Scénario

Dans ce premier exercice, vous allez commencer par visiter le tenant 365 dans le projet pilote.
Les informations d'identification que vous récupèrerez lors de ce premier exercice seront, par la suite, utilisées dans l'ensemble des ateliers et exercices du stage.

Vous allez commencer par vous connecter sur la machine LON-DC1 en utilisant le compte administrateur Adatum\administrator, pour ensuite vous connecter au tenant Microsoft 365 avec le compte MOD Administrator. Vous allez ensuite mettre à jour le profil de l'entreprise Adatum.

Objectifs

A la fin de cet exercice, vous aurez une meilleure connaissance de :

la configuration des options globales pour tous les utilisateurs de l'entreprise
la navigation dans le portail Microsoft 365 admin center
la manière de suivre les informations que Microsoft fournit concernant l'état de santé du service.

Avant de commencer

Votre formateur/trice pourra, le cas échéant, vous donner quelques indications complémentaires concernant l'environnement d'atelier a distance que vous utiliserez.
dans votre environnement d'atelier, goDeploy a déjà créé un tenant Microsoft 365 de test pour vous. Quelques comptes utilisateurs ont déjà été créés dans cet environnement ainsi que deux comptes administrateur :

Un compte administrateur local pour l'environnement adatum (adatum\administrator).
Un compte administrateur du tenant Microsoft 365 (dont le nom affiché est MOD Administrator).

Tâche 1 - Identifiants Microsoft 365

Une fois votre atelier démarré, vous pourrez accéder au compte de test Microsoft 365 fourni par goDeploy. Le compte MOD Administrator a été créé et s'est vu affecté le rôle Global Administrator sur le tenant de test.
Si votre navigateur le supporte, vous pouvez cliquer sur ce lien pour personnaliser les noms de domaines dans ces instructions et vous en faciliter l'utilisation tout au long de votre stage.
A défaut, il vous faudra prendre note des informations suivantes fournies dans l'environnement d'atelier :

Préfixe du tenant. Ce préfixe sera utilisé pour identifier et se connecter avec les comptes Entra Id dans votre tenant. Le format de ce préfixe est de la forme xxxxxxxx.onmicrosoft.com. Notez donc la valeur xxxxxxxx pour utilisation ultérieure dans tous les ateliers, en remplacement de la mention [‎onmicrosoftDomain] ou [onmicrosoftDomain].
Nom DNS d'entreprise. goDeploy a également créé un nom de domaine DNS pour l'entreprise Adatum. Il peut être trouvé sous le nom Lab Domain dans l'onglet DNS du volet de gauche de votre environnement goDeploy (c'est un nom qui ressemble à labXXXXX.godeploylabs.com) et sera à utiliser en remplacement de la mention [‎godeployDomain] ou [godeployDomain].

Dans tous les cas, il vous faudra prendre note du mot de passe du tenant. Fourni par goDeploy, c'est le mot de passe du compte MOD Administrator (et des utilisateurs précréés).

Tâche 2 - Profil d'entreprise de Adatum

A travers les ateliers de ce stage, vous allez prendre l'identité de Dominique Skyetson, administrateur Microsoft 365 de Adatum. En tant que Dominique, il vous a été demandé de configurer le profil de l'entreprise sur le tenant de test. Dans cette tâche, vous allez procéder à cette configuration. Puisque Dominique ne s'est pas encore créé de compte personnel dans l'environnement (ce sera fait à l'atelier suivant), vous allez d'abord vous connecter avec le compte MOD Administrator par défaut, dont vous avez précédemment noté le mot de passe.

Lors de l'ouverture de votre environnement d'ateliers, vous devez vous connecter sur la machine virtuelle LON-DC1. Si votre environnement s'est ouvert sur une autre machine virtuelle par défaut, basculez sur la machine Lon-DC1.
Connectez-vous sur LON-DC1 avec le compte Administrator et le mot de passe Pa55w.rd.

