Une histoire d'amour de la Saint-Valentin Intégration de Microsoft et Google

Wed, 14 Feb 2024 00:00:00 +0000

Dans l’esprit de la Saint-Valentin, j’ai pensé rédiger un guide rapide pour intégrer Google Workspace avec Microsoft 365.

Pas d’amour pour Microsoft

Lorsqu’on lance une startup, la plupart des gens commencent avec GMAIL et Google Apps. Devinez donc quel type de connexion la plupart des applications web supportent ? Exactement, Google. Au fur et à mesure que les applications évoluent, elles ajoutent souvent la prise en charge de Microsoft, mais uniquement en tant que fonctionnalité “entreprise” ou premium.

Cela est compréhensible. La plupart des gens ont un compte Gmail, utilisent Gmail pour leur courrier électronique personnel et savent déjà comment utiliser rapidement le bouton de connexion avec Google.

Cela étant dit, il y a beaucoup de startups qui commencent avec Microsoft 365. Peut-être que les fondateurs viennent d’un milieu professionnel et connaissent mieux l’écosystème d’outils Microsoft, ou peut-être doivent-ils s’intégrer à certains partenaires qui opèrent dans l’écosystème Microsoft.

Donc, si vous êtes comme moi et que vous voulez pouvoir utiliser les applications Google, ainsi que votre identité Microsoft 365 via l’identité Google, vous êtes au bon endroit !

Microsoft 365 fait un “swipe right” sur Google Workspace !

La configuration de Google Workspace avec M365 n’est pas si compliquée. Google dispose en réalité d’une très bonne documentation.

Voici quelques points à noter : cela ne changera pas votre courrier électronique d’Outlook à GMAIL. Cependant, faites attention lorsque vous validez votre domaine dans Google à ne pas modifier les enregistrements DNS existants (par exemple, vos enregistrements MX).

Configuration de Google Workspace pour votre domaine M365

Tout d’abord, vous devez configurer un Google Workspace pour votre domaine d’entreprise :

Configurer Google Workspace

Configuration de la provision d’utilisateurs (Microsoft -> Google) et de la connexion unique

Ensuite, vous devez configurer 2 applications d’entreprise distinctes dans votre locataire Azure AD Microsoft 365 (maintenant appelé Entra ID à de nombreux endroits).

Pour accéder aux applications d’entreprise, voici un lien raccourci :

Applications d’entreprise dans M365

La première application consiste à configurer la provision entre Google Cloud et Azure EntraID. Cela copie les données de vos utilisateurs et de leurs détails (mais pas les e-mails) de Microsoft à Google.

Ensuite, vous devez configurer la connexion unique (SSO). Cela peut sembler un peu délicat, mais suivez simplement les instructions très attentivement (parfois, quelques mots semblent avoir été modifiés entre l’interface utilisateur Microsoft et les instructions Google). Cela vous permet d’utiliser votre identifiant et votre mot de passe Microsoft pour permettre aux utilisateurs d’accéder à l’espace de travail Google.

Les instructions étape par étape se trouvent ici :

Configurer la connexion unique (SSO) et la provision

Ajouter les applications Google à Microsoft 365 Apps

Pour ajouter les applications Google à M365, vous devez configurer une application d’entreprise pour chaque application Google :

Configurer les applications Google en tant qu’applications d’entreprise Microsoft

Félicitations, vous avez réussi à faire fonctionner Microsoft et Google comme un couple heureux !

La configuration devrait prendre environ 1 à 2 heures, selon votre familiarité avec les différents concepts. Je vous recommande de le faire lorsque vous disposez d’au moins cette durée sans être interrompu. Si vous n’êtes pas à l’aise, n’hésitez pas à me contacter, je serai ravi de vous aider à traverser cette étape !

Rien dans ces étapes ne devrait être destructeur au sens où cela causerait des problèmes. Comme mentionné précédemment, lorsque vous configurez votre espace de travail Google et que vous configurez les DNS, si vous le faites automatiquement, il y a un avertissement quelque peu effrayant concernant l’application des paramètres GMAIL sur les paramètres de messagerie Microsoft. Tant que vous vous en tenez simplement à la vérification de la propriété de votre domaine avec le processus Google, tout ira bien.

