GSE réussit une migration vers Office 365 dans des délais records grâce à Windows Intune, tout en déployant un outil de gestion de son parc d’ordinateurs et d’appareils mobiles répartis dans 15 pays

Confronté à la migration de BPOS vers Office 365 dans l’urgence, le groupe GSE décide d’adopter la solution Cloud Windows Intune pour gérer son parc informatique au niveau international. Entièrement contrôlée à distance par le siège qui a défini les paramètres de configuration de chaque client, - PC et appareils mobiles -, la migration a ainsi pu être réalisée en moins d’un mois, la connexion des utilisateurs aux services de Windows Intune ayant déclenché un processus automatisé de mise à jour de leurs postes.

Témoignage

Référence internationale du métier de contractant général fondé sur la prise en charge complète de projets de construction de bâtiments d’activités de grandes surfaces, le groupe GSE est présent dans une quinzaine de pays avec plus de 400 employés et autant de postes de travail. Afin de simplifier la gestion d’une infrastructure aussi décentralisée, le groupe a très tôt opté pour le mode SaaS (Softwareas a Service), déployant notamment la plateforme Business Productivity Online Suite (BPOS) de Microsoft pour équiper ses 400 postes de travail en applications bureautiques. En avril 2012, GSE décide d’évoluer vers la nouvelle version de services bureautiques, Office 365. Il lui reste alors à peine quelques mois pour migrer l’ensemble de ses postes de travail avant la fin du support de BPOS. Afin de mener à bien ce projet critique en respectant les délais serrés, le groupe opte pour Windows Intune, solution Cloud de gestion à distance d’un parc d’ordinateurs et d’appareils mobiles.

Leader européen de la conception et de la construction de bâtiments d’activités de grandes surfaces, le groupe GSE couvre toutes les étapes d’un projet, du conseil en immobilier à l’ingénierie sans oublier le service après-vente. Il est présent dans 15 pays avec 445 collaborateurs et a réalisé un chiffre d’affaires de 462 millions d’euros en 2011.

photo-gse.jpg

Un réel besoin : agir sur tous les postes à distance
La problématique de GSE était double : avant de réaliser la migration, le groupe devait s’assurer que tous les postes présentaient la configuration requise. Le déploiement ne pouvait intervenir qu’ensuite, une fois les postes mis à jour. « Nous n’avions ni les moyens humains et matériels ni le temps pour nous déplacer dans chaque pays, explique Bruno Pruneyrac, DSI du groupe GSE. C’est pourquoi il nous fallait une solution centralisée qui nous permette d’agir à distance sur l’ensemble de notre parc ». Ne possédant aucune véritable solution d’administration de ses postes clients, le groupe s’est tourné vers Windows Intune, solution retenue pour résoudre son problème immédiat de migration et sur laquelle il prévoit de capitaliser par la suite pour renforcer la gestion de son parc. « L’absence de solution d’administration au sein de GSE n’était pas un choix mais un fait, dû à la complexité des offres et aux ressources nécessaires pour gérer ce type d’outil, poursuit Bruno Pruneyrac. Le mode Cloud de Windows Intune nous affranchit de ces contraintes : il suffit de se connecter au service pour bénéficier de toutes les fonctionnalités dont nous avons besoin et ainsi administrer à distance un parc aussi décentralisé que le nôtre. En d’autres termes, nous avons profité de cette migration pour mettre en place outil qui nous faisait défaut et qui permet de disposer des avantages d’une solution d’administration complète sans les inconvénients ».

« Windows Intune est progressivement devenu l’outil d’administration qui nous a permis de reprendre le contrôle sur notre parc de postes clients, appareils mobiles compris qu’ils soient ounon sous Windows ».
Bruno Pruneyrac, DSI


La solution : Windows Intune
Accompagné de son partenaire Ai3, GSE a dans un premier temps procédé au déploiement des agents Windows Intune sur l’ensemble de son parc. Réalisée en mai 2012, l’opération a été en partie automatisée à l’aide des GPO (Group Policy Object), règles de gestion présentes dans l’annuaire du groupe, Active Directory. Faute d’intégration à cette politique centralisée, certains appareils, dont notamment la flotte mobile utilisée dans des chantiers en Chine ou en Ukraine, par exemple, ont nécessité un déploiement manuel. Pour ces derniers, GSE a envoyé un script, déclenché localement par chaque utilisateur.

Parallèlement, GSE a défini dans la zone d’administration et de gestion à distance de Windows Intune la configuration souhaitée sur chaque poste et prévu tous les patchs correctifs pour y parvenir. A l’image de la migration du framework .Net ou encore la modification de certaines clefs de registre. Ayant opté pour la version Office 365 Plan E3, offre complète qui comprend les fonctionnalités de Lync, SharePoint, Exchange ainsi que le client riche Office Professionnel Plus, le paramétrage prévoyait également la distribution et l’installation en local des applications bureautiques. Dès lors, chaque poste équipé d’un agent Windows Intune a automatiquement été mis à jour par simple connexion au Cloud, l’indentification du client déclenchant automatiquement les actualisations de configuration et les installations logicielles.

Bien qu’initiée par chaque utilisateur, la migration a ainsi pu être totalement contrôlée à distance, l’ensemble du processus étant supervisé par Windows Intune selon les paramètres prédéfinis au sein de la zone d’administration dans le Cloud. Résultat, en juin 2012, GSE réussissait le tour de force de migrer en moins d’un mois 400 postes hétérogènes et répartis sur la planète… sans aucun incident.

Bénéfices : un contrôle total sur le parc
« Simple d’utilisation, Windows Intune permet de définir très précisément ce qu’on veut sur chaque poste et de le mettre à jour automatiquement par simple connexion de l’utilisateur au service. Ses fonctionnalités ont permis de mener à bien le projet de migration vers Office 365 en respectant les délais et en évitant les incidents, souligne le DSI de GSE. Mais c’est surtout une solution sur laquelle nous avons déjà commencé à capitaliser pour renforcer la gestion de notre parc et tout particulièrement de terminaux mobiles qu’ils fonctionnent sous Windows Phone ou Apple IOS ».

Solution tout-en-un, Windows Intune propose en effet de nombreuses fonctionnalités que GSE compte exploiter, dont notamment la protection contre les logiciels malveillants, la prise de contrôle à distance on encore des services d’inventaire. Le groupe a ainsi déjà mis en place une politique de sécurité, contrôlant la présence et la mise à jour de solutions d’anti-virus sur chaque poste.

Dans le même ordre d’idée, il dispose aujourd’hui d’un reporting consolidé. « Auparavant, nous n’avions tout simplement pas cette visibilité sur le par cet encore moins la possibilité d’agir à distance. Nous devions faire appel à des prestataires locaux pour assurer la maintenance et intervenir au moindre problème, ce qui bien entendu engendrait des frais. En d’autres termes, grâce à Windows Intune, nous avons repris le contrôle d’un parc éparpillé dans le monde tout en réalisant des économies sur son administration », conclut Bruno Pruneyrac.

Problématique

 

  • Déployer une solution de gestion à distance d’un parc de 400 postes clients (PC et appareils mobiles) répartis sur 15 pays
  • Superviser la migration de BPOS vers Office 365 en effectuant toutes les mises à jour requises des postes auparavant.

Bénéfices

  • Contrôle à distance d’un parc dispersé à travers le monde
  • Reporting consolidé des tâches d’administration
  • Mise à disposition d’un inventaire du parc à jour
  • Economie sur la maintenance