Migration Exchange vers Office 365 : les 5 étapes clés

Migration Exchange vers Microsoft 365 : les 5 étapes

Migrer une messagerie Exchange on-premise vers Microsoft 365 se déroule en 5 étapes :

1. Audit et cartographie de l'environnement Exchange (versions, bases, connecteurs, certificats) et préparation DNS (Autodiscover, MX, SPF, DKIM, DMARC).
2. Synchronisation des identités avec Microsoft Entra Connect (mode hybride, Password Hash Sync ou Pass-Through Auth).
3. Configuration du mode hybride via le Hybrid Configuration Wizard (connecteurs de flux mail, coexistence).
4. Migration des boîtes aux lettres par lots (migration endpoints, archives, boîtes partagées, délégations, monitoring PowerShell).
5. Validation et sécurisation post-migration (MFA, Conditional Access, Defender for Office 365) et accompagnement des utilisateurs.

Objectifs DSI lors d’une migration Exchange vers Office 365

• Continuité de service et minimisation des interruptions
• Sécurisation des données et conformité (RGPD, PRA/PCA)
• Rationalisation de l’administration et automatisation

Prérequis techniques pour une migration réussie

• Inventaire et cartographie de l’environnement Exchange (versions, bases, DAG, connecteurs, namespaces, certificats)
• Synchronisation d’annuaires : mise en place de Microsoft Entra Connect (mode hybride, filtrage OU, gestion des attributs)
• Préparation DNS : validation des domaines, configuration des enregistrements Autodiscover, MX, SPF, DKIM, DMARC
• Sécurisation : chiffrement TLS, MFA, Conditional Access, gestion des accès externes
• Licences : attribution des licences Office 365 (Exchange Online Plan 1/2, etc.)

Architecture de migration Exchange OnPremise vers Office 365

• Mode hybride (Hybrid Modern Auth recommandé) : permet coexistence, migration progressive, gestion centralisée des boîtes aux lettres et des flux SMTP
• Exchange Hybrid Configuration Wizard (HCW) : configuration des flux de messagerie, délégation, free/busy, migration batch, etc.
• Gestion des objets : synchronisation des boîtes partagées, ressources, groupes de distribution, permissions déléguées

Notre approche pour migrer Exchange OnPremise vers Office 365

1. Préparation de l’environnement

• Mise à jour du serveur Exchange (dernière mise à jour cumulative et correctifs de sécurité). Exchange Server 2016 et 2019 ne sont plus pris en charge par Microsoft depuis le 14 octobre 2025 : plus aucun correctif de sécurité, ce qui rend la migration urgente.
• Vérification de la santé de l’AD, réplication, nettoyage des objets obsolètes
• Configuration des URLs virtuelles (OWA, EWS, MAPI, Autodiscover)
• Déploiement de Microsoft Entra Connect (avec Password Hash Sync ou Pass-Through Auth)

2. Configuration du mode hybride

• Exécution du HCW (Hybrid Configuration Wizard)
• Publication des services nécessaires (EWS, Autodiscover) via reverse proxy ou firewall
• Configuration des connecteurs de flux mail (inbound/outbound) entre Exchange Online et On-Prem
• Activation de la fédération d’identité (si SSO requis)

3. Migration des boîtes aux lettres

• Planification des batchs de migration (par département, site, criticité)
• Utilisation des migration endpoints (MRS Proxy)
• Monitoring des migrations (logs, alertes, reporting PowerShell)
• Gestion des archives, boîtes partagées, délégués, droits d’accès

4. Post-migration et optimisation

• Validation des flux (mailflow, calendriers, accès mobiles)
• Nettoyage des objets, désactivation des bases vides
• Mise à jour des scripts d’administration, documentation, runbooks
• Formation des équipes support et communication utilisateurs

