L’amélioration de l’état d’esprit et la loyauté des employés est également un atout essentiel permettant à une organisation d’attirer des talents gagnants. Lorsque les employés vivent une expérience de milieu de travail moderne, connecté, flexible et stimulant, ils se sentent valorisés et ont la conviction de travailler pour une organisation tournée vers l’avenir.

Si cultiver et renforcer positivement ces attributs au sein du personnel est évidemment précieux, pour rendre ces changements reproductibles et exploitables par nos clients dans le monde entier, ils nous fallait étudier et quantifier la façon dont ils se produisent. C’est pourquoi nous avons travaillé en étroite collaboration avec Qualtrics, société de premier plan en matière de gestion de l’expérience, qui a conduit une étude exhaustive sur la manière de procéder.

Voici ce que nous avons appris.

Modernisez l’expérience du milieu travail

Il n’est pas particulièrement révolutionnaire d’affirmer que certains des outils les plus avancés pour la productivité et l’expérience utilisateur se trouvent dans Microsoft 365. Cette plateforme permet à ses usagers de travailler en tout lieu sur leurs appareils. Conçue pour satisfaire, voire dépasser, les besoins et attentes des utilisateurs, des informaticiens et des experts en sécurité, elle s’avère précieuse pour toutes les parties prenantes au sein de votre organisation. J’aime à dire que la solution Microsoft 365 est appréciée tant par les utilisateurs que les informaticiens, et qu’elle inspire confiance à tous.

Pour tirer le meilleur parti de Microsoft 365, nous avons aidé diverses organisations à moderniser leur expérience du milieu de travail en déployant Microsoft 365 via notre service Bureau géré Microsoft. Avec le Bureau géré Microsoft, nous gérons les PC pour le compte des clients qui utilisent Microsoft 365 comme fondement pour la productivité, la gestion et la sécurité. On peut qualifier une telle configuration de « native de Microsoft 365 ».

Un PC natif de Microsoft 365 présente ainsi les caractéristiques suivantes :

• Il s’agit d’un appareil moderne doté de capacités tactiles.
• Il exécute les applications attachées au cloud Office 365 ProPlus.
• Il est géré et sécurisé avec Microsoft 365.
• Il offre une expérience de travail rapide et réactive nullement entravée par des agents supplémentaires venant ralentir votre façon de travailler.

Le résultat est visible dans ce qu’il me plaît appeler « la démo la plus ennuyeuse du monde », qui devrait vous épater.

Pour ces clients, nous avons déployé le Bureau géré Microsoft, ainsi qu’un ensemble de stratégies pour gérer et sécuriser l’environnement. Le service Bureau géré Microsoft tire parti des fonctionnalités intégrées de Microsoft 365. Nous le considérons comme la référence absolue sur les plans de l’approche architecturale, des stratégies requises pour sécuriser les appareils et des manières de déployer, gérer et exploiter les PC pour dépasser les attentes tant des utilisateurs que des informaticiens.

Tandis que ces organisations initiales adoptaient le service Bureau géré Microsoft, nous avons eu l’opportunité de travailler avec quelques organisations pour mesurer et quantifier concrètement la différence d’état d’esprit entre les utilisateurs disposant d’un milieu de travail moderne et ceux bénéficiant de l’expérience native de Microsoft 365 offerte par le Bureau géré Microsoft. Sur la base de l’observation de dizaines de variables, cette étude a révélé un impact et des résultats impressionnants.

Adoptez ce qui fonctionne pour les travailleurs

L’un des principaux enseignements de cette étude était lié à la réaction aux changements technologiques. La comparaison des deux groupes de contrôle révèle que les appareils natifs de Microsoft 365 (gérés par le service Bureau géré Microsoft) ont présenté un temps de démarrage 85 % plus rapide, une expérience de reprise immédiate, une autonomie de la batterie 2 fois supérieure et 85 % d’incidents en moins. Les utilisateurs de ces appareils natifs de Microsoft 365 basés sur le Bureau géré Microsoft ont indéniablement remarqué ces améliorations :

La vraie question, cependant, reste de savoir comment ce type de changement technologique affecte l’état d’esprit et la loyauté des employés. Cette question recouvre un domaine dans lequel l’expertise de Qualtrics en matière de mesure, d’analyse et de compréhension des expériences des employés a permis de mettre en évidence des données fascinantes sur l’ampleur de l’impact.

Voici une page directement extraite du rapport qu’ils nous ont remis :

La mesure que j’ai trouvée la plus percutante a trait à la perception accrue qu’ont les employés d’être valorisés par leur entreprise quand ils opèrent dans un tel environnement de travail natif de Microsoft 365. Cette augmentation du sentiment de valorisation des employés se traduit par un accroissement du bonheur et de la satisfaction de ceux-ci au travail. Cette amélioration de l’état d’esprit des employés a une incidence directe sur l’expérience des clients de votre entreprise, qui contribue en retour à renforcer la loyauté à long terme des employés envers celle-ci.

Les données recueillies auprès des deux organisations sur lesquelles nous avons enquêté révèlent que des employés loyaux restent plus longtemps au sein d’une organisation, ce qui contribue à réduire leur taux d’attrition ainsi qu’à élever le niveau de productivité de l’organisation dans son ensemble. L’un des effets les plus gratifiants de cette recherche est que la présentation de ses résultats aux dirigeants des entreprises concernées nous a permis de mettre en évidence l’impact de leur organisation informatique.

Traduisez cela en réalité pour votre organisation

Ces enseignements de Qualtrics illustrent vraiment l’impact de la gestion moderne. En déployant une technologie moderne gérée de façon moderne, vous pouvez étendre cette expérience à vos utilisateurs. Le service Bureau géré Microsoft associe System Center Configuration Manager (ConfigMgr) et Microsoft Intune dans une solution appelée Gestionnaire de points de terminaison Microsoft pour simplifier la gestion et offrir à vos utilisateurs une expérience optimale.

Annonce du Gestionnaire de points de terminaison Microsoft

Découvrez comment nous intégrons Microsoft Intune, Configuration Manager et bien plus dans une solution unique appelée Gestionnaire de points de terminaison Microsoft.

Regardez la vidéo

Le Gestionnaire de points de terminaison Microsoft facilite également la gestion d’Office 365 ProPlus sur les appareils pour garantir la sécurité et la productivité de vos employés, quelle que soit la façon dont ils travaillent. En plus de fournir des enseignements sur l’intégrité des appareils, qui vous permettent de surveiller le niveau de préparation à la mise à niveau de ceux-ci vers la dernière mise à jour des fonctionnalités d’Office 365 ProPlus, nous avons annoncé une intégration plus profonde pour la gestion d’Office 365 à l’aide de Jamf Pro. Notre intégration avec la nouvelle expérience Application and Custom Settings, présentée il y a quelques semaines lors de la Jamf Nation User Conference (JUNC) 2109, vous permet de définir facilement des stratégies Office 365 à l’aide d’une interface familière basée sur des formulaires.

Si vous administrez des appareils Mac, vous configurez de manière centralisée des stratégies de sécurité, de confidentialité et de mise à jour afin d’offrir à vos utilisateurs une expérience optimale d’Office 365 sur Mac. Nous nous efforçons de vous aider à offrir une expérience utilisateur exceptionnelle sur tout appareil.

Prochaines étapes

La question que vous vous posez probablement en ce moment est : « Comment offrir ce type d’expérience à mes utilisateurs ? » Tout d’abord, si vous souhaitez profiter du service Bureau géré Microsoft et déléguer ce travail aux experts de Microsoft, vous pouvez aisément en savoir plus ici.

Bureau géré Microsoft

Charmez les utilisateurs, protégez les appareils et concentrez-vous sur votre cœur de métier en modernisant votre milieu de travail avec le Bureau géré Microsoft.

En savoir plus

Le nouveau Niveau de productivité annoncé le mois dernier est en cours d’élaboration. Il doit vous aider à exploiter les enseignements tirés de l’expérience des employés et de la technologie pour quantifier l’impact culturel de celle-ci sur vos utilisateurs. Il vous aidera également à comprendre les actions spécifiques que vous pouvez entreprendre pour améliorer la gestion des appareils et ainsi offrir à vos utilisateurs une expérience optimale.

Pour tirer parti du Niveau de productivité, assurez-vous d’avoir activé la cogestion grâce à l’association de ConfigMgr et de Intune dans la solution désormais appelée Gestionnaire de points de terminaison Microsoft. Si vous êtes curieux de savoir comment procéder, regardez ma vidéo Mechanics. Entre-temps, vous pouvez examiner attentivement trois points qui sont les causes les plus courantes de performances médiocres sur vos PC :

• Examinez de près tous les agents que vous déployez. La cause principale de la médiocrité des performances de démarrage, de reprise et d’autonomie de la batterie est la surcharge du PC avec un trop grand nombre d’agents. Avez-vous vraiment besoin de ce tout cela ? Ce qui est intégré dans Microsoft 365 et en fait partie répond-il à vos besoins ?
• Examinez le nombre de stratégies de groupe que vous appliquez. Cela a un impact sur le temps s’écoulant entre le démarrage et la production.
• Le matériel que vous confiez à vos utilisateurs est-il approprié ? Par exemple, si vos appareils sont équipés de disques durs au lieu de SSD, l’impact sur les performances est significatif.

