palais des congrès Paris

7, 8 et 9 février 2012

9 Février 2012Arnaud AlcabezMicrosoft MVP Office 365Capgemini

BPOS301: la des données dans le cloud computing

Rachida BelarriIngénieur ConseilMicrosoft France

réversibilité

Parce que nous apprécions vos commentaires, questions, et remarques « à chaud », Parce que nous n’aurons certainement pas le temps de répondre à toutes vos questions en direct, Pour continuer à discuter sur la réversibilité et partager avec vos pairs et avec Microsoft à propos de la réversibilité afin d’améliorer le contenu mis à votre disposition.

Posez vos questions en direct

#BPOS301

Pour vous remercier de votre présence à cette session et afin de prolonger l’interactivité et les échanges, vous pouvez poser vos questions en direct et jusqu’au 29 février 2012 sur :

Qu’est-ce que la réversibilité ?La réversibilité du point de vue opérationnel: service juridique, direction financière, chef de projet et architecteS’assurer d’un possible retour arrière fluide: maintenir la coexistenceComment reconsidérer l’administration?

Agenda

Au sens minimum, la réversibilité consiste à conserver une copie des données « chez soi ».

Au sens large, la réversibilité est la possibilité de revenir à une situation antérieure si celle-ci est toujours viable.

Dans la pratique, on n’envisage pas de revenir au système passé, mais plutôt de se diriger vers un autre système ou un autre prestataire.

En théorie, les offres doivent être interopérables, réversibles et reposer sur des standards ouverts (Cigref).

En réalité, le format des données et des applications « restituées » en fin de contrat doivent être exploitables par le client ou ses nouveaux prestataires.

Définition de la réversibilité

Compréhension de la réversibilité

Modèle hybride

Ré-internalisatio

n

Archivage, Sauvegarde

Transférabilité

Portabilité

Sauvegarde des données uniquement

Le service n’est pas réversible

Réversibilité complète vers vos serveurs On premises

Réversibilité partielle entre Office 365 et vos serveurs On premises

Réversibilité complète vers un cloud privé interne ou vers un cloud privé partenaire

Déplacement de entre fournisseurs SaaS en cloud publicWindows Azure (IaaS) ?

Modèles Office 365 et réversibilitéSans coexistence

Coexistencesimple

Coexistence riche

Seul le mode de coexistence riche permet de disposer « out of the box » d’un mode de fonctionnement compatible avec la réversibilité au sens large.

Microsoft Office 365 peut interagir selon trois niveaux de fonctionnement avec votre système d’information : Sans coexistence, en coexistence simple, en coexistence riche.

Modèles Office 365 et réversibilitéMicrosoft Office 365

Office 365 + AD + Dirsync + ADFS + Certificat + CAS + MBX

Archivage, Sauvegarde

Office 365 + AD + Dirsync

Archivage, Sauvegarde

Ce modèle cible les auto-

entrepreneurs, artisans et

les petites entreprises.

Généralement, une

solution de sauvegarde

est souvent privilégiée

pour des raisons

économiques là où la

réversibilité n’est pas

justifiée.

Ces modèles ciblent les entreprises de taille moyenne et les

grandes entreprises. Il est possible de passer d’un modèle de

coexistence simple à un modèle de coexistence riche pour

disposer des fonctionnalités de réversibilité. Il est préférable

de déployer directement la coexistence riche.

Modèle hybride

Ré-internalisatio

n

Transférabilité

Archivage, Sauvegarde

Plans P1, P2 Plans E1, E2, E3

VIDEOLa réversibilité du point de vue opérationnelle: service juridique, direction financière, chef de projet et architecte

Contenu Sécurité Identité Paramètres Accès

Sauvegarde

Coexistence

Qu’est-ce qu’une donnée réversible?

La « donnée » se définit en plusieurs éléments:Le contenu de la donnée,La sécurité de la donnée,L’identité du propriétaire de la donnée,Les attributs de la donnée,Les moyens d’accès à la donnée.

Réversibilité au sens restreint Réversibilité au sens étendu

Responsabilité de la réversibilité

Convention de service (SLA)

Responsabilité et sécurité des données hébergées

Il s’agit du cadre idéal pour servir de support au plan de réversibilité. La réversibilité intervient lorsque la relation contractuelle cesse qu’elle que soit la cause de ce terme.

La réversibilité a pour objectif de permettre au client de récupérer l’ensemble des données et informations contenues dans les solutions et ce dans les meilleures conditions.

