Le Centre d’administration Microsoft 365 est le point de départ principal pour l’administration quotidienne d’une organisation Microsoft 365. À partir d’un seul portail, vous pouvez gérer les utilisateurs, les licences, les groupes, la facturation, l’état des services, les demandes d’assistance et accéder à des centres d’administration spécialisés tels que Microsoft Entra, Exchange, Teams et SharePoint.
Si vous vous initiez à l’administration de Microsoft 365, n’essayez pas de maîtriser tous les portails en même temps. Commencez par les tâches courantes qu’un service d’assistance ou un administrateur junior effectue régulièrement, puis élargissez vos connaissances à la gestion des identités, à la sécurité, à la gestion des terminaux et à l’automatisation.
Qu’est-ce que le Centre d’administration Microsoft 365 ?
Le Centre d’administration offre un tableau de bord centralisé pour les tâches courantes de gestion de Microsoft 365. Les informations affichées dépendent des licences du locataire et du rôle d’administrateur attribué à votre compte.
Un administrateur global a accès à presque tout, mais cela ne signifie pas pour autant que chaque administrateur doive utiliser un compte d’administrateur global pour ses tâches quotidiennes. Microsoft recommande d’utiliser les rôles disposant du minimum de droits nécessaires à la tâche à accomplir.
Utilisateurs : le premier domaine à découvrir
Accéder à Utilisateurs → Utilisateurs actifs. C’est là que vous passerez beaucoup de temps lorsque vous vous exercerez à la gestion des utilisateurs.
- Créer un nouveau compte utilisateur.
- Modifier les informations de profil de base.
- Réinitialiser un mot de passe.
- Bloquez ou rétablissez l’accès selon les besoins.
- Attribuer ou supprimer des licences de produit.
- Passez en revue les rôles attribués à un administrateur.
- Supprimer et restaurer des utilisateurs dans le cadre d’un processus de départ.
Conseil pratique : Dans un tenant de test, consignez chaque action d’intégration et de désaffiliation que vous effectuez. Par exemple, notez la date à laquelle vous créez le compte, attribuez la licence, ajoutez l’appartenance à un groupe, réinitialisez les identifiants, bloquez la connexion et, le cas échéant, supprimez l’accès. Cela reflète le processus structuré utilisé dans les environnements réels d’assistance informatique.
Un exercice pratique utile à réaliser chez soi consiste à créer plusieurs utilisateurs test représentant différents services, à leur attribuer différentes licences, puis à s’entraîner à les intégrer et à les désinscrire.
Licences : comprendre les droits d’utilisation d’un utilisateur
Les services Microsoft 365 sont régis par des licences de produit. Vous pouvez attribuer une licence lors de la création d’un utilisateur, gérer les licences d’un utilisateur individuel à partir de la section « Utilisateurs actifs », ou travailler à partir de Facturation → Licences.
Avant d’attribuer une licence, vérifiez le lieu d’utilisation de l’utilisateur et assurez-vous que le locataire dispose d’une licence disponible. Selon l’abonnement, vous pouvez également activer ou désactiver certains services au sein de la licence.
Pour un petit nombre d’utilisateurs, l’attribution directe est facile à comprendre. Pour des groupes d’utilisateurs plus importants, les licences par groupe permettent de réduire les tâches administratives répétitives en attribuant les licences via l’appartenance à un groupe.
Groupes et ressources partagées
Le Équipes et groupes Cette section aide les administrateurs à gérer les groupes Microsoft 365 et d’autres ressources liées aux groupes. Les groupes jouent un rôle important, car ils permettent de contrôler la collaboration, la distribution, l’adhésion à Teams et, dans certains environnements, l’attribution des licences.
Lors de votre apprentissage, entraînez-vous à distinguer un compte utilisateur d’un groupe. Un utilisateur représente une personne ou l’identité d’un service. Un groupe est un ensemble utilisé pour simplifier l’accès, la communication ou l’administration.
Paramètres des domaines et de l’organisation
Un locataire Microsoft 365 commence par un onmicrosoft.com domaine, mais les entreprises ajoutent généralement leur propre domaine vérifié pour les adresses e-mail et les noms de connexion. Les modifications de domaine peuvent impliquer des enregistrements DNS ; il convient donc de les traiter avec précaution dans un tenant de production.
Dans un environnement de test ou un tenant d’essai, il est toujours utile de savoir où se trouvent les paramètres relatifs aux domaines et à l’organisation, même si vous ne connectez pas immédiatement un véritable domaine de production.
