{"id":886060,"date":"2026-09-29T15:44:39","date_gmt":"2026-09-29T15:44:39","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-automatiser-la-couverture-de-sauvegarde-des-utilisateurs-dans-microsoft-365-et-google-wo\/"},"modified":"2026-09-29T15:44:40","modified_gmt":"2026-09-29T15:44:40","slug":"comment-automatiser-la-couverture-de-sauvegarde-des-utilisateurs-dans-microsoft-365-et-google-wo","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-automatiser-la-couverture-de-sauvegarde-des-utilisateurs-dans-microsoft-365-et-google-wo\/","title":{"rendered":"Comment automatiser la couverture de sauvegarde des utilisateurs dans Microsoft 365 et Google Workspace"},"content":{"rendered":"<p>Malgr\u00e9 la croissance continue de l&rsquo;adoption du SaaS (une progression qui devrait se poursuivre dans les ann\u00e9es \u00e0 venir, les experts pr\u00e9voyant un march\u00e9 de <a href=\"https:\/\/www.hostinger.com\/tutorials\/saas-statistics\" target=\"_blank\" rel=\"noopener\">1,24 milliard de dollars d&rsquo;ici 2036<\/a>), les MSP se heurtent toujours \u00e0 une m\u00eame lacune. De nouveaux utilisateurs sont cr\u00e9\u00e9s dans ces environnements, mais ne sont jamais rattach\u00e9s \u00e0 une politique de sauvegarde. Cette affectation manuelle \u00e0 un plan de sauvegarde ad\u00e9quat ouvre la porte \u00e0 <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/le-lien-entre-lerreur-humaine-et-les-risques-de-cybersecurite\/\">l&rsquo;erreur humaine<\/a>, \u00e0 l&rsquo;inefficacit\u00e9 et \u00e0 d&rsquo;autres <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/qu-est-ce-qu-une-vulnerabilite-de-securite\/\">vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9<\/a>.<\/p>\n<p>En automatisant la <strong>couverture de sauvegarde des utilisateurs<\/strong>, les MSP peuvent\u00a0:<\/p>\n<ul>\n<li>garantir une protection compl\u00e8te de tous les utilisateurs sous licence\u00a0;<\/li>\n<li>supprimer le suivi manuel des nouveaux comptes\u00a0;<\/li>\n<li>assurer la conformit\u00e9 aux <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/rto-rpo-qu-elle-est-la-difference\/\">RTO\/RPO<\/a> et aux normes r\u00e9glementaires\u00a0;<\/li>\n<li>offrir aux clients un reporting coh\u00e9rent et transparent.<\/li>\n<\/ul>\n<p>Dans ce guide, nous d\u00e9taillons diff\u00e9rentes m\u00e9thodes pour d\u00e9tecter les nouveaux comptes, appliquer automatiquement une couverture de sauvegarde et valider les affectations \u00e0 l&rsquo;aide de scripts, d&rsquo;API et de workflows d&rsquo;administration natifs.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Un acc\u00e8s administrateur ou administrateur d\u00e9l\u00e9gu\u00e9 dans Microsoft 365 et Google Workspace\u00a0: il vous faut le niveau d&rsquo;acc\u00e8s n\u00e9cessaire pour lire les comptes utilisateurs, cr\u00e9er des groupes et ex\u00e9cuter des appels d&rsquo;API.<\/li>\n<li>Un outil de sauvegarde SaaS existant capable d&rsquo;associer les utilisateurs \u00e0 des politiques (par exemple <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/\">NinjaOne Saas Backup<\/a>)\u00a0: la plupart des outils de sauvegarde SaaS modernes permettent d&rsquo;associer les utilisateurs \u00e0 des politiques de sauvegarde via des API ou des affectations de groupe.<\/li>\n<li>Des identifiants d&rsquo;API (Microsoft Graph API \/ Google Admin SDK)\u00a0: ces identifiants permettent \u00e0 vos scripts de dialoguer directement avec Microsoft 365 ou Google Workspace.<\/li>\n<li>PowerShell install\u00e9 pour l&rsquo;automatisation de Microsoft 365\u00a0: <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> est le langage de script de r\u00e9f\u00e9rence dans les environnements Microsoft. Vous l&rsquo;utiliserez pour ex\u00e9cuter des contr\u00f4les r\u00e9currents, exporter des listes d&rsquo;utilisateurs et interagir avec Microsoft Graph.<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Remarque<\/strong>\u00a0: vous pouvez \u00e9galement pr\u00e9voir un planificateur de t\u00e2ches ou une plateforme RMM pour ex\u00e9cuter des contr\u00f4les r\u00e9currents. Un planificateur ou un outil RMM garantit que vos scripts de d\u00e9tection et d&rsquo;affectation s&rsquo;ex\u00e9cutent chaque jour (ou plus souvent), afin qu&rsquo;aucun nouveau compte ne reste sans couverture.