Gérer les paramètres de partage pour SharePoint et OneDrive dans Microsoft 365

En tant qu’administrateur SharePoint dans Microsoft 365, vous pouvez modifier les paramètres de partage de niveau organization pour SharePoint et OneDrive. Ces paramètres contrôlent le partage au niveau organization. Vous pouvez configurer des paramètres plus restrictifs pour des sites spécifiques si nécessaire.

Pour obtenir des conseils de bout en bout sur la configuration du partage d’invités dans Microsoft 365, consultez :

Pour modifier les paramètres de partage d’un site après avoir défini les paramètres de partage de niveau organization, consultez Modifier les paramètres de partage d’un site. Pour savoir comment modifier le paramètre de partage externe pour oneDrive d’un utilisateur spécifique, consultez Modifier le paramètre de partage externe pour oneDrive d’un utilisateur.

Conseil

En complément de cet article, consultez notre guide d’installation de Microsoft Sharepoint pour passer en revue les meilleures pratiques et comprendre le processus de déploiement, de la création de site à la migration des données. Les fonctionnalités incluent les étiquettes de protection, les stratégies de protection contre la perte de données et l’audit de l’activité des fichiers. Pour une expérience personnalisée basée sur votre environnement, vous pouvez accéder au guide Configurer SharePoint dans Microsoft 365 dans le Centre d’administration Microsoft 365.

Comment SharePoint et OneDrive s’intègrent-ils à Microsoft Entra B2B ?

SharePoint et OneDrive utilisent deux modèles de partage externe :

  • Authentification externe SharePoint
  • Intégration de SharePoint et OneDrive à Microsoft Entra B2B

Lorsque vous utilisez Microsoft Entra’intégration B2B, Microsoft Entra paramètres de collaboration externes, tels que les paramètres d’invitation d’invité et les restrictions de collaboration, s’appliquent.

Le tableau suivant présente les différences entre les deux modèles de partage.

Méthode de partage Fichiers et dossiers Sites
Authentification externe SharePoint
(Microsoft Entra intégration B2B non activée)
Aucun compte invité créé (voir la note suivante de ce tableau)
Microsoft Entra paramètres ne s’appliquent pas
S/O
(Microsoft Entra B2B toujours utilisé)
intégration Microsoft Entra B2B activée Compte invité toujours créé
Microsoft Entra paramètres s’appliquent
Compte invité toujours créé
Microsoft Entra paramètres s’appliquent

Remarque

Un compte invité peut déjà exister à partir d’un autre flux de travail de partage, comme le partage d’une équipe, auquel cas il est utilisé pour le partage.

Pour plus d’informations sur l’activation ou la désactivation de l’intégration Microsoft Entra B2B, voir Intégration de SharePoint et OneDrive à Microsoft Entra B2B.

Modifier le paramètre de partage externe de niveau organization

  1. Dans le Centre d’administration SharePoint, développez Stratégies, puis sélectionnez Partage.

    Capture d’écran montrant les paramètres de partage pour SharePoint et OneDrive dans le Centre d’administration SharePoint.

  2. Sous Partage externe, définissez votre niveau de partage pour SharePoint et OneDrive. Gardez ces points à l’esprit :

    • Le paramètre SharePoint s’applique à tous les types de sites, y compris les sites connectés aux groupes et équipes Microsoft 365. Les paramètres de partage d’invités Groupes et Teams affectent également les sites SharePoint connectés.
    • Le paramètre OneDrive peut être plus restrictif que le paramètre de SharePoint, mais pas plus permissives.
    • Les paramètres de partage externe s’adressent à votre organization global. Chaque site possède son propre paramètre de partage que vous pouvez définir de façon indépendante, même si celui-ci doit avoir le même paramètre ou un paramètre plus restrictif que l’organisation. Consultez Modifier le partage externe pour un site pour plus d’informations.
  3. Développez Autres paramètres de partage externe , puis sélectionnez les options que vous souhaitez utiliser.

    Consultez Autres paramètres de partage externe (dans cet article).

  4. Sélectionnez Enregistrer.

Importante

Microsoft Entra paramètres de collaboration externe déterminent qui peut inviter des invités dans votre organization pour le partage de site (toujours) et le partage de fichiers et de dossiers (si Azure collaboration B2B est activée). Veillez à consulter Microsoft Entra paramètres d’accès invité dans le cadre de votre configuration de partage SharePoint et OneDrive.

Options de partage externe

Le tableau suivant décrit les options de partage pour SharePoint et OneDrive.

Option Description
Tout le monde Autoriser les utilisateurs à partager des fichiers et des dossiers à l’aide de liens auxquels toute personne disposant du lien peut accéder aux fichiers ou dossiers sans s’authentifier. Ce paramètre permet également aux utilisateurs de partager des sites avec des invités nouveaux et existants qui s’authentifient. Si vous activez ce paramètre, vous pouvez restreindre le tout le monde des liens afin qu’ils doivent expirer au sein d’un certain nombre de jours ou qu’ils peuvent vous donnent uniquement autorisations d’affichage.

