Office 365 : Implémentation, planification et préparation Guy Groeneveld Premier Field Engineer (Microsoft) Arnaud Alcabez MVP Office 365 (Capgemini) Jean Ragot IT Operations Consultant (Microsoft)

Agenda Points clé Phases de transition Planification Scénarios de coexistence Prérequis poste clients Modèle d’authentification FOPE (routage) Messagerie Unifiée Right Management Service Migration Synchronisation d’annuaire (DirSync) * Office 365 est toujours en phase beta. Les fonctionnalités peuvent changer d’ici le produit final

Office 365 est une évolution de services existants + Nouvelles fonctionnalités et offres Valeurs business de Microsoft Online Services Pas de mise à jour de serveurs Pas de migration de données Support 24x7 Prix prévisible Utilisateurs déjà familiarisés BPOS Live@EDU Outlook Live

Points clés Fonctionnalités Offres Prérequis système Expérience utilisateur et administrateur Connecteur de service Optionnel: Fédération d’identité Optionnel: Synchronisation d’annuaire Optionnel: Coexistence Riche

Phases de transition Planifier Préparer Déployer

Planifier la Transition Les basiques Les optionnels Apprendre le produit Démarrage S’assurer de l’adéquation de la solution Déterminer l’écart Vérifier la bande passante du réseau Choisir le client (Office 2007/2010, Office 2010 Pro Plus SKU, Office Web Apps) Stratégie de mot de passe (MS Online ID) Outils de migration Besoins en mobilité Phase pilote / Validation Finaliser le planning de migration Authentification unique (ADFS V2) Synchronisation d’annuaire (DirSync) Coexistence Riche Active Directory Rights Management Services (AD RMS) Messagerie Unifiée FOPE Scénarios avancés PowerShell

Le Réseau Les connexions deviennent sortantes Les composants réseau sont-ils adéquats? A-t-on la bande passante nécessaire? Vérification avec l’outil speedtest http://speedtest.emea.microsoftonline.com/ Outils tiers (ex: HTTPWatch)

Connectivité Office 365 Ports TCP/IP URLs *.microsoftonline.com Online Services TCP : 443 (HTTPS) Microsoft Lync™ Instant Messaging : TCP : 443 Audio-Vidéo 1:1 : UDP/TCP 1024-65535* Outlook 2007-2010 ou Entourage 2008 EWS – TCP : 443 Live Meeting Connexion de consoles : TCP : 8057 avec basculement sur TCP : 443 Données Live Meeting : TCP : 80 et TCP : 443 Audio/Vidéo : TCP : 3478 (SRTP) avec basculement sur TCP : 443 Enregistrement diffusion multimédia : TCP : 80, 443, 554, 1755, 7070 et ports UDP 1755 et 5055 *.microsoftonline.com *.livemeeting.com *.outlook.com *.online.lync.com *.sharepoint.com

Scénarios de coexistence Tech Ed North America 2010 4/17/2017 6:02 PM Scénarios de coexistence Fonctionnalités Aucune Simple Riche* Réutiliser votre nom de domaine de messagerie  Routage entre votre messagerie locale et Office 365 Partage de l’espace d’adressage - @company.com des deux cotés Liste d’adresse globale unifiée Free/Busy et partage des calendriers Out of Office “Interne” pour messagerie locale et Office 365 Mailtips, messaging tracking, et mailbox search fonctionne entre messagerie locale et Office 365 OWA Redirection (Une seule URL) Preserve Auth header (Messages vu comme internes) Exchange Management Console locale utilisable pour administrer Office 365 Déplacement de boites aux lettres de et vers Office 365 Boite aux lettres d’archive dans Office 365 Pas de resynchronisation après un déplacement de boite aux lettres (l’OST est gardé) * La coexistence riche nécessite Exchange 2010 SP1 en local et des étapes de configuration supplémentaires (en local et dans Office 365) © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Clients utilisables pour Office 365 Office 2003 Non Supporté Internet Explorer 6 Non Supporté IE 7+, Firefox 3+, Chrome 3+ Office 2007 / 2010 Office 2010 pro plus Office Web Apps