Vous pouvez également bénéficier de votre propre recherche sur Qualtrics. Comme nous l’avons fait avec notre service Bureau géré Microsoft, vous pouvez constituer un groupe d’utilisateurs pour tester le déploiement natif de Microsoft 365, puis utiliser Qualtrics pour vous aider à mesurer l’impact que cette expérience native au sein de votre organisation.

En savoir plus

Pour en savoir plus sur les données fournies par Qualtrics et le Bureau géré Microsoft, visitez le blog de la Communauté technique.

The post Recherche : Moyen concret de mesurer l’incidence de l’informatique sur l’expérience de travail des employés appeared first on Microsoft 365 Blog.

Nous avons mis à jour l’expérience de conversation de l’application mobile Yammer, afin de faciliter la découverte et le partage de contenu essentiel, et introduit une nouvelle fonctionnalité PowerPoint pour iPad qui permet (enfin !) de partager facilement une diapositive individuelle. La mise à jour de l’application Microsoft To Do vous permet de rester productif lors de vos déplacements, et vous pouvez désormais exporter des flux de travail Visio vers Microsoft Flow, ce qui simplifie les processus métier et fait gagner du temps et de l’argent à votre entreprise. Autre nouveauté de septembre : l’automatisation de la réponse aux incidents à l’aide d’Office 365 – Protection avancée contre les menaces afin de renforcer la sécurité.

Collaborez, gagnez du temps et améliorez votre productivité grâce aux mises à jour des applications

Les mises à jour des applications simplifient votre expérience mobile et vous permettent de travailler sur tous types d’appareils.

Participez à la conversation à l’aide de nouvelles expériences conçues pour l’application mobile Yammer. Nous avons mis à jour l’expérience de conversation de Yammer mobile pour vous permettre de vous connecter, de découvrir du contenu et de le partager de manière simple et intuitive. Parmi les points saillants, citons un nouveau design basé sur des cartes qui améliore le contenu, une mise en forme et un style faciles à lire, une nouvelle disposition de grille pour les documents et les images qui facilite la prévisualisation et l’interaction avec plusieurs images ou fichiers, ainsi que des liens et des vidéos incorporées directement dans le flux. Pour bénéficier de ces améliorations, il vous suffit de mettre à jour votre application Yammer vers la version la plus récente.

Gagnez en productivité avec la nouvelle version de Microsoft To Do. Ce mois-ci, nous avons dévoilé une nouvelle version de Microsoft To Do, accessible en tout lieu, et qui se caractérise par un nouveau design et une meilleure intégration avec les applications et services Microsoft. Vous pouvez faire votre choix parmi les options de personnalisation et les arrière-plans (comme le mode sombre) pour personnaliser votre expérience et l’adapter à vos listes. Vous pouvez également synchroniser Microsoft To Do sur toutes les plateformes afin d’emporter vos listes lors de vos déplacements. De plus, vous pouvez intégrer Microsoft To Do aux applications et services Microsoft 365, ou bénéficier d’une vue centralisée de vos tâches. Considérez Microsoft To Do comme votre nouvel agrégateur de tâches. D’Outlook au Planificateur, en passant par Cortana et Microsoft Launcher pour Android, vous pouvez désormais consulter l’intégralité de votre liste au même emplacement.

Pour commencer, téléchargez l’application Microsoft To Do. Et si vous venez de Wunderlist, vous pouvez importer vos listes existantes en quelques clics.

Partagez, communiquez et recueillez des commentaires plus efficacement

Les nouvelles fonctionnalités des applications vous permettent de partager des diapositives PowerPoint individuelles, de suivre vos notes dans OneNote et de mener des enquêtes plus efficaces.

Partagez des diapositives individuelles et surmontez votre peur de parler en public grâce aux nouvelles fonctionnalités de PowerPoint. Lorsque vous n’avez besoin de partager qu’une seule diapositive, il peut s’avérer fastidieux de l’envoyer par e-mail ou de créer un fichier distinct. Désormais, PowerPoint pour le web vous permet de partager un diaporama à l’aide d’un lien vers une diapositive spécifique. Cliquez simplement sur la vignette de la diapositive, sélectionnez Lien vers cette diapositive et copiez le lien.

Nous avons également introduit la fonctionnalité Presenter Coach, disponible en préversion publique, dans PowerPoint pour le web. Presenter Coach utilise la puissance de l’intelligence artificielle (IA) pour fournir des commentaires en temps réel aux utilisateurs afin de les aider à mieux s’exprimer en public. Répétez votre présentation et bénéficiez de conseils utiles sur le rythme et l’utilisation du langage inclusif, ainsi que sur les écueils à éviter, comme les tics de langage (« euh », « effectivement », etc.) et le « par cœur ».

Suivez vos notes les plus récentes et ajustez vos modèles de couleurs dans OneNote. Les mises à jour de OneNote vous permettent d’emporter vos notes lors de vos déplacements et de personnaliser votre expérience. La fonctionnalité Notes récentes est désormais également disponible sur Mac. Celle-ci vous permet de reprendre facilement là où vous vous étiez interrompu sur n’importe quel appareil, avec une liste chronologique des pages que vous avez récemment vues ou modifiées.

Concernant les iPad, nous avons intégré OneNote au Pense-bêtes pour vous permettre de consulter vos notes sans avoir à passer d’une application à l’autre. Enfin, vous pouvez désormais opter pour une zone de dessins plus sombre grâce au nouveau mode sombre de OneNote pour Mac. Toutes ces nouvelles fonctionnalités sont disponibles dès maintenant.

Surmontez les barrières linguistiques dans vos enquêtes. Microsoft Forms permet désormais de créer des enquêtes en plusieurs langues sans avoir à fusionner des documents distincts. La prise en charge multilingue aide les utilisateurs à toucher un public plus large, et permet aux personnes interrogées de fournir des commentaires plus riches en affichant les questions dans la langue de leur choix. À partir du mois prochain, vous aurez accès au support multilingue en cliquant sur les points de suspension situés dans le coin supérieur droit et en sélectionnant Multilingue dans le menu déroulant.

Exportez les flux de travail Visio vers Microsoft Flow pour automatiser rapidement les processus métier. La rapidité de conception des processus et l’automatisation des flux de travail peuvent contribuer à améliorer la productivité, mais cela s’avère souvent plus facile à dire qu’à faire. Désormais, vous pouvez facilement créer des flux d’automatisation dans l’expérience de création de diagrammes de Visio et les exporter vers Microsoft Flow sous forme de flux de travail entièrement fonctionnels. Les gabarits BPMN (Business Process Model and Notation) intégrés incluent des fonctionnalités de partage et de commentaire qui simplifient le développement et la collaboration. Une fois le flux de travail terminé, vous pouvez le publier dans Microsoft Flow en un clic. Cette fonctionnalité est désormais généralement disponible pour tous les utilisateurs de Visio Plan 2 via l’application de bureau Visio.

Simplifiez-vous la gestion informatique et la sécurité

Les nouvelles fonctionnalités simplifient la gestion des appareils Android d’entreprise, facilitent l’ajout de clients Microsoft 365 et garantissent la sécurité des points de terminaison et des appareils.

Gérez les appareils Android appartenant à l’entreprise à l’aide de Microsoft Intune. Grâce à la prise en charge des appareils entièrement gérés par Android Enterprise, les clients Microsoft 365 peuvent fournir aux employés un scénario de productivité de qualité supérieure et riche en fonctionnalités sur des appareils appartenant à l’entreprise, tout en maintenant un ensemble étendu de contrôles associés à des stratégies sur ces appareils. Un support Intune est maintenant disponible pour la gestion des téléphones professionnels Android Enterprise.

Pour commencer, consultez la documentation Intune.

Gagnez du temps lors de l’ajout de nouveaux employés à Microsoft 365. L’ajout et la configuration de nouveaux employés ou de travailleurs indépendants dans Microsoft 365 sont désormais plus faciles. À partir de ce mois-ci, vous pouvez créer et utiliser un modèle pour gagner du temps et standardiser les paramètres lors de l’ajout de personnes dans le Centre d’administration Microsoft 365. Les modèles sont particulièrement utiles si vous avez des employés qui partagent de nombreux attributs, notamment s’ils occupent le même poste et travaillent au même endroit.

À compter de ce mois-ci, accédez au Centre d’administration Microsoft 365 et sélectionnez Utilisateurs > Utilisateurs actifs > Modèles utilisateur > Ajouter un modèle.