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Les strat\u00e9gies de sauvegarde r\u00e9actives laissent des donn\u00e9es critiques sans protection.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/sauvegarde-automatisee\/\">D\u00e9couvrez la sauvegarde automatis\u00e9e pour les MSP et l&rsquo;informatique d&rsquo;entreprise<\/a><\/p>\n<\/div>\n<p>\ud83d\udccc <strong>Strat\u00e9gies de d\u00e9ploiement recommand\u00e9es\u00a0:<\/strong><\/p>\n<p>Voyez les m\u00e9thodes ci-dessous comme des approches que vous pouvez combiner \u00e0 votre convenance. Choisissez celles qui correspondent \u00e0 votre environnement. Certaines fonctionnent tr\u00e8s bien seules, d&rsquo;autres r\u00e9v\u00e8lent tout leur int\u00e9r\u00eat lorsqu&rsquo;elles sont associ\u00e9es.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;vertical-align: middle\"><strong>Cliquez pour choisir une m\u00e9thode<\/strong><\/td>\n<td style=\"text-align: center\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les utilisateurs individuels<\/strong><\/td>\n<td style=\"text-align: center\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les grandes entreprises<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9thode 1\u00a0: standardiser les licences et l&rsquo;affectation par groupe<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9thode 2\u00a0: automatiser la d\u00e9tection des nouveaux utilisateurs*<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9thode 3\u00a0: automatiser l&rsquo;affectation des politiques dans les outils de sauvegarde*<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9thode 4\u00a0: int\u00e9grer un RMM ou une automatisation des workflows*<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>M\u00e9thode 5\u00a0: valider et documenter la couverture de sauvegarde<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Remarques<\/strong>\u00a0:<\/p>\n<ul>\n<li>La m\u00e9thode 2 peut \u00eatre utilis\u00e9e seule (en mode reporting uniquement), mais elle est souvent associ\u00e9e \u00e0 la m\u00e9thode 3 pour obtenir une automatisation en boucle ferm\u00e9e.<\/li>\n<li>La m\u00e9thode 3 peut \u00eatre autonome si votre fournisseur de sauvegarde expose les utilisateurs non couverts, mais elle s&rsquo;appuie g\u00e9n\u00e9ralement sur la m\u00e9thode 2 pour fournir les donn\u00e9es de d\u00e9tection.<\/li>\n<li>La m\u00e9thode 4 peut fonctionner seule (pour le reporting ou la gestion des tickets) ou venir compl\u00e9ter les m\u00e9thodes 2 et 3 afin d&rsquo;int\u00e9grer ces contr\u00f4les aux op\u00e9rations quotidiennes.<\/li>\n<\/ul>\n<h2 id=\"method-1\">M\u00e9thode 1\u00a0: standardiser les licences et l&rsquo;affectation par groupe<\/h2>\n<p>Le moyen le plus fiable de garantir la couverture des nouveaux utilisateurs consiste \u00e0 rattacher les politiques de sauvegarde directement aux licences ou aux groupes de l&rsquo;entreprise. Ainsi, d\u00e8s qu&rsquo;une personne est ajout\u00e9e au bon groupe, elle est automatiquement prot\u00e9g\u00e9e.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage\u00a0: <\/strong>id\u00e9al pour les MSP qui int\u00e8grent de nouveaux collaborateurs.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0: <\/strong><\/p>\n<ul>\n<li>Microsoft 365\u00a0: Azure AD Premium P1 ou sup\u00e9rieur (pour les groupes dynamiques)<\/li>\n<li>Google Workspace\u00a0: droits d&rsquo;administration pour g\u00e9rer les OU (unit\u00e9s organisationnelles) ou les groupes<\/li>\n<li>Un outil de sauvegarde SaaS compatible avec l&rsquo;association par groupe ou par OU (unit\u00e9 organisationnelle)<\/li>\n<\/ul>\n<p>\u00c9tapes\u00a0:<\/p>\n<h3>(A) Dans Microsoft 365<\/h3>\n<ol>\n<li>Cr\u00e9ez un groupe dynamique dans Azure AD avec une r\u00e8gle bas\u00e9e sur les licences, via PowerShell.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Exemple de script\u00a0:<\/p>\n<p style=\"padding-left: 40px\"><code><strong>(user.assignedPlans -any (assignedPlan.servicePlanId -eq \"&lt;ExchangeOnlinePlanID&gt;\" -and assignedPlan.capabilityStatus -eq \"Enabled\"))\\<\/strong><\/code><\/p>\n<p>\ud83d\udca1Veillez \u00e0 remplacer les \u00e9l\u00e9ments g\u00e9n\u00e9riques, comme <strong>user.assignedPlans<\/strong> et <strong>assignedPlan.servicePlan<\/strong>, par les valeurs correspondant \u00e0 votre configuration.