groups (groupes imbriqués) ne sont pas supportés (ajouté à la feuille de route en 02/2020)
cad basé sur les propriétés de l’AD (licence Azure AD P1 requise pour les membres)
S

33. 33
Sécuriser Teams

34. MFA « simple »
• Inclus avec Office 365
• Configurer le cache de
session / méthode
d’authentification.
• Conditionnal Access avec
ADFS : Skip multi-factor
authentication for
requests from federated
Users
• Garder un compte
admin sans MFA (Glass
breaker) avec mot de
passe aléatoire de 20
caractères minimum.
S

35. Bien d’autres sujets
• Désactivation des protocoles legacy
• SPF, DKIM, DMARC pour l’identité des mails
• Protection contre les phishing
• SSPR
• Protection contre les brut force
• Accès conditionnel
• PasswordLess
• Prévention des fuites de données
• Gestion des comptes à privilèges
• Gestion des périphériques (MDM, MAM)
S

36. Sauvegarde
• Sauvegarde 2x/jour par Microsoft durant 14 jours
• Pour tout besoin de conservation (réglementaire) ou récupération
de fichiers, copie locale, voir solutions tierces
S

37. 37
Reprise de
contenus

38. SharePoint Migration Tool (SPMT)
• Gratuit
• Supporte SP 2010, SP 2016, SP 2019 et file shares comme source
• Voir roadmap #54344 (lancé) et https://aka.ms/SPMT
S

39. SharePoint Migration Manager
• Gratuit
• Pour les grosses migrations disques partagés
• Objectif : couvrir le fonctionnel de SPMT
• Voir roadmap #57308 (Février 2020) et http://aka.ms/MigrationManager
S

40. Mover.io
• Migration autres Cloud vers O365 et entre tenants O365
• Gratuit
S

41. Autres solutions
• Payant
• Migre documents, metadonnées, workflows, pages, etc.
S

42. 42
Déploiement des
services

43. Services requis
OK si OnPremise
Si zéro Exchange, pas de commentaires dans les tâches Planner, pas d’adresse mail, pas de
eDiscovery, etc.
SharePoint Online obligatoire pour partage des fichiers dans les conversations
F

44. Prévoir un ordre de déploiement
F

45. 45
Accompagnement
au changement et
formation

46. Différents canaux pour aider les utilisateurs
• Formation du support
• Contenus en ligne (écrits, vidéos)
• Communication institutionnelle (Intranet, newsletter, journaux d’entreprise)
• Formation en présentiel
• Déjeuners/ateliers
• Gamification
F

47. 47
Merci !

48. aOS Meetup
19/03/2020
Solidarité Calédonie
Entraide gratuite aux entreprises autour des
technologies Cloud Microsoft pendant le
confinement
Les Vendredi 13h00 UTC+11
Rejoignez nous en écrivant à
bfa4e3ac.spt-conseil.fr@emea.teams.ms