Responsabilité de la réversibilité

Convention de service (SLA)

Responsabilité et sécurité des données hébergées

Article 34, Loi Informatique et Libertés. Elle impose à tout responsable du traitement d’assurer la sécurité des données à caractère personnel.

Si les données sont confiées au prestataire (sous-traitant au sens de l’article 35), l’entreprise cliente reste le responsable du traitement.

Responsabilité de la réversibilité

Définition d’un plan de réversibilité et garanties d’engagement

Facteurs de déclenchement: Réversibilité contractuelle ou technique

En cas de cessation des relations contractuelles, un plan de réversibilité standard avec des conditions contractuelles claires devrait être mis à la disposition de l’entreprise cliente avec engagement de son respect par le prestataire. Les questions relatives aux modalités de restitution, aux coûts de ces opérations, aux délais et aux formats techniques devraient être précisés dans le contrat.

Responsabilité de la réversibilité

Définition d’un plan de réversibilité et garanties d’engagement

Facteurs de déclenchement: Réversibilité contractuelle ou technique

Au sein de ce plan, il conviendra de prévoir les facteurs déclencheurs de cette réversibilité (libre choix du client, raisons techniques, changement de la structure juridique de l’entreprise, etc.), les conditions de cette réversibilité qui pourront varier en fonction de sa raison.

Financement de la réversibilité

Office 365 (12 mois)

M11

Valid

er le

non

reno

uvel

lem

ent

M12

Réve

rsib

ilité

term

inée

M10

Sign

aler

le n

on

reno

uvel

lem

ent

au

POR

Avan

t M10

Valid

er la

coe

xist

ence

riche

Avan

t M11

Réve

rsib

ilité

et t

rans

fert

des lic

ence

s et

des

donn

ées

Vérifi

er la

clô

ture

Coûts d’exploitation Office 365

Coûts CAPEX et OPEXde la plateforme de réversibilité

Infra

stru

ctur

e de

réve

rsib

ilité

prê

te

Modèle delicence ?

PostOffice 365

Réussir une réversibilité consiste d’abord en l’analyse et la mise en œuvre d’un plan de financement adapté.

Compléments de lecture

Description des services Office 365http://www.microsoft.com/download/en/details.aspx?id=13602

Conditions d’utilisation Office 365http://www.microsoft.com/online/legal/v2/?docid=13&langid=fr-fr

Contrat type de service SaaS (Syntec)http://www.reseaux-telecoms.net/fichiers/dossierpdf/guide-saas-du-syntec.pdf

VIDEOS’assurer d’un possible retour arrière fluide: maintenir la coexistence

Si votre objectif à long terme consiste à gérer des boîtes aux lettres à la fois dans votre organisation locale et dans Office 365.

Bien préparer sa réversibilité

Déployer Exchange dans votre organisation locale au cours de ce que l'on appelle un déploiement hybride.

Un déploiement hybride nécessite Microsoft Exchange Server 2010.

Possibilité d’ installer un serveur de coexistence Exchange 2010 minimal dans une organisation Exchange 2003 ou Exchange 2007 existante.

Bien préparer sa réversibilité

Si votre objectif à long terme consiste à déplacer l'ensemble des boîtes aux lettres dans Office 365.

Evaluer votre infrastructure de messagerie locale actuelle

Réorganiser vos besoins en terme d’administration

Sélectionner l'outil et la méthode de migration les mieux adaptés à votre organisation.

Fournisseur de logiciels de coexistence et de migration de messagerie multi-plates-formes, avec des produits qui permettent l'analyse, la coexistence et la migration entre des environnement de collaboration et de messagerie d'entreprise locaux et en ligne, basés sur IBM Lotus Notes et Domino, ainsi que Microsoft Exchange et Microsoft SharePoint.

Fournisseur de solutions de coexistence et de migration de messagerie en libre-service pour Exchange 2007 et Exchange Online.

Fournisseur de solutions de migration depuis un environnement Microsoft SharePoint vers Microsoft Online.

Fournisseur de solutions de migration pour Exchange Online et SharePoint Online, y compris des migrations depuis Lotus Notes et Novell GroupWise vers Exchange Online.

Fournisseur de solutions de migration vers Exchange Online et SharePoint Online.

