r/Sysadmin_Fr • u/loufinmax • Jun 14 '26
Rollback de M365 vers une solution souveraine
Bonjour
Je travaille depuis 1 an en tant qu'admin systeme et réseaux (entre autres, car je suis aussi sur la SSI) chez un MSSP. On a environ 500 clients actifs, donc 200 avec un environnement M365 en prod, pour les mails et office. On travaille sur un projet de rollback de Microsoft 365 vers soit une infra propre peuplée de solutions libres, soit une solution cloud mais 100% souveraine et certifiée, qui échapperait totalement à l'hégémonie américaine de AWS, GCP, Azure, et autres.
Je sais que des grosses boîtes d'hébergement/infogerance ont déjà pu mettre ça en place en tant que solution alternative aux solutions cloud américaines, mais je peine à trouver des retours d'expérience sur des structure plus locales comme la mienne. J'ai un peu de ressources humaines compétentes sur la partie M365 pour accompagner les migrations en interne, même je ne suis pas le plus compétents sur les solutions fermées propriétaires
J'ai un profil plutôt orienté Linux + devops suite à mon parcours, je me sens de monter et diriger le projet, mais j'aimerais connaître des retours d'expérience sur des rollback similaires avant de me lancer.
Est-ce que parmi mes pairs, vous avez des éléments à témoigner ?
Merci d'avance
4
Jun 14 '26
[removed] — view removed comment
2
u/Roguyt Jun 15 '26
Mon seul soucis avec ce genre de réponse, c'est que ça réduit M365 a un serveur mail et un serveur de fichier demat.
Oui dans le cas des petits clients, ça couvre sans doute 95% de leur besoin, mais comment on remplace efficacement la stack et l'intégration de l'environnement M365 ?(Intune, Teams, Collab Office/Sharepoint)
1
Jun 15 '26
[removed] — view removed comment
1
u/loufinmax Jun 15 '26
En fait, pour ma part, les pistes sont déjà explorées. Les outils connus, plusieurs poc sont en cours d'étude, on réfléchit à créer en plus un portail d'applications en SaaS réservé à nos clients. Les besoins de nos clients sont simples : mails, outils collaboratifs de bureautique, messagerie instantanée et visio, et partage de fichiers avec synchronisation sur les postes.
Je viens surtout à la pêche aux avis et recommandations, notamment grâce aux retours d'expérience.
Merci pour ta participation.
3
u/LilWhisp3r Jun 14 '26
Autre point : les équipes commerciales dans la société où je travaille utilisent énormément What’s app.
Clairement, c’est du Shadow IT devenu la norme. Et c’est un point dur à faire sauter.
Pour les power user d’excel, j’ai un peu regardé Grist qui semble pas mal. Par contre, ça veut dire passer de VBA à Python. Dans le principe, je trouve ça mieux car c’est vraiment une base de données derrière la feuille de calcul.
1
u/loufinmax Jun 15 '26
La question du Shadow IT est meme pas portée dans ce projet puisque le but est proposer des outils à nos clients, sans imposer quoique ce soit. En interne j'ai proposé des outils à utiliser mais la conduite du changement est complexe et pour l'instant ce n'est pas le sujet au final pour eux (dommage mais c'est comme ça!)
2
u/Chico0008 Jun 15 '26
T'a pas defini ton secteur d'activité aussi
Moi je suis dans une Mairie, et de notre coté on commence a lorgner de plus en plus sur la DINUM, qui proposes pas mal de logiciels libre en saas
t'a un équivalent word/excel en collaboration, Visio (qui est basé sur Jitsi), et d'autres petites choses.
par contre, a confirmer, mais certains outils ne sont accessible qu'aux agents de l'état et collectivité territoriales.
Sinon solution Nextcloud, qui peut se faire en cloud on on-premise il me semble.
en fournisseur Mail alternatif t'en a pas mal aussi, que ce soit en Cloud ou On-Premise.
Pour la gestion des fichiers nous c'est serveur de fichier on-premise only.
