Office 365 : Implémentation, planification et préparation

2. Office 365 : Implémentation, planification et préparation Guy Groeneveld Premier Field Engineer (Microsoft) Arnaud AlcabezMVP Office 365 (Capgemini) Jean Ragot IT Operations Consultant (Microsoft)

3. Agenda • Points clé • Phases de transition • Planification • Scénarios de coexistence • Prérequis poste clients • Modèle d’authentification • FOPE (routage) • Messagerie Unifiée • Right Management Service • Migration • Synchronisation d’annuaire (DirSync) * Office 365 est toujours en phase beta. Les fonctionnalités peuvent changer d’ici le produit final

4. Office 365 est une évolution de services existants SERVICE Office 365 + Nouvelles fonctionnalités et offres • Valeurs business de • Microsoft Online Services • Pas de mise à jour de serveurs • Pas de migration de données • Support 24x7 • Prix prévisible • Utilisateurs déjà familiarisés BPOS Live@EDU Outlook Live

5. Points clés

6. Phases de transition

7. Planifier la Transition Les basiques Les optionnels Authentification unique (ADFS V2) Synchronisation d’annuaire (DirSync) Coexistence Riche Active Directory Rights Management Services (AD RMS) Messagerie Unifiée FOPE Scénarios avancés PowerShell • Apprendre le produit • Démarrage • S’assurer de l’adéquation de la solution • Déterminer l’écart • Vérifier la bande passante du réseau • Choisir le client (Office 2007/2010, Office 2010 Pro Plus SKU, Office Web Apps) • Stratégie de mot de passe (MS Online ID) • Outils de migration • Besoins en mobilité • Phase pilote / Validation • Finaliser le planning de migration

8. Le Réseau • Les connexions deviennent sortantes • Les composants réseau sont-ils adéquats? • A-t-on la bande passante nécessaire? • Vérification avec l’outil speedtest • http://speedtest.emea.microsoftonline.com/ • Outils tiers (ex: HTTPWatch)

9. Connectivité Office 365 Ports TCP/IP URLs *.microsoftonline.com *.livemeeting.com *.outlook.com *.online.lync.com *.sharepoint.com • Online Services • TCP : 443 (HTTPS) • Microsoft Lync™ • Instant Messaging : TCP : 443 • Audio-Vidéo 1:1 : UDP/TCP 1024-65535* • Outlook 2007-2010 ou Entourage 2008 EWS – TCP : 443 • Live Meeting • Connexion de consoles : TCP : 8057 avec basculement sur TCP : 443 • Données Live Meeting : TCP : 80 et TCP : 443 • Audio/Vidéo : TCP : 3478 (SRTP) avec basculement sur TCP : 443 • Enregistrement diffusion multimédia : TCP : 80, 443, 554, 1755, 7070 et ports UDP 1755 et 5055

10. Scénarios de coexistence * La coexistence riche nécessite Exchange 2010 SP1 en local et des étapes de configuration supplémentaires (en local et dans Office 365)

11. Clients utilisables pour Office 365

12. Prérequis poste client OS Windows® 7 Windows Vista® SP2 Windows® XP SP3 avec correctifs pour “RPC over HTTP” Windows XP Home Edition (ne fonctionne pas avec la fédération d’identité) Windows XP Media Center Edition (ne fonctionne pas avec la fédération d’identité) Mac OS X 10.4 (Tiger), 10.5 (Leopard), 10.6 (Snow Leopard) • Explorer– Microsoft Online Portal • Microsoft Internet Explorer® 8 • (Windows XP) • Internet Explorer 7 ou plus • (Windows Vista et Windows 7) • Mozilla Firefox 3.x • Apple Safari 3.x • Browser – OWA • Internet Explorer 7 ou plus • Firefox 3 ou plus • Safari 3 ou plus sur Macintosh OS X 10.5 • Chrome 3 ou plus • Browser – OWA Light • Internet Explorer 5.5 ou plus • Firefox 2 ou plus • Safari 3 ou plus • Opera Système Microsoft .NET Framework 2.0 Java client 1.4.2 (pour Macintosh OS X)* Clients Office Microsoft Office 2010 ou Office 2007 SP2 Office 2008 pour Mac and Entourage 2008 Web Services Edition .NET 2.0 ou plus Microsoft Lync client Mac Messenger 9 Application Client Microsoft Online Services Connector

