4.2Administration Microsoft 365
L'essentiel en 30 secondes
- Microsoft 365 s'administre depuis un centre d'administration web : utilisateurs, licences, groupes et réglages des services, tout est centralisé, sans serveur sur site.
- Sans licence attribuée, pas d'accès aux applications ; au départ, on bloque et on archive plutôt que de supprimer dans la précipitation.
- Chaque licence coûte chaque mois : suivre les licences (comptes inactifs, réaffectation des partants, plan par profil) est un enjeu de sécurité ET de budget.
Mini-cas filé — Sofiane gère un arrivant et un partant chez M365
Sofiane, administrateur systèmes dans une PME de distribution à Alger, ouvre le centre d'administration Microsoft 365 : un commercial arrive et une assistante quitte l'entreprise. Pour l'arrivée, il crée l'utilisateur, attribue une licence adaptée au profil (pas le plan le plus cher par défaut), l'ajoute aux bons groupes et donne les accès. Pour le départ, il ne supprime pas le compte : il bloque la connexion, convertit la boîte en boîte partagée pour ne rien perdre, puis récupère la licence — qui coûte de l'argent chaque mois — pour la réaffecter. Il note le réflexe : chaque geste du cycle de vie protège les accès et maîtrise le budget.
Cas autonome de cette section : il revient dans le cours, le schéma, le script et le défi 48h de la section 4.2.
1. Le centre d'administration
Microsoft 365 s'administre depuis un portail web, le centre d'administration. On y gère les utilisateurs, les licences (qui a droit à quelles applications), les groupes et les réglages des services (Exchange, SharePoint, Teams). Tout est centralisé et accessible sans serveur sur site : pour Sofiane, c'est un changement de métier, on administre des services, pas des machines.
2. Le cycle de vie d'un utilisateur
Un compte suit un cycle : créer l'utilisateur, lui attribuer une licence (sinon pas d'accès aux applications), l'ajouter aux groupes et lui donner les bons accès. Au départ, on ne supprime pas dans la précipitation : on bloque la connexion, on convertit ou archive la boîte, on récupère la licence (elle coûte de l'argent) et on gère les données.
3. Les licences, un enjeu de budget
Chaque licence a un coût mensuel. Une bonne administration suit les licences : pas de comptes actifs inutilisés, réaffectation des licences des partants, choix du plan adapté à chaque profil (une licence complète pour un cadre, une plus légère pour un poste terrain). Mal gérées, les licences deviennent une fuite budgétaire silencieuse.
🔎 Exemple concret — 🔎 Exemple concret — Un salarié quitte l'entreprise
Mauvaise et bonne gestion d'un départ, comme le compare Sofiane :
X Supprimer le compte tout de suite
-> e-mails et fichiers perdus, licence parfois non recuperee
OK Bloquer la connexion -> archiver/convertir la boite
-> recuperer la licence -> transferer les donnees
Lecture : bloquer plutot que supprimer preserve les donnees.
Lecon : recuperer la licence evite de payer un compte inutilise.Lecture : bloquer plutôt que supprimer préserve les données et coupe l'accès immédiatement.
Leçon : récupérer la licence évite de payer chaque mois un compte devenu inutile.
Vocabulaire de la section
- Centre d'administration M365
- Portail web de gestion des utilisateurs, licences, groupes et services.
Exemple simple : Sofiane y crée un compte et attribue une licence.
Ce que ce n'est pas : une console locale sur un serveur de la PME.
Réflexe : administrer M365 → le centre d'administration.
- Licence
- Droit, payant, d'accéder à un ensemble d'applications M365.
Exemple simple : Sofiane attribue une licence adaptée au profil du nouvel arrivant.
Ce que ce n'est pas : un compte créé mais sans droit d'accès aux applications.
Réflexe : accès aux applis → licence attribuée.
- Cycle de vie
- Étapes d'un compte : création, usage, modifications, départ.
Exemple simple : Sofiane suit chaque étape, de la création au blocage.
Ce que ce n'est pas : une création unique sans jamais revoir le compte.
Réflexe : de la création au départ → cycle de vie.
- Blocage de connexion
- Désactivation de l'accès d'un compte sans le supprimer.
Exemple simple : Sofiane bloque le compte du partant avant d'archiver sa boîte.