Automatisez la réponse aux incidents à l’aide d’Office 365 – Protection avancée contre les menaces. Nous avons le plaisir de vous annoncer la mise à disposition générale de la réponse automatisée aux incidents dans Office 365 – Protection avancée contre les menaces. Cette fonctionnalité applique de puissantes capacités d’automatisation aux processus d’enquête et de réponse, améliorant ainsi considérablement l’efficacité des équipes de sécurité de votre entreprise. Ces fonctionnalités sont accessibles aux organisations dotées des références SKU Office 365 – Protection avancée contre les menaces Plan 2, Office 365 E5 et Microsoft 365 E5 Sécurité.

Évaluez facilement les produits de sécurité. Le nouveau laboratoire d’évaluation de Microsoft Defender – Protection avancée contre les menaces élimine les obstacles relatifs à l’installation et à la configuration de la machine. Les spécialistes de la sécurité peuvent vérifier une plateforme potentielle, se familiariser avec le produit, découvrir de nouvelles fonctionnalités ou utiliser l’environnement lab pour effectuer des simulations d’attaque.

Le nouveau laboratoire d’évaluation est désormais généralement disponible. Pour y accéder, sélectionnez Évaluation et didacticiels > Laboratoire d’évaluation dans le menu de navigation.

Autres nouveautés de ce mois-ci

• La nouvelle version d’Outlook sur le web est désormais généralement disponible. La nouvelle expérience se caractérise par un design moderne, des fonctionnalités inédites et plus intelligentes, et une infrastructure plus rapide.
• Désormais généralement disponible, le service Conseiller en stratégie de sécurité (lancé ce printemps en préversion publique) peut examiner vos stratégies et vous fournir des recommandations pour améliorer votre sécurité.
• Windows Virtual Desktop est désormais généralement disponible. Celui-ci offre une expérience Windows 10 virtuelle et multisession. Avec Windows Virtual Desktop, il vous suffit de quelques minutes pour déployer et mettre à l’échelle vos bureaux et applications Windows sur Azure.

Comme toujours, chaque mise à jour de Microsoft 365 reflète notre volonté d’améliorer votre expérience. Par conséquent, si vous avez des commentaires ou des idées sur la façon dont nous pouvons continuer à l’améliorer, n’hésitez pas à nous en faire part.

The post Nouveautés Microsoft 365 de septembre : mises à jour de Microsoft To Do, PowerPoint, OneNote, etc. appeared first on Microsoft 365 Blog.

Aujourd’hui marque une autre étape importante dans cette relation : Au nom de l’équipe d’ingénierie Microsoft 365, je suis ravi d’annoncer qu’Adobe a intégré la protection des applications Microsoft Intune à l’application mobile Adobe Acrobat Reader pour iOS et Android.

L’application mobile Adobe Acrobat Reader est le leader mondial en matière d’utilisation des fichiers PDF dans le monde entier. Des centaines de millions d’utilisateurs s’appuient sur l’application mobile Acrobat Reader pour modifier, remplir, signer, créer ou convertir des fichiers PDF, et désormais, cette fonctionnalité est prise en charge en mode natif dans les stratégies de gestion et de sécurité Microsoft 365. Les personnes utilisant la dernière version de l’application standard Acrobat Reader bénéficieront maintenant de la protection de pointe d’Intune lors de la gestion de leurs documents et formulaires d’entreprise sur des appareils mobiles. Désormais, l’application «Acrobat Reader pour Intune» n’est plus requise et ne sera plus disponible sur Android et iOS au 1er décembre 2019.

Avantages pour les utilisateurs

Ce changement aligne la gestion des applications mobiles Adobe avec la gestion intégrée aux applications mobiles Office 365. Il en résulte une simplification et une sécurité sans précédent pour des millions d’utilisateurs et d’organisations. Adobe est l’une des applications tierces les plus utilisées par les clients Microsoft 365, et ces nouvelles stratégies de protection des applications Intune protègent les données de votre entreprise au niveau des applications. Une telle protection est indispensable car elle vous permet de protéger vos données d’entreprise sur des appareils gérés comme non gérés. La gestion des applications mobiles (GAM) étant basée sur l’identité de l’utilisateur, la gestion des appareils mobiles (GPM) n’est plus requise. Les utilisateurs et services informatiques l’apprécient car ils peuvent ainsi utiliser la même application à des fins professionnelles et personnelles, sans sacrifier leur productivité.

Intune est capable de déterminer si vous travaillez sur un document professionnel ou personnel et applique uniquement les stratégies de sécurité de l’entreprise s’il estime que vous utilisez un document en lien avec votre travail. Cela vous permet de respecter la vie privée et de sécuriser les données de l’entreprise, sans impact sur les données personnelles, sur un téléphone personnel BYOD, par exemple. L’application Adobe sur iOS prend désormais en charge cette fonctionnalité à plusieurs identités.

Faciliter le déploiement pour les administrateurs informatiques

Si vous utilisez déjà l’application Adobe Acrobat Reader pour Intune avec les stratégies Intune, vous pouvez procéder à cette modification tout en limitant les interruptions au minimum. Notre équipe d’ingénierie a veillé à ce que les stratégies de protection d’application existantes ciblant Adobe Acrobat Reader pour Intune ciblent automatiquement l’application Adobe Acrobat Reader sur le serveur principal. Les utilisateurs doivent simplement s’assurer de disposer des dernières versions de leur application :

• Google Play Store pour Android, version 19.6 ou ultérieure.
• Apple App Store pour iOS, version 07.00 ou ultérieure.

Consultez les avis de support pour plus de détails si votre locataire inclut de telles configurations. Vous pouvez également consulter lecommuniqué d’Adobe concernant cette modification.

Comment obtenir la protection des applications Microsoft 365 pour vos propres applications

Il existe désormais un solide écosystème d’applications répondant à un large éventail de cas d’utilisation, qui font suite à la décision de nombreuses entreprises d’intégrer les fonctionnalités de protection des applications Intune directement dans leurs applications principales. Les applications d’entreprise mobiles et cloud les plus couramment utilisées (applications Microsoft Office, Adobe, Citrix et autres) ont intégré la sécurité et la facilité de gestion de Microsoft 365 dans divers magasins d’applications. C’est pour vous l’occasion unique de moderniser votre entreprise.

Si vous êtes éditeur de logiciels indépendant (ISV) ou créez vos propres applications métier, vous pouvez également intégrer la protection des applications de pointe de Microsoft directement dans vos applications mobiles. En fonction de vos besoins et de vos ressources, l’équipe d’ingénierie Microsoft propose plusieurs méthodes pour activer les stratégies de protection des applications dans votre application.

Pour les applications présentant de plus complexes scénarios, tels que la modification ou le partage de documents d’entreprise, nous vous conseillons le kit de développement logiciel (SDK) Intune utilisé par Adobe. Cette approche est généralement recommandée lorsque vous disposez de développeurs d’applications prêts à vous aider. Pour les applications métier plus simples, telles que les applications de rapport d’absence, l’outil de wrapping est idéal et a vocation à être utilisé par les administrateurs informatiques.

Outre Adobe, plusieurs autres applications tierces ont adopté la protection des applications Intune pour les données d’entreprise sur les appareils mobiles. Vous pouvez consulter notre écosystème d’applications mobiles protégées et suivre ce lien pour trouver plus de ressources afin de vous aider à bien démarrer :

• Vue d’ensemble du kit de développement logiciel (SDK) Intune.
• Différences entre l’outil de wrapping d’application et le kit de développement logiciel (SDK) Intune.
• Exemples GitHub : Taskr (application To-Do native Android) et Chatr (application de conversation basée sur Swift native iOS).

Comme toujours, vos commentaires sont les bienvenus ! Si vous avez des suggestions, questions ou commentaires à formuler, rendez-vous sur notre page Communauté technique.

The post Adobe Acrobat choisit Microsoft 365 pour la protection intégrée des applications appeared first on Microsoft 365 Blog.

En voici un bref résumé :

• Windows Virtual Desktop est désormais en préversion publique. Elle offre la meilleure expérience virtualisée de Microsoft 365 sur tous les appareils.
• Microsoft Defender – Protection avancée contre les menaces prend désormais en charge Mac. La sécurité avancée du point de terminaison Microsoft 365 est ainsi étendue à toutes les plateformes.
• La nouvelle fonctionnalité de gestion des menaces et des vulnérabilités de Microsoft dans Microsoft Defender – Protection avancée contre les menaces contribuera à la détection, à l’évaluation et à la hiérarchisation des menaces sur les points de terminaison.
• Office 365 ProPlus inclut désormais l’application Microsoft Teams. Celle-ci permet de travailler autrement.
• Nous réduisons le temps nécessaire pour appliquer les mises à jour des fonctionnalités de Windows 10. Cela qui facilite le déploiement et la maintenance de Windows 10.
• Nous améliorons le Gestionnaire de configuration et Microsoft Intune par l’ajout de nouvelles informations et options de déploiement pour faciliter la gestion de vos appareils sur toutes les plateformes.
• Le Centre d’administration Microsoft 365 est désormais généralement disponible.

