Tribunes

La généralisation de SharePoint : un phénomène inévitable ?

Comparable à la généralisation de Windows NT dans les années 80, l'engouement des services opérationnels pour la plateforme collaborative web de Microsoft s'amplifie depuis 2003.

PublicitéLa disponibilité de Microsoft Office SharePoint Server (MOSS) n'a fait qu'accentuer son adoption en raison de sa grande simplicité d'usage et de mise en oeuvre et de ses capacités de montée en puissance, tout en restant totalement intégré à l'environnement de travail des utilisateurs. SharePoint, plate-forme support pour des applications métiers Si SharePoint n'est encore bien souvent utilisé que pour ses fonctions standards de partage d'information, publication Web et de travail collaboratif, cet usage est plutôt réducteur au regard des possibilités offertes par la plate-forme en matière de création d'applications métiers sur mesure. CRM, gestion des notes de frais, assistance à l'utilisateur, gestion de projets complexes, bases de connaissances, gestion des ressources humaines... les exemples d'utilisations avancées de SharePoint sont nombreux. Ces applications utilisent d'ailleurs souvent un mélange de données issues de systèmes internes et externes à l'entreprise. Quatre points clés pour reprendre le contrôle des environnements SharePoint D'habitude, le déploiement de ce type de solutions est initié et piloté par les services informatiques, et non par les utilisateurs ou les services eux-mêmes. Avec une différence de points de vue majeure. Là où les premiers privilégient la sécurité et une gestion rigoureuse, les seconds recherchent la flexibilité et l'efficacité opérationnelle. Ces nouvelles applications, développées à l'initiative du métier, jouant un rôle de plus en plus stratégique dans les entreprises, il n'est plus possible de gérer les problématiques d'administration de SharePoint au coup par coup. Pour le service informatique, les risques associés à l'utilisation de SharePoint sont désormais les mêmes que ceux associés à d'autres ressources du système d'information déjà reconnues comme critiques : l'indisponibilité, la perte de données, la confidentialité et la gestion des droits d'accès, etc. Pour reprendre le contrôle, les directions informatiques doivent définir une stratégie globale pour administrer et sécuriser efficacement leurs environnements MOSS. Cette stratégie globale s'appuie sur quatre étapes clés : Étape 1 : Réaliser un état des lieux Analyser l'usage actuel de SharePoint dans l'entreprise. Cela commence bien sûr par la réalisation d'un inventaire de l'existant et par la détection rapide de toute nouvelle ressource SharePoint. Il est aussi nécessaire de comprendre comment ces ressources sont utilisées dans l'entreprise et à quels processus métiers elles participent. Étape 2 : Déterminer l'importance métier de SharePoint Sur la base des informations d'inventaire, les directions informatiques pourront comprendre par qui, comment, à quelle fréquence, pour quels usages MOSS est utilisé, et ainsi évaluer l'impact d'une défaillance sur le travail quotidien. Étape 3 : Identifier les responsabilités L'évaluation de la criticité de SharePoint permettra, dans un second temps, à la DSI de mieux définir les responsabilités et d'impliquer toutes les parties prenantes, des décideurs métiers à l'administrateur des bases de données, en passant par le responsable de l'application reposant sur SharePoint et le RSSI, dans la mise en oeuvre d'une stratégie de reprise de contrôle de l'environnement SharePoint. Étape 4 : Définir une stratégie d'administration et d'exploitation La compréhension de l'impact de MOSS sur les processus métier, l'infrastructure et les ressources sous-jacentes permettra ensuite d'anticiper correctement les risques de saturation (réseau, stockage, bases de données) à l'échelle de l'entreprise, de mettre en oeuvre les mesures et les outils appropriés de contrôle d'accès, de sécurité aux informations et de sauvegarde des données.

Article rédigé par

Anthony Moillic, Directeur Technique de Quest Software
Anthony Moillic a rejoint Quest Software en 2001 en qualité de Directeur Technique, Microsoft Solutions. Auparavant, il était Directeur Technique chez CoperNet, distributeur exclusif de FastLane Software en France. Il a également été le Directeur Technique de l'European Science Foundation située à Strasbourg. En 1995, Anthony Moillic a créé le Groupe Francophone des utilisateurs de Windows NT (FWNTUG-AFUNT) dont il a été le Président de 1995 à 2001. Titulaire d'un DESS en informatique obtenu à l'Université Louis Pasteur de Strasbourg, il a aujourd'hui plus de 15 années d'expérience autour des problématiques de migration, d'administration et de sécurisation des environnements Microsoft