Un bureau dans les nuages

Jay KelleyResponsable senior du marketing produit | F5

Microsoft Office est l’une des suites logicielles de productivité professionnelle les plus déployées et les plus utilisées de tous les temps. Elle reste essentielle pour les entreprises du monde entier, malgré la pression concurrentielle croissante exercée par une multitude de solutions SaaS de productivité « nées dans le cloud » qui cherchent à la remplacer.

Office est proposé sous forme de service depuis un certain temps déjà, avec Office 365. Au cours des deux dernières années, Microsoft a considérablement amélioré les fonctionnalités, la sécurité et les capacités de gestion d’Office 365. Cela a incité des entreprises du monde entier à quitter le confort relatif d’une solution sur site pour adopter l’offre cloud. Tout porte à croire que Microsoft conservera sa position de leader des outils de productivité professionnelle, tandis que l’adoption d’Office 365 en entreprise continue de s’accélérer à un rythme sans précédent.

Mais pourquoi ?

Certaines organisations migrent vers Office 365 parce que les utilisateurs connaissent déjà les applications Microsoft Office. Cette familiarité réduit notamment les besoins en formation et les appels au service d’assistance, ce qui permet d’économiser du temps et de l’argent.

Pour d’autres, c’est parce qu’Office 365 améliore la collaboration, où que se trouvent les utilisateurs dans le monde, grâce à des solutions cloud leaders du marché telles que SharePoint Online et Skype Entreprise. Office 365 permet aux collègues de partager plus facilement des informations et du contenu tout en travaillant en temps réel, quels que soient le lieu et l’appareil utilisés.

Pour de nombreuses organisations, il est évident que Microsoft Office 365 améliore la productivité des utilisateurs. Office 365 leur permet de travailler à tout moment, où qu’ils soient et depuis presque n’importe quel appareil. Cette possibilité profite aussi bien à l’organisation qu’à l’utilisateur, puisqu’ils n’ont plus besoin d’être cantonnés à un bureau, à des locaux, à une connexion réseau filaire ni même à leur propre centre de données. Ils peuvent enfin disposer d’un bureau dans le cloud.

Cependant, comme pour toute chose, il y a des défis à relever.

L’un des premiers défis auxquels une organisation est susceptible d’être confrontée lorsqu’elle décide de migrer vers Office 365 consiste à déterminer l’architecture et le modèle de déploiement les mieux adaptés pour répondre aux besoins de ses utilisateurs et de l’organisation, voire les dépasser. Doit-elle migrer entièrement vers le cloud ? Ou une solution hybride serait-elle préférable, l’organisation conservant sur site certaines fonctionnalités d’Office, telles que Microsoft Exchange et la messagerie électronique des utilisateurs, tout en déployant Office 365 afin de leur permettre d’être productifs partout et à tout moment ?

Les entreprises doivent également trouver le juste équilibre entre facilité d’utilisation et sécurité. À mesure qu’elles migrent vers Office 365, leur contrôle sur les données, même critiques et sensibles, peut s’amenuiser. Leurs données transitent désormais entre le cloud et des appareils utilisateurs susceptibles de se trouver n’importe où et d’être connectés à presque n’importe quel réseau, y compris à des réseaux Wi-Fi publics non sécurisés.

Toutefois, l’un des défis permanents consiste à maintenir le contrôle de l’organisation sur l’identité et l’accès des utilisateurs, qui constituent les points d’entrée des applications cloud. Une organisation peut souhaiter proposer une authentification unique (SSO) simple et fluide à ses utilisateurs qui accèdent à Office 365 depuis ses locaux. Cependant, lorsque ce même utilisateur se trouve hors de son bureau, l’organisation peut vouloir mettre en place une étape d’authentification multifacteur (MFA), fondée sur sa localisation, le type d’appareil, la connexion et d’autres attributs, avant de l’autoriser à accéder à Office 365.

Microsoft propose trois modèles d’identité différents pour Office 365 :

1. Identité cloud permet de créer et de gérer un utilisateur dans Office 365, son identité étant stockée dans Microsoft Azure Active Directory et son mot de passe vérifié par ce service.
2. Identité synchronisée gère l’identité de l’utilisateur à partir d’un serveur local, ce qui lui permet de saisir son mot de passe localement. Le compte utilisateur et les hachages de mot de passe sont synchronisés avec Office 365, où le mot de passe est vérifié dans Azure Active Directory.
3. Identité fédérée, la méthode la plus répandue pour sécuriser l’accès à Office 365, est similaire à l’identité synchronisée, mais la vérification du mot de passe de l’utilisateur est effectuée par un fournisseur d’identité local, sans synchronisation du hachage du mot de passe avec Azure Active Directory. Cela permet de contrôler les identifiants des utilisateurs de manière sécurisée. Avec l’identité fédérée, le risque lié à la perte ou au vol d’identifiants est réduit, et l’intégration de méthodes d’authentification multifacteur (MFA), nouvelles ou existantes, est grandement simplifiée.

L’une des principales raisons de la popularité de l’identité fédérée tient au fait que la plupart des organisations sont très réticentes à partager leur référentiel d’identifiants utilisateur — qui constitue en quelque sorte la clé d’accès aux identités de l’organisation, et donc à ses données — en dehors de l’organisation et de son centre de données sécurisé. La plupart des organisations estiment nécessaire de conserver un contrôle total sur les identifiants de leurs utilisateurs. Elles préfèrent de loin gérer les identités des utilisateurs depuis un serveur local et éviter même d’envoyer des données de comptes utilisateur et des mots de passe hachés en dehors de leur périmètre sécurisé. Elles préfèrent faire vérifier les mots de passe des utilisateurs par un fournisseur d’identité (IdP) SAML local, tel qu’un IdP tiers ou Microsoft Active Directory Federation Services (ADFS).

Ne manquez pas notre prochain article de blog sur Office 365, dans lequel nous verrons si Microsoft ADFS est le fournisseur d’identité (IdP) adapté à votre organisation. Découvrez également comment sécuriser l’accès à Office 365 avec F5.

À propos de l’auteur

Jay KelleyResponsable senior du marketing produit | F5

Autres articles de Jay Kelley