Virtualisez Windows 10 et Office 365 sur Azure avec Windows Virtual Desktop, désormais en préversion publique

Aujourd’hui, nous sommes heureux d’annoncer la préversion publique de Windows Virtual Desktop. Windows Virtual Desktop est le seul service offrant une gestion simplifiée, Windows 10 en mode multisession, des optimisations pour Office 365 ProPlus et une prise en charge des environnements de Services Bureau à distance (RDS) dans un cloud public partagé. Windows Virtual Desktop vous permet de déployer et de mettre à l’échelle vos applications et postes de travail Windows sur Azure en quelques minutes, en bénéficiant de la sécurité et de la conformité intégrées.

Pour plus d’informations sur Windows Virtual Desktop ou sur la prise en main de la préversion publique, lisez l’annonce complète et regardez la nouvelle vidéo Mechanics.

Traitez les risques et protégez davantage d’appareils et points de terminaison Microsoft 365 avec la solution Microsoft Defender – Protection avancée contre les menaces, désormais disponible en préversion publique

Aujourd’hui, nous étendons le support technique pour notre plateforme de protection contre les menaces Microsoft Defender au Mac. Et parce que nous étendons le support au-delà de l’écosystème Windows, nous renommons la plateforme Windows Defender – Protection avancée contre les menaces qui s’appelle désormais Microsoft Defender – Protection avancée contre les menaces. À partir d’aujourd’hui, les clients Microsoft Defender ATP peuvent s’inscrire pour bénéficier de la préversion publique. Pour plus d’informations, visitez le Blog de la communauté technique.

Nous annonçons également la nouvelle fonctionnalité Gestion des menaces et des vulnérabilités de Microsoft Defender – Protection avancée contre les menaces, conçue pour permettre aux équipes de sécurité de détecter, de hiérarchiser et de corriger les vulnérabilités et erreurs de configuration connues exploitées par les acteurs de menaces. La fonctionnalité de gestion des menaces et des vulnérabilités permet aux clients d’évaluer le niveau de risque des menaces et des vulnérabilités, ainsi que de définir la priorité de l’action corrective en fonction des signaux de Microsoft Defender – Protection avancée contre les menaces. La fonctionnalité de gestion des menaces et des vulnérabilités sera disponible en préversion publique pour les clients Microsoft Defender – Protection avancée contre les menaces d’ici le mois prochain. Pour en savoir plus à ce sujet, voir le Blog de la communauté technique.

Les annonces de sécurité d’aujourd’hui marquent une étape importante de notre parcours de sécurité des point de terminaison Microsoft 365. Pour plus de détails, voir le billet de Rob Lefferts sur le blog Sécurité Microsoft.

Nouvelle façon de travailler avec Office 365 ProPlus et Microsoft Teams – À partir du mois de mars

À partir du mois de mars, les nouvelles installations d’Office 365 ProPlus incluront l’application Teams par défaut. En tant que « plateforme pour le travail d’équipe », l’application Microsoft Teams regroupe diverses fonctionnalités (conversation, voix, vidéo, fichiers, réunions et appels) dans une seule expérience intégrée.

De plus, l’installation par défaut de ProPlus sera désormais la version 64 bits, ce qui contribuera à renforcer la fiabilité et l’efficacité de la solution sur des ordinateurs récents. Si vous avez déjà effectué des installations 32 bits, une mise à niveau sur place prochainement disponible de la version 32 bits d’Office 365 ProPlus vers la version 64 bits vous permettra de mettre à niveau les applications Office sans devoir opérer de désinstallation ou réinstallation.

Réduction du temps requis pour les mises à jour des fonctionnalités de Windows 10 – à partir de la version 1709

Nous avons apporté des modifications importantes au processus de mise à jour de Windows. À partir de la version 1709 de Windows 10, les appareils sont mis à jour jusqu’à 63 % plus rapidement. De plus, avec la publication de Windows 10 version 1703, nous avons constaté une réduction de 20 % des problèmes de système d’exploitation et de stabilité des pilotes.

Simplifiez et modernisez la gestion avec le Gestionnaire de configuration et Intune

La branche actuelle du Gestionnaire de configuration propose CMPivot pour les requêtes et mises à jour en temps réel des insights de gestion facilitant la préparation à la cogestion. De plus, vous pouvez désormais profiter de nouvelles options de déploiement, dont des déploiements par phases et la configuration du mappage de dossiers connus à OneDrive.

Les Bases de référence de sécurité pour la gestion des appareils mobiles (GPM) sont désormais implémentées en préversion dans Intune. Ces bases de référence sont un groupe de paramètres de configuration recommandés par Microsoft qui augmentent votre sécurité et votre efficacité opérationnelle, et réduisent vos coûts. Nous annonçons également plusieurs nouvelles fonctionnalités Intune pour la gestion unifiée des points de terminaison sur différents appareils et plateformes.

Pour des informations plus détaillées sur nos investissements conséquents dans la gestion unifiée des points de terminaison, voir les nouveautés introduites dans Microsoft Intune et le Gestionnaire de configuration.

Gérez Microsoft 365 avec le nouveau Centre d’administration en cours de déploiement

Nous annonçons également que le nouveau Centre d’administration Microsoft 365, précédemment disponible en préversion, devient l’expérience par défaut pour tous les administrateurs Microsoft 365 et Office 365. Admin.microsoft.com est votre point d’entrée unique pour la gestion de vos services Microsoft 365, qui comprend de nouvelles fonctionnalités telles que des expériences de configuration guidée, une gestion améliorée des groupes, l’authentification multifacteur (MFA) pour les administrateurs, et bien plus.

Pour plus d’informations sur cette nouvelle version, consultez le billet détaillé sur le Blog de la communauté technique Microsoft 365 .

Microsoft Ignite : le Tour à Amsterdam

Nous partageons davantage d’informations sur chacune de ces annonces cette semaine à Microsoft Ignite : Le Tour à Amsterdam. Je serai là pour co-présenter une session avec Jeremy Chapman sur le thème « Simplifier l’informatique avec Windows 10 et Office 365 ProPlus ». Vous aurez l’opportunité d’en apprendre davantage auprès de bon nombre de mes collègues dans le cadre de sessions consacrées au travail d’équipe, au bureau moderne et à la sécurité. J’espère vous y voir !

Note de la rédaction du 21/3/2019 :
Ce billet de blog a été mis à jour pour corriger des informations concernant la branche actuelle du Gestionnaire de configuration.

The post Aider le service informatique à réduire les coûts, à renforcer la sécurité et à stimuler la productivité des employés appeared first on Microsoft 365 Blog.

Aujourd’hui, nous vous proposons trois axes autour desquels vous pouvez effectuer la transition vers un bureau moderne :

• Des outils d’analyse dans le cloud pour simplifier le déploiement de bureaux modernes.
• Un programme permettant de garantir la compatibilité des applications lors des mises à niveau et mises à jour de Windows et d’Office.
• Des modifications apportées à la maintenance et au support pour vous permettre de gagner en flexibilité lors de vos déploiements.

Données d’analyse qui simplifient le déploiement d’un bureau moderne

De manière collective, vous nous avez fait part de votre principal défi en matière de mise à niveau et de mise à jour : le test d’applications. Un volet essentiel de n’importe quel plan de déploiement de bureau réside dans l’analyse des applications existantes. Traditionnellement, le processus de test d’applications et de correction des problèmes a toujours été effectué via des tâches manuelles et longues. Microsoft 365 offre dorénavant des outils performants pour aider les clients à effectuer la transition vers un bureau moderne, notamment System Center Configuration Manager, Microsoft Intune, Windows Analytics et Office Readiness Toolkit. Mais nous avons pensé que cela ne suffirait pas.

Nous avons donc le plaisir de vous annoncer que les outils Windows Analytics ont été enrichis et regroupés dans Analyses du bureau, un nouveau service cloud intégré à Configuration Manager qui est conçu pour établir un inventaire des applications exécutées au sein de l’organisation, évaluer la compatibilité des applications avec les dernières mises à jour de fonctionnalités de Windows 10 et d’Office 365 ProPlus, et créer des groupes pilotes, c’est-à-dire, des ensembles minimaux d’appareils qui représentent l’ensemble du parc d’applications et de pilotes.

Le nouveau service Analyses du bureau vous propose des informations et des renseignements qui vous aident à prendre des décisions plus avisées concernant la préparation aux mises à jour de vos clients Windows et Office. Vous pouvez ensuite optimiser les déploiements pilotes et de production avec Configuration Manager. De plus, en recoupant les données de votre organisation avec celles qui ont été agrégées auprès de millions d’appareils connectés à nos services cloud, le processus de test devient un jeu d’enfant et vous pouvez ainsi concentrer votre attention sur les vrais obstacles. Nous dévoilerons davantage d’informations concernant Analyses du bureau et d’autres outils de déploiement de bureau moderne lors de la conférence Ignite.

