Gestion de la continuité des activités de l’entreprise et responsabilités des partenaires client et cloud

Donner l’accès aux services cloud de Microsoft 365 à vos utilisateurs donne lieu à un partenariat entre votre organisation et Microsoft. Microsoft fournit les services. Vous êtes responsable de la connexion des points de terminaison clients, de la gestion des identités et des accès et de la façon dont ces services sont utilisés. Certaines responsabilités sont partagées, telles que les infrastructures d’identité et d’annuaire. Cet article décrit certains des éléments critiques que vous devez garder à l’esprit pour assurer le fonctionnement de votre entreprise en cas d’incident de service, et vous éclaire sur les actions que Microsoft prendra dans ce cas.

Transparence pendant les incidents de service

En tant que partenaire approuvé, Microsoft crée des services cloud hautement résilients et suit des procédures structurées pour résoudre les incidents de service lorsqu’ils se produisent. Quand un incident de service se produit, Microsoft tient compte du fait que des communications précises, ciblées et disponibles rapidement sont critiques pour les clients.

Précision

Microsoft informe les administrateurs Microsoft 365 en mettant à jour le tableau de bord Intégrité des services propre au client sur le portail d'administration Microsoft 365. Les mises à jour des incidents de service sont normalement effectuées toutes les heures. Si une cadence différente est nécessaire, nous vous informerons de la modification des publications de communication SHD.

Ciblage

Dans la plupart des cas, lorsque nos systèmes de surveillance détectent un problème, nous pouvons identifier la base de clients affectée, que ce soit un seul client, toute la région ou au-delà, et adresser les communications nécessaires à ces clients. Cela vous permet d’obtenir uniquement les informations pour votre entreprise et de ne pas être distrait par des notifications sonores qui ne vous concernent pas. Par exemple, si une base de données de boîtes aux lettres spécifique est impactée, nous sommes en mesure d’identifier précisément les clients qui ont des utilisateurs sur l’infrastructure affectée et de diriger nos communications vers ceux-ci. Si l’étendue de l’impact de l’incident est peu claire, nous diffusons nos communications au groupe le plus large de clients éventuellement impactés.

Hautement disponible

Microsoft propose aux utilisateurs plusieurs canaux pour les communications sur l’état du service.

• En cas d’indisponibilité du centre d’administration ou du tableau de bord Intégrité des services dans le centre d’administration, vous pouvez surveiller l’état du service sur notre site de sauvegarde.
• Nous conservons un compte Twitter @MSFT365Status où nous répondons aux rapports d’impact et publions les mises à jour sur les événements concernant le tableau de bord.
• L’application administrateur pour les administrateurs de client Microsoft 365 vous permet de vous connecter à l’état du service Microsoft 365 de votre organisation lorsque vous êtes en déplacement. Les administrateurs clients peuvent consulter les informations de l'état du service et les mises à jour de l'état de maintenance depuis leurs appareils mobiles. Pour plus d’informations, consultez le FAQ sur l’application d’administration.
• L'API Microsoft 365 sur les communications du service vous permet d’accéder aux communications du service afin de faciliter la surveillance de votre environnement. Vous pouvez vous connecter à l’API, recevoir des données sur l’état du service en temps réel et publier les informations sur un tableau de bord interne afin d’informer les utilisateurs d’entreprise des incidents. La diffusion des informations en interne permet de réduire le trafic de votre support technique pendant une interruption.
• Pour les incidents plus graves, Microsoft publie des rapports post-incidents (PIR) sur le tableau de bord Intégrité des services dans le centre d’administration. Les PIR contiennent des informations clés relatives à l’incident afin de vous aider à comprendre la nature de la panne. On y trouve les sections suivantes :
  • Impact sur les utilisateurs
  • Étendue de l’impact
  • Date et heure de début de l’incident
  • Cause
  • Actions prises
  • Prochaines étapes
• Des communications complémentaires sont disponibles dans le centre de messagerie Microsoft 365, comme les notifications de modifications à venir, les nouvelles fonctionnalités ou la maintenance planifiée.
• Pour plus d’informations, voir le guide sur l’État des services pour en savoir plus sur les différents canaux de communication et la surveillance de l’état du service.

Le fait de donner l’accès aux services en ligne de Microsoft 365 représente un partenariat entre votre organisation et Microsoft. Le tableau suivant résume l’équilibre des responsabilités entre Microsoft et le client lors d’un incident de service et pendant l’exploitation normale.

Votre environnement – continuité de service

Lorsque vous pensez à votre plan de continuité, tenez compte des événements qui peuvent avoir un impact sur votre organisation et sa capacité globale à communiquer. À un niveau élevé, trois facteurs peuvent avoir un impact sur votre entreprise.

Les personnes

Pensez aux événements qui pourraient avoir un impact sur votre personnel, comme une catastrophe naturelle ou une épidémie. Ils sont souvent négligés, en raison de la nature peu probable d’un impact à grande échelle si votre personnel est largement réparti. Cependant, si un pourcentage important de votre personnel se retrouve hors connexion, votre entreprise peut-elle continuer à fonctionner ? Comment atténuer ce problème ?

L’emplacement

De nombreuses organisations imposent aux employés de se trouver dans des emplacements physiques ou réseau spécifiques pour se connecter aux systèmes d’entreprise et aux services cloud.
Microsoft publie des principes de connectivité réseau qui guident les entreprises avec des recommandations pour la configuration de la connectivité réseau aux ressources cloud. Les exemples d’optimisation incluent l’implémentation de VPN de tunnel fractionné pour autoriser les connexions directement à partir du réseau d’un utilisateur plutôt que via un tunnel VPN. Bien que ces principes de connectivité soient importants pour maintenir les connexions à faible latence, la résilience de service nécessite d’autres méthodes de connexion aux ressources d’entreprise pour une collaboration générale.

Les systèmes

De nombreuses solutions de collaboration dépendent de systèmes, tels que le réseau étendu (WAN) de l’entreprise. Lorsque ces systèmes ne sont pas disponibles, comment votre organisation peut-elle répondre ? Ce graphique représente des problèmes qui peuvent avoir une incidence sur plusieurs zones. Le tableau joint fournit des exemples à prendre en considération.

Vos plans de continuité doivent prendre en compte chacune de ces zones. Par exemple, si vous voulez que les utilisateurs soient sur le réseau d’entreprise et qu’il y a une tempête de neige, comment ces utilisateurs peuvent-ils accéder aux ressources clés ? Si la neige empêche de venir au bureau et que les ingénieurs de service doivent se connecter au réseau d’entreprise, existe-t-il un programme prévoyant que leurs ordinateurs portables d’entreprise soient disponibles chez eux ?