Exchange / Office 365 comment faire un déploiement hybride

Cette session explique comment faire une architecture et un déploiement hybride Exchange / Office 365 entre des serveurs sur site et des serveurs OnLine afin de couvrir des problématiques telles que la segmentation des utilisateurs dans le Cloud et / ou des contraintes de sécurité et de data privacy concernant les informations à garder sur les serveurs sur site et les serveurs dans le Cloud

1. AMBIENT INTELLIGENCE
techdays•
2015
#mstechdaystechdays.microsoft.fr

2. Exchange / Office 365
comment faire un
déploiement hybride
Lionel Constantin (Microsoft)
Hakim Taoussi (Nelite) MVP

3. tech.days2015#mstechdays
Office 365
Exchange Online
Conclusion
Exchange / Office 365 comment faire un déploiement hybride

4. Mode Hybride
Soclecommun

5. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride
Composant Description Remarques
IdentityProvider:
Active Directory
FederationServices
(AD FS) ou Shibboleth
pour Office 365
Infrastructure d’authentification avecsingle
sign-on (SSO);Les utilisateurs finaux
accèdent aux services Office 365 avec leur
identifiant On-premises (non obligatoire
mais conseillé pour Exchange Online)
https://technet.microsoft.com
/en-us/library/jj916641.aspx
Microsoft Online
(MSOL) Tools
MSOL Sign-In Assistant
MSOL Module for Windows PowerShell
(MSOL PS)
http://onlinehelp.microsoft.co
m/fr-fr/office365-
enterprises/ff652560.aspx
Office 365 DirSyncou
FIM Office 365 MA
Synchronisation de l’Active Directory On-
premisesavec Office 365
http://technet.microsoft.com/
en-us/library/hh967642.aspx

6. tech.days2015#mstechdays
Pour disposer d’un login unifié
(SSO), vous avez besoin d’un
fournisseur d’identité fédéré tel
qu’ADFS
Il faut :
Tous les utilisateurs doivent avoir
un UPN d’un domaine enregistré
(Pas de “.local” ou similaire)
Vous aurez besoin d’outils de MS
Online (MSOL) :
Microsoft Online Services Sign-In
Assistant
Microsoft Online Services Module
for Windows PowerShell (MSOL PS)
Le Directory SynchronizationTool
(DirSync)
La mise en œuvre de DirSyncet
du trust SSO est typiquement
réalisée sur son propre serveur
Exchange / Office 365 comment faire un déploiement hybride

7. tech.days2015#mstechdays
Installer le snap-in MSOL PS sur un serveur local; qui peut être le
même que celui utilise pour DirSync
Configurer la fédération entre Office 365 et ADFS en utilisant MSOL
PS
Ou :
Exchange / Office 365 comment faire un déploiement hybride

8. Sécurité

9. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride
Office 365 Built-in Security
Office 365 Customer Controls
Office 365 Independent Verification
and Compliance
24 Hour
Monitored
Physical
Hardware
Isolated
Customer Data
Secure
Network
Encrypted Data
Automated
operations
Microsoft
security best
practices
InformationregardingOffice365
security,privacy,compliance,
transparency,and service
continuitycanbefoundinthe
Office365TrustCenterandinthe
documentSecurityinOffice365.
Thegraphictotheleftillustratesall
thesecurityelementsofOffice365
(Built-insecurityfeatures,Security
controls,Scalablesecurity)aswell
asallcertificationsthatOffice365
compliestoprotectdataprivacy
(ISO27001,FISMA,HIPAABAA,EU
ModelClausesandCloudSecurity
Alliance)
oThe details informationscan be
found in Office 365 mapping of
CSA Security, Compliance and
Privacy Cloud Control Matrix
requirements –Document set
and in Multi-Factor
Authentication for Office 365
document

10. tech.days2015#mstechdays
Chiffrement des données “at rest”
avec RightsManagement Services
Facilité à sélectionner les éléments que
le client veut chiffrer
Peux aussi permettre le chiffrement des
emails envoyés à l’extérieur de
l’organisation
EXO RMS emails peuvent être accédés
par les utilisateurs authentifiés depuis
Outlook, OWA, ou un téléphone.
SPO peut utiliser RMS sur des librairies
de documents. Les documents
téléchargés héritent des attributs RMS
de la librairie.
Exchange / Office 365 comment faire un déploiement hybride
Risque de sécurité
Rogue Admin
Technologie de
contournement
RMS, BitLocker, LockBox,
PhysicalFacility
monitoring
Data LossPrevention
(DLP)
RMS; DLP Stratégies
Exchange 2013
Portable volé/perdu BitLocker
BitLockerTéléphone volé/perdu

11. tech.days2015#mstechdays
Accès utilisateurs
Exchange / Office 365 comment faire un déploiement hybride
Intégré avec Active Directory, Azure Active
Directory et Active Directory FederationServices
Activer des mécanismes d’authentification
additionnels:
•Authenticationforte –y compris par téléphone (acquisition de PhoneFactor)
•Client-BasedAccess Control basedon devices/locations
•Role-BasedAccess Control (RBAC)