Une compatibilité des applications à toute épreuve

Nous sommes également heureux de vous présenter Soutien aux applications du bureau, un nouveau service du programme Microsoft FastTrack conçu pour traiter les problèmes liés à la compatibilité des applications Office 365 ProPlus et Windows 10. Windows 10 est le système d’exploitation Windows le plus compatible jamais créé. En utilisant des millions de points de données issus des données de diagnostic des clients et le processus de validation de Windows Insider, nous avons déterminé que 99 % des applications sont compatibles avec les nouvelles mises à jour Windows. Vous vous attendez donc à ce que les applications qui fonctionnaient sous Windows 7 continuent de le faire sous Windows 10 et les mises à jour de fonctionnalités suivantes. Toutefois, si vous rencontrez des problèmes de compatibilité avec vos applications après une mise à jour de Windows 10 ou d’Office 365 ProPlus, le Soutien aux applications du bureau vous aidera à obtenir un correctif. Il vous suffit de créer un ticket via FastTrack pour qu’un ingénieur Microsoft vous recontacte et vous aide à résoudre votre problème. En bref, le Soutien aux applications du bureau concrétise notre engagement en matière de compatibilité de Windows 10 et d’Office 365 ProPlus : nous sommes là pour vous aider au niveau de la compatibilité des applications et mettons tout en œuvre pour que ces problèmes n’entravent pas votre activité.

Le Soutien aux applications du bureau est proposé gratuitement aux clients de Windows 10 Entreprise et Windows 10 Éducation. Nous dévoilerons davantage d’informations sur ce nouveau service lors de la conférence Ignite. Nous commencerons à le déployer en préversion en Amérique du Nord le 1er octobre 2018. La disponibilité mondiale est prévue aux alentours du 1er février 2019.

Flexibilité de la maintenance et du support

Maintenance de Windows 10 prolongée pour les entreprises et les établissements d’enseignement
En avril 2017, nous avons aligné la fréquence des mises à jour de Windows 10 et d’Office 365 ProPlus sur un planning semi-annuel plus prévisible (septembre et mars). Bien que de nombreux clients, notamment Mars et Accenture, aient adopté le modèle de bureau moderne et utilisent le canal semi-annuel pour recevoir régulièrement des mises à jour, nous avons également tenu compte des commentaires d’autres clients qui ont besoin de plus de temps et de flexibilité dans le cycle de mise à jour de Windows 10.

En nous inspirant des commentaires que nous avons reçus, voici quatre changements majeurs qui vont survenir :

• Toutes les mises à jour de fonctionnalités actuellement prises en charge des éditions Entreprise et Éducation de Windows 10 (versions 1607, 1703, 1709 et 1803) seront prises en charge pendant 30 mois à partir de leur date de publication initiale. Les clients utilisant ces versions disposeront de plus de temps pour gérer les changements s’ils passent à un cycle de mise à jour plus rapide.
• Toutes les mises à jour de fonctionnalités futures des éditions Entreprise et Éducation de Windows 10 dont la publication est prévue en septembre (à partir de la version 1809) seront prises en charge pendant 30 mois à partir de leur date de publication initiale. Les clients ayant opté pour des cycles de déploiement plus longs disposeront du temps dont ils ont besoin pour planifier, tester et déployer les mises à jour.
• Toutes les mises à jour de fonctionnalités futures des éditions Entreprise et Éducation de Windows 10 dont la publication est prévue en mars (à partir de la version 1903) continueront à être prises en charge pendant 18 mois à partir de leur date de publication initiale. La fréquence de mise à jour semi-annuelle reste donc la cadence privilégiée et donne toujours la possibilité aux clients qui souhaitent effectuer deux mises à jour par an de le faire.
• Toutes les mises à jour de fonctionnalités de Windows 10 Famille, Windows 10 Professionnel et Office 365 ProPlus continueront à être prises en charge pendant 18 mois (cela s’applique aux mises à jour de fonctionnalités dont la publication est prévue en mars et septembre).

En résumé, depuis septembre 2018, nos nouvelles stratégies de support du bureau moderne sont les suivantes :

Mises à jour de sécurité étendues pour Windows 7
Comme nous l’avions annoncé précédemment, le support étendu pour Windows 7 prendra fin le 14 janvier 2020. Bien que vous soyez nombreux à avoir commencé le déploiement de Windows 10, nous sommes conscients que chaque client suit un rythme de mise à jour qui lui est propre.

Dans cet esprit, nous vous annonçons aujourd’hui que nous proposerons des mises à jour de sécurité étendues pour Windows 7 jusqu’à fin janvier 2023. Ces mises à jour seront commercialisées par appareil et le prix augmentera chaque année. Les mises à jour de sécurité étendues pour Windows 7 seront disponibles à tous les clients Windows 7 Professionnel et Windows 7 Entreprise qui sont soumis au programme de licence en volume, avec une réduction applicable aux clients ayant souscrit une Software Assurance Windows, un abonnement Windows 10 Entreprise ou Windows 10 Éducation. De plus, Office 365 ProPlus sera pris en charge jusqu’à fin janvier 2023 sur les appareils pour lesquels les mises à jour de sécurité étendues pour Windows 7 sont actives. En d’autres termes, les clients qui achèteront les mises à jour de sécurité étendues pour Windows 7 pourront continuer à utiliser Office 365 ProPlus.

Pour plus d’informations, contactez votre partenaire ou l’équipe en charge des comptes Microsoft.

Prise en charge d’Office 365 ProPlus sur Windows 8.1 et Windows Server 2016
Office 365 ProPlus fournit des versions des logiciels Office connectées au cloud et toujours à jour. Pour venir en aide aux clients qui utilisent déjà Office 365 ProPlus lors de leur transition vers un autre système d’exploitation, nous mettons à jour la configuration système requise de Windows pour Office 365 ProPlus et révisons certaines annonces publiées en février. Voici les mises à jour apportées à la configuration système requise pour Office 365 ProPlus :

• Office 365 ProPlus continuera à être pris en charge sur Windows 8.1 jusqu’à fin janvier 2023, soit la date de fin du support de Windows 8.1.
• Office 365 ProPlus continuera également à être pris en charge sur Windows Server 2016 jusqu’à fin octobre 2025.

Prise en charge de la connectivité d’Office 2016 pour les services Office 365
De plus, nous modifions la configuration système requise pour Office 365 liée à la connectivité des services. En février dernier, nous avions annoncé qu’à partir du 13 octobre 2020, les clients devraient utiliser Office 365 ProPlus ou Office 2019 en support standard pour se connecter aux services Office 365. Afin de vous donner plus de temps pour effectuer la transition complète vers le cloud, nous modifions actuellement cette politique et continuerons à prendre en charge les connexions Office 2016 avec les services Office 365 jusqu’à fin octobre 2023.

Transition vers un bureau moderne

Nous avons tenu compte de vos commentaires, en particulier ceux qui concernaient le déploiement de bureau. Nous avons donc introduit de nouveaux services, fonctionnalités et stratégies pour vous simplifier la transition. La combinaison de Windows 10 et d’Office 365 ProPlus offre aux utilisateurs finaux un environnement informatique hautement productif et sécurisé. Nous sommes toutefois conscients que la mise à niveau des appareils et la mise en place de nouveaux processus de mise à niveau peut prendre du temps. Ces annonces ont été conçues pour répondre à vos commentaires, mais également pour vous proposer des solutions avantageuses vous permettant de déployer facilement et rapidement un bureau moderne. Nous savons qu’il reste encore beaucoup à faire, mais nous nous sommes engagés à travailler avec vous et à résoudre systématiquement les problèmes que vous pourriez rencontrer. Nous aimerions avoir votre avis et attendons avec impatience de vous rencontrer dans quelques semaines à la conférence Ignite pour discuter plus en détail des keynotes et des sessions !

The post Accompagnez les clients lors de leur transition vers un bureau moderne appeared first on Microsoft 365 Blog.

J’ai aujourd’hui choisi de vous présenter de nouvelles fonctionnalités qui devraient vous plaire. Concrètement, les annonces du jour sont les suivantes :

1. Une préversion limitée de la fonctionnalité de connexion sans mot de passe à l’aide d’une clé de sécurité FIDO2 sera disponible dans la prochaine mise à jour de Windows 10 (prévue pour ce printemps).
2. Les stratégies d’accès conditionnel Azure AD peuvent désormais vérifier l’intégrité de l’appareil, telle qu’indiquée par la Protection avancée contre les menaces Windows Defender.
3. Les fonctionnalités Azure AD Révisions d’accès, Privileged Identity Management et Conditions d’utilisation sont désormais généralement disponibles.
4. Grâce à l’ajout de listes vertes et de listes de refus pour les domaines, Azure AD B2B Collaboration vous permet maintenant de déterminer les organisations partenaires avec lesquelles vous souhaitez travailler.