Prérequis poste client Windows® 7 Windows Vista® SP2 Windows® XP SP3 avec correctifs pour “RPC over HTTP” Windows XP Home Edition (ne fonctionne pas avec la fédération d’identité) Windows XP Media Center Edition (ne fonctionne pas avec la fédération d’identité) Mac OS X 10.4 (Tiger), 10.5 (Leopard), 10.6 (Snow Leopard) Explorer– Microsoft Online Portal Microsoft Internet Explorer® 8 (Windows XP) Internet Explorer 7 ou plus (Windows Vista et Windows 7) Mozilla Firefox 3.x Apple Safari 3.x Browser – OWA Firefox 3 ou plus Safari 3 ou plus sur Macintosh OS X 10.5 Chrome 3 ou plus Browser – OWA Light Internet Explorer 5.5 ou plus Firefox 2 ou plus Safari 3 ou plus Opera Système Microsoft .NET Framework 2.0 Java client 1.4.2 (pour Macintosh OS X)* Clients Office Microsoft Office 2010 ou Office 2007 SP2 Office 2008 pour Mac and Entourage 2008 Web Services Edition .NET 2.0 ou plus Microsoft Lync client Mac Messenger 9 Application Client Microsoft Online Services Connector

Connecteur de service Automatise la mise à jour des postes clients afin qu’ils fonctionnent correctement avec Office 365 Utilise Windows Update pour la mise à jour Installe seulement les prérequis nécessaires Exécutable à la demande par l’utilisateur Les mises à jour peuvent être déployées par d’autres outils Le connecteur doit néanmoins être utilisé pour la partie configuration

Déploiement de Microsoft Online Services Connector Démo Déploiement de Microsoft Online Services Connector

Modèles d’authentification Federated Identity avec ADFS 2.0 Microsoft Online Identity Compte séparé Doit se logger à chaque session Aucune configuration requise en local Authentification unique avec le compte habituel Nécessite le déploiement d’ADFS 2.0 en local

FOPE* – Liste des scénarios * ForeFront Online Protection for Exchange # Description Sur site BPOS v1.0 Office 365 1 Toutes les boîtes aux lettres sont locales L'enregistrement MX pointe vers FOPE avec les boîtes aux lettres locales X   2  Toutes les boîtes aux lettres sont online L'enregistrement MX pointe vers FOPE avec les boîtes aux lettres hébergées 3 Les boîtes aux lettres sont réparties entre local et online (Domaines virtuels) L'enregistrement MX pointe vers FOPE vers les boîtes aux lettres internes et hébergées 4  Espace d'adresses partagé (local/online) avec réécriture des adresses L'enregistrement MX pointe vers FOPE vers les boîtes hébergées et internes 5  Avec un partenaire de relais utilisant TLS (SMTP/S) L'enregistrement MX pointe vers le partenaire avec les boîtes hébergées  X 6 Avec l'utilisation d'un SmartHost pour l'envoi de message L'enregistrement MX pointe vers FOPE vers les boîtes hébergées ou internes 7 Avec une liste de émetteurs identifiés (Inbound Safe List) La documentation de Microsoft Office 365 (beta) et Microsoft ForeFront Online Protection for Exchange (FOPE) est disponible au téléchargement en français sur le centre de téléchargement Microsoft (Cliquer ici).

Migration des boîtes aux lettres TechReady11 4/17/2017 Office 365 et FOPE Filtrage étendu Partenaire Internet Domaine de messagerie Entreprise FOPE Edge Virus Stratégies Spam SPAM DMZ Migration des boîtes aux lettres © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Prérequis pour UM Online Disposer du bon type de licence Office 365 Un ou plusieurs systèmes de téléphonie supportés PBX traditionnel + passerelle (voir la liste des PBX supportés) IP-PBX Microsoft Lync Server 2010 Network Border Server (NBC) compatible VoIP Support de Session Border Controller (for PBX, IP-PBX) Lync Server 2010 Rôle Edge Plus d'information à propos de l'intégration Office 365 et Exchange UM Online, lors des sessions MSG207 (Ce jour 17:30-18:30) et MSG206 (Jeudi 10 Février, 13:00-14:00)

Office 365 et UM Online

Office 365 et RMS Contoso Inc. Exchange Online: Serveur internet AD RMS Service RMS Exchange Online OWA et mobile Outlook Exchange Online: Déployer/Configurer le serveur RMS en interne et exporter le fichier TPD Importez le fichier TPD dans Exchange Online Créer les formulaires RMS sur le serveur local Activer IRM dans Exchange Online Pour déployer RMS et configurer les formulaires: http://technet.microsoft.com/en-us/library/cc731599.aspx

