Microsoft 365 permet de travailler n’importe où dans le monde, mais offre des fonctions souvent insuffisantes. Lorsqu’une organisation couvre plusieurs pays, il s’avère difficile pour un administrateur de s’occuper de tout.
Le fait d’avoir plusieurs administrateurs dans différentes régions aide à surmonter les problèmes de fuseau horaire, mais peut conduire au chaos par manque de coordination. Pour y remédier, Microsoft 365 a intégré une fonctionnalité de délégation, qui permet de déléguer des droits d’administration à des techniciens sans leur donner un accès total à Microsoft 365.
Microsoft 365 permet une délégation d’administration, mais avec des limites. Par exemple, on ne peut déléguer que des rôles par défaut à des techniciens dans Microsoft 365, comme administrateur de mots de passe, Exchange ou Skype Entreprise. Vous ne pouvez pas personnaliser ces rôles selon vos besoins.
M365 Security Plus, notre solution de sécurité Microsoft 365, ne limite pas aux rôles par défaut. Choisissez une série de tâches d’analyse, d’audit, d’alerte et de recherche de contenu pour créer votre propre rôle personnalisé. Attribuez ces rôles sur mesure à des techniciens d’assistance pour partager la charge de travail.
Délégation transversale : vous pouvez configurer plusieurs clients Microsoft 365 dans M365 Security Plus, ou déléguer les droits d’un client à un autre pour veiller à la prise en charge de tâches cruciales. Par exemple, si un client est indisponible et ne peut pas effectuer ses tâches, déléguez ses droits à un autre client pour éviter des divergences.
Délégation par domaine : si votre organisation compte plusieurs domaines, vous pouvez créer des rôles avec des tâches propres à un domaine. L’administration par domaine permet de mieux contrôler l’activité du domaine. L’option de délégation par domaine n’est pas disponible si on active celle de client virtuel. Consultez cette page pour savoir comment effectuer une délégation par domaine avec des clients virtuels.
Délégation au niveau attribut : la délégation au niveau attribut permet de déléguer des tâches à des utilisateurs sans perte de contrôle sur la configuration Microsoft 365. Les administrateurs se montrent souvent réticents à l’idée de déléguer des droits d’administration à des utilisateurs, à cause d’un risque de perte de contrôle en cas de suivi déficient. Pour dissiper ces craintes, M365 Security Plus permet de déléguer certaines tâches plutôt que d’octroyer de pleins droits d’administration à un individu.
Délégation à un non-administrateur : créez et déléguez des rôles à des utilisateurs non-administrateurs. Vous pouvez déléguer diverses tâches à des utilisateurs de confiance pour réduire les demandes d’assistance.
Rôles personnalisés : créez des rôles personnalisés selon vos besoins. Choisissez une série de tâches d’analyse, d’audit, d’alerte et de recherche de contenu pour créer un rôle. Aucune limite ne s’applique au nombre de rôles que vous pouvez déléguer à un technicien, d’où de la souplesse pour confier des droits d’administration à des utilisateurs.
Journaux d'audit des techniciens : suivez l’activité d’un technicien avec ses droits délégués. Par exemple, déterminez les rapports d’audit générés, les alertes créées, etc. Affichez aussi l’heure et l’état de chaque opération que le technicien effectue.