Pour plus de détails, poursuivez la lecture de cette page !

Une préversion limitée de la fonctionnalité de connexion sans mot de passe à l’aide d’une clé de sécurité FIDO2 sera disponible dans la prochaine mise à jour de Windows 10 (prévue pour ce printemps).

Si vous souhaitez bénéficier d’une sécurité optimale, atténuer le risque d’attaques par hameçonnage et réduire les coûts de gestion des mots de passe, le travail que nous accomplissons pour la prise en charge de FIDO2 dans Windows 10 va beaucoup vous plaire.

La prochaine mise à jour de Windows 10 englobera une préversion limitée de la prise en charge de notre clé de sécurité FIDO2. Cette nouvelle fonctionnalité permettra à vos employés de se connecter à un PC Windows 10 joint à Azure Active Directory sans nom d’utilisateur ni mot de passe. Il leur suffira d’insérer une clé de sécurité conforme à la norme FIDO2 dans leur port et onglet USB. Ils seront alors automatiquement connectés à l’appareil et disposeront d’un accès en authentification unique à toutes vos ressources cloud protégées par Azure AD.

Pour en savoir plus, regardez la vidéo suivante :

Il nous reste encore beaucoup à faire, comme la prise en charge de la création de clés déléguées et la prise en charge des environnements hybrides. Mais nous nous apprêtons à franchir une étape déterminante sur la voie de l’élimination définitive des mots de passe.

Les stratégies d’accès conditionnel Azure AD peuvent désormais vérifier l’intégrité de l’appareil, telles qu’indiquée par la Protection avancée contre les menaces Windows Defender.

L’Accès conditionnel Azure AD a également fait l’objet d’améliorations majeures grâce à une nouvelle intégration à Intune et à la Protection avancée contre les menaces Windows Defender. Vous pouvez désormais créer des stratégies d’accès basées sur le niveau de risque détecté sur les points de terminaison Windows 10, afin de veiller à ce que seuls les utilisateurs et les appareils approuvés aient accès aux données de votre entreprise. Grâce à cette nouvelle intégration, l’Accès conditionnel Azure AD peut maintenant recevoir des renseignements sur les activités suspectes au sein d’appareils joints à un domaine et empêcher automatiquement ces appareils d’accéder aux ressources de l’entreprise.

Nous vous invitons à regarder cette vidéo pour en savoir plus sur le fonctionnement de cette intégration.

Plus de mises à jour !

Nous avons encore d’autres mises à jour intéressantes à vous présenter.

À l’occasion de l’événement Microsoft Ignite 2017, nous avons annoncé le lancement de la préversion publique des fonctionnalités Azure AD Révisions d’accès, Privileged Identity Management (PIM) pour Azure et Conditions d’utilisation, et nous avons aujourd’hui le plaisir de vous annoncer la mise à disposition générale de ces trois fonctionnalités dans Azure AD Premium !

• Révisions d’accès : nous avons créé des révisions d’accès pour vous aider à gérer la dérive progressive des droits d’accès. Avec la mise à disposition générale, vous pouvez planifier l’exécution régulière des révisions d’accès. En outre, les résultats des révisions peuvent être appliqués automatiquement pour garantir l’efficacité des contrôles de conformité.
  
• Azure AD PIM pour Ressources Azure : vous pouvez désormais utiliser les fonctionnalités d’accès et d’affectation à durée limitée d’Azure AD PIM pour sécuriser l’accès aux Ressources Azure. Par exemple, vous pouvez appliquer l’authentification multifacteur ou un flux de travail approbation chaque fois qu’un utilisateur demande une élévation vers le rôle Contributeur de machines virtuelles. 
  
• Conditions d’utilisation : de nombreux clients souhaitaient bénéficier d’un moyen pour expliquer à leurs employés et partenaires comment utiliser les données auxquelles ils sont sur le point d’accéder, en particulier avant le 25 mai 2018, date d’entrée en vigueur du RGPD. La fonctionnalité Conditions d’utilisation Azure AD est désormais généralement disponible. Nous avons récemment ajouté une prise en charge en plusieurs langues de la configuration des conditions d’utilisation, ainsi que de nouveaux rapports détaillés indiquant quand des utilisateurs spécifiques ont consenti à tel ou tel ensemble de conditions d’utilisation.
  

Grâce à l’ajout de listes vertes et de listes de refus pour les domaines, Azure AD B2B Collaboration vous permet désormais de déterminer les organisations partenaires avec lesquelles vous souhaitez travailler.

Enfin, vous pouvez maintenant spécifier les organisations partenaires avec lesquelles vous souhaitez partager et collaborer dans Azure AD B2B Collaboration. Pour ce faire, vous pouvez choisir de créer une liste verte ou une liste de refus pour des domaines spécifiques. Lorsqu’un domaine est bloqué à l’aide de ces fonctionnalités, les employés ne peuvent plus envoyer d’invitations aux membres de ce domaine.

Vous contrôlez ainsi plus facilement l’accès à vos ressources, tout en offrant une expérience fluide aux utilisateurs approuvés.

Cette fonctionnalité de collaboration B2B est accessible à tous les clients Azure Active Directory et peut être utilisée conjointement avec des fonctionnalités Azure AD Premium telles que l’Accès conditionnel et Identity Protection pour un contrôle plus précis de l’heure et du mode de connexion et d’accès des utilisateurs professionnels externes.

Cliquez ici pour en savoir plus.

Récapitulatif

Nous sommes ravis de pouvoir vous proposer de nouvelles méthodes de gestion des mots de passe, de protection des identités et d’atténuation des menaces. La fonctionnalité de connexion à Windows sans mot de passe à l’aide d’Azure AD sera bientôt disponible en préversion limitée. Alors prévenez-nous si vous souhaitez vous inscrire sur la liste d’attente pour l’essayer.

Et comme toujours, n’hésitez pas à nous faire part de vos commentaires ou suggestions ! Nous sommes impatients d’avoir de vos nouvelles.

Cordialement,

Alex Simons (Twitter : @Alex_A_Simons)

Directeur Gestion des programmes

Microsoft Identity Division – Contributeur de machines virtuelles

The post Connexion sans mot de passe à Windows 10 et Azure AD bientôt possible à l’aide de FIDO2 (et autres nouvelles intéressantes) ! appeared first on Microsoft 365 Blog.

Si vous suivez notre blog, vous savez que l’Accès conditionnel Azure AD vous permet de sécuriser facilement l’accès à Office 365 et à toutes les autres applications que vous utilisez avec Azure AD. De toutes nos fonctionnalités, il s’agit de celle qui connaît la croissance la plus rapide, et plus de 23 millions d’utilisateurs sont désormais protégés par des stratégies d’accès conditionnel ! Depuis le lancement de l’Accès conditionnel, nous avons attentivement écouté vos commentaires sur les améliorations dont vous souhaiteriez bénéficier.

L’une des fonctionnalités les plus demandées par nos clients est l’intégration à Intune Managed Browser. J’ai donc le plaisir de vous annoncer aujourd’hui le lancement de la préversion publique de deux améliorations :

• Authentification unique Intune Managed Browser : vos employés peuvent profiter de l’Authentification unique sur les clients natifs (comme Microsoft Outlook) et d’Intune Managed Browser pour toutes les applications liées à Azure AD.
• Prise en charge de l’Accès conditionnel Intune Managed Browser : vous pouvez maintenant demander aux employés d’utiliser Intune Managed Browser à l’aide de stratégies d’accès conditionnel basé sur les applications.

Pour en savoir plus, lisez la suite.

Authentification unique aux applications liées à Azure AD dans Intune Managed Browser

L’application Intune Managed Browser pour iOS et Android peut désormais tirer parti de l’authentification unique pour toutes les applications web (SaaS et locales) liées à Azure AD. S’ils disposent de l’application Microsoft Authenticator sous iOS ou de l’application Portail d’entreprise Intune sous Android, les utilisateurs d’Intune Managed Browser ont accès aux applications web liées à Azure AD sans avoir à ressaisir leurs informations d’identification.

Voyons à quel point il est simple d’optimiser l’expérience de connexion sur les appareils iOS !

• Installez la version la plus récente d’Intune Managed Browser. Lors de la première utilisation de l’application, vous pouvez profiter de l’Authentification unique en installant l’application Microsoft Authenticator. Finalisez cette étape.

• Connectez-vous et accédez à l’une de vos applications liées à Azure AD à l’aide de l’Authentification unique. Vous serez invité à inscrire votre appareil afin de fournir l’Authentification unique à toutes les applications. Et c’est tout !

  Cette fonctionnalité vient s’ajouter à l’intégration déjà annoncée entre le Proxy d’application Azure AD et Intune Managed Browser.

