Le cloud dans une PME marocaine
Pour une PME, passer à Microsoft 365 (anciennement Office 365) permet de ranger enfin les fichiers partagés et de ne plus dépendre d'un serveur installé dans un placard. Le projet réussit si la messagerie bascule sans perte, si chacun garde un seul identifiant et si les données restent récupérables après un incident.
SADIS est une société marocaine, avec un siège social à Laâyoune et un bureau opérationnel à Casablanca. Nous déployons, paramétrons et migrons Microsoft 365, Azure et Google Workspace, et mettons en place la sauvegarde cloud de vos données. Nous ne sommes ni partenaire officiel ni revendeur de Microsoft, de Google ou de Veeam.
Migration Microsoft 365 : la messagerie d'abord
Au Maroc, une migration Microsoft 365 part souvent d'une messagerie hébergée chez un ancien prestataire, d'un serveur Exchange vieillissant ou de boîtes ouvertes chez un hébergeur web.
- Inventaire Boîtes, alias, listes de diffusion, volumes, appareils utilisés, nom de domaine et son gestionnaire.
- Préparation Environnement Microsoft 365 créé ou repris, comptes, licences, enregistrements DNS.
- Reprise des données Messages, calendriers et contacts copiés avant la bascule et tenus à jour jusqu'au dernier moment.
- Bascule Enregistrements DNS modifiés à une date choisie avec vous, le soir ou le week-end si nécessaire.
- Accompagnement Postes et téléphones configurés, questions des premiers jours traitées.
Le nom de domaine, l'environnement Microsoft 365 et les comptes d'administration sont au nom de votre entreprise ; si un ancien prestataire les détient, leur récupération fait partie du projet.
Depuis Google Workspace, Exchange ou la messagerie d'un hébergeur
- Google Workspace Les messages, les agendas et les contacts sont repris dans Microsoft 365. Les fichiers de Google Drive rejoignent OneDrive ou SharePoint, dans l'arborescence décidée avec vous.
- Serveur Exchange Les boîtes sont déplacées vers Exchange Online. Si l'Active Directory reste en place, Entra Connect permet à chacun de garder son identifiant.
- Messagerie d'un hébergeur Les messages sont copiés par le protocole IMAP. Les agendas et les contacts, que l'IMAP ne transporte pas, sont exportés à part depuis les postes et les téléphones.
Quelle que soit la messagerie de départ, le nom de domaine et les adresses e-mail restent les mêmes : seuls les enregistrements DNS changent, à la date convenue.
Réalisation
Valdeme Maroc, filiale marocaine d'un groupe industriel français, nous a confié toute son informatique : messagerie migrée vers Microsoft 365, annuaire synchronisé avec Entra Connect, réseau et Wi-Fi, postes, NAS, supervision, sécurisation des accès et formation, avec un seul interlocuteur. Le détail figure dans l'étude de cas de cette filiale industrielle.
Teams, SharePoint et OneDrive
Une fois les boîtes migrées, les fichiers peuvent quitter le vieux serveur et les clés USB.
- OneDrive Les documents de travail de chacun, synchronisés sur le poste et conservés en dehors de lui.
- SharePoint Les dossiers partagés par service, avec des droits par groupe plutôt que personne par personne.
- Teams Les conversations, les réunions et le travail à plusieurs sur un même document.
L'arborescence et les droits se décident avant le transfert, avec les responsables de service : transférer sans trier recrée dans le cloud le désordre du serveur.
Entra ID et Entra Connect : un seul identifiant
Microsoft Entra ID, anciennement Azure AD, est l'annuaire de Microsoft 365. Microsoft Entra Connect y synchronise un Active Directory local : chaque collaborateur garde un identifiant et un mot de passe, et un compte désactivé l'est partout.
Sans annuaire local, les comptes sont créés directement en ligne. Dans les deux cas, nous activons l'authentification multifacteur (MFA), limitons les comptes administrateurs et traitons les départs le jour même. La page cybersécurité détaille ces mesures.
Azure et Google Workspace
Azure héberge un serveur, une application ou une copie de sauvegarde dans le cloud de Microsoft. Nous y recourons pour un besoin précis, comme un serveur accessible depuis plusieurs sites, après avoir comparé son coût mensuel à celui d'un serveur local. Notre article sur le cloud pour les PME au Maroc détaille cette comparaison entre coûts récurrents et investissement.
Pour les entreprises déjà sous Google Workspace, nous paramétrons et sécurisons de la même façon le domaine, les comptes, les partages et la MFA. Changer de suite ne se justifie que par un besoin réel : une migration prend du temps aux équipes.
Sauvegarde cloud entreprise : la règle 3-2-1
Une sauvegarde jamais restaurée ne prouve rien. La règle 3-2-1 fixe le cadre : trois copies des données, sur deux supports différents, dont une hors site.
- Un NAS local pour restaurer vite un fichier ou un dossier.
- Une copie dans le cloud, par exemple avec Veeam, hors d'atteinte d'un rançongiciel qui chiffrerait le réseau.
- Les données Microsoft 365 (boîtes mail, OneDrive, SharePoint), sauvegardées à part.
- La base de gestion commerciale ou comptable, souvent la donnée la plus critique de l'entreprise.
Les tests de restauration sont planifiés, sur des fichiers et des serveurs réels, et donnent lieu à un compte rendu écrit.
Inventaire des données, protection contre les rançongiciels, tests de restauration et plan de reprise : le détail figure sur la page sauvegarde cloud d'entreprise au Maroc.
Plan de reprise d'activité
Le plan de reprise d'activité (PRA) tranche avant l'incident ce qu'il faut restaurer, dans quel ordre et par qui. Il fixe aussi, pour chaque application, la perte de données acceptable et le délai de remise en service.
Ces objectifs déterminent la fréquence des sauvegardes et le choix entre une restauration locale et une restauration depuis le cloud. Un test de restauration régulier vérifie que le plan fonctionne toujours.
Former les utilisateurs
Un outil mal compris est contourné. La formation porte sur l'usage réel : retrouver un fichier dans SharePoint, partager un document sans l'envoyer en pièce jointe, organiser une réunion Teams, reconnaître un e-mail d'hameçonnage. Elle a lieu sur site ou à distance, par petits groupes, sur vos propres dossiers.
Engagements et suivi
- Audit gratuit de l'existant avant tout devis.
- Prise en compte de toute demande sous 24 heures ouvrées.
- Sous contrat de maintenance : intervention à distance en moins d'une heure, sur site en moins de 4 heures à Casablanca et alentours, sous 48 heures hors Casablanca et en moins de 12 heures en cas d'urgence.
- Garantie SADIS de 12 mois sur les projets clés en main.
Le suivi quotidien des postes et des comptes est décrit sur la page maintenance du parc informatique ; le réseau qui porte ces services, sur la page réseau et infrastructure.