<\/p>\n<ol start=\"2\">\n<li>Associez ce groupe \u00e0 la politique de votre outil de sauvegarde afin que tous les membres soient automatiquement prot\u00e9g\u00e9s.<\/li>\n<\/ol>\n<h3>(B) Dans Google Workspace<\/h3>\n<ol>\n<li>R\u00e9partissez les utilisateurs dans des <strong>unit\u00e9s organisationnelles (OU)<\/strong> ou des <strong>groupes<\/strong> (par exemple \u00ab\u00a0Personnel\u00a0\u00bb, \u00ab\u00a0Sous-traitants\u00a0\u00bb).<\/li>\n<li>Appliquez les politiques de sauvegarde au niveau de l&rsquo;OU (unit\u00e9 organisationnelle) ou du groupe dans le portail de votre fournisseur de sauvegarde.<\/li>\n<\/ol>\n<h2 id=\"method-2\">M\u00e9thode 2\u00a0: automatiser la d\u00e9tection des nouveaux utilisateurs<\/h2>\n<p>M\u00eame avec des affectations par groupe en place, certaines exceptions peuvent passer entre les mailles du filet. L&rsquo;automatisation d&rsquo;analyses r\u00e9guli\u00e8res vous aide \u00e0 rep\u00e9rer rapidement les utilisateurs non prot\u00e9g\u00e9s, avant que les donn\u00e9es ne soient expos\u00e9es. Cette m\u00e9thode peut suffire si vous avez seulement besoin de visibilit\u00e9 et de rapports, mais elle se marie aussi tr\u00e8s bien avec la <a href=\"#method-3\">m\u00e9thode 3<\/a> pour une automatisation compl\u00e8te.<\/p>\n<p><strong>\ud83d\udcccCas d&rsquo;usage\u00a0: <\/strong>recommand\u00e9 pour les entreprises aux comptes h\u00e9t\u00e9rog\u00e8nes (personnel et sous-traitants, par exemple) ou pour les MSP g\u00e9rant plusieurs tenants avec des licences vari\u00e9es.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>PowerShell install\u00e9<\/li>\n<li>Identifiants de l&rsquo;API Microsoft Graph<\/li>\n<li>Acc\u00e8s au Google Admin SDK<\/li>\n<\/ul>\n<p>\u00c9tapes\u00a0:<\/p>\n<h3>(A) Dans Microsoft 365<\/h3>\n<ol>\n<li>Connectez-vous \u00e0 Microsoft Graph avec les autorisations requises.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Dans PowerShell, ex\u00e9cutez cette commande\u00a0:<\/p>\n<p style=\"padding-left: 80px\"><code><strong>Connect-MgGraph -Scopes \"User.Read.All\"<\/strong><\/code><\/p>\n<ol start=\"2\">\n<li>Exportez tous les utilisateurs actifs.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Dans PowerShell, ex\u00e9cutez\u00a0:<\/p>\n<p style=\"padding-left: 80px\"><strong>$allUsers = Get-MgUser -All<\/strong><\/p>\n<ol start=\"3\">\n<li>Comparez le r\u00e9sultat \u00e0 votre liste d&rsquo;affectations de sauvegarde et exportez les comptes non couverts dans un fichier CSV.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Dans PowerShell, ex\u00e9cutez\u00a0:<\/p>\n<p style=\"padding-left: 80px\"><code><strong>$backupList = Import-Csv \"CurrentBackupAssignments.csv\"<br \/>\n<\/strong><strong>$unprotected = $allUsers | Where-Object { $_.UserPrincipalName -notin $backupList.User }<br \/>\n<\/strong><strong>$unprotected | Export-Csv \"UsersMissingBackup.csv\" -NoTypeInformation<\/strong><\/code><\/p>\n<h4><strong>(B) Dans Google Workspace<\/strong><\/h4>\n<ol>\n<li>Utilisez la m\u00e9thode <strong>users.list <\/strong>de l&rsquo;API Directory pour exporter les utilisateurs actifs.<\/li>\n<li>Comparez le r\u00e9sultat \u00e0 vos enregistrements d&rsquo;affectations de sauvegarde.<\/li>\n<li>Enregistrez les \u00e9carts dans un fichier CSV pour analyse ou action automatis\u00e9e.<\/li>\n<\/ol>\n<h2 id=\"method-3\">M\u00e9thode 3\u00a0: automatiser l&rsquo;affectation des politiques dans les outils de sauvegarde<\/h2>\n<p>Une fois les nouveaux utilisateurs d\u00e9tect\u00e9s, l&rsquo;\u00e9tape suivante consiste \u00e0 les ajouter automatiquement aux politiques de sauvegarde. Si l&rsquo;API de votre fournisseur de sauvegarde expose d\u00e9j\u00e0 les utilisateurs non couverts, vous pouvez utiliser cette m\u00e9thode seule. Sinon, associez-la \u00e0 la m\u00e9thode 2 pour obtenir une solution en boucle ferm\u00e9e.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage\u00a0:<\/strong> utile pour l&rsquo;informatique d&rsquo;entreprise soumise \u00e0 des exigences de conformit\u00e9 strictes en mati\u00e8re de SLA.