Pour les entreprises b\u00e9n\u00e9ficiant du plan de licences le plus \u00e9lev\u00e9, Microsoft 365 E5, il n\u2019y a pas de probl\u00e8me\u00a0: toutes les fonctionnalit\u00e9s sont disponibles. Pour les autres, le sujet est autrement plus complexe.<\/p>\n
Cet article est orient\u00e9 pour les entreprises ayant plus de 300 collaborateurs. Pour les autres organisations (\u00e9ducation, associations, petites et moyennes entreprises) les plans de licences sont l\u00e9g\u00e8rement diff\u00e9rents, mais les informations ci-dessous restent applicables pour la plupart.<\/em><\/p>\n La partie 1 de cet article est disponible ici<\/a>.<\/p>\n <\/p>\n Pour les personnes profanes au\u00a0licensing\u00a0<\/em>Microsoft, trois principes r\u00e9gissent l\u2019attribution de licences en fonction de la population concern\u00e9e :<\/p>\n Les licences sont nominatives et s\u2019entendent par utilisateur et par mois.<\/p>\n A noter qu\u2019un m\u00eame produit peut \u00eatre disponible avec des\u00a0fonctionnalit\u00e9s plus ou moins avanc\u00e9es en fonction du niveau des licences choisi<\/strong>. Un exemple r\u00e9current concerne les journaux d\u2019audits unifi\u00e9s\u00a0: ces logs sont conserv\u00e9s 90 jours\u00a0avec des licences Office E1 ou E3 tandis qu\u2019avec des licences Office E5 la dur\u00e9e est de 365 jours.<\/p>\n <\/p>\n Pour rappel, le mod\u00e8le des licences Microsoft est constitu\u00e9 des \u00e9l\u00e9ments suivants\u00a0:<\/p>\n <\/p>\n Les plans de licences collaboratifs, \u00e9galement appel\u00e9s bundles Office 365, sont \u00e0 la base du\u00a0licensing\u00a0<\/em>Microsoft 365. Ces plans int\u00e8grent nativement des fonctionnalit\u00e9s croissantes de conformit\u00e9. Les options de s\u00e9curit\u00e9 sont quant \u00e0 elles assez limit\u00e9es et doivent \u00eatre souscrites ind\u00e9pendamment.<\/p>\n Le premier plan est\u00a0Office 365 E1<\/strong>. Ce plan int\u00e8gre l\u2019ensemble des services bureautiques en mode web uniquement. Les produits de conformit\u00e9 et de s\u00e9curit\u00e9 correspondent au minimum vital de ce que l\u2019on peut attendre d\u2019un service SaaS d’entreprise aujourd\u2019hui\u00a0: Security Defaults (MFA basique), Journaux d\u2019audits, Recherche de contenus et Etiquettes de r\u00e9tention.<\/p>\n Office 365 E3<\/strong>\u00a0ajoute \u00e0 E1 les clients lourds de la suite bureautique (d\u00e9sormais appel\u00e9e Microsoft 365 Apps), ainsi que des fonctionnalit\u00e9s de protection de la donn\u00e9e\u00a0(Information Protection for Office 365 et Office DLP), Core eDiscovery et des politiques de r\u00e9tention par d\u00e9faut. Ce plan de licences est celui pr\u00e9f\u00e9r\u00e9 par les entreprises aujourd\u2019hui pour des utilisateurs standards.<\/p>\n Enfin,\u00a0Office 365 E5<\/strong>\u00a0s\u2019adresse plut\u00f4t \u00e0 des populations particuli\u00e8res sur le plan bureautique avec la t\u00e9l\u00e9phonie, Power BI Pro et des statistiques sur l\u2019utilisation de la suite Office 365. Ce plan int\u00e8gre \u00e9galement la classification automatique (hors machine learning), des options de conformit\u00e9 pour les populations soumises \u00e0 des r\u00e9glementations\u00a0(Records Management, Customer Key, Customer Lockbox, Information Barriers, Communications Compliance) et des options d\u2019investigations avanc\u00e9es (Advanced eDiscovery et Data Investigations), ainsi qu\u2019Office ATP et Office CAS.