Comprendre la gamme Microsoft 365 Business
Choisir une licence Microsoft 365 ne consiste pas seulement à déterminer si Word, Excel ou Outlook doivent être installés sur un ordinateur. Il faut également tenir compte des appareils utilisés, de la mobilité des collaborateurs, de la sensibilité des données et du niveau de sécurité attendu.
Dans cet article, nous allons présenter les différences entre Microsoft 365 Business Basic, Business Standard et Business Premium. Nous verrons également comment combiner plusieurs licences dans une même entreprise, avant d’examiner les protections supplémentaires proposées par les suites Microsoft Defender et Microsoft Purview.
Nous aborderons enfin un point désormais essentiel : la préparation des identités, des droits d’accès et des données avant le déploiement de Microsoft 365 Copilot.
À la fin de votre lecture, vous pourrez mieux situer votre abonnement actuel, comprendre ses principales limites et identifier le niveau de productivité, de gestion et de sécurité adapté à chaque profil.
Business Basic : travailler et collaborer dans le cloud
Microsoft 365 Business Basic convient aux utilisateurs qui travaillent principalement avec les applications web et mobiles.
L’offre donne notamment accès à la messagerie professionnelle, au stockage et au partage de fichiers, ainsi qu’aux services de communication et de collaboration. Elle n’inclut cependant pas les applications Microsoft 365 de bureau installées sur l’ordinateur.
Business Basic peut donc convenir à un collaborateur qui utilise principalement un navigateur et n’a pas besoin de travailler régulièrement avec Word, Excel, PowerPoint ou Outlook en version installée.
Cette formule montre toutefois ses limites lorsque l’utilisateur doit travailler hors connexion, exploiter des fonctions avancées des applications de bureau ou utiliser un appareil que l’entreprise souhaite administrer et sécuriser de manière centralisée.
Business Standard : ajouter les applications installées
Microsoft 365 Business Standard reprend les services de collaboration de Business Basic et ajoute les applications de bureau telles que Word, Excel, PowerPoint et Outlook.
Cette formule répond aux besoins des collaborateurs qui produisent régulièrement des documents complexes, utilisent les fonctions avancées des applications Microsoft 365 ou doivent continuer à travailler lorsque leur connexion Internet est limitée.
Il faut néanmoins retenir une différence essentielle : le passage de Business Basic à Business Standard améliore principalement l’environnement de productivité.
Business Standard ne fournit pas le même socle de gestion des identités, des appareils et de protection contre les menaces que Business Premium. Un ordinateur équipé des applications Microsoft 365 n’est donc pas nécessairement un ordinateur administré et sécurisé par l’entreprise.
Lorsqu’un changement d’offre implique également le transfert de messageries, de fichiers, de comptes ou d’environnements Microsoft 365, les services de migration de MC3 Cloud permettent de préparer le périmètre et d’accompagner la transition vers l’environnement cible.
Business Premium : gérer et sécuriser l’environnement de travail
Microsoft 365 Business Premium associe les applications et services de productivité à des capacités supplémentaires de gestion et de sécurité.
Pour de nombreuses PME équipées d’ordinateurs et d’appareils professionnels, Business Premium constitue un socle cohérent pour gérer les identités, les accès, les terminaux, la messagerie et certaines données sensibles.
Contrôler les identités et les accès avec Microsoft Entra ID Plan 1
Microsoft Entra ID Plan 1 permet de définir des règles d’accès aux ressources professionnelles.
L’entreprise peut notamment utiliser l’accès conditionnel pour prendre en compte les conditions de connexion avant d’autoriser l’accès à une application ou à une donnée.
Risques concernés :
- utilisation d’un mot de passe volé ;
- connexion depuis un appareil qui ne respecte pas les règles de l’entreprise ;
- accès à une ressource sensible dans des conditions insuffisamment sécurisées ;
- absence de contrôles adaptés au niveau de sensibilité de la ressource.
L’accompagnement en gestion des identités et des terminaux de MC3 Cloud aide à structurer les règles d’accès, la gestion des comptes et l’administration des appareils.
Administrer les appareils avec Microsoft Intune Plan 1
Microsoft Intune Plan 1 permet de gérer les ordinateurs et les appareils mobiles qui accèdent aux ressources professionnelles.