Outils de migration Protocoles supportés: Pop3, Imap4 (Exchange 5.5, 2000), Exchange (2003, 2007, 2010) Pour Exchange 2003, 2007 Configurer Outlook Anywhere sur la source Donner les permissions d'accès à l'ensemble de l'organisation au compte utilisé pour la migration Ajouter votre domaine comme un domaine accepté dans Office 365 Désactiver Exchange UM avant de migrer les Bals Pour IMAP4 Créer une boîte aux lettres Office 365 pour chaque utilisateur Obtenir le FQDN de votre serveur IMAP Configurer votre pare-feu pour autoriser les connexions IMAP Décider quels dossiers vous ne voulez pas migrer depuis votre messagerie IMAP Préparer un fichier .CSV (adresse email, username, password)

Check-list de préparation Tâches communes Scénarios riches Provision des comptes et des licences Granularité d'administration (RBAC) et stratégies (policies) Vérifier la connectivité vers Office 365 Formation des utilisateurs Configuration des utilisateurs Mise à jour des postes Périphériques mobiles Nouvelles URL (si utilisateur BPOS) Opérations sur votre AD Opérations de nettoyage Mise à jour du schéma Gestion multi-forêts Déploiement RMS Configurer la fédération d'identité (BPOS302) Configurer l'outil de synchronisation (DirSync) Déployer Exchange Server 2010 Configurer la fédération de partage (F/B)

+ Sécurité d'accès SharePoint + Sécurité d'accès Exchange RBAC et stratégies RBAC Office 365 Stratégies Exchange Role Based Access Control (RBAC) par défaut Administrateur d’entreprise Administrateur de facturation Administrateur de compte utilisateur Helpdesk Support Administration partenaire “Administrateur de la part de” OWA ActiveSync Federated Calendar Sharing User Role Assignment Mail Retention FOPE Policy UM Throttling + Sécurité d'accès SharePoint + Sécurité d'accès Exchange + Sécurité d'accès Lync

Coexistence long terme Quand utiliser DirSync ? TPE PME Coexistence long terme Créer les utilisateurs directement dans l'interface du portail Office 365 Tout le monde est embarqué en même temps Pas de récupération par défaut des messages (archiver en .PST) Avantage : Facile à déployer, idéal pour de toutes petites organisations Inconvénient : Pas de récupération des anciennes données dans Office 365 Créer les utilisateurs par lots (via PowerShell ou fichier .CSV) Avantage: Facilite l'embarquement d'un plus grand nombre d'utilisateurs Inconvénient : Insatisfaction des utilisateurs sur la non récupération de leurs anciennes données Inconvénient Pas de coexistence L'administrateur installe et configure DirSync pour provisionner les utilisateurs, les groupes et les contacts dans Office 365 Avantage :L'identité est gérée en interne Avantage: Comprend la coexistence Avantage : Permet la coexistence des plages de disponibilité Inconvénient: Demande des équipements supplémentaires pour gérer le temps de la coexistence DirSync doit être vu comme le composant d'un engagement à long terme dans l'entreprise. Il est nécessaire pour une coexistence riche. Actuellement, il nécessite un serveur Windows 2003SP2 ou Windows 2008 (32 bits) intégré au domaine, mais devrait être remplacé par la suite par Microsoft Online Agent et FIM 2010

Recommandations DirSync Si vous prévoyez de mettre en œuvre la fédération d'identité (SSO) en activant ADFS, nous vous recommandons de le faire avant que DirSync soit activé Avez-vous correctement enregistré le nom de votre domaine? Est-ce que votre Active Directory est nettoyé (par exemple, objets dupliqués ou malformés, etc.) pour éviter des problèmes de réplication ou la pollution d'objets inutiles Les prérequis pour DirSync sont : Microsoft Windows Server 2003 SP2 ou une version supérieure, ou Windows Server 2008 32 bits (Attention, pas de Windows 2008 R2) Basé sur ILM 2007 (Identity Lifecycle Manager 2007) Sync Bus Utilise Microsoft SQL Server Express SP3 Pour plus de 50K objets, il est préférable d'utiliser une version complète de SSQL Fonctionne avec Microsoft SQL Server 2005 et 2008 Limite de quota de réplication à 10.000 objets (pour plus, il est nécessaire d'ouvrir un ticket) Doit être membre du domaine à synchroniser

Déploiement et configuration DirSync Démo Déploiement et configuration DirSync

Stratégies de sécurité (RBAC et OWA-MailboxPolicy) Démo Stratégies de sécurité (RBAC et OWA-MailboxPolicy)