<\/p>\n Deux points importants \u00e0 noter :<\/p>\n <\/p>\n Introduit d\u00e8s 2014, le bundle de s\u00e9curit\u00e9 EMS (Enterprise Mobility Suite, puis Enterprise Mobility + Security) int\u00e8gre divers produits de s\u00e9curit\u00e9. Ces produits ont pour vocation \u00e0 ma\u00eetriser les identit\u00e9s, les terminaux en situation de mobilit\u00e9 et les applications acc\u00e9dant aux donn\u00e9es Office 365.<\/p>\n Aujourd\u2019hui, EMS E3 se r\u00e9v\u00e8le indispensable pour des organisations faisant le choix de partir sur une strat\u00e9gie \u00ab\u00a0Full Microsoft\u00a0\u00bb. En effet, Intune et Azure AD P1 offrent une strat\u00e9gie coh\u00e9rente pour g\u00e9rer les acc\u00e8s \u00e0 la plateforme Office 365. En revanche, peu d\u2019organisations ont fait le choix de g\u00e9n\u00e9raliser EMS E5, un bundle plut\u00f4t orient\u00e9 pour des populations sensibles ou administrateurs, en raison d\u2019un manque de coh\u00e9rence entre les diff\u00e9rents produits de s\u00e9curit\u00e9 inclus.<\/p>\n <\/p>\n Annonc\u00e9 en 2017, Microsoft 365 est d\u00e9sormais le produit phare de l\u2019\u00e9diteur de Redmond. Ce plan de licences combine les fonctionnalit\u00e9s d\u2019Office 365, de la suite EMS et de Windows 10\u00a0:<\/p>\n Contrairement \u00e0 une id\u00e9e r\u00e9pandue, et malgr\u00e9 les divers changements de noms introduits en 2020 (Office 365 Groups en Microsoft 365 Groups, Office Pro Plus en Microsoft 365 Apps), la marque Office 365 n\u2019a pas disparu.<\/p>\n Il peut \u00eatre opportun de noter, que\u00a0Microsoft 365 E5 est le seul abonnement bureautique incluant\u00a0les Trainable Classifiers<\/strong>\u00a0(classification via Machine Learning),\u00a0Insider Risk Management ou Safe Documents<\/strong>\u00a0(extension de Windows Defender ATP pour scanner les documents ouverts en mode prot\u00e9g\u00e9).<\/p>\n <\/p>\n Microsoft 365 E5 Compliance et Microsoft 365 S\u00e9curit\u00e9 ont \u00e9t\u00e9 introduits d\u00e9but 2020, afin de simplifier le\u00a0licensing<\/em>\u00a0s\u00e9curit\u00e9 et conformit\u00e9 en regroupant les produits sous des plans de licences coh\u00e9rents. Une bonne nouvelle, car la situation \u00e9tait devenue complexe entre les produits EMS et les produits de conformit\u00e9 historiques (ex\u00a0: Advanced Data Governance et Advanced Data Compliance).<\/p>\n Microsoft 365 E5 Compliance<\/strong>\u00a0combine l\u2019ensemble des fonctionnalit\u00e9s de protection de l\u2019information, de gouvernance et d\u2019investigation. En fonction des besoins, trois sous-bundles peuvent \u00eatre envisag\u00e9s\u00a0:<\/p>\n Pr\u00e9sent\u00e9es officiellement comme des extensions de Microsoft 365 E3, la documentation laisse entendre que les pr\u00e9requis en termes de licences seraient moindres. L\u2019extension Information Protection & Governance ne n\u00e9cessiterait \u00ab\u00a0que\u00a0\u00bb AIP P1 et les Plans 2 d\u2019Exchange Online et SharePoint Online (soit Office 365 E3).<\/p>\n Microsoft 365 E5 S\u00e9curit\u00e9<\/strong>\u00a0combine Azure AD P2, la suite Advanced Threat Protection (Azure ATP, Office ATP, Windows Defender ATP) et Cloud App Security. Ce bundle sera int\u00e9ressant pour les organisations peu dimensionn\u00e9es pour g\u00e9rer de nombreux outils de s\u00e9curit\u00e9 (MFA, EDR, AD Monitoring, Passerelle mail, CASB).