L’entreprise peut définir des politiques de configuration et de conformité, gérer certaines applications professionnelles et mieux encadrer l’accès aux données depuis les appareils autorisés.
Risques concernés :
- ordinateur insuffisamment configuré ou mis à jour ;
- paramètres de sécurité différents d’un appareil à l’autre ;
- perte ou vol d’un appareil contenant des données professionnelles ;
- maintien de l’accès aux ressources après le départ d’un collaborateur ;
- mélange non maîtrisé des données personnelles et professionnelles sur un appareil mobile.
L’accompagnement en gestion des identités et des terminaux peut couvrir la définition des politiques, l’intégration des appareils et la mise en place d’un socle de gestion cohérent.
Protéger les terminaux avec Microsoft Defender for Business
Microsoft Defender for Business protège les ordinateurs, tablettes et téléphones contre les menaces visant les appareils. Il est inclus dans Microsoft 365 Business Premium.
Risques concernés :
- installation d’un logiciel malveillant ;
- tentative de rançongiciel ;
- comportement suspect sur un ordinateur ;
- exploitation d’un appareil vulnérable ;
- activité malveillante qui ne ressemble pas à une infection antivirus traditionnelle.
Cette protection ne se limite donc pas à l’analyse des fichiers. Elle aide également l’entreprise à détecter des activités anormales sur ses appareils professionnels.
Renforcer la protection de la messagerie
Microsoft 365 Business Premium comprend Microsoft Defender for Office 365 Plan 1 afin de renforcer la protection des e-mails et des outils collaboratifs.
Risques concernés :
- message d’hameçonnage invitant l’utilisateur à saisir son mot de passe ;
- lien conduisant vers un site frauduleux ;
- pièce jointe malveillante ;
- fichier dangereux partagé dans un environnement collaboratif ;
- usurpation destinée à déclencher un paiement ou la transmission d’une information sensible.
Commencer à protéger les informations avec Microsoft Purview
Business Premium comprend également des fonctions Microsoft Purview de protection des informations, notamment des capacités d’étiquetage de sensibilité et de prévention contre la perte de données pour les e-mails et les fichiers.
Risques concernés :
- envoi accidentel d’un document confidentiel ;
- partage trop large d’un fichier sensible ;
- transmission d’informations personnelles à un destinataire non autorisé ;
- absence d’identification claire des documents nécessitant une protection particulière.
Business Premium fournit ces capacités, mais leur efficacité dépend de leur configuration. L’achat de la licence ne déploie pas automatiquement une politique de sécurité adaptée aux risques de l’entreprise.
Une évaluation et sécurisation Microsoft 365 permet d’examiner la configuration existante, d’identifier les écarts concernant les identités, les appareils, la messagerie et les données, puis de définir un plan d’action priorisé.
Business Premium et Copilot : préparer les données avant l’IA
Microsoft 365 Copilot peut retrouver, synthétiser et exploiter des informations professionnelles à partir des données auxquelles l’utilisateur possède déjà un droit d’accès.
Cette logique rend la gouvernance des données particulièrement importante. Si un collaborateur a accès à un site SharePoint, un document ou un espace dont les permissions sont trop larges, Copilot peut utiliser ce contenu dans ses réponses lorsqu’il agit pour cet utilisateur.
Copilot ne crée pas nécessairement un nouveau droit d’accès. Il peut toutefois rendre beaucoup plus visibles et plus faciles à exploiter des informations auxquelles l’utilisateur avait déjà accès, parfois sans que l’entreprise en ait pleinement conscience.
Avant de déployer Copilot, il est donc pertinent de vérifier :
- qui peut accéder aux sites SharePoint, aux équipes Teams et aux fichiers OneDrive ;
- si certains documents sont partagés trop largement ;
- si les groupes et droits historiques sont encore justifiés ;
- quelles informations doivent être classifiées comme sensibles ;
- quelles règles de partage doivent être renforcées ;
- quelles données doivent être conservées, protégées ou supprimées ;
- comment les usages de Copilot seront audités et gouvernés.
Microsoft recommande de préparer une fondation sécurisée et gouvernée pour Copilot autour de trois axes : corriger les partages excessifs, établir des garde-fous et répondre aux exigences réglementaires applicables.