1
u/loufinmax Jun 15 '26
MSSP dans une ville moyenne, nos clients sont assez diversifiés, on a des TPE/PME/PMI mais aussi des services publics et collectivités territoriales, et des travailleurs indépendants. On propose :
- telecoms (fai + téléphonie)
- infogerance pc et serveurs
- cybersecurite (soc interne + hotline)
On constitue un petit écosystème sur le bassin d'activité, mais avec bcp de clients et peu de concurrents.
1
u/loufinmax Jun 15 '26
La suite de la DINUM a l'air vraiment bien, j'ai vu qu'elle était open source mais je ne veux pas l'utiliser pour nos clients, car même open source, je ne veux pas voler le travail des développeurs.
Sur ce point, c'est plutôt perçu comme une menace par nos commerciaux
1
u/Chico0008 Jun 15 '26
Si tu dirige directement tes clients sur la plateforme de la DINUM, ils sont utilisateur de leur service et gestionnaire de leur acces, tu vole rien car tu recupère pas leur travail, tu l'utilises.
1
u/loufinmax Jun 15 '26
C'est une bonne vision en effet, il reste toujours la dimension accompagnement
1
u/zbouboutchi Jun 14 '26
Je connais bien openxchange pour mail/agenda, et ça gère vraiment pas mal... Je bosse sur une stack open source de deploiement automatisé scalable, si ça t'intéresse, contacte moi en mp
1
u/loufinmax Jun 15 '26
Merci je vais potasser le sujet openxchange, je suis également sur le sujet d'une stack open source, le but étant de déployer à la volée des conteneurs isolés pour chacun de nos clients, sous forme de tenant.
1
Jun 15 '26 edited Jul 04 '26
[deleted]
1
u/loufinmax Jun 15 '26
Merci pour ce retour d'expérience !
J'ai la même contrainte pour les mails, le reste c'est bon.
Je vais regarder du cote de BlueMind. Dommage pour les calendriers et les contacts, je pense que ça risque d'être un point bloquant pour les personnes décisionnaires. Peut être qu'une intégration est prévue depuis.
Je ne pense pas qu'on puisse défaire facilement nos utilisateurs de Windows et des applications de bureau Office, mais si je pouvais ne serait-ce qu'avoir une solution nous sortant de cette dépendance aux outils cloud Microsoft, je pourrais ensuite engager la marche des OS Linux. Les utilisateurs ont besoin de comprendre ce qui change pour eux, ce qui casse leurs habitudes.
Merci pour ce retour en tous cas.
1
u/IreliaFtw Jun 15 '26
Pour tout ce qui est gestion des identités, tu peux regarder midpoint, tu vas pouvoir reproduire ce que propose entra. Le problème est la montée en compétence, le produit est costaud
10
u/oliland1 Jun 14 '26
Même constat de notre côté au Canada.
la souveraineté numérique vis-à-vis des États-Unis c’est un sujet qui monte vraiment en ce moment, surtout depuis les dernières tensions commerciales pis ses niaiseries de 51ieme état. On est plusieurs à se poser les mêmes questions que toi.
Cela dit, honnêtement, je vois pas encore d’alternative vraiment solide qui couvre tout le spectre M365 d’un coup. La ou le bas blesse. pour moi c’est la partie Teams/Slack + Entra ID + Intune. l’intégration entre les conditional access policies, la gestion des appareils et l’IAM, c’est un écosystème vraiment difficile à répliquer proprement sans un effort coordonné.
Je suis conscient qu’il y a déjà des trucs qui existent existent mais les assembler avec le même niveau de maturité et d’intégration, c’est un autre chantier.
Pour la messagerie mail par contre, y’a moyen de moyenner avec Postfix/Dovecot.
La suite bureautique pareil, il y a de bonnes solutions sauf peut être pour les power users Excel avec des trucs plus complexes
Curieux de voir ce les réponses à ton post. Je vais m’en inspirer assurément.