Lancer une campagne en sept étapes
01Ce que vous allez faire #sec_fe0cce3f
Créer une campagne de recertification, de l'intention au lancement. Le wizard compte sept étapes et refuse d'avancer tant que la précédente est incomplète.
Comptez trente minutes pour une première campagne restreinte.
02Avant de commencer #sec_a6417db4
Restreignez votre premier périmètre. Un seul groupe, une seule application. Un périmètre large multiplie les relecteurs sollicités et rallonge la revue sans rien apprendre de plus — et vous apprendrez davantage d'une campagne close en deux semaines que d'une campagne enlisée en trois mois.
Vérifiez aussi trois choses : le bon workspace est sélectionné dans le bandeau, il vous reste des crédits, et les données ont été collectées.
03Le chemin #sec_023b40ff
Campagnes › Nouvelle campagne. Le wizard s'ouvre à l'étape 1 sur 7, avec la liste des étapes à gauche et une barre de progression.
04Les sept étapes #sec_08154edf
Étape 1 — Intention
Que voulez-vous certifier ?
*Choisissez la ressource à recertifier et la politique appliquée. Ce choix détermine tout
le reste du parcours — reviewers disponibles, critères, règles.*
Deux blocs.
PÉRIMÈTRE TECHNIQUE — trois listes en cascade : Solution (Microsoft M365…), puis Workload , puis Ressource . Chacune n'ouvre la suivante qu'une fois renseignée.
POLITIQUE À APPLIQUER — les politiques n'apparaissent qu'après le choix du workload : choisissez un workload pour voir les politiques disponibles . Cinq familles :
| Politique | Ce qu'elle demande au relecteur |
|---|---|
| Inactivity | Cet accès dormant doit-il être conservé ? |
| Membership | Cette personne doit-elle rester dans ce groupe ? |
| Ownership | Qui répond de cette ressource ? |
| Permissions | Ce niveau de droits est-il justifié ? |
| Privacy | Cette visibilité est-elle celle qu'on croit ? |
C'est l'étape qui compte. L'écran le dit lui-même : ce choix détermine les relecteurs éligibles, les critères affichés et les règles applicables. Se tromper ici ne se rattrape pas plus loin.
Étape 2 — Identité
Le nom de la campagne, et ce qui permettra de la reconnaître.
Nommez-la pour dans six mois, pas pour aujourd'hui. « Revue Q3 » ne dit rien à qui ouvre le dossier deux ans plus tard. « Inactivité OneDrive — Direction Financière — S2 2026 » se comprend sans contexte.
Étape 3 — Périmètre
Ce que la campagne examinera exactement : les inclusions, et les exclusions.
Une exclusion posée ici est une décision de gouvernance , pas un filtre d'affichage : ce qui est exclu ne sera pas examiné, et le dossier de certification portera cette absence. Pour mettre une ressource durablement hors champ, la Sanctuarisation est le bon outil — elle exige un motif et une échéance.
Étape 4 — Reviewers
Qui décide. Trois modes :
| Mode | Quand l'employer |
|---|---|
| Le responsable hiérarchique | Revue de départs et de mobilité |
| Le propriétaire de la ressource | Revue de périmètre applicatif |
| Une liste nommée | Comité de conformité désigné |
Vérifiez la charge avant de valider. Un mode qui désigne quarante relecteurs pour trois requêtes chacun fonctionne ; un mode qui en désigne un pour deux mille ne fonctionnera pas, et vous le découvrirez à l'échéance.
Étape 5 — Cadence & communication
L'échéance, les relances, les messages envoyés aux relecteurs.
L'échéance est ce qui rend le pilotage possible : sans elle, il n'y a pas de retard, donc pas d'alerte, donc rien à relancer.
Étape 6 — Règles de certification
Ce qui vaut décision, et ce qui exige un passage individuel.
C'est ici que se règle la certification en masse : quelles catégories peuvent être certifiées en lot, et lesquelles imposent un examen un par un. Le relecteur verra le résultat sous la forme d'un « N exclues — revue individuelle » qu'il ne peut pas contourner.
Ces règles se posent à trois échelles — globale, workspace, campagne — et une surcharge n'enregistre que ses écarts à la règle du dessus.
Étape 7 — Revoir & lancer
Le récapitulatif avant l'armement.
Lisez-le vraiment. Lancer une campagne produit des requêtes, et une requête est adressée à quelqu'un : un périmètre trop large, ce sont des centaines de sollicitations qu'il faudra assumer. Une campagne close ne se « défait » pas.
05Après le lancement #sec_f8bd6d3c
Elle apparaît dans Campagnes › Gérer les campagnes , et son avancement dans Campagnes › Pilotage .
Les premières heures sont les plus instructives : si les relecteurs escaladent en masse, c'est que le périmètre ou le mode de désignation est à revoir — et il vaut mieux l'apprendre au premier jour.
06À retenir #sec_e57aac0d
Sept étapes, et la première commande les six autres. Restreignez le périmètre, nommez pour le futur lecteur, vérifiez la charge des relecteurs, et lisez le récapitulatif avant d'armer.
La suite : [piloter, débloquer, rendre des comptes](tuto-workspace-pilotage).