Si les aspects de souveraineté numérique constituent un argument majeur en faveur d’une solution On-premise il est important d’analyser objectivement les inconvénients techniques, opérationnels et sécuritaires liés au maintien d’une plateforme Exchange Server SE On-Premise.
Continuer avec Exchange Server : quelles conséquences ?
Cet article tente, par conséquent, de répondre à cette question.
Une version maintenue à bout de bras par l’éditeur
Exchange Server et désormais « Exchange SE » est un pur produit Microsoft. Cette solution a su, depuis Avril 1996 évoluer et s’imposer dans les entreprises en remplaçant petit à petit, Lotus Notes, Novell Groupwise, et tout autre messagerie basée sur des protocoles IMAP et POP3. Mais depuis quelques années, Exchange Server est « victime » du cloud et a tendance à disparaitre dans les entreprises au profit d’Exchange Online.
Depuis l’arrivée de Microsoft Exchange Online, force est de constater que la version On-Premise n’est plus une priorité pour Microsoft. Cela est compréhensible et se traduit d’ailleurs dans les faits lorsque l’on observe les délais écoulés entre les différentes versions. Alors que Microsoft publiait généralement une nouvelle version tous les deux ans, l’entreprise a mis trois ans, puis six ans, pour faire évoluer ses deux dernières versions.
| Version | Date de sortie | Délai depuis la version précédente |
| Exchange 4.0 | 02/04/1996 | – |
| Exchange 5.0 | 23/05/1997 | 1 an |
| Exchange 5.5 | 20/03/1998 | 9 mois |
| Exchange 2000 | 29/11/2000 | 2 ans |
| Exchange 2003 | 28/09/2003 | 2 ans |
| Exchange 2007 | 08/03/2007 | 3 ans |
| Exchange 2010 | 09/11/2009 | 2 ans |
| Exchange 2013 | 09/01/2013 | 3 ans |
| Exchange 2016 | 01/10/2015 | 2 ans |
| Exchange 2019 | 22/10/2018 | 3 ans |
| Exchange Server SE | 01/07/2025 | 6 ans |
Microsoft ayant clairement affirmer sa stratégie « Cloud First », rien de très surprenant à cela.
Pour l’administrer quotidiennement je peux sincèrement affirmer que Exchange SE reste une solution extrêmement solide et sécurisée capable de servir les PME comme de très grandes entreprises. La question n’est pas là.
Dans le même temps les évolutions fonctionnelles des nouvelles versions restent très faibles. Exchange Server SE qui a demandé 6 ans à sortir des « usines » Microsoft est, en effet, basé sur le même code que la version précédente et n’a apporté aucune nouvelle fonctionnalité pour les utilisateurs. Malgré cela, Microsoft continue à assurer convenablement le support et la maintenance en condition de sécurité.
Je remercie au passage Scott Schnoll, qui, à travers le blog Microsoft Exchange (https://techcommunity.microsoft.com/category/exchange/blog/exchange), continue d’apporter de précieuses informations sur l’environnement Exchange Server.
Raréfaction des connaissances
Exchange Server, vous l’aurez compris, est une solution ancienne qui requiert une expertise certaine. Or, aujourd’hui, ces ressources se font de plus en plus rares. Les écoles d’ingénieurs forment de moins en moins aux environnements On-Premise et très rarement à des solutions comme Exchange Server SE. Le risque pour une entreprise est donc de devoir conserver ou acquérir, à l’image de Lotus Notes, un savoir-faire en déclin.
Étendue des compétences
Assurer l’exploitation d’un service de messagerie à grande échelle reposant sur Exchange Server SE requiert des compétences étendues dans plusieurs domaines, notamment celui de la sécurité. Principal vecteur d’attaque, la messagerie d’entreprise est un sujet extrêmement sensible dont le niveau de sécurité doit être maintenu en permanence.
Assurer le MCO et le MCS de cette solution exige, par exemple, de connaître, en plus du fonctionnement intrinsèque de la plateforme, tous les mécanismes indispensables à la protection des flux externes, tels que DKIM, DMARC et SPF.
Silo technologique
Le fonctionnement d’un environnement de messagerie tel qu’Exchange Server SE nécessite souvent une connexion à des solutions annexes qui, pour une grande majorité, sont disponibles en mode SaaS. Le marché d’Exchange Server se rétrécissant au fil des années, les fournisseurs de solutions sont peu enclins à décliner leurs offres pour quelques plateformes On-Premise. La plupart d’entre eux ont définitivement renoncé à proposer une interconnexion avec Exchange Server SE.
Des services comme EWS sur Exchange online ont été retirés alors que ces derniers sont nécessaires dans l’environnement Exchange Server dissociant encore un petit peu plus les deux environnements.
Limites de l’hybridation avec Exchange Online et les services Microsoft 365
L’hybridation, bien qu’elle complexifie l’environnement de messagerie, permet de combiner Exchange Server SE et Exchange Online. Elle permet notamment d’utiliser Microsoft Teams avec un calendrier stocké dans les boîtes aux lettres Exchange Server SE, et ce, en toute transparence.
Cependant, dans certains cas, notamment avec Microsoft Bookings, l’utilisation de boîtes aux lettres en ligne est requise, car certaines fonctionnalités ne sont pas opérationnelles avec des boîtes aux lettres On-Premise.
Dans Microsoft Purview les fonctions de protection contre la fuite de données de Purview ne sont pas disponibles dans Exchange SE qui dispose de sa propre solution (beaucoup moins évoluée que celle de 365 😉)
La récente dissociation des clients Outlook pour Windows, qui conduit à utiliser le nouvel Outlook avec Exchange Online et Outlook classique avec Exchange Server SE, confirme l’isolement croissant de la solution Exchange Server SE.
L’absence de Copilot dans Outlook pour Exchange Server SE peut convenir à certains, au regard des contraintes de souveraineté. Elle pose, néanmoins, la question de l’accès à une intelligence artificielle d’entreprise susceptible de faciliter le travail des collaborateurs.
Rester sur Exchange Server SE On-Premise peut tout à fait se justifier pour des raisons liées à la souveraineté. Toutefois, vous l’aurez compris, ce choix n’est pas sans conséquence. Concilier les évolutions technologiques, les orientations des éditeurs et les contraintes de souveraineté n’a jamais été simple, surtout lorsque l’on est européen.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- L’IA ne manque pas d’intelligence mais les entreprises manquent de préparation
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- L’IA transforme la modernisation IT en enjeu stratégique d’entreprise
- D’un centre de coûts à un centre de valeur : la transformation des centres de contact
Articles les + lus
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
À la une de la chaîne Tech
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