Sympa, non ?

Accès par navigateur mobile sécurisé à l’aide de l’Accès conditionnel et d’Intune Managed Browser

Désormais, Intune Managed Browser peut être le seul navigateur mobile autorisé à accéder aux applications web liées à Azure AD. Pour cela, il suffit de bloquer l’accès à partir d’autres navigateurs non protégés tels que Safari ou Chrome.

Cela vous permettra de sécuriser l’accès et de prévenir les fuites de données par le biais d’applications de navigation non protégées. Cette protection peut s’appliquer aux services Office 365 comme Exchange Online et SharePoint Online, au portail Office ainsi qu’aux sites locaux que vous avez exposés via le Proxy d’application Azure AD.

Pour sécuriser l’accès, configurez une stratégie d’accès conditionnel basé sur les applications dans Azure AD et une stratégie de protection des applications pour Managed Browser dans Intune.

Pour ce faire, procédez comme suit :

Azure AD

Vous pouvez facilement créer une stratégie d’accès conditionnel Azure AD pour verrouiller l’accès par navigateur sur Intune Managed Browser. Apprenez à configurer une stratégie d’accès conditionnel basé sur les applications sur Azure AD. La capture d’écran ci-dessous illustre une stratégie ciblant l’accès par navigateur.

Intune

Plus que quelques étapes ! Créez une stratégie Intune App Protection et ciblez tous les utilisateurs de l’application Managed Browser. Pour en savoir plus sur la configuration des stratégies Intune App Protection, cliquez ici. La capture d’écran suivante montre comment cibler l’application Managed Browser.

Votre configuration est prête ! Les utilisateurs qui tenteront d’utiliser des navigateurs non gérés tels que Safari et Chrome seront invités à utiliser Intune Managed Browser. La première fois, ils seront invités à installer Microsoft Authenticator sous iOS ou le Portail d’entreprise Intune sous Android. La capture d’écran ci-dessous montre un accès bloqué lors de l’utilisation de Safari sous iOS.

N’hésitez pas à essayer ces nouvelles améliorations dès aujourd’hui. Les liens rapides suivants vous aideront à démarrer :

Liens rapides

• Utilisation du Proxy d’application Azure AD
• Création d’une stratégie d’accès conditionnel
• Documentation technique sur l’accès conditionnel basé sur les applications
• Stratégies de protection des applications dans Intune
• Configurer des stratégies Managed Browser dans Intune

Comme toujours, n’hésitez pas à nous faire part de vos commentaires et suggestions. Cliquez ici et donnez-nous votre avis.

Cordialement,

Alex Simons (Twitter : @Alex_A_Simons)

Directeur Gestion des programmes

Microsoft Identity Division

The post Intune Managed Browser prend désormais en charge l’Authentification unique et l’Accès conditionnel Azure AD ! appeared first on Microsoft 365 Blog.

L’accès conditionnel basé sur les appareils est l’une des fonctionnalités les plus populaires d’Azure AD, et sa croissance est très rapide. J’ai aujourd’hui le plaisir de vous annoncer la mise à disposition générale d’un ensemble de fonctionnalités d’accès conditionnel basé sur les appareils et sur les applications que beaucoup d’entre vous attendaient avec impatience.

1. Prise en charge de l’accès conditionnel basé sur les appareils macOS
2. Accès conditionnel basé sur les applications pour limiter l’accès aux applications gérées avec contrôles dans l’application pour iOS et Android
3. Panneau « Appareils » dans Azure AD sur le portail Azure

macOS en tant que plateforme pour l’accès conditionnel basé sur les appareils

Vous pouvez désormais bénéficier d’une sécurisation complète de l’accès à Office 365 et à d’autres applications liées à Azure AD grâce à la nouvelle prise en charge de l’accès conditionnel macOS. Avec l’accès conditionnel macOS, vous pouvez :

• Inscrire et gérer des appareils macOS à l’aide d’Intune
• Veiller à ce que les appareils macOS respectent les stratégies de conformité définies pour votre organisation dans Intune
• Veiller à ce que seuls les appareils macOS conformes aient accès aux applications liées à Azure AD

Nouveautés de la mise à disposition générale

Chrome en tant que navigateur pris en charge : dans la préversion publique, seul le navigateur Safari était pris en charge. Avec la mise à disposition générale, nous étendons la prise en charge de l’accès conditionnel basé sur les appareils à Chrome pour macOS.

Microsoft Teams : l’application Microsoft Teams est désormais prise en charge, en plus des applications déjà prises en charge par la préversion publique de l’accès conditionnel pour macOS.

Un Portail d’entreprise Intune amélioré : le Portail d’entreprise Intune pour macOS a été mis à jour et optimisé afin d’afficher clairement toutes les informations et notifications de conformité dont vos utilisateurs ont besoin pour tous les appareils qu’ils ont inscrits. En outre, une fois le Portail d’entreprise Intune déployé sur un appareil, la mise à jour automatique Microsoft (AutoUpdate) pour macOS lui fournit les mises à jour.

Pour télécharger le nouveau Portail d’entreprise Intune pour macOS, il vous suffit de vous connecter au site web du Portail d’entreprise Intune sur un appareil macOS.

Remarque : la mise à jour à partir de la préversion du Portail d’entreprise ne nécessite aucune réinscription dans Intune de la part des utilisateurs.

Sous macOS, l’accès conditionnel est pris en charge par les systèmes d’exploitation, applications et navigateurs suivants :

Systèmes d’exploitation

• macOS 10.11+

Applications

• Microsoft Office 2016 pour macOS v15.34 et versions ultérieures
• Microsoft Teams

Navigateurs

• Safari
• Chrome

Accès conditionnel basé sur les applications Azure AD pour iOS et Android sur le portail Azure

Avec la mise à jour d’aujourd’hui, vous pouvez veiller à ce que l’accès à Office 365 et aux autres applications cloud liées à Azure AD soit réservé aux applications clientes approuvées qui prennent en charge les stratégies Intune App Protection à l’aide de l’accès conditionnel basé sur les applications Azure AD. Les stratégies Intune App Protection permettent de configurer et de protéger les données de l’entreprise sur ces applications clientes.

Vous bénéficiez également de la souplesse nécessaire pour protéger les données sur les appareils personnels et professionnels en combinant des stratégies d’accès conditionnel basé sur les applications avec une stratégie d’accès basé sur les appareils.

Contenu de la mise à disposition générale

Les conditions et contrôles suivants peuvent désormais être utilisés avec l’accès conditionnel basé sur les applications :

Condition liée à la plateforme prise en charge

• iOS
• Android

Condition liée aux applications clientes

• Applications mobiles en tant qu’applications clientes prises en charge

Contrôle d’accès

• Nécessite une application cliente approuvée

Apprenez à configurer une stratégie combinée sur Azure AD pour Microsoft Exchange Online et Microsoft SharePoint Online.

Panneau « Appareils » dans Azure AD sur le portail Azure

Grâce à cette dernière fonctionnalité, vous retrouvez désormais tous vos appareils et toutes les activités associées à un appareil au même emplacement : un nouveau panneau dédié à la gestion des identités des appareils sur le portail Azure. Dans ce nouveau panneau, vous pouvez :

1. Afficher tous les appareils disponibles pour l’accès conditionnel dans Azure AD
2. Afficher les propriétés, y compris celles de vos appareils joints à Azure AD Hybride
3. Rechercher les clés BitLocker de vos appareils joints à Azure AD, gérer votre appareil avec Intune, etc.
4. Gérer les paramètres liés à un appareil Azure AD

Accédez à la nouvelle option « Appareils » du portail Azure sous Azure Active Directory.

Essayez ces fonctionnalités dès aujourd’hui et dites-nous ce que vous en pensez ! Nous sommes impatients d’avoir de vos nouvelles.

Cordialement,

Alex Simons (Twitter : @Alex_A_Simons)

Directeur Gestion des programmes

Microsoft Identity Division

Liens rapides

• Portail d’entreprise macOS
• Création de stratégies de conformité macOS
• Création de stratégies d’accès conditionnel
• Documentation technique sur l’accès conditionnel basé sur les applications
• Stratégies de protection des applications dans Intune
• Introduction à la gestion des appareils

The post Accès conditionnel dans Azure AD : prise en charge de macOS et mise à disposition générale de deux autres fonctionnalités appeared first on Microsoft 365 Blog.

Aujourd’hui, à Microsoft Ignite, nous avons dévoilé une nouvelle vision de l’autonomisation des employés de terrain à l’ère numérique, et introduit Microsoft 365 F1, une nouvelle offre qui associe Office 365, Windows 10 et Enterprise Mobility + Security pour fournir une solution complète et intelligente qui outille les travailleurs.