Business Premium apporte une première base avec Microsoft Entra ID, Microsoft Intune et certaines fonctions Microsoft Purview. Selon la sensibilité des informations et les exigences de l’entreprise, des fonctions Purview supplémentaires peuvent être nécessaires.
L’accompagnement Microsoft Purview pour la protection des données et la conformité permet d’étudier la classification, les étiquettes de sensibilité, la prévention contre la perte de données, la conservation et les contrôles à mettre en place avant ou pendant l’adoption de Copilot.
Peut-on mélanger les licences dans une même entreprise ?
Une entreprise n’est pas obligée d’attribuer la même licence à tous ses collaborateurs. Elle peut combiner plusieurs offres selon les usages, les appareils, les droits d’accès et la sensibilité des données.
Une répartition peut suivre cette logique :
- Business Basic pour les utilisateurs travaillant principalement avec les applications web ;
- Business Standard pour ceux qui ont besoin des applications Microsoft 365 installées ;
- Business Premium pour les collaborateurs dont l’identité et l’appareil doivent être administrés et sécurisés ;
- Business Premium avec Defender Suite et Purview Suite pour les utilisateurs fortement exposés ou manipulant des informations particulièrement sensibles.
La licence ne doit pas être choisie uniquement selon le titre hiérarchique. Un commercial mobile, un responsable des ressources humaines, un comptable ou un administrateur informatique peut avoir besoin d’une protection avancée en raison de ses accès ou des données qu’il manipule.
Le mix de licences peut aider à maîtriser les coûts. Une segmentation excessive peut cependant complexifier l’administration, créer des écarts de protection et rendre les règles de sécurité plus difficiles à appliquer.
Avant d’attribuer une licence, quatre questions doivent donc être posées :
- Quelles applications l’utilisateur doit-il employer ?
- Depuis quels appareils et quels environnements travaille-t-il ?
- À quelles ressources et données peut-il accéder ?
- Quel serait l’impact d’une compromission de son compte ou de son appareil ?
Une service:microsoft-cost-license-optimization permet de rapprocher les usages réels des licences attribuées, de rechercher les fonctions sous-utilisées et d’identifier les éventuels doublons avec des outils tiers.
Defender Suite : détecter et traiter les attaques avancées
La Suite Microsoft Defender pour Microsoft 365 Business Premium complète les protections déjà incluses dans Business Premium.
Elle étend les capacités de sécurité sur les identités, les terminaux, la messagerie, les outils collaboratifs et les applications cloud. Business Premium constitue un prérequis pour utiliser ce module complémentaire.
Microsoft Entra ID Plan 2 : détecter les identités à risque
Microsoft Entra ID Plan 2 ajoute des capacités avancées de protection et de gouvernance des identités.
Risques concernés :
- connexion présentant des signaux de risque ;
- utilisation d’identifiants compromis ;
- maintien injustifié de droits d’accès sensibles ;
- gestion insuffisante des comptes privilégiés ;
- absence de contrôle régulier des accès accordés.
Microsoft Defender for Identity : surveiller les attaques contre l’identité
Microsoft Defender for Identity apporte des capacités de détection et de réponse aux menaces visant les identités.
Risques concernés :
- progression d’un attaquant après la compromission d’un premier compte ;
- tentative d’atteindre une identité disposant de privilèges plus élevés ;
- activité suspecte visant les comptes et l’infrastructure d’identité ;
- utilisation anormale d’identifiants professionnels.
Microsoft Defender for Endpoint Plan 2 : approfondir la sécurité des appareils
Microsoft Defender for Endpoint Plan 2 ajoute notamment des fonctions d’investigation, de chasse aux menaces et de réponse sur les appareils.
Risques concernés :
- attaque discrète non bloquée par les mécanismes de protection initiaux ;
- persistance d’un attaquant sur un ordinateur compromis ;
- incident nécessitant une investigation approfondie ;
- besoin d’intervenir rapidement sur un terminal affecté ;
- manque d’informations pour reconstituer les étapes d’une attaque.
Microsoft Defender for Office 365 Plan 2 : investiguer les attaques par e-mail
Microsoft Defender for Office 365 Plan 2 ajoute notamment des capacités avancées d’investigation, de réponse automatisée, de simulation d’attaque et d’exploration des menaces.