12. Mode hybride &
Nouveautés

13. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride
•L’authentification déléguée pour vos services on-premises/cloud
•Active Free/busy, partage de calendriers, suivi de messages & Archive
Online
•OAUTH / DAUTH
Fédération
•Gérer l’ensemble des fonctionnalités Exchange, cloudou on-premises
depuis une seule interface; Exchange Administration Center
Administration
centralisée
•Déplacement des BAL en ligne et vers Online
•Garde le profil Outlook et les fichiers hors ligne
•Exploite la technologie MailboxReplicationService (MRS)
Déplacement de
BAL
•Routage authentifié et crypté des mails entre les environnements on-premiseset
cloud
•Preservesthe internalExchange messages headers, seamlessend user experience
•Support for compliancemail flow scenarios (centralizedtransport)
Routage de mail
sécurisé

14. tech.days2015#mstechdays
Présenté à la MEC 2014

15. tech.days2015#mstechdays
Toutes les étapes de configuration dans un seul assistant
Amélioration de la configuration du transport
Activation du MRSProxy
Intégration du support du rôle Edge Transport Server
Logs plus détaillés et plus explicites
Exchange / Office 365 comment faire un déploiement hybride

16. tech.days2015#mstechdays
Futur standard
Disponible pour que pour les déploiements SP1
Pour les autres MFG encore utilisé
Requis pour :
http://technet.microsoft.com/fr-fr/library/dn497703(v=exchg.150).aspx
Exchange / Office 365 comment faire un déploiement hybride

17. tech.days2015#mstechdaysEXO
On-premises Exchange organization
Existing Exchange
environment
(Exchange 2007
or later)
Users, Contacts & Groups via dirsync
Secure Mail Flow
Office 365
Office 365 Active
Directory
Synchronization
Sharing (free/busy, MailTips, archive, etc.)
Mailbox Data via Mailbox Replication Service (MRS)
Exchange 2013 Client
Access & Mailbox Server

18. Can I use AADSync?
AADSyncis designed to simplify the multi-forest process,
but it has not yet been validated for Hybrid environments.
Can I have multiple tenants with
one on-premises org?
You would be able to go into hybrid with only one, but with proper
filtering you could split the on-premises org between two tenants
Common Multi Forest questions

19. Exchange 2013 RTM
Single Forest Model: Accounts and Mailboxes in
single forest
Resource Forest Model: Multiple Account Forests,
Single Resource Forest
1:1 relationshipbetween Exchange Organization
and single O365 tenant
Exchange 2013 Service Pack 1
Supports multiple Exchange Organizations
configured against a single O365 tenant
Multiple forests, each containing accounts
and Exchange organizations
Multi-Org Hybrid Support
N:1 relationshipbetween Exchange
Organization and single O365 tenant
contoso.com fabrikam.comcontoso.com
Office 365
Hybrid
Office 365
Hybrid Hybrid
R R R

20. Déploiement

21. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride
Sign up for
Office 365
Register
your
domains
with Office
365
Deploy
Office 365
Directory
Sync
Install
Exchange
2013 CAS &
MBX Servers
(Edge opt)
Publish the
CAS Server
(Assign SSL
certificate,
firewall
rules)
Run the
Hybrid
Wizard

23. tech.days2015#mstechdays
2. Déployer les serveurs Exchange 2013
Installer E2013 MBX et CAS servers
Configurer ExternalUrl
Exchange / Office 365 comment faire un déploiement hybride
E2010 or
2007 Hub
Internet facingsite
Intranet site
Exchange 2010
or 2007 Servers
1. Préparation
Installer Exchange SP et/ou les MAJ à travers ORG
Préparer le schéma AD pour E2013
4. Publier les services Exchange
Créer les enregistrements DNS publique (A) pour EWS
et SMTP
Exécuter RemoteConnectivityAnalyzer
5. Basculer autodiscoververs E2013 CAS
6. Exécutez HybridConfiguration Wizard
E2013
CAS
3. Déployer le Certificat
Déployer le certificat publique sur les serveurs E2013
MBX et CAS
Clients
autodiscover.contoso.com
mail.contoso.com
1 2
3
4
5
6
E2010 or
2007 CAS
E2010
or 2007
MBX
E2013
MBX
SP/RU
SP/RU
Office 365
7. Déplacer les BAL
EWS
SMTP
7

24. tech.days2015#mstechdays
2. Déployer les serveurs Exchange 2013
Installer E2013 MBX et CAS servers
Configurer ExternalUrl
Install E2010 or E2013 EDGE servers
Exchange / Office 365 comment faire un déploiement hybride
E2010 or
2007 Hub
Internet facing site
Intranet site
Exchange 2010
or 2007 Servers
1. Préparation
Installer Exchange SP et/ou les MAJ à travers ORG
Préparer le schéma AD pour E2013
4. Publier les services Exchange
E2013
CAS
3. Déployer le Certificat
Déployer le certificat publique sur les serveurs E2013
MBX et CAS& E2010 or E2013 EDGE servers
Clients
autodiscover.contoso.com
mail.contoso.com
1 2
3
4
5
6
E2010 or
2007 CAS
E2010
or 2007
MBX
E2013
MBX
SP/RU
SP/RU
Office 365
EWS
SMTP
E2010
EDGE
7
5. Basculer autodiscoververs E2013 CAS
6. Exécutez HybridConfiguration Wizard
7. Déplacer les BAL

