Délégation de gestion Microsoft 365

Microsoft 365 permet de travailler n’importe où dans le monde, mais offre des fonctions de gestion souvent insuffisantes. Lorsqu’une organisation couvre plusieurs pays, il s’avère difficile pour un administrateur de gérer seul chaque utilisateur et boîte aux lettres.

Le fait d’avoir plusieurs administrateurs dans différentes régions aide à surmonter les problèmes de fuseau horaire, mais peut conduire au chaos par manque de coordination. Pour y remédier, Microsoft 365 a intégré une fonctionnalité de délégation, qui permet de déléguer des droits d’administration à des techniciens sans leur donner un accès total à Microsoft 365.

Microsoft 365 permet une délégation d’administration, mais avec des limites. Par exemple, on ne peut déléguer que des rôles par défaut à des techniciens dans Microsoft 365, comme administrateur de mots de passe, Exchange ou Skype Entreprise. Vous ne pouvez pas personnaliser ces rôles selon vos besoins.

Délégation de gestion complète avec M365 Manager Plus

M365 Manager Plus, notre solution de gestion, de suivi et d’audit Microsoft 365, ne limite pas à des rôles par défaut. Choisissez une série de tâches de suivi, de gestion, d’audit, et d’alerte pour créer vos propres rôles personnalisés. Déléguez diverses tâches comme la réinitialisation de mots de passe, le déverrouillage de comptes, la modification d’attributs d’adresse ou de contact et autres à des techniciens pour vous consacrer à celles clés.

Points clés de M365 Manager Plus

Délégation transversale : vous pouvez configurer plusieurs clients Microsoft 365 dans M365 Manager Plus, ou déléguer les droits d’un client à un autre pour veiller à la prise en charge de tâches cruciales. Par exemple, si un client est indisponible et ne peut pas effectuer ses tâches de gestion des licences, déléguez ses droits à un autre client pour éviter des divergences.

Délégation par domaine : si votre organisation compte plusieurs domaines, vous pouvez créer des rôles avec des tâches propres à un domaine. L’administration par domaine permet de mieux contrôler l’activité du domaine. L’option de délégation par domaine n’est pas disponible si on active celle de client virtuel.

Délégation au niveau attribut : la délégation au niveau attribut permet de déléguer des tâches à des utilisateurs sans perte de contrôle sur la configuration Microsoft 365. Les administrateurs se montrent souvent réticents à l’idée de déléguer des droits d’administration à des utilisateurs, à cause d’un risque de perte de contrôle en cas de suivi déficient. Pour dissiper ces craintes, M365 Manager Plus permet de déléguer certaines tâches plutôt que d’octroyer de pleins droits d’administration à un individu.

Délégation de sécurité : attribuez des tâches de sécurité comme la réinitialisation de mots de passe, le déverrouillage de comptes ou le blocage d’utilisateurs à un utilisateur afin qu’il puisse superviser l’environnement Microsoft 365. Dès que vous avez créé un rôle avec toutes les tâches de sécurité requises, déléguez-le à un technicien de confiance pour veiller au bon fonctionnement de la configuration.

Délégation à un non-administrateur : créez et déléguez des rôles à des utilisateurs non-administrateurs. Vous pouvez déléguer diverses tâches comme la réinitialisation de mots de passe ou la modification de coordonnées à des utilisateurs de confiance pour réduire les demandes d’assistance. Par exemple, déléguez le droit de mettre à jour des détails d’employé au directeur RH de votre organisation.

Rôles personnalisés : créez des rôles personnalisés selon vos besoins. Choisissez une série de tâches de gestion, de suivi, d’audit et d’alerte pour créer un rôle. Aucune limite ne s’applique au nombre de rôles que vous pouvez déléguer à un technicien, d’où de la souplesse pour confier des droits d’administration à des utilisateurs.

Journaux d'audit des techniciens : suivez l’activité d’un technicien avec ses droits délégués. Par exemple, déterminez les objets Active Directory créés, modifiés et supprimés, les rapports générés ou les alertes émises. Affichez aussi l’heure et l’état de chaque opération que le technicien effectue.

Scénario 1 : permettre à un responsable RH de créer les comptes de nouveaux utilisateurs

Nombre d’administrateurs utilisent la fonctionnalité de délégation de gestion de Microsoft 365 lorsque leur société recrute, avec un afflux soudain de nouveaux employés. L’attribution de nouveaux comptes d’utilisateur devient alors une priorité majeure et une tâche assez chronophage. L'administrateur peut réduire le délai et son intervention dans ce processus en autorisant l'équipe RH à créer les comptes de nouveaux utilisateurs dans Active Directory. M365 Manager Plus permet de créer une connexion pour l'équipe RH, qui lui sert à consulter et exécuter ses tâches déléguées.

Scénario 2 : permettre à un technicien d'assistance de déverrouiller des comptes et réinitialiser des mots de passe

Les problèmes les plus courants auxquels font face les utilisateurs concernent les mots de passe et les comptes verrouillés. Les demandes régulières pour régler ces problèmes accaparent l’essentiel du temps productif d’un administrateur, d’où une perte d’activité. Pour l’éviter, il peut déléguer ce rôle à des techniciens d'assistance en les autorisant à se connecter à M365 Manager Plus et à exécuter les tâches déléguées.

Pour en savoir plus sur la fonctionnalité de délégation, découvrez notre démo du produit en ligne.