Sécurité et conformité après migration Exchange Online

• MFA/Conditional Access : renforcement de l’accès aux boîtes Exchange Online
• Audit et traçabilité : activation de l’audit mailbox, alertes DLP, supervision des logs
• Protection avancée : activation d’Exchange Online Protection (EOP), Defender for Office 365 (ATP)
• Conformité RGPD : gestion des droits à l’oubli, rétention, eDiscovery

Résultats obtenus avec la migration vers Office 365

• Réduction de la surface d’attaque (fin du legacy on-prem, patching simplifié)
• Flexibilité et scalabilité (ajout de boîtes, mobilité, accès global)
• Automatisation (PowerShell, Graph API, reporting avancé)
• Amélioration de la résilience (SLA Microsoft, PRA/PCA natif)

Combien de temps dure une migration Exchange vers Microsoft 365 ?

La durée dépend moins de la technique que de la préparation. Quatre éléments la font varier :

• le nombre de boîtes aux lettres et leur volume (archives et fichiers PST compris) ;
• la bande passante disponible entre votre serveur Exchange et Microsoft 365 ;
• l'état de départ : version d'Exchange, santé de l'Active Directory, certificats et DNS ;
• les applications qui envoient des mails via Exchange (copieurs, applications métier), à reconfigurer une par une.

Le projet se déroule en trois temps : la préparation (audit, synchronisation des identités, mode hybride), la migration par lots, puis la validation et le démantèlement de l'ancien serveur. Pendant la migration par lots, les utilisateurs continuent de travailler : chaque boîte est copiée en arrière-plan, puis basculée au moment choisi, souvent en fin de journée.

Nous fixons le calendrier après l'audit, lot par lot, en fonction de vos contraintes métier.

Points de vigilance pour une migration Exchange OnPremise vers Office 365

• Gestion des applications tierces utilisant Exchange (fax, copieurs, applications métiers)
• Migration des archives locales (PST, solutions tierces)
• Gouvernance des droits d’accès et des délégations
• Communication et accompagnement du changement

Questions fréquentes sur la migration Exchange vers Microsoft 365

Peut-on migrer sans interrompre la messagerie ?

Oui. En mode hybride, Exchange sur site et Exchange Online fonctionnent ensemble : les mails circulent entre les deux, les calendriers restent partagés et chaque boîte est basculée à un moment choisi. L'utilisateur ne perd ni ses mails ni ses rendez-vous.

Les utilisateurs doivent-ils reconfigurer Outlook ?

En général non. Après la bascule, Outlook retrouve la boîte grâce à la découverte automatique (Autodiscover) et demande seulement de fermer et rouvrir l'application. Les smartphones peuvent demander une nouvelle connexion.

Que deviennent les fichiers PST ?

Ils sont repérés pendant l'audit, puis importés dans les boîtes ou dans les archives en ligne, par exemple avec le service d'importation de Microsoft Purview. C'est aussi l'occasion de supprimer les PST dispersés sur les postes.

Faut-il garder un serveur Exchange après la migration ?

Pas forcément. Si les comptes restent synchronisés depuis votre Active Directory, Microsoft permet désormais de retirer le dernier serveur Exchange et de gérer les destinataires avec les outils de gestion Exchange et PowerShell, sous certaines conditions. Nous vérifions ces conditions avant de démanteler le serveur.

Quelle licence Microsoft 365 choisir ?

Toutes les offres Microsoft 365 pour entreprise incluent Exchange Online ; le choix dépend du reste des besoins (applications Office, sécurité, archivage). Pour la messagerie seule, les plans Exchange Online 1 et 2 existent aussi. Nous faisons le point sur les licences pendant l'audit.

‍

Cette méthode est celle que nos équipes appliquent sur chaque migration : plus de 2 millions de boîtes aux lettres migrées vers Exchange Online depuis 2010 par nos équipes. Vous préparez une migration Exchange vers Microsoft 365 ? Découvrez notre service de migration de messagerie Office 365, ou demandez un devis.