Note : Si un panneau Networks s'affiche sur la droite de votre écran demandant si vous souhaitez activer la découverte sur le réseau, cliquez sur Yes.
Le Server Manager va s'ouvrir automatiquement. Laissez cette fenêtre ouverte mais réduisez-là dans la barre des tâches pour le moment.
Sur la barre des tâches, cliquez sur l'icône de Microsoft Edge. Passez les éventuelles pages de bienvenue (vous pouvez choisir Continue without signing in).
Dans le navigateur, accédez au portail d'administration de Microsoft 365 en utilisant l'url suivante : https://admin.microsoft.com

Nota important: Si vous rencontrez des soucis réseau dans les machines virtuelles goDeploy pour vous connecter sur l'environnement Microsoft 365, vous pouvez executer toutes les opérations à faire dans un navigateur Internet sur n'importe qul autre navigateur Internet en dehors des machines virtuelles (local).
Dans la fenêtre Sign in, saisissez le nom de connexion du compte MOD Administrator (admin@[onmicrosoftDomain].onmicrosoft.com) et cliquez sur Next
Dans la fenêtre Enter password, saisissez ou collez le mot de passe du tenant que vous avez précédemment noté et cliquez sur Sign in

Nota : Depuis Mars 2024, Microsoft, victime de trop d'attaques cyber, impose l'utilisation de la MFA pour tous les contextes professionnels, y-compris pour les tenant de test Microsoft 365 que l'éditeur fournit pour les formations officielles. Il faut désormais mettre en place la MFA pour tous les utilisateurs à tester dans ce contexte. Reportez-vous à la procédure Mise en place de la M.F.A pour les ateliers Microsoft chaque fois que vous souhaiterez vous connecter avec un nouveau compte utilisateur.
Sur la fenêtre Stay signed in?, cochez la case Don’t show this again et cliquez sur Yes.
Si un popup Welcome to Microsoft 365 apparaît, cliquez deux fois sur la flèche droite pour pouvoir le fermer.
Dans le Microsoft 365 admin center, dans le menu de navigation de gauche, sélectionnez ...Show all pour voir tous les choix dudit menu.

Note : Si le menu de navigation n'apparait pas, cliquez sur les trois lignes horizontales en haut à gauche de la fenêtre pour le faire apparaitre.
Dans le menu de navigation, cliquez sur Settings pour en ouvrir le groupe d'options, puis cliquez sur Org Settings.
Dans la fenêtre Org Settings, c'est l'onglet Services qui est affiché par défaut. Puisque vous souhaitez modifier le profil de l'entreprise, cliquez sur l'onglet Organization profile pour l'afficher. sélectionnez ensuite Organization information.
Dans la fenêtre Organization information qui s'affiche, modifiez les informations suivantes :
- Name : Adatum
- Technical contact : (l'adresse email du compte MOD Administrator : admin@[onmicrosoftDomain].onmicrosoft.com)
Cliquez ensuite sur Save.
Une fois les modifications sauvegardées, un message Saved apparaît en haut de la fenêtre dans un encadré vert. Cliquez sur le X tout en haut à droite de la fenêtre Organization information pour la fermer.
Vous êtes de retour sur l'onglet Organization profile de la fenêtre Org settings, sélectionnez dès lors Release preferences.
Dans la fenêtre Release preferences, sélectionnez Targeted release for select users et cliquez sur Save.