Migration depuis une source tierce

Binary Tree

BitTitan

AvePoint(Stand 20)

Quest Software

(Stand 77)

Metalogix

Source: http://technet.microsoft.com/fr-fr/exchangelabshelp/ff633682

Quelques partenaires et logiciels pour vous aider à migrer vers Office 365

Facteurs techniquesExpérience utilisateur dégradéeLimites techniques des versions Online atteintesModification structurelle de l’architecture (ex: Active Directory)Restitution des données au titulaireObligation légale (plan de recouvrement des données, archivage légal…)

Facteurs non techniquesChangement législatif à propos de la souveraineté des donnéesChangement de la nature juridique de l’entrepriseChangement de la stratégie de l’entreprise

Déclencheurs de la réversibilité

Maintenir une coexistence Exchange Online

CAS/HUB Active Directory

Utilisateur d'entreprise

ADFS v2

DirSync

Sign

-on

and

auth

entic

atio

n

Iden

tity

fede

ratio

n

(ADFS

v2),

Dire

ctor

y

sync

hron

izat

ion

MBXADRM

SPFUM

Maintenir une coexistence SharePoint Online

LOB Apps

SharePointOn-

Premises

Exemples d'utilisation :• Contenu• Composites• Recherche FAST• Sites Internet

Exemples d'utilisation :• Sites • Contenu• Communautés• Recherche

SharePoint• Application et

Formulaire composite basiques

Active Directory

Utilisateur d'entreprise

ADFS v2

DirSync

Sign

-on

and

auth

entic

atio

n

Iden

tity

fede

ratio

n

(ADFS

v2),

Dire

ctor

y

sync

hron

izat

ion

Maintenir une coexistence Lync Online

ActiveDirectory

Lync Server 2010

Lync 2010Federation

Edge

ADFS v2

Interop – IM/P, Conferencing,

Federation, OWA, UM

Sign-o

n and

auth

entic

ationId

entity f

ederatio

n

(ADFS

v2),

Direct

ory

synch

roniza

tion

OCS 2007 R2

Lync 2010Director DirSync

Edge

Director

Utilisateur d'entreprise

DEMO

Coexistence, vue d’ensemble

Réversibilité des données uniquement

Sauvegarde

Mise en œuvre de la réversibilité

Archivage, Sauvegarde

Modèle hybride

Réversibilité partielle entre Office 365 et vos serveurs On premises

Coexistence riche activéeDéplacement des boîtes aux lettresMigration SharePoint et Lync !

Réversibilité complète vers vos serveurs On premises

Toutes les opérations du point précédentEnlever les licences sur Office 365Désactivation et retrait de la synchronisation DirSync (KB2619062)Nettoyer les caches locaux pour éviter les NDR (Outlook autocomplete)Nettoyage du DNS public

Mise en œuvre de la réversibilité

Ré-internalisatio

n

Réversibilité complète vers un cloud privé interne ou partenaire

Synchronisation Active Directory (VPN Site to Site)Déplacement ADFSRedéploiement des serveursToutes les opérations du point précédent

Mise en œuvre de la réversibilité

Transférabilité

DEMO

Retour arrière d’un client Exchange online

Compléments de lecture

Mettre en œuvre la coexistence (ExDeploy)http://technet.microsoft.com/fr-fr/library/ee681665.aspx

Lync Online et Lync Server 2010http://www.office365advisors.com/lync-online-lync-server

Exchange Online et Exchange Server 2010http://sharepoint-sandbox.com/index.php?/Office-365/Exchange-Online/exchange-online-vs-exchange-server-2010-feature-comparison.html

SharePoint Online et SharePoint Server 2010http://www.jasperoosterveld.com/2011/08/sharepoint-2010-server-vs-sharepoint.html

VIDEOComment reconsidérer l’administration?

Les opérations spécifiques de l’administrateur pour la réversibilité

Tester les fonctions de réversibilité de manière récurrente et fréquente.

Certaines « données » ne sont pas réversibles (ex: Groupes de contacts dans Lync, Policies, etc.). L’administrateur doit préserver manuellement la réversibilité de celles qu’il souhaite conserver.

L’administrateur doit impérativement connaître la description des services et les conditions d’utilisation.

La réversibilité avec les consoles d’administration

Compléments de lecture

Introduction pour les administrateurs Office 365http://onlinehelp.microsoft.com/fr-fr/office365-enterprises/gg524291.aspx

Commandes Windows PowerShell pour Office 365http://onlinehelp.microsoft.com/fr-fr/office365-enterprises/hh125002.aspx

VIDEOQuestions….