Demandes de fichier nécessitent la configuration OneDrive d’activation des liens pour Toute personne et d’autorisation de modification pour Toute personne. Les paramètres OneDrive autres que Toute personne désactivent les demandes de fichier.

Pour plus d’informations, voir Meilleures pratiques relatives au partage de fichiers et de dossiers avec des utilisateurs non aurhentifiés.
Invités nouveaux et existants Exiger que les personnes qui reçoivent des invitations se connectent avec leur compte professionnel ou scolaire (si leur organization utilise Microsoft 365) ou un compte Microsoft, ou qu’elles fournissent un code pour vérifier leur identité. Les utilisateurs peuvent partager avec des invités qui se trouvent déjà dans l’annuaire de votre organization, et ils peuvent envoyer des invitations aux personnes ajoutées à l’annuaire si elles se connectent. Pour plus d’informations sur les codes de vérification, voir Partage externe sécurisé dans SharePoint
Invités existants Autoriser le partage uniquement pour les utilisateurs externes qui figurent déjà dans votre annuaire. Ces invités peuvent exister dans votre annuaire parce qu’ils ont précédemment accepté des invitations de partage ou parce qu’ils ont été ajoutés manuellement, par exemple via Azure collaboration B2B. (Pour consulter les invités dans votre organisation, accédez à la page invités dans le centre d’administration Microsoft 365).
Uniquement les personnes de votre organisation Désactiver le partage externe.

Remarque

Si vous désactivez le partage externe pour votre organization et que vous le réactivez ultérieurement, les invités retrouvent l’accès. Si vous savez que le partage externe a été précédemment désactivé et en cours d’utilisation pour des sites spécifiques et vous ne souhaitez pas que les invités puissent y retrouver un accès, désactivez tout d’abord le partage externe pour ces sites spécifiques.

Si vous restreignez ou désactivez le partage externe, les invités ne pourront plus accéder au sein d’une heure de la modification.

Paramètres de partage externe supplémentaires

Setting Description
Limiter le partage externe à l’aide des domaines Ce paramètre est utile si vous souhaitez limiter le partage avec des partenaires particuliers ou empêcher le partage avec des personnes de certaines organisations. Le paramètre de niveau de l’organisation sur cette page affecte tous les sites SharePoint et OneDrive de chaque utilisateur. Pour utiliser ce paramètre, répertoriez les domaines (au maximum 5 000) dans la zone, en utilisant le format domain.com. Pour répertorier plusieurs domaines, appuyez sur ENTRÉE après avoir ajouté chaque domaine.

Vous pouvez également limiter le partage externe par domaine à l’aide de l’applet de commande Microsoft PowerShell Set-SPOTenant avec -SharingDomainRestrictionMode et ou -SharingAllowedDomainList-SharingBlockedDomainList. Pour plus d’informations sur la limitation du partage externe par domaine au niveau du site, consultez Partage de domaines restreints.

Les domaines autorisés ou bloqués dans Microsoft Entra ID affectent également le partage de sites SharePoint et OneDrive (toujours) et le partage de fichiers et de dossiers (si Azure collaboration B2B est activée). Veillez à consulter Microsoft Entra restrictions de collaboration dans le cadre de votre configuration de partage SharePoint et OneDrive.
Autoriser les utilisateurs dans les groupes de sécurité spécifiques à partager avec l’extérieur Consultez Gérer les groupes de sécurité.
Autoriser les invités à partager des éléments qu’ils ne possèdent Par défaut, les invités doivent disposer d’autorisations Contrôle total pour partager des éléments avec l’extérieur.
L’accès invité à un site ou à OneDrive expirera automatiquement après ce nombre de jours Les administrateurs peuvent définir une heure d’expiration pour l’accès invité. Chaque invité qui est invité sur le site ou avec lequel des fichiers et dossiers individuels sont partagés a accès pendant quelques jours. Pour plus d’informations, visitez Gérer l’expiration des invités pour un site
Les personnes qui utilisent un code de vérification doivent s’authentifier après ce nombre de jours Si les personnes qui utilisent un code de vérification sélectionnent pour « rester connectées » dans le navigateur, elles doivent prouver qu’elles peuvent toujours accéder au compte qu’elles ont utilisé pour échanger l’invitation de partage en entrant un code envoyé à ce compte. Consultez Sécuriser l’expérience des destinataires de partage externe.