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Identifiants de l&rsquo;API du fournisseur<\/li>\n<li>Un script ou un workflow de d\u00e9tection (issu de la <a href=\"#method-2\">m\u00e9thode 2<\/a>)<\/li>\n<\/ul>\n<p><strong>\u00c9tapes\u00a0:<\/strong><\/p>\n<ol>\n<li>D\u00e9tectez les nouveaux utilisateurs avec Microsoft Graph (365) ou le Google Admin SDK (Workspace).<\/li>\n<li>Appelez l&rsquo;API du fournisseur pour ajouter chaque utilisateur non couvert \u00e0 une politique de sauvegarde.<\/li>\n<li>Journalisez la r\u00e9ponse pour confirmer l&rsquo;affectation.<\/li>\n<\/ol>\n<h2 id=\"method-4\">M\u00e9thode 4\u00a0: int\u00e9grer un RMM ou une automatisation des workflows<\/h2>\n<p>Les <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/faq\/\">plateformes RMM<\/a> comme NinjaOne permettent d&rsquo;int\u00e9grer l&rsquo;automatisation des sauvegardes \u00e0 vos op\u00e9rations informatiques quotidiennes. Cette m\u00e9thode ne d\u00e9pend ni de la m\u00e9thode 2 ni de la m\u00e9thode 3\u00a0: elle peut les ex\u00e9cuter en arri\u00e8re-plan ou simplement remonter les r\u00e9sultats dans des tickets. Utilisez-la comme compl\u00e9ment pour gagner en visibilit\u00e9 op\u00e9rationnelle, et non comme une \u00e9tape obligatoire de la s\u00e9quence.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;usage\u00a0: <\/strong>recommand\u00e9 pour les MSP g\u00e9rant plusieurs tenants.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Une plateforme RMM (NinjaOne, par exemple)<\/li>\n<li>Les scripts cr\u00e9\u00e9s aux m\u00e9thodes 2 et 3<\/li>\n<li>L&rsquo;API de l&rsquo;outil de sauvegarde ou une int\u00e9gration par export<\/li>\n<\/ul>\n<p>\u00c9tapes\u00a0:<\/p>\n<ol>\n<li>Ex\u00e9cutez chaque jour des scripts PowerShell ou Python pour rep\u00e9rer les utilisateurs non couverts.<\/li>\n<\/ol>\n<p><strong>Exemple de script PowerShell pour d\u00e9tecter les utilisateurs M365 non couverts<\/strong><\/p>\n<table style=\"border-collapse: collapse;width: 100%\">\n<tbody>\n<tr>\n<td style=\"width: 100%\"><code><strong># Connect to Microsoft Graph<\/strong><br \/>\n<strong># Requires Microsoft.Graph module: Install-Module Microsoft.Graph -Scope AllUsers<\/strong><br \/>\n<strong>Connect-MgGraph -Scopes \"User.Read.All\"<\/strong><br \/>\n<strong># Export all active users from Microsoft 365<\/strong><br \/>\n<strong>$allUsers = Get-MgUser -All | Select-Object UserPrincipalName, DisplayName, AccountEnabled<\/strong><br \/>\n<strong># Import list of users currently assigned to backup policies<\/strong><br \/>\n<strong># Format: CSV should have a \"User\" column with UserPrincipalNames<\/strong><br \/>\n<strong>$backupList = Import-Csv \"C:\\BackupData\\CurrentBackupAssignments.csv\"<\/strong><br \/>\n<strong># Compare\u00a0: find users not in backup list and are enabled accounts<\/strong><br \/>\n<strong>$unprotected = $allUsers | Where-Object {<\/strong><br \/>\n<strong>        $_.UserPrincipalName -notin $backupList.User -and $_.AccountEnabled -eq $true<\/strong><br \/>\n<strong>}<\/strong><br \/>\n<strong># Export results to CSV for reporting or integration<\/strong><br \/>\n<strong>$timestamp = Get-Date -Format \"yyyyMMdd_HHmm\"<\/strong><br \/>\n<strong>$outputPath = \"C:\\BackupData\\UsersMissingBackup_$timestamp.csv\"<\/strong><br \/>\n<strong>$unprotected | Export-Csv $outputPath -NoTypeInformation<\/strong><br \/>\n<strong>Write-Host \"Unprotected users exported to $outputPath\"<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>\ud83d\udca1 Remarque\u00a0: <\/strong>ce que fait ce script\u00a0:<\/p>\n<ul>\n<li>il se connecte \u00e0 Microsoft Graph avec des droits d\u00e9l\u00e9gu\u00e9s (<strong>User.Read.All<\/strong>)\u00a0;<\/li>\n<li>il r\u00e9cup\u00e8re tous les utilisateurs du tenant (avec <strong>Get-MgUser<\/strong>)\u00a0;<\/li>\n<li>il compare le r\u00e9sultat \u00e0 un fichier CSV (<strong>CurrentBackupAssignments.csv<\/strong>) contenant les UPN des utilisateurs d\u00e9j\u00e0 prot\u00e9g\u00e9s\u00a0;<\/li>\n<li>il exclut les comptes d\u00e9sactiv\u00e9s pour que vous ne voyiez que les utilisateurs actifs non couverts\u00a0;<\/li>\n<li>il exporte les r\u00e9sultats dans un fichier CSV horodat\u00e9, pour le suivi ou l&rsquo;int\u00e9gration avec la m\u00e9thode 3 (affectation via API) ou la m\u00e9thode 4 (cr\u00e9ation de tickets dans le RMM).