Introduction à Microsoft 365 — Configuration et sécurisation pour les petites et moyennes entreprises

À la fin de la formation, le participant sera capable de :

• distinguer les offres Office 365 et Microsoft 365 et sélectionner la licence adaptée à une PME ;
• créer et configurer un tenant Microsoft 365, incluant le domaine, les enregistrements DNS (MX, SPF, DKIM, DMARC), les comptes d’utilisateurs et les groupes ;
• déployer les mesures de sécurité de base : authentification multifacteur, accès conditionnel, protection des comptes administrateurs, suivi du Microsoft Secure Score ;
• mettre en place la messagerie et les outils de collaboration (Exchange Online, Teams, SharePoint, OneDrive Entreprise) selon les bonnes pratiques de partage et de conservation ;
• gérer les appareils des employés, y compris les appareils personnels (BYOD), au moyen de Microsoft Intune ;
• planifier et exécuter une migration de courriels et de fichiers depuis une plateforme existante, notamment Google Workspace ;
• documenter la configuration produite dans une perspective de conformité à la Loi 25 et au cadre LPRPDE.

Module 1 — Fondements de Microsoft 365 (4 h)

• Architecture infonuagique de Microsoft 365 et positionnement par rapport à Office 365 ;
• Composantes principales : applications bureautiques (Word, Excel, PowerPoint, Outlook), messagerie Exchange Online, outils de collaboration (Teams, SharePoint, OneDrive Entreprise) et dispositif de sécurité (Entra ID, Intune, Defender for Business) ;
• Comparaison des plans Business Basic, Business Standard et Business Premium pour une PME de moins de vingt-cinq employés, avec une recommandation argumentée en faveur du plan Business Premium dans le contexte québécois ;
• Vue d’ensemble des portails d’administration : Centre d’admin Microsoft 365, Entra, Intune, Defender, Exchange et SharePoint. Cadre normatif applicable : Loi 25, LPRPDE, CIS Controls v8 et NIST Cybersecurity Framework.

Module 2 — Configuration du tenant (4 h)

• Création du tenant Microsoft 365 et choix de la région d’hébergement des données ;
• Vérification du domaine de l’entreprise et configuration des enregistrements DNS critiques : MX pour la messagerie, SPF, DKIM et DMARC pour prévenir l’usurpation du domaine à des fins d’hameçonnage ;
• Création des comptes utilisateurs et des groupes (sécurité, Microsoft 365, distribution) ;
• Paramètres régionaux : langue française par défaut, fuseau horaire de l’Est, formats de date et de devise ;
• Attribution et suivi des licences. Bonnes pratiques de nomenclature pour les comptes, les groupes et les boîtes partagées.

Module 3 — Sécurité de base et protection des identités (4 h)

• Activation de l’authentification multifacteur pour l’ensemble des utilisateurs ;
• Choix entre les Security Defaults, configuration prête à l’emploi, et l’accès conditionnel granulaire offert avec Entra ID P1 ;
• Protection particulière des comptes administrateurs : limitation du nombre d’administrateurs globaux, séparation des comptes administratifs et des comptes courants, recours aux accès privilégiés temporaires ;
• Politiques contre les attaques courantes en PME : hameçonnage, password spray, courriels frauduleux usurpant la direction ;
• Évaluation continue de la posture de sécurité à l’aide du Microsoft Secure Score et élaboration d’un plan d’amélioration progressif.

Module 4 — Messagerie et collaboration (4 h)

• Configuration d’Exchange Online : boîtes aux lettres individuelles, boîtes partagées, listes de distribution, règles de transport ;
• Mise en place de Microsoft Teams : structure d’équipes et de canaux, politiques de réunions, gestion des invités externes ;
• Configuration de SharePoint Online : sites d’équipe, sites de communication, gestion des permissions et encadrement du partage externe (source fréquente de fuites de données) ;
• OneDrive Entreprise : politiques de synchronisation, conservation des données après le départ d’un employé ;
• Recommandations sur la structure documentaire d’une PME : séparation des données par département, niveau de confidentialité, archivage.

Module 5 — Gestion des appareils avec Intune (4 h)

• Principes du Mobile Device Management (MDM) et du Mobile Application Management (MAM) ;
• Inscription des appareils d’entreprise (Windows, iOS, Android) et des appareils personnels (BYOD), avec préservation de la vie privée sur ces derniers ;
• Politiques de conformité : verrouillage, chiffrement, version minimale du système d’exploitation, antivirus actif ;
• Profils de configuration et déploiement automatisé des applications métiers ;
• Présentation de Windows Autopilot pour le déploiement initial des postes neufs sans intervention manuelle ;
• Procédure de protection des données en cas de perte d’appareil ou de départ d’un employé, incluant l’effacement sélectif des données d’entreprise.

Module 6 — Migration des données (4 h)

• Choix de la stratégie de migration de la messagerie en fonction de la source et du volume : migration IMAP pour les sources légères, migration cutover pour un Exchange historique de petite taille, import de fichiers PST pour les boîtes individuelles ;
• Migration de courriels depuis Google Workspace, scénario très fréquent dans les PME québécoises ;
• Migration des fichiers avec Microsoft Migration Manager : sources Google Drive, partages de fichiers locaux, OneDrive personnel ;
• Planification de la coupure, communication aux utilisateurs, validation post-migration ;
• Gestion des cas particuliers : alias, listes de distribution, calendriers partagés, signatures.

Module 7 — Atelier pratique intégré (11 h)

• Mise en service complète d’un tenant fictif pour une PME de 25 utilisateurs, de la création du domaine jusqu’à la remise simulée au client ;
• Les participants enchaînent les étapes vues en formation : domaine et DNS, comptes et groupes, authentification multifacteur et accès conditionnel, messagerie, Teams et SharePoint, inscription d’appareils, migration simulée ;
• Évaluation du tenant produit selon une grille calquée sur le Microsoft Secure Score et débriefing collectif sur les choix de configuration et leurs conséquences opérationnelles.

La formation alterne exposés magistraux, démonstrations dans un tenant Microsoft 365 dédié à la formation et exercices pratiques guidés. Les participants observent et reproduisent chaque étape de configuration sur des comptes individuels, sans incidence sur un environnement de production. Le septième module constitue un atelier intégrateur : la mise en service complète d’un tenant fictif pour une PME de vingt-cinq utilisateurs, de la création du domaine à la remise simulée au client. L’évaluation des acquis combine un questionnaire de validation et l’évaluation du tenant produit selon une grille calquée sur le Microsoft Secure Score.

• Vous profitez d’un accès gratuit aux logiciels spécialisés requis pour 1 an (s'il y a lieu) ; 

• À la fin de la formation, une attestation de participation sera acheminée aux participants qui ont un taux de présence de 80% et plus ; 

• Dans la mesure où elles sont liées à l’exercice de vos fonctions professionnelles et qu’elles figurent dans les répertoires de formations reconnues, nos activités de formation peuvent être admissibles en vertu du Règlement sur la formation continue obligatoire.

  Nous vous invitons à vérifier auprès de votre ordre professionnel, de votre organisme réglementaire ou de votre corporation, ainsi qu’à consulter leurs répertoires de formations reconnues pour obtenir davantage d’information.