Microsoft 365 · Appelez le tech
Les premières heures d’un environnement Microsoft 365 (un « tenant ») décident de choses qu’on ne peut presque plus changer ensuite. Le nom choisi à l’inscription, la page de connexion que verront vos employés et les règles de partage de SharePoint méritent dix minutes de réflexion avant de cliquer sur « Suivant ».
1. Le nom avant .onmicrosoft.com : le choix le plus permanent
À la création du tenant, Microsoft vous demande un nom. Il devient votre domaine de départ, et surtout l’adresse de vos sites SharePoint et OneDrive :
Adresse de vos fichiers, visible dans chaque lien partagéhttps://nomchoisi.sharepoint.com/sites/Comptabilite
https://nomchoisi-my.sharepoint.com/personal/…
Ce nom initial ne peut pas être modifié. Microsoft offre bien un renommage du domaine SharePoint, mais l’opération est lourde : tous les sites sont renommés un à un, certains flux Power Automate et onglets Teams doivent être recréés, les sites supprimés ne peuvent plus être restaurés, et c’est limité à deux fois dans la vie du tenant. Mieux vaut bien choisir dès le départ.
Bons choix
notairesboisclair(fictif)toituresabc(fictif)- Le nom de l’entreprise, court et sans tiret
À éviter
jean.tremblay2019(une personne)testm365,essaiclientctr123inc(illisible pour vos clients)
- Pensez à l’avenir : un nom générique vieillit mieux qu’un nom lié à un associé ou à un produit.
- N’utilisez jamais le bon nom pour un tenant d’essai : il serait réservé et difficile à récupérer.
- En cas de fusion ou d’acquisition, prévoyez la question du nom avant de migrer.
Nouveau : depuis octobre 2025, Microsoft limite les envois à partir d’une adresse .onmicrosoft.com à 100 destinataires externes par période de 24 heures pour toute l’organisation, et ce plafond s’étend graduellement à tous les tenants jusqu’en juin 2026. Ajoutez votre propre domaine (votreentreprise.com) dès le premier jour et faites-en l’adresse principale de chaque boîte.
Votre domaine personnalisé, dès le départ
- Ajoutez-le dans le centre d’administration Microsoft 365 (Paramètres > Domaines) et créez les enregistrements DNS demandés.
- Configurez SPF, DKIM et DMARC pour que vos courriels arrivent à destination et que personne ne puisse se faire passer pour vous.
- Créez les comptes avec l’adresse du domaine de l’entreprise dès le départ, pour éviter une migration d’adresses plus tard.
2. L’image de marque de la page de connexion
Votre logo et une image de fond sur la page de connexion Microsoft donnent un environnement professionnel et aident les employés à reconnaître leur page. Ce n’est pas une protection contre l’hameçonnage à elle seule (les pirates copient aussi les logos), mais une page vierge ou différente de l’habitude devient un signal d’alerte.
Où : centre d’administration Microsoft Entra (entra.microsoft.com) > Entra ID > Custom Branding (Image de marque de l’entreprise). Licence : Microsoft 365 Business Standard, Entra ID P1 ou P2, ou SharePoint Plan 1.
| Élément | Dimensions | Poids maximal | Conseil |
|---|---|---|---|
| Image d’arrière-plan | 1920 × 1080 px | 300 Ko | Image sobre; le cadre de connexion en couvre le centre |
| Logo de bannière | 245 × 36 px | 50 Ko | Logo horizontal, PNG transparent |
| Logo carré (thème clair) | 240 × 240 px | 50 Ko | Utilisé dans Windows et les portails |
| Logo carré (thème sombre) | 240 × 240 px | 50 Ko | Facultatif si le logo clair reste lisible |
| Icône de favori | 32 × 32 px | 5 Ko | L’icône de l’onglet du navigateur |
- Texte de connexion (1 024 caractères) : par exemple « Accès réservé aux employés. Besoin d’aide ? 1 833 444-1041 ». Il est public : aucune information sensible.
- Langue : ajoutez une version française (« Ajouter une langue de navigateur »).
- Votre image n’apparaît qu’une fois l’adresse courriel saisie, et les comptes Microsoft personnels ne la voient pas.
- La personnalisation par CSS est en voie de retrait en 2026 : contentez-vous des images et des textes.
3. Les règles de partage SharePoint et OneDrive
Par défaut, Microsoft 365 est réglé pour faciliter le partage. Pour une PME qui manipule des données confidentielles (dossiers clients, renseignements personnels visés par la Loi 25), il faut resserrer quelques réglages avant que les employés ne commencent à partager.
Où : centre d’administration SharePoint > Stratégies > Partage.
| Niveau de partage externe | Ce que ça permet | Notre recommandation |
|---|---|---|
| Tout le monde | Liens anonymes, sans connexion; impossible de savoir qui ouvre le fichier | À éviter, ou avec expiration courte et lecture seule |
| Invités nouveaux et existants | Les externes doivent se connecter ou entrer un code reçu par courriel | Le bon équilibre pour la plupart des PME |
| Invités existants | Seulement les invités déjà ajoutés | Pour les sites sensibles |
| Seulement votre organisation | Aucun partage externe | Pour la direction, les RH, la paie |
Les réglages à ajuster le premier jour
- Type de lien par défaut : « Personnes spécifiques ». L’employé choisit à qui il partage, plutôt que d’envoyer un lien qui fonctionne pour n’importe qui.
- Si les liens « Tout le monde » restent permis : exiger une expiration (par exemple 7 à 30 jours) et limiter à la lecture seule.
- Expiration de l’accès des invités : l’accès externe se retire automatiquement après le nombre de jours choisi (par exemple 90).
- OneDrive au même niveau ou plus restrictif que SharePoint : c’est là que les employés partagent le plus souvent sans réfléchir.
- Domaines autorisés ou bloqués : limiter le partage aux domaines de vos partenaires si votre contexte s’y prête.
- Sites sensibles plus fermés que le niveau global : chaque site peut être réglé plus restrictivement.
- Paramètres d’invitation d’Entra ID : décider qui a le droit d’inviter des externes. Ils s’appliquent en plus des réglages SharePoint.
Attention : si vous fermez le partage externe puis le rouvrez plus tard, les anciens invités retrouvent leur accès. Pour retirer des accès pour de bon, supprimez les invités concernés ou fermez d’abord les sites visés.
La liste de départ
- Nom du tenant court, représentatif et pérenne
- Domaine de l’entreprise ajouté et défini comme adresse principale
- SPF, DKIM et DMARC configurés
- MFA résistante à l’hameçonnage pour tous, comptes d’administration séparés
- Logo, image de fond et texte français sur la page de connexion
- Partage externe : « Invités nouveaux et existants », liens « Personnes spécifiques » par défaut
- Expiration des accès invités et des liens anonymes
- Sites sensibles réglés plus restrictivement
- Sauvegarde de Microsoft 365 en place
Vous démarrez un environnement Microsoft 365 ou voulez faire vérifier le vôtre ?
Appelez le tech · 1 833 444-1041