Interopérabilité entre Nextcloud et Microsoft : quand l’open source fait la différence

En ce qui concerne l’interopérabilité de Microsoft, il peut sembler que leurs outils fonctionnent bien avec d’autres. Mais est-ce vraiment le cas ? Ou est-ce qu’ils sont juste difficiles à quitter, à cause de grandes équipes, d’un argent encore plus grand, et d’une forte emprise sur le marché à cause du verrouillage des fournisseurs ?

Le verrouillage des fournisseurs – ou vendor lock-in – est une stratégie soigneusement élaborée, renforcée par des années de domination du marché. Mais ces dernières années, nous observons une tendance claire vers la confidentialité et l’indépendance technologique. Alors que les organisations sont en train de s’échapper avec succès de la cage dorée du code, d’autres envisagent de suivre leur exemple.

La liberté et le contrôle dans les logiciels dépendent, entre autres, de l’interopérabilité : la capacité de vos outils à bien fonctionner avec d’autres.

• Pouvez-vous intégrer une large gamme de fonctionnalités et d’applications ?
• Le système prend-il en charge des normes et des protocoles ouverts ?
• Pouvez-vous construire votre stack idéal sans dépendance vis-à-vis d’un fournisseur ?

Si ces aspects sont des facteurs clés pour vous lors du choix de votre logiciel de collaboration, vous êtes au bon endroit. Parce que Microsoft n’est pas la seule plateforme cloud riche en fonctionnalités qui existe. Avec des solutions open source telles que Nextcloud, vous pourriez sortir de votre verrouillage actuel et profiter de ce qui compte le plus : le contrôle des données et la transparence.

Où tout commence : open source contre code propriétaire

Commençons par quelque chose qui définit tous les aspects de l’interopérabilité dont nous allons parler : le code source.

Comment les standards ouverts contribuent à l’interopérabilité 

Les projets open source font avancer les normes ouvertes, y compris ActivityPub, OpenAPI et WebDAV, qui permettent aux systèmes de communiquer facilement de manière unifiée et d’être intégrés dans des configurations personnalisées, quel que soit les fournisseurs et les plateformes.

Avec accès au code source et aux API publiques, tout développeur peut examiner comment un système fonctionne en interne et adapter le logiciel qu’il crée à son fonctionnement. Par exemple, vous pouvez prendre le code source de Nextcloud Deck, construire une nouvelle application dessus pour étendre ses fonctionnalités, ou construire une extension qui se connecte à votre autre application, ou même forker l’ensemble du code pour faire autre chose. Cela abaisse la barrière d’entrée pour les développeurs d’applications souhaitant rejoindre l’écosystème Nextcloud.

Le code source ouvert élargit considérablement la liberté de choix pour les utilisateurs de logiciels et offre une opportunité pour les développeurs : si un composant, tel qu’une application de gestion de projet intégrée dans une plateforme, ne satisfait pas une grande partie des utilisateurs, il y a une demande — et une possibilité illimitée — de créer ou d’intégrer une alternative.

Comment les standards ouvertes favorisent la collaboration

L’open source, c’est aussi un moteur de collaboration. Les organisations et les communautés peuvent créer des bibliothèques partagées ou des middleware qui améliorent la compatibilité entre les outils qu’elles utilisent. Les projets peuvent facilement réutiliser des modules ou des bibliothèques open source qui implémentent certains protocoles ou formats de données. Cela réduit l’incohérence et améliore l’intégration plug-and-play selon les besoins.

Exemple du monde réel ? L’État allemand du Schleswig-Holstein déclare dans sa « Stratégie d’Innovation Ouverte et de Code Source Ouvert » officielle qu’il ne publie pas seulement le code source de ses applications administratives spécialisées, mais qu’il fournit également une plateforme pour la collaboration et la publication de logiciels. Cela permet à d’autres organisations du secteur public de créer et d’adapter des logiciels open source testés et fiables selon leurs besoins.

Open source vs propriétaire : Microsoft 365 et Nextcloud

Microsoft 365 est un logiciel propriétaire et à code fermé. Leur modèle économique consiste à enfermer les clients dans un vendor lock-in pour extraire des profits croissants de sa base de clients. Leurs API sont pensées pour servir avant tout leur propre écosystème, en conservant un fort verrouillage fournisseur. Par exemple, elles ne permettent que l’ajout ou la lecture limitée de métadonnées, rendant ainsi l’extraction des données difficile, voire impossible. Dès que vous essayez d’intégrer des applications concurrentes des fonctionnalités principales de 365, vous réalisez vite que les API manquent – ou que l’accès est restreint par des limites de requêtes, des licences ou des conditions d’utilisation.

