Microsoft 365 Business Premium ou Standard
Ce qu’apporte Business Premium par rapport à Standard, simplement : Intune, accès conditionnel, Defender et Purview, et comment savoir si votre bureau s’en servira.
La plupart des PME sous Microsoft 365 utilisent Business Basic ou Business Standard, et un jour quelqu’un propose de passer à Business Premium « pour la sécurité ». L’idée est bonne, mais elle ne se justifie que si les fonctions supplémentaires sont réellement activées et paramétrées. Ce guide explique simplement ce qu’apporte Business Premium et comment savoir si votre bureau en a besoin. Nous ne parlerons pas de tarifs, qui évoluent et dépendent de chaque contrat : la vraie question est ce que l’on obtient.
Les trois offres Business en bref
Les trois offres Microsoft 365 Business s’adressent aux structures de 300 utilisateurs au plus. Business Basic comprend la messagerie professionnelle (Exchange), Teams, OneDrive et SharePoint, avec les versions web et mobiles de Word, Excel et Outlook. Business Standard ajoute les applications de bureau à installer. Business Premium reprend tout Standard et y ajoute un ensemble d’outils de sécurité et de gestion des appareils qu’il faudrait sinon acheter à part. On peut panacher les offres dans une même entreprise, par exemple Premium pour la plupart des salariés et Basic pour ceux qui n’utilisent que la messagerie.
Ce qu’ajoute Business Premium, élément par élément
Microsoft Intune : la gestion des appareils
Intune permet d’inscrire les portables et téléphones de l’entreprise, de leur appliquer des réglages, d’imposer le chiffrement et le verrouillage d’écran, de déployer des applications et de verrouiller ou effacer un appareil à distance. Quand un portable disparaît, c’est la différence entre « on pense qu’il avait un mot de passe » et l’effacer depuis un navigateur. Intune protège aussi les données de l’entreprise sur les téléphones personnels des salariés sans prendre le contrôle de tout l’appareil.
Microsoft Entra ID P1 : l’accès conditionnel
Tout abonnement Microsoft 365 peut activer les « paramètres de sécurité par défaut », qui imposent l’authentification multifacteur (MFA) à tous. L’accès conditionnel va plus loin : vous écrivez des règles du type « connexion autorisée uniquement depuis les appareils gérés par l’entreprise », « bloquer les connexions depuis les pays où nous ne travaillons pas » ou « MFA systématique pour les comptes administrateurs ». Pour beaucoup de PME, c’est l’élément le plus utile de Premium : un mot de passe volé devient bien moins exploitable.
Microsoft Defender for Business : la protection des postes
Il s’agit d’une protection des postes avec détection et réponse (EDR) pour Windows et Mac. Au-delà de l’antivirus, elle repère les comportements suspects, comme un programme qui se met soudain à chiffrer des fichiers, et peut isoler un ordinateur du réseau. Les assureurs cyber demandent souvent si vous disposez d’un EDR : cela peut aider pour le questionnaire de souscription.
Defender for Office 365 Plan 1 : une messagerie mieux protégée
Toutes les offres incluent un filtrage de base contre le spam et les logiciels malveillants. Premium ajoute Liens fiables, qui vérifie les liens au moment du clic et pas seulement à l’arrivée du message, et Pièces jointes fiables, qui ouvre les pièces jointes dans un environnement isolé avant de les remettre, ainsi qu’une protection renforcée contre le phishing.
Microsoft Purview : étiquettes et prévention des fuites
Purview permet d’étiqueter des documents comme confidentiels, de les chiffrer pour qu’ils restent protégés même transférés, et de créer des règles de prévention des pertes de données qui avertissent ou bloquent un salarié qui tente d’envoyer, par exemple, des numéros de carte bancaire par e-mail. Premium comprend aussi Exchange Online Archiving pour les boîtes aux lettres devenues trop volumineuses.
Quand Premium vaut généralement le coup
- Vos équipes travaillent sur portable hors du bureau, ou consultent leurs e-mails sur leur téléphone personnel.
- Vous traitez des données clients dont la perte ou la fuite coûterait cher : juridique, santé, finance, ou travaux de création et de production sous accord de confidentialité.
- Votre assureur ou un gros client vous interroge sur la MFA, la gestion des appareils ou l’EDR.
- Vous payez séparément un antivirus, un outil de gestion des postes et un filtrage de messagerie, et vous préféreriez simplifier.
Quand ce n’est pas forcément utile
- Personne ne va le paramétrer. Des licences Premium laissées par défaut ne protègent guère mieux que Standard. Tout l’intérêt est dans les règles.
- Certains utilisateurs n’ont besoin que de la messagerie et de Teams dans le navigateur. Pour eux, Basic avec les paramètres de sécurité par défaut peut suffire.
- Vous avez déjà une bonne solution de sécurité des postes et de la messagerie qui vous convient. Comparez les recoupements avant de changer.
Si vous passez à Premium, commencez par ceci
- Des règles d’accès conditionnel imposant la MFA à tous et bloquant les anciennes méthodes de connexion incompatibles avec la MFA. Gardez un compte administrateur d’urgence exclu de ces règles et conservé en lieu sûr.
- L’inscription dans Intune des PC Windows et des Mac de l’entreprise, avec chiffrement obligatoire (BitLocker ou FileVault) et verrouillage d’écran.
- Defender for Business déployé sur chaque ordinateur, avec une personne qui reçoit et lit ses alertes.
- Des stratégies Liens fiables et Pièces jointes fiables couvrant tous les utilisateurs.
- Une note des réglages modifiés et de leur raison, pour que la personne suivante s’y retrouve.
Quelle que soit l’offre choisie, n’oubliez pas que Microsoft 365 n’est pas une sauvegarde de vos e-mails et fichiers : les éléments supprimés ne sont conservés que pendant une durée limitée. Notre service de sauvegarde gérée couvre ce point séparément.
Passer à l’action
Si vous souhaitez de l’aide pour la mise en place, nos services informatiques infogérés et notre service de sécurité des mots de passe et des comptes couvrent les réglages Microsoft 365 comme la MFA et les règles de connexion. Si vous hésitez sur Business Premium, appelez le (213) 986-4855 et voyons ensemble ce que votre bureau utiliserait vraiment.