Les institutions de microfinance d'Afrique de l'Est travaillent au plus près de leurs clients. En Tanzanie, au Soudan du Sud et au Rwanda, cela signifie souvent de petites succursales et des bureaux de terrain dans des villes éloignées du siège, des agents de crédit qui passent la majeure partie de la journée à visiter des clients, et des équipes qui partagent des informations par e-mail personnel, groupes WhatsApp et clés USB. Ces habitudes permettent au travail d'avancer, mais elles exposent également les données des clients, les dossiers de prêt et les décisions internes à des endroits que l'institution ne peut pas contrôler.
Microsoft 365 offre à une institution de microfinance un lieu unique et sécurisé pour la messagerie, les fichiers, les réunions et le chat, pour chaque succursale et chaque membre du personnel. Ce guide explique les problèmes courants, les outils Microsoft 365 qui les résolvent et les étapes pratiques pour les déployer sur un réseau de succursales.
Les problèmes quotidiens dans un réseau de succursales
- E-mail personnel pour le travail officiel. Lorsque les agents de crédit utilisent des comptes de messagerie web gratuits, l'institution n'a aucun contrôle sur le compte, aucune sauvegarde et aucun moyen de récupérer les messages lorsqu'un membre du personnel quitte l'entreprise.
- Fichiers dispersés partout. Les scans de demandes de prêt, les copies KYC et les rapports de succursale se retrouvent sur les PC de bureau, les téléphones et les clés USB. Si un ordinateur portable est perdu ou volé, les données disparaissent avec.
- Mots de passe faibles et identifiants partagés. Les succursales partagent parfois un compte entre plusieurs personnes, ce qui rend impossible de savoir qui a fait quoi.
- Coordination lente. Les approbations, les mises à jour de politiques et les rapports circulent par appels téléphoniques et e-mails transférés, et le siège ne peut pas facilement voir la dernière version de quoi que ce soit.
- Hameçonnage et fausses demandes de paiement. Le personnel reçoit des e-mails convaincants leur demandant de modifier les coordonnées bancaires, d'ouvrir des pièces jointes ou de partager des mots de passe.
Ce que Microsoft 365 apporte à une institution de microfinance
Pour la plupart des institutions de microfinance, Microsoft 365 Business Premium est une bonne solution. Il est conçu pour les organisations allant jusqu'à 300 utilisateurs et combine des outils de productivité avec des fonctionnalités de sécurité en une seule licence. Les principales composantes sont :
- Exchange Online pour une messagerie professionnelle sur votre propre domaine, avec filtrage intégré du spam et des logiciels malveillants.
- Microsoft Teams pour le chat, les appels et les visioconférences entre les succursales et le siège.
- SharePoint et OneDrive pour stocker et partager des fichiers en toute sécurité, avec historique des versions.
- Microsoft Entra ID pour les comptes utilisateurs, l'authentification multifacteur et les règles définissant qui peut se connecter et d'où.
- Microsoft Intune pour gérer les ordinateurs portables et les téléphones, y compris l'effacement des données de l'entreprise d'un appareil perdu.
- Microsoft Defender for Business pour protéger les ordinateurs portables et les PC contre les logiciels malveillants et les ransomwares.
Sept étapes pour sécuriser la messagerie et le travail d'équipe dans vos succursales
1. Migrez chaque membre du personnel vers la messagerie sur votre propre domaine
Donnez à chaque employé, y compris le personnel de terrain et des succursales, une adresse e-mail sur le domaine de l'institution. Les clients et les partenaires voient une adresse professionnelle, et l'institution possède chaque boîte aux lettres. Lorsqu'une personne quitte l'entreprise, le service informatique peut bloquer le compte et transférer la boîte aux lettres à son responsable en quelques minutes. Utilisez des boîtes aux lettres partagées pour des adresses telles que prets@ ou info@ au lieu de partager un mot de passe entre plusieurs personnes.
2. Activez l'authentification multifacteur pour tout le monde
L'authentification multifacteur (MFA) signifie qu'un mot de passe volé ne suffit pas à lui seul pour accéder à un compte. Le personnel confirme chaque nouvelle connexion avec l'application Microsoft Authenticator sur son téléphone. Ceci est inclus dans Microsoft 365 et constitue l'une des protections les plus efficaces que vous puissiez activer. Commencez par le personnel de direction et de finance, puis étendez-la à tous les utilisateurs.
3. Définissez des règles de connexion claires avec Accès conditionnel
Avec Business Premium, vous pouvez définir des règles telles que : bloquer les connexions depuis des pays où vous n'avez pas de personnel, exiger l'authentification multifacteur lorsqu'une personne se connecte depuis l'extérieur du bureau, ou n'autoriser l'accès aux fichiers sensibles que depuis des appareils gérés par l'entreprise. Ces règles s'appliquent partout, de sorte qu'une succursale dans une petite ville bénéficie de la même protection que le siège social.