Si Azure collaboration B2B est activée, le paramètre Microsoft Entra est utilisé à la place de ce paramètre.
Liens de fichiers et dossiers Spécifie les options à afficher par défaut lorsqu’un utilisateur crée un lien de partage.
Personnes spécifiques Cette option est la plus restrictive et empêche le partage interne à grande échelle. Si vous autorisez le partage externe, cette option permet aux utilisateurs de partager avec des personnes spécifiques extérieures à l’organisation.
Uniquement les personnes de votre organisation Si des liens sont transférés, ils fonctionnent pour toute personne dans le organization. Cette option est préférable si votre organisation partage à grande échelle en interne et rarement partage en externe.
Toute personne disposant du lien Cette option n’est disponible que si votre paramètre de partage externe est défini sur Tout le monde. Les liens transférés fonctionnent en interne ou en externe, mais vous ne pourrez pas effectuer le suivi des personnes ayant accès à des éléments partagés ou qui ont accédé à des éléments partagés. Cette option est idéale pour le partage sans friction si la plupart des fichiers et dossiers dans SharePoint et OneDrive ne sont pas sensibles.

Si vous sélectionnez Toute personne disposant du lien, mais que le site ou OneDrive est configuré pour autoriser le partage uniquement avec les invités qui se connectent ou fournissent un code de vérification, le lien par défaut est Uniquement les personnes de votre organization. Les utilisateurs doivent remplacer le type de lien par Personnes spécifiques pour partager des fichiers et des dossiers dans le site ou OneDrive en externe.

Capture d’écran des liens des paramètres avancés pour tout le monde dans le nouveau centre d’administration SharePoint.

Expiration du lien : vous pouvez exiger que tous les liens Tout le monde expirent et spécifier le nombre maximal de jours autorisés. Si vous modifiez l’heure d’expiration, les liens existants conservent leur heure d’expiration actuelle si le nouveau paramètre est plus long, ou mettent à jour vers le nouveau paramètre si le nouveau paramètre est plus court.

Autorisations de liaison : vous pouvez restreindre les liens Tout le monde afin qu’ils ne puissent fournir l’autorisation d’affichage que pour les fichiers ou les dossiers.

Pour utiliser la fonctionnalité Demander Files, définissez les autorisations de lien sur Afficher, modifier et charger ou Afficher et charger pour les dossiers.

Afficher aux propriétaires les noms des personnes qui ont consulté leurs fichiers dans OneDrive

Ce paramètre contrôle si le propriétaire d’un fichier partagé peut voir sur le fichier carte les personnes qui affichent uniquement (et ne modifient pas) le fichier dans OneDrive. Le fichier carte s’affiche lorsque les utilisateurs pointent sur un nom de fichier ou une miniature dans OneDrive. Les informations incluent le nombre de vues sur le fichier, le nombre de personnes qui l’ont consulté et la liste des personnes qui l’ont consulté. Pour en savoir plus sur les carte de fichiers, voir Afficher les fichiers que vous avez partagés dans OneDrive.

Remarque

Ce paramètre est sélectionné par défaut. Si vous l’effacez, les informations de la visionneuse de fichiers sont toujours enregistrées et disponibles pour l’audit en tant qu’administrateur. Les propriétaires OneDrive peuvent également voir les personnes qui ont consulté leurs fichiers Office partagés en ouvrant les fichiers à partir de Office.com ou des applications de bureau Office.

Laisser les propriétaires de sites choisir l’affichage des noms des personnes qui ont consulté des fichiers ou des pages dans SharePoint

Ce paramètre spécifie si les propriétaires de site peuvent autoriser les utilisateurs qui ont accès à un fichier, une page ou un billet d’actualité à voir sur le fichier carte qui ont consulté l’élément.

Capture d’écran des informations de visionneuse sur le fichier carte pour un document.

Ce paramètre est activé par défaut au niveau de l’organisation et désactivé au niveau du site lorsqu’il est existant. Les informations de la visionneuse s’affichent uniquement lorsque le paramètre est activé au niveau du organization et du site. Activez cette fonctionnalité uniquement sur les sites d’équipe qui ne disposent pas d’informations sensibles. Découvrez comment les propriétaires de sites peuvent activer cette fonctionnalité.

Remarque

Les données d’historique sont incluses lorsque ce paramètre est activé. De la même manière, si le paramètre est désactivé et rétabli au niveau de l’organisation ou du site, les visionneuses sont incluses dans l’historique pendant la période d’inactivité.

Utilisez un format de lien plus court pour partager des fichiers et des dossiers. Ce format est utile si vous avez des intégrations qui nécessitent une URL plus courte.

Besoin d’aide supplémentaire ?

Poser une question Si vous avez des questions techniques sur ce sujet, il peut être utile de les publier sur le forum de discussion SharePoint. Il s’agit d’une ressource très utile pour rechercher des personnes qui ont travaillé sur des problèmes similaires ou qui ont fait face à la même situation.

Pour obtenir de l’aide sur la sécurité et les autorisations, consultez ces vidéos YouTube d’experts de la communauté SharePoint.

Voir aussi

Limiter l’exposition accidentelle aux fichiers lors du partage avec des invités

Créer un environnement de partage sécurisé avec des invités

Arrêter le partage des fichiers ou dossiers OneDrive ou modifier les autorisations