13. Connecteur de service • Automatise la mise à jour des postes clients afin qu’ils fonctionnent correctement avec Office 365 • Utilise Windows Update pour la mise à jour • Installe seulement les prérequis nécessaires • Exécutable à la demande par l’utilisateur • Les mises à jour peuvent être déployées par d’autres outils • Le connecteur doit néanmoins être utilisé pour la partie configuration

14. Démo Déploiement de Microsoft Online Services Connector

15. Modèles d’authentification • Compte séparé • Doit se logger à chaque session • Aucune configuration requise en local • Authentification unique avec le compte habituel • Nécessite le déploiement d’ADFS 2.0 en local

16. FOPE* – Liste des scénarios * ForeFront Online Protection for Exchange La documentation de Microsoft Office 365 (beta) et Microsoft ForeFront Online Protection for Exchange (FOPE) est disponible au téléchargement en français sur le centre de téléchargement Microsoft (Cliquer ici).

17. SPAM Office 365 et FOPE FOPE Filtrage étendu Partenaire Edge Virus Stratégies Internet Spam Entreprise DMZ Migration des boîtes aux lettres Domaine de messagerie

18. Prérequis pour UM Online Plus d'information à propos de l'intégration Office 365 et Exchange UM Online, lors des sessions MSG207 (Ce jour 17:30-18:30) et MSG206 (Jeudi 10 Février, 13:00-14:00) • Disposer du bon type de licence Office 365 • Un ou plusieurs systèmes de téléphonie supportés • PBX traditionnel + passerelle (voir la liste des PBX supportés) • IP-PBX • Microsoft Lync Server 2010 • Network Border Server (NBC) compatible VoIP • Support de Session Border Controller (for PBX, IP-PBX) • Lync Server 2010 Rôle Edge

19. Office 365 et UM Online

20. Office 365 et RMS Contoso Inc. Serveur internet AD RMS ServiceRMS Exchange Online OWA etmobile Outlook Exchange Online: Déployer/Configurer le serveur RMS en interne et exporter le fichier TPD Importez le fichier TPD dans Exchange Online Créer les formulaires RMS sur le serveur local Activer IRM dans Exchange Online • Pour déployer RMS et configurer les formulaires: • http://technet.microsoft.com/en-us/library/cc731599.aspx

21. Outils de migration • Protocoles supportés: Pop3, Imap4 (Exchange 5.5, 2000), Exchange (2003, 2007, 2010) • Pour Exchange 2003, 2007 • Configurer Outlook Anywhere sur la source • Donner les permissions d'accès à l'ensemble de l'organisation au compte utilisé pour la migration • Ajouter votre domaine comme un domaine accepté dans Office 365 • Désactiver Exchange UM avant de migrer les Bals • Pour IMAP4 • Créer une boîte aux lettres Office 365 pour chaque utilisateur • Obtenir le FQDN de votre serveur IMAP • Configurer votre pare-feu pour autoriser les connexions IMAP • Décider quels dossiers vous ne voulez pas migrer depuis votre messagerie IMAP • Préparer un fichier .CSV (adresse email, username, password)

22. Check-list de préparation Tâches communes Scénarios riches Opérations sur votre AD Opérations de nettoyage Mise à jour du schéma Gestion multi-forêts Déploiement RMS Configurer la fédération d'identité (BPOS302) Configurer l'outil de synchronisation (DirSync) Déployer Exchange Server 2010 Configurer la fédération de partage (F/B) • Provision des comptes et des licences • Granularité d'administration (RBAC) et stratégies (policies) • Vérifier la connectivité vers Office 365 • Formation des utilisateurs • Configuration des utilisateurs • Mise à jour des postes • Périphériques mobiles • Nouvelles URL (si utilisateur BPOS)

23. RBAC et stratégies RBAC Office 365 Stratégies Exchange OWA ActiveSync Federated Calendar Sharing User Role Assignment Mail Retention FOPE Policy UM Throttling • Role Based Access Control (RBAC) par défaut • Administrateur d’entreprise • Administrateur de facturation • Administrateur de compte utilisateur • Helpdesk • Support • Administration partenaire • “Administrateur de la part de” + Sécurité d'accès SharePoint + Sécurité d'accès Exchange + Sécurité d'accès Lync