Office 365 Migration Readiness Assessment Une offre service Premier comprenant: Une Analyse Proactive de l’environnement local Un Transfer d’expertise focalisé sur Office 365 Donne l’accent sur les points clés pour accélérer la migration vers Office 365 Un plan de route pour faciliter la migration Un rapport détaillé Pour plus de renseignements mailto:damien.larrey@microsoft.com

Exemple de coexistence riche Guide de déploiement d'Office 365 pour les architectures en mode coexistence, on premise ou on line Exchange Server Deployment Assistant: http://technet.microsoft.com/en-us/exdeploy2010/

Office 365 Plans Components Suites Office 365 E4 Office 365 E3 Voice Office 365 E4 Includes: Exchange Plan 2 SharePoint Plan 2 Lync Plan 2 Office ProPlus Office Web Apps Lync Plus (Voice) Office Pro Plus Office 365 E3 Includes: Exchange Plan 2 SharePoint Plan 2 Lync Plan 2 Office ProPlus Office Web Apps Voicemail & Archive Forms, Access/Excel/ Visio Services BPOS Transition Office Web Apps Office 365 E2 Includes: Exchange Plan 1 SharePoint Plan 1 Lync Plan 2 Office Web Apps Email, calendar, AV/AS Office 365 E1 Includes: Exchange Plan 1 SharePoint Plan 1 Lync Plan 2 Collaboration Portal Conferencing IM & presence Office Web Apps Not offered standalone Office 365 K2 Includes: Exchange Kiosk SharePoint Kiosk Office Web Apps SharePoint Online Kiosk Not offered standalone Office 365 K1 Includes: Exchange Kiosk SharePoint Kiosk Exchange Online Kiosk

Office 365 et la gestion des opérations QUID de l’impact sur le Service Management? ENJEUX et RISQUES? / Humains et Organisationnel Notre approche Services Un CHANGEMENT MAJEUR?

Le Cloud…..et les opérations IT Quid des OPERATIONS Et les Hommes ?…. Des nouveaux Rôles, Des nouvelles opportunités, Des nouvelles approches pour les fournisseurs comme pour les utilisateurs ENJEUX / RISQUES Sur-attente du CLOUD… Effets de bord financiers… Impression de dépossession… Difficultés à tarifier/ mesurer… Immaturité des offres… CHANGEMENT MAJEUR Changement de culture à appréhender dans son ensemble : Direction/VIP IT staff Utilisateurs Fournisseurs

Démarche Evaluation Connaissances des produits à gérer et à exploiter Rôles en place Responsabilités des acteurs en place Gestes techniques effectués/recommandés Analyse des RISQUES Gestion des Incidents et des Problèmes Qualité du Service Gestion de la sécurité Evolution des Rôles et Responsabilités Formation La Formation des acteurs/ Techniques Processus Responsabilisation des acteurs de l’IT en charge de la production autour du CLOUD: Qui fait Quoi? Définition des gestes techniques proactifs

Microsoft Services: Un accompagnement global de nos clients Architecture & Planning Planification Conseil et Projets Déploiement et adoption Support Optimisation et Opération Evaluation Développement Déploiement Stabilisation Opérations Support Premier Enterprise Strategy Consulting Services Division Services France 2010 180 Consultants 125 Technical Account Managers 190 Ingénieurs Support 17 Responsables de Mission 41 Partenaires référencés Division Services Monde 2010 82 pays couverts 18 000 employés 35 000 partenaires 44 langues parlées par nos ingénieurs www.microsoft.fr/services

Nos clients et partenaires sont particulièrement satisfaits par… Notre positionnement est d’intervenir sur les projets critiques et les technologies récentes Criticité du projet Maturité de la technologie Partenaires Notre engagement auprès de nos partenaires est : De leur assurer un transfert d’expertise, De leur apporter notre support sur les dernières technologies, De leur donner accès aux meilleures pratiques de mise en œuvre et de support. Nos clients et partenaires sont particulièrement satisfaits par… Le niveau d’engagement des consultants : 94% La gestion de l’équipe de projet : 92% Les compétences techniques des consultants : 91% La relation avec les équipes du client : 90%

4/17/2017 6:02 PM © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. © 2009 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

MSDN et TechNet : l’essentiel des ressources techniques à portée de clic Portail administration et infrastructure pour informaticiens Portail de ressources technique pour développeurs http://technet.com http://msdn.com