L'enjeu : l'explosion des coûts de licences

Dans une organisation mature, la gestion des licences logicielles représente un poste de dépense majeur. Microsoft 365 est devenu un standard incontournable, mais attribuer une licence complète (E3, E5 ou Business Premium) à chaque adresse devient rapidement un gouffre financier.

En effet, de nombreuses boîtes mails ne nécessitent pas la suite bureautique ou les outils collaboratifs avancés :

  • Les adresses génériques (contact@, info@, recrutement@)
  • Les boîtes liées à des automates ou des équipements
  • Les comptes pour des prestataires externes ou temporaires
  • Les boîtes peu utilisées ou les alias multiples pour un même service

Face aux demandes d'optimisation budgétaire souvent impulsées par la Direction Générale, le défi pour le Responsable SI est le suivant : comment fournir une adresse email professionnelle à ces profils de façon totalement transparente, sans alourdir la facture globale des licences ?

La solution : dissocier la gestion du domaine et la distribution des emails

Il n'est pas toujours nécessaire de tout centraliser sur une seule infrastructure coûteuse. La solution réside dans l'innovation pragmatique via un routage partagé (shared namespace).

L'idée est de lier le domaine principal à Microsoft 365 pour les collaborateurs internes, tout en déportant la gestion des boîtes mails secondaires ou externes vers un hébergeur web classique beaucoup moins onéreux, comme o2switch. Les deux services utilisent le même nom de domaine, de manière totalement transparente.

Comment ça marche concrètement ?

  1. Le domaine maître sur M365 : Le nom de domaine (ex : organisation.fr) reste hébergé chez Microsoft. Cela permet de conserver toute la puissance de l'écosystème (Outlook, Teams, OneDrive) et la sécurité centralisée pour les utilisateurs internes.
  2. La gestion sur o2switch : Les boîtes mails annexes et externes sont gérées sur cet hébergeur qui propose un nombre de comptes illimité sans coût par utilisateur, avec un stockage important et une gestion simple.
  3. Le routage intelligent via des connecteurs : Dans l'administration Exchange, un connecteur spécifique est mis en place. Si un email arrive pour une adresse qui ne possède pas de licence M365, Exchange ne le rejette pas — il le transfère automatiquement, via ce connecteur sécurisé, vers le serveur o2switch.

Les avantages concrets d'une telle architecture

  • Des économies immédiates et significatives : Chaque boîte déplacée vers l'hébergeur tiers équivaut à une licence Microsoft 365 en moins à payer. Dans certains environnements, les économies se chiffrent très rapidement en milliers d'euros annuels.
  • Idéal pour le secteur public : Dans les collectivités ou établissements publics aux budgets contraints, cette méthode permet une sobriété numérique et un pilotage financier efficace.
  • Une architecture propre et maîtrisée : En déportant les prestataires, on évite de polluer l'annuaire interne (Active Directory). Le prestataire n'a pas accès par défaut à l'environnement collaboratif interne, ce qui limite la surface d'attaque tout en conservant la compatibilité avec la sécurité Microsoft (SPF, DKIM, DMARC).
  • Une transparence totale : L'adresse email reste du type prenom.nom@organisation.fr. Il n'y a aucun changement visible côté expéditeur ou destinataire.

Ce type de montage prouve qu'une bonne gouvernance SI ne consiste pas toujours à empiler les abonnements premium, mais à comprendre le fonctionnement des flux pour concevoir une architecture sur mesure. C'est là toute la valeur ajoutée d'une approche combinant maîtrise technique et véritable optimisation financière.