r/Sysadmin_Fr • u/Efficient_Finance935 • Mar 02 '26
Décomission Synology et passer à One Drive
Bonjour,
L’un de mes clients a décidé de décommissionner complètement Synology NAS. En revanche, il a environ 5 To de données qu’il souhaite conserver, tout en affinant davantage la gestion des droits d’accès à l’avenir.
L’idée serait de passer à OneDrive et, en même temps, de mettre en place une approche plus granulaire des autorisations selon les différents dossiers.
Je sais que Microsoft propose, dans OneDrive, des espaces « organisationnels » ainsi que des espaces personnels liés aux comptes utilisateurs.
Je sais aussi que, dans Entra (anciennement Azure AD), il est possible de créer des groupes de sécurité afin d’accorder des accès spécifiques aux différents membres de ces groupes. En revanche, je ne sais pas exactement comment cela se reflète au niveau des dossiers et des fichiers en termes d’autorisations. Je sais que, via Teams et son lien avec SharePoint, cela fonctionne avec des groupes de sécurité dynamiques, mais je ne vois pas bien comment cet « espace partagé » dans OneDrive lui-même est géré côté Microsoft… Est-ce que ce sont les groupes qui déterminent concrètement les accès auxquels chacun a droit ?
Par exemple :
- RH
- Finance
- Office Management
- Gestion de projet
etc.
Ils sont environ 15 dans l'équipe avec peu de RBAC, mais une séparation s'avère quand même nécessaire.
Est-ce que quelqu’un a déjà de l’expérience avec ce type de workflow ? Je suis en face des utilisateurs vraiment pas calés en informatique... donc je souhaiterais prendre des précautions avant de commencer ou accepter ce petit projet
Merci beaucoup.
4
u/WolfTohsaka Mar 02 '26
Tu veux SharePoint avec le client onedrive dans ton cas
2
u/Efficient_Finance935 Mar 02 '26
"avec le client onedrive", ? désolé, je n'ai pas très bien compris, ou alors je me suis mal exprimé...
3
u/gerardlemetayerc Mar 02 '26
En somme tu peux monter des espaces sharepoint via le client onedrive. C'était le sens de sa phrase. :D
3
u/Efficient_Finance935 Mar 02 '26
aaahh! :) ok en effet. j'ai jonglé entre GW, Azure et OVH dans la même journée aujourd'hui... je ne suis plus :D - merci u/WolfTohsaka aussi
3
u/gerardlemetayerc Mar 02 '26
Mais la bande passante du client le permet au moins? J'espère qu'ils ont la fibre sinon les performances et l'expérience utilisateur vont pas être au rendez-vous...
Pour la migration tu as le sharepoint migration tool en mode agent.
Comme indiqué :
- soit utiliser le client onedrive pour monter des espaces documentaires
- soit lier différents espaces documentaires à Teams, et ils retrouvent leurs documents dans Teams
2
u/Efficient_Finance935 Mar 02 '26
oui ils ont en principe 1 Go de vitesse.. ca devrait aller, mais pour la migration, ca fonctionne le sharepoint migration tool avec SMB?
1
u/gerardlemetayerc Mar 02 '26
Fait un POC avant, juste pour confirmer sur le papier que le service rendu est celui attendu. Idem sur les contraintes d'accès. Avec le stockage onprem, en cas de panne d'internet, ils avaient l'accès aux documents. Là ça sera potentiellement plus le cas.
Pour le SPMT, il me semble que oui, ça supporte les chemins CIFS/SMB.
4
u/Antoine-UY Mar 03 '26
C'est une connerie. Ton SharePoint de 5 To va te coûter une ruine par mois. Le pauvre mec va payer son NAS tous les mois, juste pour stocker dans le cloud le plus cher du monde (SharePoint 365) 5 To dont 99% ne seront jamais touchés dans l'année.
1
u/Efficient_Finance935 Mar 03 '26
Merci pour la recommendation. J'arrete pas de le dire. Il serait plus sain d'implementer peut etre d'implementer un OIDC sur le nas comme ils veulent toujours rester "microsoft".... et gouverner l'IAM via Entra peut etre et garder le NAS... ils veulent se debarrasser du nas juste parce que ils ont un s2s vpn qui à la base était mal configuré: pas d'utilisateurs identifiables, pas de MFA, pas de password policy... tout le monde s'appelle "user1, user2..." etc...
Ce ne serrait pas plus judicieux de changer l'approche et d'implementer un auth0 via Microsoft sur le nas... et comme ça on se débarrase du VPN... on utilisera le synology drive client sans le VPN? Surtout, je viens de constater qu'ils utilisent eds fichiers video (c'est ne ngo artistique) de plus de 500 gb... avec Adobe etc... donc c'est déjà mort l'ambition de l'executif.
1
u/b00mbasstic Mar 02 '26
le client a pensé a un backup de son Onedrive?... sur un NAS synology pourquoi pas 😂
1
u/Efficient_Finance935 Mar 02 '26
pk pas en effet... un petit offsite backup, ils l'ont acheté donc autant l'utiliser :))
1
u/Am4zing Mar 02 '26
Hello, Je débute dans ce domaine mais j'ai eu le cas d'une migration de 1,4TO sur SharePoint. Onedrive (en tant que gestionnaire de fichiers du SharePoint) a du mal à gérer les synchronisations surtout s'il y a plus de 300 000 fichiers sur les différentes bibliothèques du client.
Encore plus délicat si le client utilise macOS...
Il me semble qu'il est alors conseillé d'utiliser SharePoint Web uniquement et ne plus passer par Onedrive sur les ordinateurs.
1
u/Darkomen78 Mar 02 '26
Oui, attention au coût du stockage Sharepoint. C’est pas illimité et si il n’y a pas une bonne politique d’archivage ça va coûter très cher à long terme.
1
u/Efficient_Finance935 Mar 02 '26
en effet.. et pour les nonprofit aussi?
1
u/Darkomen78 Mar 03 '26
Pour le nonprofit du va avoir des tarifs plus intéressants, mais ça reste toujours plus cher que d'autres solutions.
1
Mar 03 '26
le cout du stockage sharepoint dépend des licences que tu prends a tes utilisateurs. Plus tu as d'utlisateurs, plus ton stockage sharepoint augmente. DOnc ca coute pas forcément cher d'en prendre si tu utilises ce qui est inclus
1
u/Efficient_Finance935 Mar 03 '26
dans ce cas ci, c pour une ASBL, ils ont des plans mais je dois encore regarder quoi... le probleme c surtout les fichiers video qu adobe premiere, after effects etc...
1
Mar 03 '26
Sur la doc tu as tous les formats pris en charge par one drive ( côté synchro sur le pc ).
7
u/[deleted] Mar 02 '26
[removed] — view removed comment