<\/p>\n <\/p>\n Les plans de licences Office 365 F3 et Microsoft 365 F1 et F3 sont destin\u00e9s aux\u00a0Firstline Workers<\/a>\u00a0:<\/p>\n Microsoft d\u00e9finit cette population par \u00ab\u00a0utilisateur sans terminal d\u00e9di\u00e9, avec un usage occasionnel.\u00a0\u00bb Concr\u00e8tement, un terminal d\u00e9di\u00e9 est un mat\u00e9riel informatique ayant un \u00e9cran de plus de 10,1 pouces, utilis\u00e9 par un collaborateur \u00e0 hauteur de plus de 60% de son temps de travail. Des exemples peuvent \u00eatre des populations m\u00e9dicales, des vendeurs dans un magasin ou des ouvriers dans une usine.<\/p>\n Les licences Fx ne peuvent donc pas \u00eatre utilis\u00e9es pour optimiser les co\u00fbts de\u00a0licensing\u00a0<\/em>pour des populations n\u2019ayant pas de besoins avanc\u00e9s.<\/p>\n <\/p>\n Il n\u2019existe pas de cartographie officielle permettant de se retrouver facilement entre les produits et les niveaux de licences (E1, E3, E5, F1, F3, etc.), \u00e0 croire que tout semble fait pour orienter les entreprises vers les licences les plus on\u00e9reuses. Il n\u2019est pas donc \u00e9tonnant de voir que des entreprises se soient sp\u00e9cialis\u00e9es sur le segment tr\u00e8s sp\u00e9cifique du\u00a0licensing<\/em>\u00a0Microsoft (conseil en optimisation ou \u00e9diteurs de solution de gestion).<\/p>\n <\/p>\n Concernant les licences li\u00e9es aux produits conformit\u00e9 et s\u00e9curit\u00e9, la r\u00e9f\u00e9rence la plus compl\u00e8te est la documentation “Conseils de licence Microsoft 365 pour la conformit\u00e9 & la s\u00e9curit\u00e9<\/a>“. Malheureusement, cette documentation officielle n\u2019est pas exhaustive, il y manque par exemple\u00a0:<\/p>\n A noter, un\u00a0tableau assez complet<\/strong>, disponible en .pdf et en .xlsx, propose un\u00a0recoupage de cas d\u2019usages et des licences conformit\u00e9<\/strong>. Attention, ce tableau peut faire peur\u00a0!<\/p>\n Concernant les licences s\u00e9curit\u00e9, il n\u2019existe pas encore de synth\u00e8se officielle \u00e9quivalente. La documentation des produits (ex\u00a0:\u00a0Intune<\/a>) et les pages d\u2019informations sur le\u00a0licensing\u00a0<\/em>(ex\u00a0:\u00a0Azure Active Directory<\/a>\u00a0restent les meilleures sources d\u2019information.<\/p>\n Point important\u00a0: la plupart des sources officielles pr\u00e9cisent qu\u2019elles ne constituent pas un engagement contractuel suffisant. Seul un \u00e9change avec le TAM Microsoft permettra de confirmer la disponibilit\u00e9 d\u2019une licence sp\u00e9cifique et le prix associ\u00e9.<\/p>\n <\/p>\n En dehors de la documentation officielle, j\u2019utilise deux sources assez int\u00e9ressantes lorsque l\u2019on \u00e9voque le sujet du\u00a0licensing\u00a0<\/em>Microsoft 365\u00a0:<\/p>\n <\/p>\n Il existe trois possibilit\u00e9s pour ma\u00eetriser les licences (unitaires,\u00a0bundles<\/em>\u00a0ou\u00a0packages<\/em>) et les produits acquis dans un tenant Office 365.<\/p>\n La premi\u00e8re et la plus simple consiste tout simplement \u00e0 utiliser les\u00a0informations disponibles dans les portails d\u2019administration Office 365 ou Azure<\/strong>. Cependant, ces portails ne proposent que des fonctionnalit\u00e9s assez basiques\u00a0: pas d\u2019actions pour un grand nombre d\u2019utilisateurs, un tableau de bord (licences acquises, utilis\u00e9es et non conformes) global sans granularit\u00e9 par pays ou par entit\u00e9, etc.