État du service : vérifiez auprès de Microsoft avant de procéder à un dépannage en local
Lorsque plusieurs utilisateurs signalent le même problème avec Microsoft 365, vérifiez État → État du service. Microsoft publie des informations sur les incidents et les avis de sécurité concernant des services tels qu’Exchange Online, Teams et d’autres charges de travail dans le cloud.
Cette habitude peut vous faire gagner du temps. Si Microsoft signale déjà une panne, réinstaller Office ou modifier les paramètres locaux sur chaque PC ne permettra probablement pas de résoudre le problème à la source.
Centre de messages : découvrez les changements à venir
Accéder à État → Centre de messages pour prendre connaissance des modifications à venir dans Microsoft 365, des nouvelles fonctionnalités, des opérations de maintenance prévues et des actions susceptibles de nécessiter l’intervention de l’administrateur. Un administrateur débutant devrait prendre l’habitude de consulter régulièrement cette section.
Vous n’avez pas besoin de donner suite à chaque message. Concentrez-vous d’abord sur les modifications qui affectent les services réellement utilisés par votre organisation et sur les messages marqués comme nécessitant une action.
Savoir quand passer à un centre d’administration spécialisé
Le Centre d’administration Microsoft 365 est un point de départ, mais ce n’est pas le seul portail de gestion. Parmi les portails spécialisés courants, on peut citer :
- Centre d’administration Microsoft Entra : identités, authentification, groupes, rôles et accès conditionnel, sous réserve de disposer d’une licence.
- Centre d’administration Exchange : boîtes aux lettres, flux de messagerie et paramètres spécifiques à Exchange.
- Centre d’administration de Teams : Utilisateurs de Teams, réunions, stratégies et paramètres liés à la voix.
- Centre d’administration SharePoint : Sites SharePoint, partage et contrôles de stockage.
- Centre d’administration Microsoft Intune : gestion des terminaux/appareils et des applications, le cas échéant.
- Portails Microsoft Defender : fonctionnalités de surveillance et de protection de la sécurité en fonction de la licence.
Appliquez le principe du « privilège minimal » aux rôles d’administrateur
Lors de la formation, on est tenté de conférer le rôle d’administrateur global à chaque administrateur chargé des tests. En environnement réel, ce n’est toutefois pas une bonne pratique. Privilégiez des rôles spécifiques tels qu’administrateur des utilisateurs, administrateur des licences, administrateur du service d’assistance ou lecteur global lorsque ceux-ci suffisent pour accomplir la tâche.
Limitez le nombre de comptes disposant de privilèges élevés, imposez l’authentification multifactorielle (MFA) et n’utilisez ces comptes que lorsque une tâche nécessite réellement des autorisations élevées.
Liste de contrôle pratique pour les travaux pratiques destinés aux débutants
- Créez trois utilisateurs de test.
- Attribuer et retirer une licence à un utilisateur.
- Réinitialiser le mot de passe d’un utilisateur test.
- Créer un groupe et y ajouter des utilisateurs.
- Vérifier l’état du service.
- Lisez plusieurs messages du Centre de messages et identifiez ceux qui nécessitent une intervention.
- Ouvrez les centres d’administration Microsoft Entra et Exchange et comparez leurs fonctionnalités.
- Créez un rôle d’administrateur avec des privilèges réduits pour un compte de test, plutôt que d’utiliser le rôle d’administrateur global pour tout.
Que faut-il apprendre ensuite ?
Une fois que vous maîtrisez les principales fonctionnalités du Centre d’administration, les sujets suivants s’imposent naturellement : Microsoft Entra ID, l’authentification multifactorielle, l’accès conditionnel, Exchange Online, Microsoft Intune, la conformité des appareils et la sécurité de Microsoft 365.
Si vous vous demandez de quels services Microsoft 365 une petite entreprise a réellement besoin, lisez Microsoft 365 pour les petites entreprises : ce dont vous avez réellement besoin.
Références officielles
- Microsoft Learn : Présentation du Centre d’administration Microsoft 365
- Microsoft Learn : attribuer ou retirer des licences
- Microsoft Learn : Tableau de bord « État de santé » de Microsoft 365
- Microsoft Learn : Centre de messages
- Microsoft Learn : À propos des rôles d’administrateur dans le Centre d’administration Microsoft 365