24. Quand utiliser DirSync ? • TPE • PME • Coexistencelong terme • Créer les utilisateurs directement dans l'interface du portail Office 365 • Tout le monde est embarqué en même temps • Pas de récupération par défaut des messages (archiver en .PST) • Avantage : Facile à déployer, idéal pour de toutes petites organisations • Inconvénient : Pas de récupération des anciennes données dans Office 365 • Créer les utilisateurs par lots (via PowerShell ou fichier .CSV) • Avantage: Facilite l'embarquement d'un plus grand nombre d'utilisateurs • Inconvénient : Insatisfaction des utilisateurs sur la non récupération de leurs anciennes données • Inconvénient Pas de coexistence • L'administrateur installe et configure DirSync pour provisionner les utilisateurs, les groupes et les contacts dans Office 365 • Avantage :L'identité est gérée en interne • Avantage: Comprend la coexistence • Avantage : Permet la coexistence des plages de disponibilité • Inconvénient: Demande des équipements supplémentaires pour gérer le temps de la coexistence DirSync doit être vu comme le composant d'un engagement à long terme dans l'entreprise. Il est nécessaire pour une coexistence riche. Actuellement, il nécessite un serveur Windows 2003SP2 ou Windows 2008 (32 bits) intégré au domaine, mais devrait être remplacé par la suite par Microsoft Online Agent et FIM 2010

25. Recommandations DirSync • Si vous prévoyez de mettre en œuvre la fédération d'identité (SSO) en activant ADFS, nous vous recommandons de le faire avant que DirSync soit activé • Avez-vous correctement enregistré le nom de votre domaine? • Est-ce que votre Active Directory est nettoyé (par exemple, objets dupliqués ou malformés, etc.) pour éviter des problèmes de réplication ou la pollution d'objets inutiles • Les prérequis pour DirSync sont : • Microsoft Windows Server 2003 SP2 ou une version supérieure, ou Windows Server 2008 32 bits (Attention, pas de Windows 2008 R2) • Basé sur ILM 2007 (Identity Lifecycle Manager 2007) Sync Bus • Utilise Microsoft SQL Server Express SP3 • Pour plus de 50K objets, il est préférable d'utiliser une version complète de SSQL • Fonctionne avec Microsoft SQL Server 2005 et 2008 • Limite de quota de réplication à 10.000 objets (pour plus, il est nécessaire d'ouvrir un ticket) • Doit être membre du domaine à synchroniser

26. Démo Déploiement et configuration DirSync

27. Démo Stratégies de sécurité (RBAC et OWA-MailboxPolicy)

28. Office 365 Migration Readiness Assessment • Une offre service Premier comprenant: • Une Analyse Proactive de l’environnement local • Un Transfer d’expertise focalisé sur Office 365 • Donne l’accent sur les points clés pour accélérer la migration vers Office 365 • Un plan de route pour faciliter la migration • Un rapport détaillé • Pour plus de renseignementsmailto:damien.larrey@microsoft.com

29. Exemple de coexistence riche Guide de déploiement d'Office 365 pour les architectures en mode coexistence, on premise ou on line Exchange Server Deployment Assistant: http://technet.microsoft.com/en-us/exdeploy2010/

30. Office 365 et la gestion des opérations

31. Le Cloud…..et les opérations IT

32. Démarche

33. Microsoft Services:Un accompagnement global de nos clients Architecture & Planning Planification Conseil et Projets Déploiement et adoption Support Optimisation et Opération Support Premier Consulting Services Enterprise Strategy • Division Services France 2010 • 180 Consultants • 125 TechnicalAccount Managers • 190 Ingénieurs Support • 17 Responsables de Mission • 41 Partenaires référencés • Division Services Monde 2010 • 82 pays couverts • 18 000 employés • 35 000 partenaires • 44 langues parlées par nos ingénieurs Evaluation Développement Stabilisation Support Planification Opérations Déploiement www.microsoft.fr/services

34. Notre positionnement est d’intervenir sur les projets critiques et les technologies récentes Criticité du projet • Notre engagement auprès de nos partenaires est : • De leur assurer un transfert d’expertise, • De leur apporter notre support sur les dernières technologies, • De leur donner accès aux meilleures pratiques de mise en œuvre et de support. Partenaires Maturité de la technologie • Nos clients et partenaires sont particulièrement satisfaits par… • Le niveau d’engagement des consultants : 94% • La gestion de l’équipe de projet : 92% • Les compétences techniques des consultants : 91% • La relation avec les équipes du client : 90%

35. © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

36. MSDN et TechNet: l’essentiel des ressources techniques à portée de clic • Portail administration et infrastructure pour informaticiens • Portail de ressources technique pour développeurs http://technet.com http://msdn.com