<\/p>\n La deuxi\u00e8me option est d\u2019acqu\u00e9rir un\u00a0outil de gestion ou d\u2019optimisation des licences<\/strong>\u00a0(ex\u00a0: ManageEngine, QuadroTech, CoreView). Ce type de solutions s\u2019adresse plus au PME qu\u2019aux grands groupes qui pr\u00e9f\u00e8rent la troisi\u00e8me option en raison d\u2019\u00e9conomies d\u2019\u00e9chelle.<\/p>\n Cette derni\u00e8re option consiste \u00e0 d\u00e9velopper un outil (\u00e0 base de scripts PowerShell et d\u2019API Microsoft Graph) d\u2019attribution des licences et un tableau de bord (g\u00e9n\u00e9ralement sur Power BI). Ce choix permettra de palier les limites des outils natifs, mais \u00e9galement de d\u00e9l\u00e9guer la ma\u00eetrise des licences aux diff\u00e9rents Local IT dans un contexte d\u00e9centralis\u00e9.<\/p>\n <\/p>\n Le d\u00e9veloppement en lui-m\u00eame ne pr\u00e9sente pas de complexit\u00e9 particuli\u00e8re. En revanche, un probl\u00e8me courant appara\u00eet tr\u00e8s rapidement. Les noms des services obtenus par PowerShell et Graph API sont tout simplement incompr\u00e9hensibles. Ces noms sont souvent issus de rachats ou de noms de projets internes Microsoft (ex\u00a0: ADALLOM pour MCAS, RIGHTSMANAGEMENT pour AIP P1 ou encore SPE_E3 pour Microsoft 365 E3).<\/p>\n Par exp\u00e9rience, il est alors\u00a0indispensable de garder \u00e0 jour une liste de correspondances entre les noms des SKUs obtenus par scripting et les noms officiels<\/strong>\u00a0:<\/p>\n –\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0La\u00a0liste officielle Microsoft<\/a>\u00a0est malheureusement loin d\u2019\u00eatre exhaustive et n\u2019est pas mise \u00e0 jour r\u00e9guli\u00e8rement\u00a0;<\/p>\n –\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Plusieurs listes non officielles sont maintenues tant bien que mal et disponibles sur Internet.<\/p>\n <\/p>\n <\/p>\n <\/p>\n2\/ S’approprier la logique de\u00a0licensing<\/em><\/h2>\n
\n
3\/ Percer le myst\u00e8re des plans de licences<\/h2>\n
\n
Les bundles collaboratifs Office 365\u00a0: des fonctionnalit\u00e9s de protection de la donn\u00e9e et conformit\u00e9 incluses nativement<\/h3>\n
\n
Les bundles de s\u00e9curit\u00e9\u00a0: des fonctionnalit\u00e9s de s\u00e9curit\u00e9 compl\u00e9mentaires<\/h3>\n
\n
Les packages Microsoft 365\u00a0: une offre compl\u00e8te mais on\u00e9reuse<\/h3>\n
\n
Microsoft 365 E5 Compliance et S\u00e9curit\u00e9\u00a0: un tournant dans la gestion des licences s\u00e9curit\u00e9 et conformit\u00e9<\/h3>\n
\n
![\"\"](\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2020\/09\/Image-2-1.png\")
<\/figure>\n<\/div>\n<\/h3>\n
Focus sur les\u00a0Firstline Workers<\/em><\/h3>\n
\n
4\/ Se doter des bons outils pour trouver les informations pertinentes<\/h2>\n
Comment se renseigner sur ce qui existe (sources officielles)<\/h3>\n
\n
Comment se renseigner sur ce qui existe (sources non-officielles)<\/h3>\n
\n
Comment se renseigner sur ce qui est disponible dans le tenant<\/h3>\n
Focus sur le d\u00e9veloppement\u00a0: comment se retrouver parmi les noms<\/h3>\n
5\/ Sept conseils pour d\u00e9finir sa strat\u00e9gie de\u00a0licensing\u00a0<\/em>s\u00e9curit\u00e9 et conformit\u00e9<\/h2>\n
![\"\"](\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2020\/09\/Image-3-1.png\")
<\/figure>\n