Le dernier point est que vous devrez probablement acheter des licences Google Apps pour accéder à des applications telles que Meet et Chat. Vous pouvez obtenir Docs, Sheets et Slides dans le cadre d’un niveau gratuit, mais vous n’aurez pas d’espace de stockage. Pour avoir une idée des tarifs, vous pouvez consulter ici :

Tarification des applications Google

Qu'est-ce que le SSO?

Fri, 02 Feb 2024 00:00:00 +0000

Qu’est-ce que le SSO et pourquoi est-ce important ?

Qu’est-ce que le SSO ?

Le SSO dans le domaine de l’informatique est une abréviation qui signifie Connexion Unique (Single Sign-On en anglais). En termes les plus simples, cela signifie que vous vous connectez aux systèmes de votre organisation avec une seule identité utilisateur. Beaucoup de personnes ont pu expérimenter une fonctionnalité semblable au SSO lorsqu’elles ont utilisé des sites sociaux comme leur identité, tels que Google, Microsoft, Apple, Facebook, Twitter/X, etc.

Pourquoi est-ce si important ?

Pourquoi cela est-il important pour construire des organisations évolutives ? C’est la colle qui relie vos différents systèmes SaaS et informatiques, c’est ce qui vous permet d’intégrer rapidement les employés, c’est ce qui réduit le potentiel de compromission de vos systèmes dû à une mauvaise hygiène des mots de passe.

Le SSO sous-tend également l’infrastructure nécessaire pour une intégration élégante des outils et le partage d’informations. Lorsque vous avez un tas de systèmes et d’applications avec différents noms d’utilisateur et mots de passe, les faire communiquer entre eux est impossible. C’est l’un des premiers obstacles que les organisations rencontrent lorsqu’elles ont besoin de commencer à se développer.

Un petit inconfort maintenant ou un grand inconfort plus tard

Je ne vais pas mentir… comprendre le SSO dès le début peut sembler être une distraction ou un fardeau, cependant, cela sera bien pire si vous vous y mettez un ou deux ans plus tard. Quand vous devez mélanger les identités des utilisateurs, écrire des scripts de migration compliqués, réinitialiser des applications et gérer toutes les données contradictoires pour automatiser un processus ou un système. Avoir une stratégie claire de SSO en place au fur et à mesure que vous ajoutez des applications à votre pile technologique sera un excellent outil pour aider à choisir les bons outils pour l’entreprise maintenant et à l’avenir.

Mon retour aux fournisseurs de SaaS : ARRÊTEZ de placer le SSO uniquement dans vos offres de premier niveau

Je voudrais maintenant prendre un moment rare pour monter sur mon soapbox

J’ai configuré le SSO avec presque tous les outils modernes de premier niveau, Google, Microsoft, Apple, Atlassian, Odoo, Meraki, Slack, HubSpot… etc. Certains fournisseurs prennent en charge le SSO nativement, certains facturent un supplément pour l’ajouter à votre package. Je pense généralement que c’est OK parce que le SSO introduit une certaine complexité dans la configuration et la gestion des utilisateurs. Ce que je n’approuve vraiment pas, c’est les fournisseurs qui placent le SSO dans le niveau le plus élevé de leurs offres, généralement le niveau “entreprise”, où le client peut être loin d’avoir besoin de toutes les fonctionnalités du niveau entreprise, mais ayant vraiment besoin du SSO. À ceux qui font cela. ARRÊTEZ.

Cela réduit l’opportunité de créer des environnements plus sécurisés. Idéalement, le SSO est inclus dans toutes les offres. Cependant, en tant que membre responsable de la communauté technologique mondiale, le SSO devrait être quelque chose qui est toujours disponible.

Cela soulève également de grands drapeaux rouges lorsque un fournisseur ne peut pas offrir le SSO dans ses niveaux inférieurs, est-ce à cause d’une mauvaise architecture ? des plateformes de facturation inflexibles ? Le SSO devrait être comme un airbag, une fonctionnalité standard avec tous les modèles.

Le SSO pour tous

Votre entreprise devrait avoir une stratégie de SSO, l’avoir en place maintenant vous évitera tant de douleurs plus tard. Si vous avez des questions à ce sujet et souhaitez mieux comprendre, contactez-moi et réservez 30 minutes avec moi pour comprendre comment cela peut aider votre organisation !

Identité | AvantCIO — Expérience employé numérique