<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Cr\u00e9ez automatiquement un ticket en cas d&rsquo;\u00e9cart.<\/li>\n<li>Joignez le fichier CSV ou la r\u00e9ponse de l&rsquo;API au ticket pour analyse.<\/li>\n<\/ol>\n<h2 id=\"method-5\">M\u00e9thode 5\u00a0: valider et documenter la couverture de sauvegarde<\/h2>\n<p>Un reporting r\u00e9gulier renforce la confiance des clients et prouve la conformit\u00e9 aux politiques internes comme externes.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;usage\u00a0: <\/strong>parfait pour les MSP qui pr\u00e9sentent leurs r\u00e9sultats lors des rapports trimestriels d&rsquo;activit\u00e9 (QBR) ou pour les entreprises qui doivent documenter leur conformit\u00e9 ou leurs audits. Consultez <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/modeles-de-rapport-trimestriel-d-activite-msp-outil-de-vente\/\">Les 5 meilleures strat\u00e9gies MSP pour transformer votre QBR en outil de vente<\/a> pour en savoir plus.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Un outil de sauvegarde SaaS dot\u00e9 de fonctions de reporting<\/li>\n<li>Un acc\u00e8s aux exports de licences Microsoft 365 \/ Google Workspace<\/li>\n<\/ul>\n<p>\u00c9tapes\u00a0:<\/p>\n<ol>\n<li>G\u00e9n\u00e9rez des rapports mensuels depuis votre outil de sauvegarde.<\/li>\n<li>Recoupez la couverture avec les exports de licences.<\/li>\n<li>Pr\u00e9sentez les r\u00e9sultats lors des QBR, notamment\u00a0:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none\">\n<ul style=\"list-style-type: disc\">\n<li>le % d&rsquo;utilisateurs couverts<\/li>\n<li>le % de tests de restauration r\u00e9ussis<\/li>\n<li>les exceptions (comptes sans licence ou exclus, par exemple)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>\u26a0\ufe0f Points de vigilance<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center\"><strong>Risques<\/strong><\/td>\n<td style=\"text-align: center\"><strong>Cons\u00e9quences possibles<\/strong><\/td>\n<td style=\"text-align: center\"><strong>Solutions<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Les scripts ou les t\u00e2ches d&rsquo;API \u00e9chouent silencieusement<\/td>\n<td>De nouveaux utilisateurs peuvent rester non prot\u00e9g\u00e9s sans que personne ne s&rsquo;en aper\u00e7oive<\/td>\n<td>Ajoutez une journalisation, des alertes par e-mail ou la cr\u00e9ation de tickets RMM \u00e0 chaque ex\u00e9cution<\/td>\n<\/tr>\n<tr>\n<td>Limites de d\u00e9bit de l&rsquo;API du fournisseur de sauvegarde<\/td>\n<td>L&rsquo;automatisation peut ignorer des utilisateurs lors d&rsquo;un onboarding en masse<\/td>\n<td>\u00c9chelonnez les t\u00e2ches ou mettez en place une logique de nouvelle tentative<\/td>\n<\/tr>\n<tr>\n<td>Association de groupe ou d&rsquo;OU (unit\u00e9 organisationnelle) incorrecte<\/td>\n<td>Des utilisateurs peuvent \u00eatre exclus des politiques par erreur<\/td>\n<td>V\u00e9rifiez les associations chaque trimestre et g\u00e9n\u00e9rez des rapports de validation<\/td>\n<\/tr>\n<tr>\n<td>Prise en compte de comptes d\u00e9sactiv\u00e9s ou sans licence<\/td>\n<td>Licences de sauvegarde gaspill\u00e9es et co\u00fbts gonfl\u00e9s<\/td>\n<td>Filtrez les comptes d\u00e9sactiv\u00e9s ou sans licence dans vos scripts<\/td>\n<\/tr>\n<tr>\n<td>Changements de politique du fournisseur (mises \u00e0 jour d&rsquo;API, d\u00e9pr\u00e9ciations)<\/td>\n<td>Les scripts d&rsquo;automatisation cessent de fonctionner sans pr\u00e9venir<\/td>\n<td>Suivez les notes de version du fournisseur et mettez r\u00e9guli\u00e8rement vos scripts \u00e0 jour<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Exemple de points d&rsquo;automatisation<\/h2>\n<p>Voici \u00e0 quoi peut ressembler, en pratique, un workflow quotidien d&rsquo;automatisation de la couverture de sauvegarde des utilisateurs\u00a0:<\/p>\n<ol>\n<li><strong>Interroger Microsoft 365 et Google Workspace pour d\u00e9tecter les nouveaux comptes\u00a0:<\/strong> utilisez Microsoft Graph PowerShell (<strong>Get-MgUser<\/strong>) et le Google Admin SDK (<strong>users.list<\/strong>) pour r\u00e9cup\u00e9rer la liste de tous les comptes actifs.