L’environnement de travail moderne exige que les entreprises répondent aux nouvelles attentes des employés, interconnectent une main-d’œuvre éparpillée, et fournissent les outils permettant à tous les employés de créer, d’innover et de collaborer pour résoudre les problèmes des clients et des entreprises. Un environnement de travail véritablement moderne fait ressortir le meilleur de l’ingéniosité des employés, crée une culture d’innovation et d’action, et accueille et outille tous les acteurs, de l’équipe de direction à la main-d’œuvre de terrain.

Les employés de terrain représentent la majorité de la main-d’œuvre mondiale. Au nombre de deux milliards dans le monde, ils opèrent, derrière des comptoirs, au téléphone, dans des hôpitaux, dans des usines ou n’importe où sur le terrain. Ils sont souvent les premiers à entrer en contact avec les clients, les premiers à incarner l’enseigne d’une entreprise, et les premiers à voir les produits et services en action. Ils constituent l’épine dorsale de bon nombre des secteurs les plus importants, sans laquelle les ambitions de nombreuses organisations ne pourraient pas se concrétiser.

Nous voyons une opportunité pour la technologie d’offrir aux employés de terrain une expérience plus intuitive, immersive et stimulante. Microsoft est dans une position unique pour aider les entreprises à exploiter pleinement le potentiel de leur main-d’œuvre de terrain avec des offres de produits commerciaux, dont Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI, Microsoft HoloLens, ainsi que l’écosystème Windows Mixed Reality.

L’introduction de Microsoft 365 F1 marque une étape de progression importante vers notre vision d’impliquer la main-d’œuvre de terrain dans la transition numérique en dotant chaque travailleur de la technologie nécessaire.

Transformation de l’expérience des employés de terrain

Microsoft 365 F1 inclut les capacités et outils permettant à chaque travailleur de convertir ses idées en actions. Il renforce la culture et la communauté, avec le service Diffusion de réunion Skype pour les réunions-débats interactives, et Yammer pour aider les employés à trouver et à partager les meilleures pratiques au sein de l’organisation.

Microsoft 365 F1 facilite la formation et le perfectionnement des employés, Microsoft Stream permet de partager du contenu et des vidéos dynamiques en fonction du rôle, et SharePoint permet de distribuer facilement des supports d’intégration et de formation, ainsi que de gérer les connaissances institutionnelles au sein d’un emplacement sécurisé.

Il soutient la productivité sur le terrain et numérise les processus métier, avec Microsoft StaffHub, une application spécialement conçue pour aider les employés de terrain à gérer leur journée de travail, et Microsoft PowerApps et Flow pour automatiser les activités quotidiennes. Aujourd’hui, nous annonçons l’ajout de nouvelles fonctionnalités à StaffHub, notamment la possibilité pour les employés de prendre et quitter leur service, et de suivre leurs tâches. Nous facilitons également l’interconnexion des employés dans StaffHub, en intégrant la messagerie à Microsoft Teams, plateforme de travail en équipe, et en mettant en évidence les annonces d’entreprise faites dans Yammer. Enfin, nous permettons aux clients de connecter StaffHub à des systèmes de gestion du personnel, ainsi qu’à d’autres outils, avec la mise à disposition d’API générales.

Microsoft 365 F1 simplifie la gestion informatique, réduit les coûts, et étend la sécurité à l’ensemble des employés et points de terminaison. Azure Active Directory assure la gestion des identités et des accès des employés. Microsoft Intune aide à sécuriser les appareils. Et de nouvelles fonctionnalités de Windows 10 simplifient la gestion des expériences des employés de terrain, en prenant en charge les appareils à usage spécifique verrouillés avec l’accès affecté Windows et le déploiement automatisé avec Windows AutoPilot.

Enfin, nous reconnaissons l’importance de fournir aux employés de terrain des appareils simplifiés et sécurisés qui minimisent le coût total de possession. Aujourd’hui, nous annonçons la disponibilité prochaine de nouveaux appareils commerciaux avec Windows 10 S proposés par nos partenaires fabricants d’ordinateurs OEM HP, Lenovo et Acer. Commercialisés à partir de 275 USD, ces appareils bénéficiant d’une gestion et d’une identité basées sur le cloud constituent une solution idéale pour les environnements de terrain.

Nous sommes incroyablement enthousiasmés par l’opportunité qui s’offre à nous d’outiller les employés de terrain. Et ce n’est qu’un début !

Pour en savoir plus sur notre vision, visitez notre nouvelle page Optimisez l’impact de vos employés de terrain, et consultez le tableau ci-dessous pour découvrir ce qui est inclus dans Microsoft 365 F1.

—Bryan Goode

The post Tous les travailleurs sont les bienvenus avec Microsoft 365 appeared first on Microsoft 365 Blog.

Faire de la place aux professionnels de l’informatique

Étant donné que les DSI jouent un plus grand rôle au sein de l’entreprise, la fonction informatique est également en train de s’adapter pour devenir plus stratégique et plus centrée sur l’activité. Pour s’adapter à cette responsabilité accrue, les organisations informatiques s’efforcent d’optimiser les opérations et les services informatiques traditionnels, en mettant l’accent sur l’accroissement de l’agilité, la réduction des coûts et le maintien de la sécurité. Les organisations cherchent également à fournir à leurs employés une approche plus connectée et plus globale de la gestion des accès tout en protégeant leurs ressources. L’accent mis sur l’agilité et l’expérience des employés, tout en maintenant la sécurité et en maîtrisant les coûts, est l’un des principaux facteurs de succès d’Enterprise Mobility + Security (EMS) sur le marché.

EMS est rapidement devenu le choix par excellence parce qu’il fournit ce dont les clients ont le plus besoin pour transformer leur entreprise : un service complet mais flexible né dans le cloud et qui répond de manière intégrée à un large éventail d’exigences de mobilité et de sécurité. EMS s’est imposé en réunissant la gestion des identités et des accès et la gestion des applications et des appareils mobiles. EMS a su s’adapter aux évolutions du secteur et aux désirs des clients en incorporant de nouvelles solutions de sécurité, telles que l’analyse avancée des menaces et la sécurité de l’accès au cloud. EMS a également démontré qu’il était possible de réduire les frais d’infrastructure en répondant aux besoins des clients à partir d’un emplacement centralisé, et en évitant d’avoir à intégrer les solutions ponctuelles de nombreux fournisseurs différents.

Une nouvelle expérience EMS améliore la productivité des professionnels de l’informatique

Ces derniers mois, nous avons encore repoussé les limites en introduisant de nouvelles expériences d’administration pour Azure Active Directory, Microsoft Intune, l’accès conditionnel et Azure Information Protection sur le nouveau portail Azure. Cette migration collective offre une expérience d’administration unifiée pour ces services EMS de base, ce qui améliore la productivité des professionnels de l’informatique et vous permet de tirer le meilleur parti d’EMS. La nouvelle console simplifie la configuration et la gestion de puissants flux de travail inter-produits, tels que l’accès conditionnel, en vous permettant de définir des stratégies de gestion des accès complexes sur Azure AD et Intune au sein d’une seule et même interface. Elle offre également une intégration approfondie aux groupes Azure Active Directory, qui peuvent représenter les utilisateurs et les appareils comme des groupes natifs, dynamiquement ciblés et entièrement fédérés avec l’instance Active Directory locale d’une organisation.

L’identité est au cœur des stratégies de mobilité, et nous constatons souvent que la première charge de travail à déployer par nos clients est Azure AD. Ce nouvel environnement facilite la mise à l’échelle de vos groupes et stratégies Azure AD pour assurer une protection plus approfondie à l’aide d’Intune et d’Azure Information Protection. Supposons que vous ayez défini un ensemble de stratégies d’accès conditionnel et Azure AD pour protéger vos applications Office mobiles. Vous avez désormais facilement accès à Intune pour définir des stratégies de protection des appareils et des applications afin de sécuriser vos données. À partir de là, vous cliquez sur Azure Information Protection pour définir des stratégies de chiffrement qui protègent vos données où qu’elles se trouvent. Dans Azure, vous pouvez même créer un tableau de bord personnalisé afin de tout surveiller et contrôler d’un seul coup d’œil depuis n’importe quel appareil.

Avec EMS, notre objectif a toujours été de doter les professionnels de l’informatique d’outils complets et innovants capables de protéger les utilisateurs, les appareils, les applications et les données sans sacrifier la productivité, en rationalisant la gestion des flux de travail liés à la mobilité et à la sécurité. Il s’agit là du moteur de notre transition vers une expérience d’administration EMS unifiée, et nous sommes certains que votre organisation informatique en récoltera les fruits.

Désormais, les nouvelles fonctionnalités et améliorations relatives à Azure AD, Intune et Azure Information Protection seront toutes publiées dans la nouvelle expérience Azure. Pour découvrir notre nouvelle expérience d’administration, connectez-vous dès aujourd’hui au portail Microsoft Azure.

The post Confier un rôle plus stratégique aux professionnels de l’informatique grâce à Microsoft Enterprise Mobility + Security appeared first on Microsoft 365 Blog.