Services Microsoft et cloud au Rwanda

Ce que couvre ce service

S’installer sur la plateforme. Le déploiement de Microsoft 365 configure le locataire, les licences et la migration des boîtes aux lettres. La messagerie et la collaboration font fonctionner Exchange Online, Teams, SharePoint et OneDrive ensemble plutôt que comme quatre outils séparés. La migration vers le cloud déplace serveurs, partages de fichiers ou applications vers le cloud avec une bascule planifiée.

Contrôler les identités et les appareils. Microsoft Entra ID gère la connexion, l’accès conditionnel et l’authentification unique. Microsoft Intune inscrit et encadre les ordinateurs et téléphones. La gestion des appareils utilisateurs couvre le quotidien : arrivées, départs, correctifs et conformité.

Protéger l’ensemble. Microsoft Defender for Cloud protège les charges de travail cloud. L’optimisation de la sécurité Microsoft 365 compare ce qui est activé à ce qui devrait l’être. Pour le travail Defender centré sur vos appareils, voir Microsoft Defender dans la rubrique Cybersécurité.

Faire fonctionner l’ensemble. La gestion de l’infrastructure cloud évite que les coûts, les performances et la configuration ne dérivent après la mise en service.

Où se trouvent vos données, et pourquoi c’est important ici

Les données Microsoft 365 d’une organisation au Rwanda sont stockées dans des centres de données Microsoft situés hors du pays. Un administrateur peut voir précisément où dans Paramètres → Paramètres de l’organisation → Emplacement des données du centre d’administration Microsoft 365, et différents services peuvent se trouver dans différentes régions.

C’est important parce que la loi rwandaise N° 058/2021 sur la protection des données personnelles exige que les données personnelles soient stockées au Rwanda, sauf si le responsable du traitement détient un certificat d’enregistrement valide de l’Autorité nationale de cybersécurité autorisant un stockage hors du pays (article 50). Transférer les données du personnel et des clients vers Microsoft 365 revient donc, en pratique, à décider d’un stockage transfrontalier.

Nous ne donnons pas de conseil juridique. Nous documentons les données qui seront transférées, leur lieu de stockage et les personnes qui y auront accès, c’est-à-dire les informations dont vous et votre conseiller avez besoin pour l’enregistrement. Nous configurons ensuite les contrôles propres à Microsoft 365, comme la conservation, la prévention des pertes de données et les règles d’accès, en conséquence.

Concevoir pour la connectivité réelle

Les services cloud supposent qu’internet est toujours là. Lorsque ce n’est pas le cas, quelques choix de conception font la différence entre une plateforme à laquelle le personnel fait confiance et une plateforme qu’il contourne :

• Des applications utilisables hors ligne. Outlook en mode mis en cache et OneDrive Fichiers à la demande permettent de continuer à travailler pendant une coupure et de synchroniser ensuite.
• Une seconde liaison internet avec bascule automatique, pour les bureaux où les appels Teams et les documents partagés font partie du quotidien.
• Une planification de la bande passante pour la migration. Transférer des années de boîtes aux lettres et de partages de fichiers sur une liaison modeste peut prendre plus de temps que le travail technique lui-même. Nous mesurons d’abord les volumes et planifions les transferts massifs la nuit et le week-end.
• Des réglages de qualité d’appel Teams qui donnent la priorité à la voix et à la vidéo sur le réseau du bureau.

Les erreurs que nous voyons dans les déploiements Microsoft 365

La plupart des problèmes qu’on nous demande de corriger viennent de quelques raccourcis pris lors de la configuration initiale.

Tout le monde se connecte en administrateur général. C’est pratique pendant l’installation et dangereux pour toujours ensuite. Les droits d’administration doivent être attribués à des comptes nominatifs distincts, mieux protégés que les comptes du quotidien.

L’authentification multifacteur laissée facultative. Facultatif signifie généralement que la plupart du personnel ne l’active jamais, et qu’un seul mot de passe hameçonné ouvre alors la boîte aux lettres.

Des fichiers copiés sans structure. L’arborescence d’un serveur de fichiers déversée dans une seule bibliothèque SharePoint recrée l’ancien désordre ailleurs, avec de pires autorisations. Planifier les sites d’équipe et les accès avant la migration évite des mois de confusion.

Des licences attribuées puis oubliées. Les employés partis gardent des licences payantes, et personne ne s’en aperçoit pendant un an. Une simple procédure de départ règle à la fois le coût et l’exposition de sécurité.

Personne de responsable après la mise en service. Microsoft modifie la plateforme chaque mois. Sans quelqu’un pour revoir régulièrement les paramètres, un locataire bien configuré se dérègle.

Comment se déroule un projet

Évaluer. Nous examinons votre messagerie actuelle, le stockage des fichiers, les appareils, les licences Microsoft existantes, ainsi que la façon et les lieux où le personnel travaille. Cela inclut les données personnelles que vous détenez et l’endroit où elles se trouvent aujourd’hui.

Concevoir. Nous associons les besoins aux niveaux de licence, planifions la migration et choisissons les fonctionnalités à activer : authentification multifacteur, accès conditionnel, stratégies Intune, conservation et prévention des pertes de données.

Déployer. La configuration du locataire, la migration et l’inscription des appareils sont planifiées pour limiter les perturbations, généralement avec un groupe pilote en premier.

Sécuriser. La sécurité de base est mise en place avec le déploiement, pas dans un projet ultérieur : authentification multifacteur imposée, méthodes de connexion héritées bloquées, protection des boîtes aux lettres et comptes administrateur séparés des comptes du quotidien.

Accompagner. Microsoft fait évoluer la plateforme en permanence. Des revues périodiques maintiennent votre configuration alignée sur les nouvelles fonctionnalités, les changements de licences et votre propre croissance.

À qui s’adresse ce service

Les ONG et organisations internationales ont besoin que leur personnel collabore entre pays et bureaux, avec des vitesses de connexion très différentes.

Les banques et IMF ont besoin d’une messagerie et d’une gestion documentaire qui soutiennent leurs obligations de conformité et d’archivage.

Les écoles et hôpitaux quittent souvent des serveurs de messagerie locaux non pris en charge que personne n’entretient.

Les administrations publiques standardisent leurs services sur une seule plateforme de collaboration.

Les PME veulent une messagerie professionnelle, des fichiers partagés et des appels vidéo sans faire tourner ni mettre à jour leurs propres serveurs.

Ce dont nous aurons besoin de votre part

• Les détails de votre messagerie actuelle et le nombre de boîtes aux lettres.
• Les licences Microsoft existantes, ou les factures si vous ne savez pas ce que vous détenez.
• La liste des appareils à gérer, appartenant à l’entreprise comme personnels.
• Une idée des données personnelles que vous stockez et de leur emplacement.
• L’accès aux paramètres DNS de votre domaine, ou le contact qui les gère, car la migration de la messagerie exige des modifications DNS.
• Un interlocuteur technique ou de direction habilité à approuver les changements pendant la bascule.