Vers la fin du dernier Exchange Server on-premises : comment gérer les boîtes aux lettres hybrides dans le cloud

Ces dernières années, beaucoup d’organisations ont migré leurs boîtes aux lettres vers Exchange Online, tout en conservant un serveur Exchange local pour une seule raison : la gestion des attributs Exchange des utilisateurs synchronisés depuis l’Active Directory.

Avec l’introduction par Microsoft de la propriété IsExchangeCloudManaged, cette contrainte technique évolue. Il est désormais possible de déléguer la gestion des attributs Exchange (alias, visibilité GAL, attributs personnalisés, etc.) directement dans Exchange Online, même pour les utilisateurs dont l’identité reste synchronisée depuis Active Directory.

L’objectif : décommissionner Exchange Server On-Premise

Pourquoi cette avancée est-elle importante ?

• Permet d’envisager le retrait complet du dernier Exchange Server On-Premise.
• Simplifie l’administration des utilisateurs et des boîtes mail depuis le cloud.
• Supprime une dépendance historique complexe entre AD local et messagerie cloud.

Comment ça fonctionne ?

Lorsque l’attribut IsExchangeCloudManaged est activé sur une boîte aux lettres, Exchange Online devient le maître pour un ensemble d’attributs Exchange qui étaient historiquement gérés via le serveur local :

• proxyAddresses, EmailAddresses
• HiddenFromAddressListsEnabled
• CustomAttribute1-15 (aussi appelés extensionAttributeX)
• mailNickname, etc.

Cela permet aux administrateurs de modifier directement ces attributs depuis PowerShell ou le portail cloud, sans que ces valeurs soient écrasées par la synchronisation AD.

Les attributs d’identité (nom, prénom, UPN, etc.) restent toujours gérés côté AD.

Ce qu’il faut pour en bénéficier

• Un environnement hybride avec Azure AD Connect ou Entra Cloud Sync.
• Une version compatible de synchronisation (ex : Entra Cloud Sync >= 2.5.76.0).
• Des boîtes aux lettres déjà migrées dans Exchange Online.
• Activation manuelle ou automatisée de IsExchangeCloudManaged = True sur les utilisateurs cibles.

Cas d’usage concret

Tu veux créer un nouvel utilisateur dans ton AD et lui attribuer une boîte aux lettres Exchange Online ? Tu peux désormais :

1. Créer l’utilisateur dans l’AD avec les bons attributs.
2. Laisser Azure AD Sync faire son travail.
3. Attribuer une licence Microsoft 365.
4. Activer IsExchangeCloudManaged → tu peux ensuite gérer alias, visibilité, attributs personnalisés entièrement dans Exchange Online.

Points d’attention

• Si on active IsExchangeCloudManaged, la gestion on-prem de ces attributs devient caduque.
• Certains outils d’automatisation internes ou scripts AD doivent être mis à jour.
• Le write-back vers AD pour certains attributs est prévu dans une phase ultérieure.

Ce que ça change pour l’IT

Cette avancée représente une étape majeure dans le démantèlement des infrastructures hybrides lourdes. Elle permet de :

• Déléguer plus facilement la gestion à des techniciens ou outils cloud.
• Réduire les dépendances techniques et le coût de maintenance d’Exchange on-prem.
• Simplifier les flux de création de comptes (via Power Automate, PowerShell, etc.)

Références

• Microsoft – Activer la gestion cloud des attributs Exchange
• TechCommunity – Cloud-Managed Remote Mailboxes

Et vous, est-ce que ton organisation est prête à retirer son dernier Exchange Server ? Si tu veux échanger sur le sujet, ou que tu cherches un accompagnement structuré, n’hésite pas à commenter ou me contacter.