Risques concernés :
- campagne d’hameçonnage ciblant plusieurs collaborateurs ;
- message malveillant déjà distribué dans plusieurs boîtes aux lettres ;
- difficulté à identifier les destinataires, les clics et les actions associés à une attaque ;
- manque de préparation des utilisateurs face aux tentatives d’hameçonnage ;
- temps de réaction trop long après la détection d’un incident.
Microsoft Defender for Cloud Apps : mieux maîtriser les services cloud
Microsoft Defender for Cloud Apps aide les équipes informatiques à identifier et à gérer les applications cloud utilisées par les collaborateurs.
Risques concernés :
- transfert de documents vers un service cloud personnel ;
- utilisation d’une application non validée par l’entreprise ;
- absence de visibilité sur les services SaaS utilisés ;
- accès à des données professionnelles depuis une application présentant un niveau de risque insuffisamment maîtrisé.
Les signaux provenant des identités, des terminaux, de la messagerie et des applications cloud peuvent être regroupés dans Microsoft Defender XDR. Cette approche facilite l’analyse d’une attaque qui traverse plusieurs parties du système d’information.
Lorsque l’entreprise souhaite centraliser davantage la détection, l’investigation et la supervision des incidents, le service de service:defender-sentinel-deployment permet de cadrer le périmètre, les sources de données et le fonctionnement opérationnel attendu.
Purview Suite : renforcer la protection et la gouvernance des données
La Suite Microsoft Purview pour Microsoft 365 Business Premium complète les fonctions déjà présentes dans Business Premium.
Elle aide l’entreprise à mieux identifier, classifier, protéger et gouverner les données sensibles. Business Premium constitue également un prérequis pour cette extension.
Identifier et classifier les informations sensibles
Microsoft Purview peut aider l’entreprise à reconnaître certaines catégories d’informations sensibles et à appliquer des règles de classification.
Risques concernés :
- document financier conservé sans identification particulière ;
- fichier RH accessible à un groupe trop large ;
- contrat confidentiel traité comme un document ordinaire ;
- absence de visibilité sur l’emplacement des données sensibles.
Appliquer des étiquettes de sensibilité
Les étiquettes de sensibilité permettent d’indiquer le niveau de confidentialité d’un contenu et de lui associer certaines protections.
Risques concernés :
- document confidentiel transmis sans protection ;
- fichier sensible partagé avec des personnes non autorisées ;
- utilisateur qui ne sait pas quelles précautions appliquer à un document ;
- protection incohérente entre plusieurs équipes.
Renforcer la prévention contre la perte de données
Les stratégies de prévention contre la perte de données, ou DLP, servent à repérer et à encadrer certaines actions susceptibles d’exposer des informations sensibles.
Risques concernés :
- envoi d’informations personnelles à une adresse externe ;
- transmission de données financières dans un canal inapproprié ;
- partage excessif d’un document ;
- copie d’informations sensibles vers une destination non autorisée ;
- divulgation accidentelle de données concernant un client ou un salarié.
Gérer la conservation et le cycle de vie des informations
Les fonctions de rétention permettent d’appliquer des règles de conservation ou de suppression aux contenus selon les besoins de l’entreprise.
Risques concernés :
- suppression prématurée d’une information devant être conservée ;
- conservation indéfinie de données devenues inutiles ;
- difficulté à retrouver des documents dans le cadre d’un audit ou d’un litige ;
- application manuelle et incohérente des durées de conservation.
Mieux détecter les risques internes
Les fonctions de gestion des risques internes peuvent aider l’entreprise à identifier certains comportements présentant un risque pour les données.
Risques concernés :
- téléchargement inhabituel d’un volume important de documents ;
- transfert d’informations sensibles avant le départ d’un collaborateur ;
- utilisation inappropriée de contenus confidentiels ;
- actions risquées réalisées accidentellement ou volontairement par une personne autorisée.
Ces capacités doivent être déployées avec des règles de gouvernance, de confidentialité et de proportionnalité adaptées à l’organisation.
Préparer les investigations et les audits
Microsoft Purview propose des capacités d’audit et d’investigation destinées à améliorer la visibilité sur les actions réalisées dans l’environnement Microsoft 365.
