Microsoft 365 Business Premium est l’une des offres de sécurité au meilleur prix pour les petites et moyennes entreprises. Pourtant, je constate sur le terrain que la plupart des organisations en utilisent à peine la moitié. Vous payez donc pour une sécurité que vous laissez de côté. Voici un aperçu de ce qui est déjà inclus.
Bien plus qu’Office et la messagerie
Quand on parle de Business Premium, beaucoup d’entrepreneurs pensent à Word, Excel, Outlook et Teams. Or la différence avec les offres moins chères se trouve justement dans la couche de sécurité et de gestion. Cette couche reste souvent inutilisée, alors qu’elle offre exactement la protection dont vous avez besoin.
Qu’est-ce qui est inclus ?
- Authentification multifacteur (MFA) : la mesure la plus importante, à elle seule, contre les comptes piratés. Elle est incluse, il suffit de l’imposer.
- Conditional Access : des règles qui déterminent qui peut se connecter, d’où et avec quel appareil. Par exemple, aucun accès depuis des pays à risque, ou uniquement depuis des appareils gérés.
- Microsoft Intune : la gestion et la sécurité de tous les portables et smartphones, y compris l’effacement à distance d’un appareil perdu.
- Defender for Business : une protection contre les virus, les ransomwares et les activités suspectes sur vos appareils.
- Defender for Office 365 : une protection contre le phishing et contre les pièces jointes et liens malveillants dans les e-mails.
- Étiquettes de sensibilité et DLP de base : classer et protéger les documents sensibles, pour qu’ils ne quittent pas votre organisation sans contrôle.
- Réinitialisation de mot de passe en libre-service : vos collaborateurs réinitialisent eux-mêmes leur mot de passe en toute sécurité, sans passer par le helpdesk.
Pourquoi tout cela reste-t-il souvent inutilisé ?
Les fonctions sont dans l’abonnement, mais elles ne sont pas correctement configurées par défaut. Microsoft fournit les briques. Le mur, c’est à vous de le monter. Quelqu’un doit décider quelle politique d’accès convient à votre organisation, quels appareils sont gérés et quels documents sont considérés comme sensibles. Sans cette configuration, la sécurité est bien là, mais elle reste en grande partie désactivée.
Le gain concret
Chez la plupart des PME que j’accompagne, tout commence sans aucun achat. La première étape consiste à activer ce qui existe déjà : imposer la MFA, mettre en place une politique d’accès réfléchie, placer les appareils sous Intune et renforcer la sécurité de la messagerie. Tout cela se fait avec la licence que vous payez déjà. En quelques semaines, votre niveau de sécurité est souvent multiplié par rapport à votre point de départ, sans frais de licence supplémentaires.
Conclusion
Si vous avez Business Premium, vous disposez déjà d’une base de sécurité solide. Il suffit de l’activer et de la configurer correctement. Vous voulez savoir quelle partie de votre abonnement reste inutilisée aujourd’hui ? Un court audit vous le montre tout de suite.