Ce que ce n'est pas : une suppression définitive immédiate.
Réflexe : couper l'accès sans détruire → bloquer.
- Réaffectation de licence
- Reprise d'une licence d'un partant pour un autre utilisateur.
Exemple simple : Sofiane récupère la licence et la donne au nouvel arrivant.
Ce que ce n'est pas : une licence qui reste payée sur un compte inactif.
Réflexe : licence libre → réaffecter.
En pratique — En pratique — Écrire une procédure d'arrivée/départ
- Rédigez les étapes d'arrivée : créer, attribuer une licence, groupes, accès, comme Sofiane.
- Rédigez les étapes de départ : bloquer, archiver la boîte, récupérer la licence, gérer les données.
- Indiquez qui vérifie les licences inutilisées, et à quelle fréquence.
- Ajoutez un contrôle : aucun compte actif sans utilisateur réel.
Script pas-à-pas — traiter un arrivant et un partant comme Sofiane (5 min)
1) Ouvrez le centre d'administration M365. 2) Arrivée : créez l'utilisateur, attribuez une licence adaptée, ajoutez-le aux groupes et donnez les accès. 3) Départ : bloquez la connexion (ne supprimez pas), convertissez ou archivez la boîte, récupérez la licence. 4) Réaffectez la licence du partant au nouvel arrivant si possible. 5) Notez la date d'un contrôle régulier des licences inutilisées.
Retenez la règle d'or du départ : bloquer et archiver d'abord, récupérer la licence ensuite, supprimer seulement en dernier recours.
Modèle copier-coller — ma procédure arrivée / départ M365
ARRIVEE : creer l'utilisateur -> attribuer une licence adaptee
-> ajouter aux groupes -> donner les acces
DEPART : bloquer la connexion (ne pas supprimer)
-> archiver/convertir la boite -> recuperer la licence
CONTROLE: aucun compte actif sans utilisateur reel
-> auditer les licences inutilisees regulierement
Budget : plan adapte a chaque profil (pas le plus cher par defaut).Un nouvel arrivant
Sofiane crée le compte, attribue une licence au bon profil et l'ajoute aux groupes.
Un départ bien géré
Sofiane bloque le compte, archive la boîte et récupère la licence au lieu de supprimer.
Une licence à réaffecter
La licence du partant repart vers un nouvel utilisateur : aucun euro gaspillé.
Un audit de licences
Sofiane repère les comptes inactifs qui payent une licence sans rien produire.
✓ Bonnes pratiques
- Toujours attribuer une licence adaptée au profil.
- Au départ : bloquer, archiver, récupérer la licence.
- Auditer régulièrement les licences inutilisées.
✗ Pièges fréquents
- Supprimer un compte à la hâte (perte de données).
- Laisser des licences payées sur des comptes inactifs.
- Donner à tous le plan le plus cher « par défaut ».
Points clés à retenir
- M365 se gère depuis un centre d'administration centralisé.
- Sans licence attribuée, pas d'accès aux applications.
- Au départ, on bloque et on archive avant de supprimer.
- Suivre les licences est un enjeu de sécurité ET de budget.
Défi 48h — appliquez demain
Comme Sofiane, écrivez la procédure d'arrivée et de départ d'un utilisateur Microsoft 365 : création, licence, groupes, accès d'un côté ; blocage, archivage, récupération de licence de l'autre. Ajoutez un contrôle des licences inutilisées et sa fréquence.
- Je peux administrer utilisateurs et licences depuis le centre d'administration.
- Je connais le bon geste de départ : bloquer, archiver, récupérer la licence.
- Je relie la gestion des licences à un enjeu de budget.
Questions fréquentes
Pourquoi bloquer un compte plutôt que le supprimer au départ d'un salarié ?
Parce que la suppression détruit e-mails et fichiers et peut compliquer la récupération de la licence. Bloquer coupe l'accès immédiatement tout en laissant le temps d'archiver la boîte et de transférer les données proprement.
Comment éviter que les licences deviennent une fuite budgétaire ?
En auditant régulièrement : repérer les comptes inactifs, récupérer les licences des partants, ajuster le plan à chaque profil. Une licence oubliée est payée chaque mois pour rien.
Au départ d'un salarié, quel est le bon premier geste sur son compte Microsoft 365 ?