<\/li>\n<li><strong>Comparer les r\u00e9sultats aux enregistrements d&rsquo;affectations de sauvegarde actuels\u00a0: <\/strong>recoupez votre export avec la liste d&rsquo;utilisateurs de votre outil de sauvegarde SaaS pour identifier les comptes encore non prot\u00e9g\u00e9s.<\/li>\n<li><strong>Affecter automatiquement les utilisateurs aux politiques de sauvegarde\u00a0:<\/strong> appelez l&rsquo;API de votre fournisseur de sauvegarde (Acronis, Dropsuite, Veeam, Datto, etc.) pour y inscrire les comptes non couverts. Vous obtenez ainsi un workflow d&rsquo;affectation de sauvegarde automatis\u00e9 en boucle ferm\u00e9e.<\/li>\n<li><strong>G\u00e9n\u00e9rer des alertes ou des tickets pour les comptes non couverts\u00a0: <\/strong>si certains utilisateurs ne peuvent pas \u00eatre affect\u00e9s automatiquement (incoh\u00e9rence de licence, par exemple), d\u00e9clenchez une alerte dans votre <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/\">plateforme RMM comme NinjaOne<\/a>. Le syst\u00e8me peut cr\u00e9er un ticket d&rsquo;assistance auquel est joint le fichier CSV des utilisateurs concern\u00e9s.<\/li>\n<li><strong>Archiver les r\u00e9sultats pour la conformit\u00e9 et les audits\u00a0: <\/strong>conservez les fichiers CSV ou les journaux quotidiens indiquant quels comptes ont \u00e9t\u00e9 v\u00e9rifi\u00e9s, affect\u00e9s ou signal\u00e9s. Ces rapports aident \u00e0 d\u00e9montrer votre conformit\u00e9 r\u00e9glementaire et votre capacit\u00e9 de restauration lors des audits ou des QBR clients.<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Conseil<\/strong>\u00a0: de nombreux MSP ex\u00e9cutent cette t\u00e2che toutes les 24 heures via un planificateur RMM. Certains ajoutent m\u00eame une automatisation des tests de restauration une fois par trimestre, de sorte que la validation de la couverture et les taux de r\u00e9ussite des restaurations soient directement int\u00e9gr\u00e9s au workflow.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Les environnements multiplateformes ne peuvent pas reposer sur des sauvegardes et des restaurations manuelles.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/\">Renforcez votre strat\u00e9gie de sauvegarde avec NinjaOne<\/a><\/p>\n<\/div>\n<h2>Bonnes pratiques pour l&rsquo;automatisation des sauvegardes<\/h2>\n<ul>\n<li><strong>Utilisez l&rsquo;affectation par groupe pour automatiser la couverture de sauvegarde\u00a0: <\/strong>les groupes dynamiques dans Microsoft 365 et les unit\u00e9s organisationnelles (OU) dans Google Workspace garantissent que chaque nouvel utilisateur sous licence est automatiquement ajout\u00e9 \u00e0 une politique de sauvegarde. Cela r\u00e9duit le travail manuel et assure une couverture de sauvegarde compl\u00e8te des utilisateurs SaaS d\u00e8s le premier jour.<\/li>\n<li><strong>Exploitez les API et les scripts PowerShell pour la d\u00e9tection des utilisateurs<\/strong>\u00a0: des scripts de d\u00e9tection automatis\u00e9s utilisant l&rsquo;API Microsoft Graph ou le Google Admin SDK facilitent l&rsquo;identification des comptes non prot\u00e9g\u00e9s. Cette approche proactive aide les <a href=\"https:\/\/www.ninjaone.com\/fr\/msp\/quest-ce-quun-msp\/\">MSP<\/a> \u00e0 \u00e9viter les trous de couverture et favorise la conformit\u00e9 aux exigences de conservation des donn\u00e9es et de r\u00e9glementation.<\/li>\n<li><strong>Automatisez l&rsquo;affectation des politiques avec les API des fournisseurs\u00a0: <\/strong>de nombreux fournisseurs de sauvegarde proposent des API permettant d&rsquo;affecter automatiquement des politiques aux utilisateurs non couverts. En associant d\u00e9tection et affectation, vous cr\u00e9ez un workflow d&rsquo;automatisation des sauvegardes en boucle ferm\u00e9e qui \u00e9limine l&rsquo;erreur humaine et am\u00e9liore la fiabilit\u00e9.<\/li>\n<li><strong>Int\u00e9grez les contr\u00f4les de couverture de sauvegarde \u00e0 vos plateformes RMM\u00a0: <\/strong>l&rsquo;ex\u00e9cution planifi\u00e9e de scripts PowerShell ou Python via NinjaOne ou un autre outil RMM int\u00e8gre ces contr\u00f4les \u00e0 vos workflows informatiques quotidiens. La surveillance et les alertes de sauvegarde pour les utilisateurs SaaS se font ainsi automatiquement, les comptes non couverts g\u00e9n\u00e9rant des tickets \u00e0 traiter.