25. tech.days2015#mstechdays
Fichiers de logs de l’assistant de configuration
Vérifier les informations de fédération
Revue des informations OrganizationRelationShips
Dépannages des problèmes de connexions
(AutoDiscover…)
Exchange / Office 365 comment faire un déploiement hybride

26. Administration et Migration

27. tech.days2015#mstechdays
IMAP
migration
Cutover
migration
Staged
migration
Hybrid
Exchange 5.5 X
Exchange 2000X
Exchange 2003X X XX*
Exchange2007X X X X
Exchange2010X X X
Exchange2013X X X
Notes/Domino X
GroupWise X
Other X
Migration
Hybrid
IMAP migration
Couvre large scope de plateforme de mails
Migration des mails uniquement
CutoverExchange migration
Conviens à des migrations rapide
Pas de MAJ des serveurs On-Premisesà prévoir
StagedExchange migration
Pas de MAJ des serveurs On-Premisesà prévoir
Fédération d’identité avec On-premises(DirSync, ADFS)
Déploiement Hybride
Géstiondes utilisateurs On-premisesand Online
Partage des calendriers, déplacement des BAL et retour
arrière facilité.
Exchange / Office 365 comment faire un déploiement hybride

28. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride
Small Medium Large
Organizational Size in Users
Cutover
Staged
Hybrid
Migration
Solutions
<1 Week 2 Weeks 3 Weeks Several Months
Features
None Mailflow/GalSync Free/Busy, Archive in Cloud
Time For Migration incl. Planning

29. tech.days2015#mstechdays
Exchange Administration Center (EAC) est votre seul point
d’entré pour la gestion d’Exchange Server 2013 on-premises,
Exchange Online tenant, hybride settings et migration des
BAL
EAC est disponible à 100% depuis un navigateur, vous
pouvez gérer les environnements on-premiseset/ou cloud
depuis n’importe où
Propose une vue unique de l’ensemble des objets
destinataires pour le support (Help-Desk)
Hybride dépend de Office 365 Directory Synchronisation.
Cela veut dire que vous créer les nouvelles BAL Office 365 via
EAC
Exchange / Office 365 comment faire un déploiement hybride

30. tech.days2015#mstechdays
Tous les scénarios de migration sont supporté depuis
Exchange Administration Center
Les déplacements sont depuis on-premisesvers le
cloud. Vous pouvez programmer les migration depuis le
cloud
Tous les scénarios de migration supportent la nouvelle
architecture «batch».Ceci facilite la création et gestion
des déplacements multiples.
Comme Exchange 2010, le mode hybride supporte le
retour arrière; Cloud vers On-Premises
Exchange / Office 365 comment faire un déploiement hybride

31. Retours d’Experience

32. tech.days2015#mstechdays
AutoDiscovernon configuré ou pas correctement
Certificats
SSO ne fonctionnant par correctement
Problèmes de Free/Busy
Ajout de plusieurs domaines dans le HCW
Format de langue du système d’exploitation
Problèmes relatifs à Outlook (non à jour…)
Filtrage IP & Firewall
Exchange / Office 365 comment faire un déploiement hybride

33. Conclusion

34. tech.days2015#mstechdays
Exchange 2013 et Office 365 supportent un grand
nombre de scénarios de migration; cutoveret
hybride
Hybride est maintenant encore plus souple et plus
facile à déployer
Exchange Administration Center est votre seule
interface pour toutes les taches d’administration
Exchange 2013 et Office 365
Exchange / Office 365 comment faire un déploiement hybride

35. tech.days2015#mstechdays
Avant toute chose, mettez à jour vos serveurs (ex:
Ex2010 SP3 et le dernier RU ) et terminer vos
migrations en cours.
Préparer le déploiement des certificats
Déployer le socle commun :
Enfin, mettez en place le mode hybride.
Exchange / Office 365 comment faire un déploiement hybride

36. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride
Task Details
Deploy DirSyncon-premises
Tenants created in Office 365 Need to provision new tenants
Add vanity domains forhybrid Create TXT/CNAME record that Office 365 completes
verification
Activate for vanity domain for DirSyncActivate step in the tenant admin experience
Certificates for on-premises AD FS Get necessary certificates for AD FS to work against
Office 365:
SN: sts.<vanitydomain>
SAN: additional sts,one for each vanity domain
DNS records for AD FS Publish A record for <sts.vanitydomain> pointing to
on-premises AD FS

37. tech.days2015#mstechdaysExchange / Office 365 comment faire un déploiement hybride

38. © 2015 Microsoft Corporation. All rights reserved. techdays•
2015
#mstechdaystechdays.microsoft.fr