4. Organisez les fichiers dans SharePoint par succursale et par département
Créez un site SharePoint pour chaque succursale et chaque département, tels que le crédit, la finance, les RH et les opérations. Stockez-y les dossiers de prêts, les rapports et les politiques au lieu de les conserver sur des PC locaux. Les autorisations décident qui peut voir quoi : une équipe de succursale voit ses propres fichiers, tandis que les responsables du crédit au siège social peuvent voir les fichiers qu'ils doivent examiner. L'historique des versions permet de restaurer une ancienne copie si un fichier est modifié par erreur ou endommagé.
5. Utilisez Teams pour connecter les succursales au siège social
Configurez une équipe pour les responsables de succursales, une pour les agents de crédit et une pour chaque région. Utilisez des canaux pour les rapports quotidiens, les approbations de prêts et les annonces, afin que les informations soient centralisées et que le nouveau personnel puisse consulter l'historique. Les réunions Teams réduisent les déplacements pour la formation et les réunions de gestion, et fonctionnent bien sur les réseaux mobiles lorsque la vidéo est désactivée.
6. Protégez les ordinateurs portables et les téléphones sur le terrain
Les agents de prêts transportent chaque jour des informations clients sur des ordinateurs portables et des téléphones. Inscrivez ces appareils dans Intune afin qu'ils disposent d'un code PIN ou d'un mot de passe, d'un chiffrement et de logiciels à jour. Si un appareil est perdu, le service informatique peut supprimer les données de l'entreprise à distance. Defender for Business ajoute une protection contre les logiciels malveillants et les ransomwares sur les PC et ordinateurs portables Windows.
7. Étiquetez et protégez les informations sensibles des clients
Business Premium inclut des outils pour étiqueter les documents comme confidentiels et pour avertir ou bloquer le personnel lorsqu'il tente d'envoyer des informations telles que des numéros d'identification ou des détails de compte en dehors de l'organisation. Commencez simplement avec deux ou trois étiquettes, par exemple « Interne » et « Confidentiel – Données clients », et formez le personnel à leur utilisation.
Soutien de vos obligations de conformité
Les institutions de microfinance de la région doivent, selon leurs régulateurs, protéger les informations des clients, contrôler l'accès aux systèmes et tenir des registres appropriés. Les lois sur la protection des données s'appliquent également dans plusieurs pays d'Afrique de l'Est. Microsoft 365 vous aide en vous fournissant des comptes d'utilisateurs individuels, des journaux d'audit indiquant qui a accédé à quoi, des stratégies de conservation pour les e-mails et les documents, et un contrôle centralisé des appareils. Votre équipe de conformité doit confirmer les exigences spécifiques qui s'appliquent à votre institution dans chaque pays où vous opérez.
Une liste de contrôle rapide de préparation à Microsoft 365
- Chaque membre du personnel, y compris les agents de terrain, dispose-t-il d'une adresse e-mail sur votre propre domaine ?
- L'authentification multifacteur (MFA) est-elle activée pour chaque compte ?
- Les dossiers de prêt et les documents clients sont-ils stockés de manière centralisée plutôt que sur des PC locaux et des clés USB ?
- Pouvez-vous supprimer les données de l'entreprise d'un ordinateur portable ou d'un téléphone perdu ou volé ?
- Les succursales disposent-elles d'un moyen sécurisé et officiel de partager des rapports et des approbations avec le siège ?
- Le personnel a-t-il été formé pour reconnaître les e-mails d'hameçonnage au cours des 12 derniers mois ?
Si vous avez répondu « non » ou « pas sûr » à l'une de ces questions, Microsoft 365 peut combler l'écart, et cela ne doit pas se faire en une seule fois.
Comment Junubia Host peut aider
Junubia Host est un partenaire Microsoft avec des bureaux à Dar es Salaam, Juba et Kigali. Nous aidons les institutions de microfinance à choisir les bonnes licences Microsoft 365, à migrer les e-mails et les fichiers des anciens systèmes, à configurer les stratégies MFA et de sécurité, et à former le personnel des succursales. Nous pouvons également sécuriser le réseau des succursales lui-même avec des pare-feu Fortinet et Sangfor, et fournir des ordinateurs portables professionnels authentiques pour vos équipes. Consultez nos services pour la gamme complète.
Commencez par une évaluation informatique gratuite. Nos ingénieurs examineront votre configuration actuelle de messagerie, de partage de fichiers et de sécurité et vous fourniront un plan court et clair pour passer à Microsoft 365. Il n'y a aucun coût ni aucune obligation. Demandez votre évaluation gratuite ou envoyez-nous un message sur WhatsApp : +255 768 404 666 (Tanzanie et Rwanda) ou +211 924 786 666 (Soudan du Sud).
Rédigé par Dut Majak, PDG et fondateur de Junubia Host Co Ltd. Dut dirige le travail de Junubia auprès des banques, des institutions gouvernementales, des ONG et des entreprises au Soudan du Sud, en Tanzanie et au Rwanda.