<\/li>\n<li><strong>Validez la couverture par un reporting automatis\u00e9 et des tests de restauration\u00a0: <\/strong>les rapports mensuels de votre plateforme de sauvegarde SaaS doivent \u00eatre recoup\u00e9s avec les exports de licences Microsoft 365 \/ Google Workspace. Y inclure la validation des sauvegardes et les tests de capacit\u00e9 de restauration apporte de la transparence, renforce la confiance des clients et facilite la pr\u00e9paration aux audits.<\/li>\n<\/ul>\n<h2>Comment NinjaOne facilite l&rsquo;automatisation de la couverture de sauvegarde<\/h2>\n<p>NinjaOne peut renforcer l&rsquo;automatisation de la couverture de sauvegarde des utilisateurs en int\u00e9grant vos scripts de d\u00e9tection et d&rsquo;affectation directement \u00e0 vos workflows informatiques quotidiens. Au lieu d&rsquo;ex\u00e9cuter ces contr\u00f4les manuellement, NinjaOne les prend en charge selon une planification, g\u00e9n\u00e8re des alertes en cas de probl\u00e8me et fournit un suivi int\u00e9gr\u00e9 pour la conformit\u00e9.<\/p>\n<p>Voici comment les MSP et les administrateurs informatiques peuvent utiliser NinjaOne en pratique\u00a0:<\/p>\n<ul>\n<li><strong>Ex\u00e9cuter des scripts planifi\u00e9s pour Microsoft 365 et Google Workspace\u00a0:<\/strong> d\u00e9ployez des scripts PowerShell (pour Microsoft Graph) et Python (pour le Google Admin SDK) via le moteur d&rsquo;automatisation de NinjaOne.<\/li>\n<li><strong>Stocker les exports CSV et les journaux dans NinjaOne Docs\u00a0: <\/strong>\u00e0 chaque ex\u00e9cution du script de d\u00e9tection, les r\u00e9sultats peuvent \u00eatre enregistr\u00e9s automatiquement dans NinjaOne Docs.<\/li>\n<li><strong>Cr\u00e9er des tickets automatis\u00e9s pour les comptes non couverts\u00a0: <\/strong>si de nouveaux comptes sont d\u00e9tect\u00e9s sans couverture de sauvegarde, NinjaOne peut <a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/ticketing\/ticket-automation\/\">ouvrir automatiquement un ticket d&rsquo;intervention<\/a>. Le ticket peut inclure un lien direct vers l&rsquo;export CSV ou la r\u00e9ponse de l&rsquo;API, afin que le technicien sache exactement qui doit \u00eatre couvert.<\/li>\n<li><strong>Suivre les actions correctives au regard des SLA\u00a0:<\/strong> chaque ticket peut \u00eatre rattach\u00e9 aux SLA du client, ce qui permet de mesurer facilement la rapidit\u00e9 avec laquelle les utilisateurs non couverts sont prot\u00e9g\u00e9s.<\/li>\n<li><strong>Pr\u00e9senter les indicateurs de couverture dans des tableaux de bord QBR\u00a0: <\/strong>le reporting de NinjaOne peut \u00eatre personnalis\u00e9 pour afficher des indicateurs de couverture de sauvegarde (pourcentage d&rsquo;utilisateurs prot\u00e9g\u00e9s, taux de r\u00e9ussite des tests de restauration, etc.).<\/li>\n<\/ul>\n<p>\ud83d\udca1<em> <strong>Conseil d&rsquo;expert<\/strong>\u00a0: <\/em>en associant NinjaOne \u00e0 l&rsquo;API de votre fournisseur de sauvegarde SaaS, vous obtenez un panneau de contr\u00f4le centralis\u00e9 pour g\u00e9rer la couverture de sauvegarde des utilisateurs, de la d\u00e9tection \u00e0 la rem\u00e9diation jusqu&rsquo;au reporting.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>NinjaOne propose bel et bien des solutions pour automatiser la couverture de sauvegarde des utilisateurs, dans Microsoft 365 comme dans Google Workspace. Voici les points essentiels\u00a0:<\/p>\n<p><b>Sauvegarde Microsoft 365\u00a0:<\/b><\/p>\n<p>1. <b>Sauvegarde automatis\u00e9e<\/b>\u00a0: <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/m365\/\">NinjaOne assure des sauvegardes quotidiennes automatis\u00e9es de Microsoft 365<\/a>, y compris Exchange Online, SharePoint Online, OneDrive for Business et Teams.<\/p>\n<p>2. <b>Gestion des utilisateurs<\/b>\u00a0: vous pouvez ajouter les utilisateurs \u00e0 la sauvegarde manuellement ou utiliser AutoDiscover pour les inclure tous automatiquement. Vous pouvez aussi exclure certains utilisateurs si n\u00e9cessaire.<\/p>\n<p>3. <b>Options de restauration<\/b>\u00a0: vous pouvez restaurer des bo\u00eetes aux lettres enti\u00e8res, des dossiers pr\u00e9cis ou des e-mails individuels. Le processus de restauration prend en charge diff\u00e9rentes options\u00a0: restauration dans le dossier d&rsquo;origine, dans un nouveau dossier ou ajout aux fichiers existants.