Rencontrer des personnes dans d’autres environnements cloud Microsoft 365

Les utilisateurs disposent de trois options pour participer à des réunions entre votre organisation et une organisation dans un environnement cloud Microsoft 365 différent (tel que commercial et GCC) :

• Accès authentifié à l’aide d’une connexion de réunion entre cloud
• Accès authentifié à l’aide d’un compte invité
• Accès anonyme

Cet article traite de l’accès authentifié à une réunion à l’aide d’une connexion de réunion intercloud. Ceci est similaire aux réunions dans le cloud utilisant l’accès externe en ce sens que les participants peuvent rejoindre des réunions en tant que participants authentifiés sans avoir besoin de comptes invités dans l’autre organisation. (Les réunions inter-cloud ne nécessitent pas de configuration d’accès externe.) Les utilisateurs invités en tant qu’invités ne peuvent pas rejoindre les réunions à l’aide d’une connexion de réunion authentifiée intercloud et doivent y participer à l’aide de leur compte d’invité.

Avec les connexions de réunion inter-cloud, vous pouvez autoriser ou empêcher les réunions entre votre organisation et une organisation dans un autre cloud. Les connexions de réunion inter-cloud utilisent les relations organisationnelles définies dans les paramètres d’accès inter-locataires de Microsoft Entra ID.

Si une connexion inter-locataires entre des organisations existe déjà dans les paramètres d’accès inter-locataires de Microsoft Entra, elle apparaît dans les paramètres de réunion du Centre d’administration Teams. Vous pouvez modifier cette connexion pour choisir si les réunions sont autorisées entre les deux locataires.

Si la connexion n’existe pas, vous pouvez l’ajouter dans les paramètres de réunion Teams. Cela ajoute une nouvelle organisation dans les paramètres d’accès inter-locataires dans Microsoft Entra ID à l’aide des paramètres par défaut que vous avez définis pour l’accès entrant et sortant et les restrictions de locataire. (Cela permet la collaboration B2B avec l’autre organisation si les valeurs par défaut le permettent.)

Conditions préalables

Pour bénéficier des meilleures expériences de réunion dans les clouds Microsoft, assurez-vous que votre réseau est prêt pour Microsoft Teams. Préparer le réseau de votre organization pour Microsoft Teams contient des conseils sur l’optimisation de votre réseau pour Teams. Assurez-vous également que les DNS, les adresses IP et les ports nécessaires sont activés pour chacun des cloud Microsoft 365 sur lesquels vos utilisateurs collaborent. Le tableau suivant contient des liens vers les définitions de point de terminaison pour chacun des environnements cloud Microsoft 365 :

Autoriser les connexions entre locataires avec d’autres environnements cloud Microsoft 365

Si vous configurez une connexion de réunion intercloud avec un client qui se trouve dans un environnement cloud Microsoft Azure différent du vôtre, vous devez activer les connexions avec ce cloud avant de configurer la connexion de réunion elle-même.

Le tableau suivant indique dans quel environnement cloud Microsoft Azure se trouve votre environnement cloud Microsoft 365.

Si vous configurez une connexion de réunion intercloud avec un locataire dans un autre environnement cloud Microsoft Azure, activez cet environnement cloud dans les paramètres de réunion.

1. Dans le Centre d’administration Teams, développez Réunions, puis sélectionnez Paramètres de réunion.
2. Dans les paramètres cloud Microsoft, vérifiez que l’environnement cloud Microsoft Azure auquel vous devez vous connecter est activé.

   Remarque

   Il s’agit du même paramètre que les paramètres cloud Microsoft dans Microsoft Entra paramètres d’accès inter-locataires.

Ajouter une nouvelle connexion de réunion intercloud

Pour créer une nouvelle connexion de réunion intercloud, vous avez besoin de l’ID de locataire ou du nom de domaine complet de l’organisation avec laquelle vous souhaitez effectuer la réunion. Les réunions entre locataires dans Microsoft Azure Government (Microsoft 365 GCC High et DoD) ne peuvent pas créer de connexion de réunion inter-cloud avec des locataires dans Microsoft Azure Chine.

Ajouter une connexion de réunion intercloud

1. Dans le Centre d’administration Teams, développez Réunions, puis sélectionnez Paramètres de réunion.
2. Sous Réunions intercloud, sélectionnez Ajouter.
3. Saisissez l’ID de locataire de l’organisation à laquelle vous voulez vous connecter ou recherchez-le à l’aide du nom de domaine complet.
4. Si vous voulez autoriser les utilisateurs de l’autre organisation à participer aux réunions hébergées par votre organisation, définissez les connexions entrantes sur Activé.
5. Si vous voulez permettre aux utilisateurs de votre organisation de participer aux réunions de l’autre organisation, définissez les connexions sortantes sur Activé.

Modifier une connexion de réunion intercloud

Pour modifier une connexion de réunion intercloud, vous avez besoin de l’ID de locataire ou du nom de domaine complet de l’organisation avec laquelle vous souhaitez effectuer la réunion. La liste des locataires dans les paramètres de réunion affiche l’ID de client, mais vous pouvez utiliser l’option Recherche pour effectuer une recherche par nom de domaine complet et trouver l’ID de locataire correct dans la liste.

Étapes de modification d’une connexion de réunion intercloud

1. Dans le Centre d’administration Teams, développez Réunions, puis sélectionnez Paramètres de réunion.
2. Sous Réunions intercloud , sélectionnez le client à mettre à jour, puis sélectionnez Modifier.
3. Mettez à jour les paramètres de connexion que vous souhaitez modifier, puis sélectionnez Enregistrer.

Authentification multifacteur (MFA)

Lors de la configuration de la connexion à une réunion intercloud, il est important de prendre en compte l’impact que les stratégies de sécurité peuvent avoir sur les utilisateurs qui tentent de rejoindre une réunion intercloud. Lorsque le client qui héberge une réunion intercloud a une stratégie d’accès conditionnel Entra configurée pour appliquer l’authentification multifacteur, les utilisateurs peuvent être bloqués et ne pas se connecter à la réunion avec une erreurAADSTS90072.

Pour résoudre cette erreur, procédez comme suit :

• (Recommandé) Approuvez l’authentification multifacteur entrante à partir du locataire d’accueil de l’utilisateur dans le cadre de l’approbation inter-cloud en suivant les instructions ici : Pour modifier les paramètres d’approbation entrante pour les revendications MFA et d’appareil. Cette approbation a uniquement un impact sur le locataire spécifique configuré dans les paramètres d’accès inter-clients et permet à l’utilisateur de satisfaire aux exigences MFA de l’hôte de la réunion à l’aide de son propre processus MFA de locataire d’origine.

Ou, si l’authentification multifacteur n’est pas activée pour le client d’origine de l’utilisateur :

• Modifiez la stratégie d’accès conditionnel qui applique l’authentification multifacteur pour exclure les « autres utilisateurs externes » en suivant les instructions ici : Attribution de stratégies d’accès conditionnel aux types d’utilisateurs externes. Remarque : cette option n’est pas limitée à l’impact sur les utilisateurs authentifiés de réunion intercloud et n’est pas configurable sur une base par locataire. Passez en revue la définition d'« Autres utilisateurs externes » dans le lien fourni pour évaluer l’impact sur les utilisateurs externes de votre client.

Articles connexes

• Collaborez avec des invités à partir d’autres clouds Microsoft
• Gérer l’accès externe dans Teams