Nextcloud, au contraire, est entièrement construit sur des standards open source et avec du code source ouvert, offrant une liberté par conception. Les données sont stockées dans des formats et des bases de données conformes aux normes de l’industrie. Vous pouvez facilement migrer vos données d’un emplacement ou d’un fournisseur à un autre, sans être soumis au verrouillage des fournisseurs. Vous pouvez construire, intégrer et remplacer n’importe quelles applications et composants. Et vous pouvez apprendre des meilleures pratiques et des mises en œuvre réelles de Nextcloud pour créer une plateforme unique et fiable pour votre cas d’utilisation.

Les écosystèmes : APIs, développement d’applications et marché des applications

Passons maintenant des différences conceptuelles à un problème plus pratique auquel de nombreux administrateurs sont confrontés.

Les écosystèmes et leurs offres définissent souvent le choix du logiciel pour une entreprise ou une organisation publique. Il s’agit de la disponibilité des applications qu’une organisation peut utiliser. Il s’agit également de la capacité à intégrer d’autres applications déjà en usage dans leur environnement. Comme la plupart des organisations, vous voudrez peut-être conserver votre serveur de messagerie ou votre annuaire d’utilisateurs. Et bien sûr, les applications et formats de données utilisés par leurs partenaires externes, contractants et autres parties prenantes.

Interopérabilité de Nextcloud contre interopérabilité de Microsoft : les app stores

Microsoft 365 a un fort soutien des applications tierces avec un large écosystème de marché. Il offre des milliers d’intégrations prêtes à l’emploi pour la productivité, les RH, le CRM, la finance, et plus encore. Vous pouvez facilement intégrer des outils populaires comme Asana, Trello, Zoom, GitHub, Jira, Adobe Sign, ServiceNow, etc. Mais bien que le marché de Microsoft soit très vaste, il est également fortement contrôlé et curaté.

Certaines des applications prêtes à l’emploi natives dans Microsoft 365 n’ont pas d’équivalent exact dans l’écosystème Nextcloud. Mais cela offre la liberté d’intégration et de développement. Dans le cas où une correspondance complète des fonctionnalités est nécessaire, vous pouvez intégrer un service externe. De nombreuses intégrations de ce type sont disponibles, avec parfois même plusieurs outils parmi lesquels choisir. Par exemple, vous pouvez intégrer Saber comme alternative à OneNote, ou utiliser Dovecot ou Stalwart comme votre serveur de messagerie en alternative à Microsoft Exchange.

Interopérabilité de Microsoft ? Contrôle via API

Découvrons ce que les API et l’écosystème permettent, et comment Microsoft contrôle l’interopérabilité de son écosystème via l’API.

Microsoft 365 reste un système fermé où l’extensibilité est limitée à ce que le fournisseur permet : via l’API Graph de Microsoft et la Power Platform. Par exemple, certains des points de terminaison de l’API Graph sont restreints à des licences spécifiques, comme E5, et certaines API appliquent des frais basés sur l’utilisation.

Microsoft limite les fonctionnalités de son API pour contrôler votre (leur) écosystème, au lieu de vous laisser contrôler ce que vous utilisez. Ils n’ont aucun intérêt à permettre à d’autres produits de concurrencer les leurs, donc les licences et les API sont généralement en faveur des outils natifs de Microsoft plutôt que des alternatives.

Par exemple, Microsoft interdit d’utiliser des API pour migrer des clients loin des offres Microsoft, ou de rétroconcevoir l’accès aux données, Microsoft se réservant le droit de modifier ou de cesser les API à tout moment.

Nextcloud fonctionne entièrement sur des standards ouvertes, permettant aux données de rester interopérables et soutenant une migration facile entre les solutions, permettant finalement de changer d’applications, de se connecter et de construire les vôtres sans restrictions implicites liées aux API.