VIDEOMerci et à bientôt…

Arnaud Alcabezarnaud.alcabez@capgemini.com

Rachida Belarrirachidab@microsoft.com

#BPOS301

VIDEOAnnexes – Etude de cas client

Contexte clientSociété comprenant 4.000 collaborateurs. L’entreprise migre son environnement collaboratif de Lotus Notes vers Office 365. Elle souhaite que ses applications dans le nouvel environnement répondent aux contraintes suivantes:

Les applications doivent être rapidement accessiblesà des milliers d’utilisateurs. La montée en chargedoit être transparente,

Certaines applications contiennent des données sensibles au titre de la propriété intellectuelle ou de confidentialité,

Les applications doivent être accessibles depuis des périphériques mobiles de manière naturelle,

L’environnement doit supporter le développement d’applications liées aux nouveaux usages,

Une application doit pouvoir être réversible dans le système d’information,

Les applications sont de trois types : Interne, B2B, B2C

Collaboration &

Nouveaux usages

Sécurité

Facturation à la deman

de

Flexibilité

Le modèle retenu – Flux généraux

Le modèle retenu - Dispatching

Le modèle retenu - Architecture

Le modèle retenu – Arch. Détails

Pour plus d’informationOffice 365 Undercover http://bposnews.wordpress.comPour nous contacter: digitalmobilite.fr@capgemini.com

VIDEOAnnexes – Valeurs limites avec Office 365

Limites avec Exchange OnlineLimit Value

Message size limit (Incoming, Outgoing, Internal) 35 MBMaximum number of file attachments allowed in an e-mail message. 125

attachmentsSubject length limit The maximum number of text characters allowed in the subject line of an e-mail message. 255 charactersMultipart message limit The maximum number of message body parts that are allowed in a MIME multipart message. 250 partsEmbedded message depths limit. The maximum number of forwarded e-mail messages that are allowed in an e-mail message.

30 embedded messages

Recipient limit The maximum number of message recipients allowed in the To:, Cc:, and Bcc: fields. (a GAL stored Distribution List counts as one recipient) 500 recipientsMessage rate limit The maximum number of e-mail messages that can be sent from a single e-mail client per minute. The client is identified by its IP address.

30 messages per minute

Recipient rate limit The maximum number of recipients that can receive e-mail messages sent from a single cloud-based mailbox in a 24 hour period.

1,500 recipients per day

Deleted Items folder retention period The maximum number of days that items can remain in the Deleted Items folder before they are automatically removed. (adjustable by administrators) 30 daysRetention period for items removed from the Deleted Items folder The maximum numbers of days that items removed from the Deleted Items folder are retained before they are permanently deleted.

14 days

Junk E-mail folder retention period The maximum number of days that items can remain in the Junk E-mail folder before they are automatically removed. 30 daysMaximum number of distribution group members The total recipient count is determined after distribution group expansion.

100,000 members

Limites avec Exchange OnlineLimit Value

Limit sending messages to large distribution groups Distribution groups that contain the number of members specified by this limit must have delivery management or message approval options configured. Delivery management specifies a list of senders who are allowed to send messages to the distribution group. Message approval specifies one or more moderators who must approve all messages sent to the distribution group. For more information, see Change Distribution Group Properties.

5,000 or more members

Maximum message size for large distribution groups If a message is sent to 5,000 or more recipients, the message size can't exceed this limit. If the message size exceeds the limit, the message isn't delivered, and the sender receives a non-delivery report (NDR). The total recipient count is determined after distribution group expansion.

2 MB

Maximum number of transport rules The maximum number of rules that can exist in the organization. 100 rulesMaximum size of an individual transport rule The maximum number of characters that can be used in a single transport rule. The characters are used in the conditions, exceptions, and actions. 4,000 charactersCharacter limit for all regular expressions used in all transport rules The total number of characters used by all the regular expressions in all the transport rule conditions and exceptions in the organization. You can have a few rules that use long and complex regular expressions, or you can have many rules that use simple regular expressions.

20,000 characters

Maximum number of recipients added to a message by all transport rules When a message is acted on by different transport rules, only a finite number of recipients can be added to the message. After the limit is reached, any remaining recipients aren't added to the message. Also, distribution groups can't be added to a message by a transport rule.

100 recipients

Limites avec Exchange OnlineLimit Value

Maximum size of the arbitration mailbox If the arbitration mailbox exceeds this limit, messages that require moderation are returned to the sender in a non-delivery report (NDR). 10 GBMaximum number of moderators The maximum number of moderators that you can assign to a single moderated distribution group or that can be added to a message using a single transport rule. Note that you can't specify a distribution group as a moderator.

