À quoi ça sert concrètement
Le tenant est l'unité de gestion. Toutes les décisions structurantes s'y appliquent : les règles de sécurité, les politiques de conservation, la localisation des données, la liste des administrateurs. Quand on parle d'auditer ou de durcir un environnement Microsoft 365, on parle d'un tenant.
C'est aussi l'unité de facturation. Les abonnements sont rattachés au tenant, et une licence ne se déplace pas d'un tenant à un autre. Enfin, c'est la frontière du partage : à l'intérieur, tout est potentiellement accessible ; à l'extérieur, il faut un mécanisme d'invitation.
Ce qu'il faut savoir avant de s'en servir
Deux choix faits à la création vous suivent longtemps. Le nom technique du tenant, en .onmicrosoft.com, n'est pas modifiable ensuite ; il reste visible dans certaines URL même si vous utilisez votre domaine d'entreprise. Et la région de stockage principale des données est déterminée à l'inscription.
Autre point : un groupe qui rachète une société hérite d'un second tenant. Les fusionner est un projet long, qui touche identités, boîtes aux lettres, fichiers et applications. Ce n'est pas une opération de week-end, comme le détaille notre page migration Microsoft 365.
Les erreurs qu'on voit le plus souvent
Le tenant fantôme. Un salarié s'inscrit avec son adresse professionnelle à un service Microsoft gratuit, et crée sans le savoir un tenant sur votre domaine. Vous découvrez son existence le jour où vous voulez y rattacher votre messagerie.
Deuxième erreur : multiplier les tenants pour séparer des filiales. La séparation se gère très bien à l'intérieur d'un tenant unique avec Entra ID et des permissions propres. Deux tenants, c'est deux fois l'administration.
Troisième erreur : ne pas documenter qui détient les accès administrateur. Retrouver le détenteur réel du compte d'administrateur global est la première difficulté de toute reprise : l'ancien prestataire n'est plus joignable, le compte est nominatif au nom d'un salarié parti, et le compte de secours n'a jamais été créé. Cette recherche se fait toujours dans l'urgence, parce qu'on ne s'aperçoit du problème qu'au moment d'avoir besoin d'un accès.