Note : Un des avantages de Microsoft 365 est la possibilité de tirer parti des dernières fonctionnalités et mises à jour automatiquement dans votre tenant, ce qui va réduire les couts de maintenance et la surcharge administrative pour une entreprise. L'option Targeted release for select users vous permet de garder le contrôle des utilisateurs qui auront les mises à jour et nouvelles fonctionnalités en premier, afin de préparer sereinement l'entreprise à l'arrivée de ces nouveautés pour tout le monde.
Sous votre choix Targeted release for select users S'affichent désormais les possibilités Select users et Upload users (depuis un fichier CSV). Cliquez sur Select users.
Dans la fenêtre Choose users for targeted release, cliquez dans le champ Who should receive targeted releases?. Vous allez ainsi avoir accès à la liste des comptes utilisateurs existant.
Dans la liste des utilisateurs, sélectionnez MOD Administrator avant de cliquer sur Save.
Dans la fenêtre Release preferences , clique sur le X de fermeture en haut à droite.
De retour sur l'onglet Organization profile de la fenêtre Org settings, sélectionnez Custom themes.
Dans la fenêtre Customize Microsoft 365 for your organization, cliquez sur + Add theme
Dans la fenêtre Default theme, prenez le temps de parcourir les différentes options d'affichage et de branding qui s'offrent à vous. Pour les besoins de l'atelier, n'hésitez pas à modifier quelques paramètres ici pour voir comment ils seront appliqués aux utilisateurs de Adatum.
Si vous avez fait des changements dans le thème par défaut, cliquez sur Save lorsque vous avez terminé. Cliquez ensuite sur le X en haut à droite pour fermer la fénêtre Default theme.
Restez connecté sur LON-DC1 VM et laissez votre navigateur Internet ouvert pour la tâche suivante de cet atelier.

Tâche 3 - Vérification de la création du tenant

Bien que goDeploy ait initié la création du tenant Microsoft 365 pour Adatum, en tant que Dominique Skyetson, administrateur de Adatum, vous allez vérifier cette création afin de pouvoir poursuivre vos tests pour le projet pilote.

A la suite de la tâche précédente, vous devriez toujours être connecté sur LON-DC1 avec le compte Administrator et être connecté sur le portail d'administration de Microsoft 365 sous le compte MOD Administrator.
Dans le portail Microsoft 365 admin center, dans le menu de navigation, sélectionnez le groupe Users, puis le choix Active users.
Dans la liste Active users, vous voyez la liste des utilisateurs qui ont été pré-créés dans le tenant.
En bas du menu de navigation, dans la section Admin centers section, sélectionnez Exchange.
Un nouvel onglet s'ouvre dans votre navigateur, affichant le portail Exchange admin center. Dans le menu de navigation, ouvrez le groupe Recipients pour sélectionner Mailboxes.
Une liste d'utilisateurs, similaires à celle présentée précédemment sous Active users dans le portail Microsoft 365 admin center devrait être affichée sur cette page Manage mailboxes.
Dans votre navigateur, fermez l'onglet Exchange admin center mais laissez ouvert l'onglet Microsoft 365 admin center pour la suite et fin de cet exercice.

Tâche 4 - Vérification du service Microsoft 365

Dans cette tâche, vous allez vérifier l'état de santé du service Microsoft 365 sur votre tenant.

A la suite de la tâche précédente, vous devriez toujours être connecté sur LON-DC1 avec le compte Administrator et être connecté sur le portail d'administration de Microsoft 365 sous le compte MOD Administrator.
Dans le portail Microsoft admin center, dans le menu de navigation, ouvrez le groupe Health pour choisir l'option Service health. Cela fait apparaitre le dashboard Service health.
Sur la page Service health, l'onglet Overview est affiché apr défaut. Cet onglet affiche les problèmes concernant actuellement les services Microsoft 365 disponibles avec vos abonnements.

Note : Si aucun problème n'est actuellement listé, vous pouvez toujours cliquer sur l'onglet Issue history pour réaliser l'opération suivante.
Cliquez sur une ligne représentant un problème pour observer le détail des informations fournies par l'éditeur sur ce problème et son état actuel de prise en charge et/ou de résolution.
Après avoir observé les détails d'un problème, cliquez sur le X en haut à droite pour le fermer et n'hésitez pas à aller en observer d'autres.
Restez connecté sur LON-DC1 VM et laissez votre navigateur Internet ouvert pour l'exercice suivant de vos ateliers.

Résultat

A l'issue de ce premier exercice, vous avez vérifié la création du tenant pilote pour Adatum, configuré quelques options pour toute l'entreprise et vérifié l'état de santé du service Microsoft 365.

Vous pouvez poursuivre par l'exercice 2 - Ajout d'un domaine DNS d'entreprise