10 moderators

Expiration for messages waiting for moderation By default, a message waiting for moderation expires after two days. However, the processing of expired moderated messages runs every seven days. This means that a moderated message can expire at any time between two and nine days.

2 days

Maximum rate for expired moderation notification messages This limit sets the maximum number of notification messages for expired moderated messages in a one hour period. This limit is placed on each mailbox database in the datacenter.

300 expiration notifications

Limites avec SharePoint Online

Limit ValueMigration of existing on-premises SharePoint data

Office 365 does not migrate data from your organization’s existing on-premises SharePoint sites to SharePoint Online. Third-party products are available to help with this task.

Migration of existing online (BPOS) SharePoint data

The Microsoft datacenter team will migrate data from your organization’s existing online (BPOS) SharePoint sites to Office 365 SharePoint Online. Permission settings will be preserved.

Mail-enabled lists SharePoint Online does not support mail-enabled lists due to the multi-tenant architecture of the service. Mail can be sent from SharePoint Online as a result of a workflow or other event, but not to SharePoint Online. As a result, mail-enabled list usage should be reviewed in a pre-provisioned environment for solution alignment.

Search restrictions Microsoft Office document file types and .ZIP and .PDF files are enabled for search in the SharePoint Online environment. It is not possible to extend Search to support new file types. A best practice is to review Office document meta tags and search taxonomy for search requirements prior to migration.

Base tenancy storage allocation

10 GB

Storage per Standard user license

500 MB per user

My Site quota per Standard user license

500 MB per user

Limites avec SharePoint Online

Limit ValueStorage per Kiosk Worker user license

None

Storage per External user license

None

Site Collection storage quotas

100 GB

Maximum storage per tenant

5 TB

Maximum file upload size 250 MBTotal number of Site collections

300

Limites avec Lync Online

Limit ValueWill Live Meeting data (meetings, recordings, account information, etc.) transfer to Lync?

As they are independent applications, data will not be transferred from Live Meeting to Lync (Online or Server). Users are encouraged to download any meeting or recording content they wish to retain. Live Meeting notes (text slides) can easily be copied and pasted into OneNote or Word. Live Meeting hosted recordings will remain available in accordance with your retention policy, up to contract expiration.

What happens to Live Meeting meetings that were already scheduled?

As long as you have a valid Live Meeting contract meetings scheduled with Live Meeting prior to your transition do not need to be changed to Lync Online meetings: users will be able to join meetings previously scheduled on the Live Meeting service through at least 2013This will allow the end user experience for Live Meeting to move gradually and naturally to Lync Online, rather than a hard cut from one web conferencing service to another.

How do we schedule new meetings with Office 365?

End users must use Microsoft Lync 2010 to schedule all new meetings. The Live Meeting client and Office Communicator 2007 client are not supported with Lync Online in Office 365.

Can the Live Meeting client and Lync client be installed on one machine?

Yes both clients can co-exist on one machine. This will allow for a phased transition, but as a best practice we recommend that you make a plan to ramp-down Live Meeting usage and ultimately uninstall the Live Meeting client.

Limites avec Lync Online

Limit ValueCan the Live Meeting Add-in for Outlook and the Lync Outlook Add-in installed on one machine?

Yes both Add-ins can co-exist on one machine. This will allow for a phased transition, but as a best practice we recommend that you make a plan to uninstall the Live Meeting Add-in for Outlook to facilitate the transition to Lync. NOTE: if you are also using OCS/Live Meeting, deploying Lync will remove the OCS/Live Meeting component from the Outlook Add-in.

VIDEOAnnexes – Informations complémentaires

Nativement, les données contenues dans les boîtes aux lettres des utilisateurs Exchange sont synchronisées sur les postes des utilisateurs (sauvegarde depuis l’OST en .PST)

Déplacement des boîtes aux lettres par le client vers un autre serveur Exchange via le mode de coexistence

Pas de possibilité par le client de faire une sauvegarde centralisée externalisée de toutes les boîtes aux lettres

Pas de possibilité par le client de faire une sauvegarde externalisée des sites SharePoint Online et des données Lync Online

Pour SharePoint, la complexité dépend de la manière dont vous avez codé (http://www.slideshare.net/msdev/office-365-for-developers-7675824)

Quid des BlackBerry migrés dans BlackBerry Business Cloud Service… c’est une bonne question

En conclusion