Certaines des standards ouvertes utilisées dans les applications Nextcloud incluent :

• API de partage fédéré / OCM. Utilisé pour le partage fédéré et d’autres fonctionnalités de fédération (appels, discussions) entre les serveurs Nextcloud.
• OpenAPI et points de terminaison RESTful standardisés. Nextcloud utilise des définitions OpenAPI et des API RESTful standard pour de nombreux services, permettant des intégrations tierces et des outils d’automatisation (comme Zapier ou n8n) de se connecter facilement. Microsoft prend en charge certains d’entre eux via Microsoft Graph, qui est propriétaire, complexe et change fréquemment.
• WebDAV. Nextcloud prend pleinement en charge cette norme et vous permet de monter votre stockage Nextcloud en tant que lecteur réseau sur presque tous les systèmes d’exploitation. 
• CalDAV, CardDAV pour le traitement des calendriers et des contacts. Microsoft a déprécié ces standards au profit de Microsoft Graph et des API propriétaires.
• ActivityPub, un protocole de réseau social fédéré. Nextcloud l’utilise pour permettre le partage fédéré et les notifications des plateformes sociales (par exemple, Mastodon, PeerTube) et d’autres instances Nextcloud.

En d’autres termes, l’app store de Nextcloud est open source par défaut, avec des possibilités illimitées de créer votre propre environnement. Si une application n’existe pas, vous la construisez. Ou si cela ne vous convient pas, vous pouvez la forker pour l’extensibilité et l’autonomie.

Gestion des utilisateurs : tout le monde a-t-il sa place ?

Un autre aspect important de l’interopérabilité réside dans le répertoire des utilisateurs.

Le cadre de gestion des utilisateurs de Microsoft 365 est entièrement basé sur Azure Active Directory où le provisionnement des utilisateurs se fait via le portail Azure AD ou l’API Graph et est lié à la licence. De plus, l’accès invité nécessite toujours la création d’un compte Microsoft ou lié sans support d’identité externe.

Nextcloud n’a pas ou n’a pas l’intention d’avoir son propre répertoire d’utilisateurs. Au lieu de cela, il est très flexible dans son cadre d’identité utilisateur : Vous pouvez utiliser n’importe quel fournisseur d’identité – du LDAP classique à Google, GitHub ou une base de données locale. Cela rend Nextcloud portable à travers les infrastructures. Nextcloud peut prendre en charge les connexions à Active Directory (AD), y compris AzureAD de Microsoft, LDAP, SSO et les connexions SAML.

Vous pouvez travailler entre des instances Nextcloud fédérées en utilisant le même compte de votre instance, ce qui fonctionne via l’API de partage de cloud fédéré. Ou laissez les utilisateurs se connecter avec des identifiants existants via SAML/OIDC sans les forcer à adopter un nouveau cadre d’identité.

Dans Nextcloud, les utilisateurs et leurs métadonnées peuvent être exportés, migrés ou synchronisés via des protocoles ouverts, vous offrant une véritable souveraineté des données et une liberté d’interopérabilité.

Interopérabilité de Nextcloud vs Microsoft : le verdict final

Trouvez un résumé de nos conclusions détaillées pour cette comparaison entre Microsoft 365 et Nextcloud dans un format plus compact :

La façon dont nous abordons l’interopérabilité dans Nextcloud n’est pas seulement d’offrir un avantage direct ou de montrer une approche différente pour développer des outils et faire des affaires. Cela signifie également que nos intérêts et ceux de nos clients sont fondamentalement plus alignés. Nous ne disposons pas, à leur égard, du pouvoir que donne au fournisseur le contrôle total de leurs données. Contrairement à Microsoft, Nextcloud ne peut pas simplement décider unilatéralement de supprimer une fonctionnalité ou d’augmenter les prix, et s’attendre à ce que 99 % des gens acceptent le changement tel quel sans même envisager de migrer. En jouant selon ces règles, Nextcloud doit offrir une réelle valeur et répondre aux besoins des clients.

Dans cet article, nous nous sommes concentrés sur les sujets clés liés à l’interopérabilité, tels que les normes ouvertes, le code ouvert, l’API et la gestion des utilisateurs. Mais nous aimerions parler davantage du sujet, comme la maintenance et l’utilisation des deux plateformes, ainsi que la migration.

Envie d’en savoir plus et d’aller plus loin sur l’interopérabilité ? Partagez vos réflexions dans les commentaires sur le forum !