Risques concernés :
- impossibilité de comprendre qui a consulté, modifié ou supprimé une information ;
- manque d’éléments lors d’une investigation interne ;
- difficulté à répondre à une demande d’audit ;
- absence de traces suffisantes après un incident impliquant des données.
L’accompagnement Microsoft Purview pour la protection des données et la conformité aide à traduire ces fonctions en politiques adaptées aux informations, aux utilisateurs et aux obligations de l’entreprise.
Les règles de licence doivent être vérifiées avant le déploiement. Les utilisateurs auxquels un service Purview est appliqué, ou qui en bénéficient, doivent disposer des licences appropriées. Une politique couvrant toute l’entreprise peut donc nécessiter de licencier tous les utilisateurs concernés.
Sécurité, conformité et sauvegarde : des besoins différents
Ces notions sont complémentaires, mais elles ne répondent pas au même objectif :
- la cybersécurité vise à prévenir, détecter et traiter les attaques ;
- la protection des données cherche à identifier les contenus sensibles et à contrôler leur utilisation ;
- la conformité aide l’entreprise à appliquer et à démontrer certaines règles internes ou réglementaires ;
- la sauvegarde fournit une copie indépendante destinée à restaurer des données après une suppression, une altération ou un incident.
Microsoft Defender et Microsoft Purview répondent à des besoins de sécurité, de protection et de gouvernance. Ils ne doivent pas être présentés comme une solution indépendante de sauvegarde.
Une stratégie complète doit donc examiner séparément la prévention des cybermenaces, la gouvernance des données et la capacité de restauration. Les services de sauvegarde et de reprise d’activité de MC3 Cloud permettent d’étudier la protection des données, les scénarios de restauration et les besoins de continuité d’activité.
Construire une combinaison adaptée à chaque profil
Business Basic et Business Standard restent de bonnes solutions lorsque leurs possibilités correspondent aux usages réels.
Business Premium devient particulièrement pertinent lorsque l’entreprise souhaite administrer ses appareils, contrôler les accès et renforcer la protection des postes, de la messagerie et des informations professionnelles.
Defender Suite et Purview Suite répondent ensuite à des niveaux de risque plus avancés. Leur attribution doit dépendre de l’exposition de l’utilisateur, de ses droits d’accès et de la sensibilité des données qu’il manipule, plutôt que de son seul titre hiérarchique.
Si l’entreprise prévoit de déployer Microsoft 365 Copilot, cette réflexion doit également porter sur la qualité des permissions, les partages existants, la classification des informations et les règles de gouvernance. L’objectif est que Copilot s’appuie sur un environnement dans lequel chaque utilisateur accède uniquement aux informations dont il a réellement besoin.
Il ne s’agit donc pas d’attribuer la licence la plus complète à tous les collaborateurs. Le bon équilibre associe productivité, sécurité, gouvernance, simplicité d’administration et maîtrise des coûts.
Commencer par un audit des licences et de la sécurité
Avant de modifier les abonnements ou de déployer Copilot, il est utile de vérifier :
- les licences actuellement attribuées ;
- les applications réellement utilisées ;
- les appareils accédant aux ressources professionnelles ;
- les protections déjà configurées ;
- les profils disposant de droits sensibles ;
- les permissions appliquées à SharePoint, Teams et OneDrive ;
- les données nécessitant une classification ou une protection particulière ;
- les doublons éventuels avec des outils tiers ;
- les besoins distincts de sécurité, de conformité et de sauvegarde.
L’évaluation et sécurisation Microsoft 365 constitue un point de départ pour analyser l’environnement. Elle peut être complétée par une service:microsoft-cost-license-optimization afin de rapprocher les abonnements des besoins réels.
Selon les conclusions de l’audit, MC3 Cloud peut ensuite accompagner :
- la migration vers l’environnement cible ;
- la gestion des identités et des terminaux ;
- la protection et la gouvernance des données avec Microsoft Purview ;
- la mise en place d’une stratégie de sauvegarde et de reprise d’activité.
L’objectif est de construire une combinaison cohérente entre Microsoft 365 Business Basic, Business Standard, Business Premium, Defender Suite, Purview Suite et, lorsque le besoin est établi, Microsoft 365 Copilot.