<\/p>\n<p>4. <b>Conformit\u00e9 et s\u00e9curit\u00e9<\/b>\u00a0: la solution inclut des fonctionnalit\u00e9s telles que la mise en suspens juridique, les politiques de conservation et les journaux d&rsquo;audit afin d&rsquo;assurer la conformit\u00e9 aux exigences r\u00e9glementaires.<\/p>\n<p><b>Sauvegarde Google Workspace\u00a0:<\/b><\/p>\n<p>1. <b>Sauvegarde automatis\u00e9e<\/b>\u00a0: <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/google-workspace\/\">NinjaOne propose des sauvegardes automatis\u00e9es de Google Workspace<\/a>, y compris Gmail, Google Drive (Drive partag\u00e9s inclus), les agendas et les contacts.<\/p>\n<p>2. <b>Gestion des utilisateurs<\/b>\u00a0: comme pour Microsoft 365, vous pouvez ajouter les utilisateurs manuellement ou utiliser AutoDiscover pour les inclure tous automatiquement. Des listes d&rsquo;exclusion sont \u00e9galement disponibles.<\/p>\n<p>3. <b>Options de restauration<\/b>\u00a0: vous pouvez restaurer des Drive Google entiers, des dossiers pr\u00e9cis ou des fichiers individuels. Le processus de restauration vous permet de choisir entre la derni\u00e8re sauvegarde et toutes les versions ant\u00e9rieures.<\/p>\n<p>4. <b>Conformit\u00e9 et s\u00e9curit\u00e9<\/b>\u00a0: la solution inclut des fonctionnalit\u00e9s telles que les politiques de conservation et les journaux d&rsquo;audit afin d&rsquo;assurer la protection des donn\u00e9es et la conformit\u00e9.<\/p>\n<\/div>\n<h2>Prot\u00e9gez vos donn\u00e9es critiques avec un vrai processus de sauvegarde des utilisateurs<\/h2>\n<p>En automatisant la couverture de sauvegarde des utilisateurs, vous garantissez la protection de chaque compte d\u00e8s le premier jour. Les affectations par groupe constituent une base solide, tandis que la d\u00e9tection par API et l&rsquo;affectation automatique des politiques comblent les derni\u00e8res lacunes.<\/p>\n<p>Ajouter une int\u00e9gration RMM et un reporting de validation va encore plus loin\u00a0: le contr\u00f4le des sauvegardes s&rsquo;int\u00e8gre directement aux op\u00e9rations quotidiennes et aux revues avec les clients.<\/p>\n<p><strong>Sujets li\u00e9s\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/guide-complet-pour-la-sauvegarde-et-la-recuperation-des-donnees\/\">Guide complet de la sauvegarde et de la restauration des donn\u00e9es<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/guide-complet-de-la-sauvegarde-des-terminaux\/\">Guide complet de la sauvegarde des terminaux<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-sauvegarder-microsoft-365-exchange-online\/\">Comment sauvegarder Microsoft 365 Exchange Online<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-sauvegarder-google-workspace-drive\/\">Comment sauvegarder Google Workspace Drive<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Malgr\u00e9 la croissance continue de l&rsquo;adoption du SaaS (une progression qui devrait se poursuivre dans les ann\u00e9es \u00e0 venir, les experts pr\u00e9voyant un march\u00e9 de 1,24 milliard de dollars d&rsquo;ici 2036), les MSP se heurtent toujours \u00e0 une m\u00eame lacune. De nouveaux utilisateurs sont cr\u00e9\u00e9s dans ces environnements, mais ne sont jamais rattach\u00e9s \u00e0 une [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594456,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4345,4344],"tags":[],"class_list":["post-886060","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sauvegarde","category-backup-de"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886060","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=886060"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886060\/revisions"}],"predecessor-version":[{"id":886061,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886060\/revisions\/886061"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/594456"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=886060"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=886060"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=886060"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}