Intégration SharePoint et OneDrive avec Microsoft Entra B2B

Cet article décrit comment activer l’intégration de Microsoft SharePoint et Microsoft OneDrive avec Microsoft Entra B2B.

Microsoft Entra B2B fournit l’authentification et la gestion des invités. Lorsque cette option est activée, le code secret à usage unique par e-mail est une solution de repli pour les invités qui ne peuvent pas se connecter via une autre méthode d’authentification prise en charge.

Lorsque vous intégrez SharePoint et OneDrive avec le Gestionnaire d’invitations B2B de Microsoft Entra, vous pouvez partager des fichiers, des dossiers, des éléments de liste, des bibliothèques de documents et des sites avec des personnes externes. Cette fonctionnalité offre une expérience mise à niveau à partir de l’expérience existante du destinataire du partage externe sécurisé. En outre, le Gestionnaire d’invitations B2B de Microsoft Entra offre une fonction de code secret à usage unique. Cette fonctionnalité permet aux utilisateurs sans compte professionnel, scolaire ou Microsoft de s’authentifier à l’aide d’un code, au lieu de créer un compte.

L’activation de cette intégration ne modifie pas vos paramètres de partage. Par exemple, si vous avez des collections de sites où le partage externe est désactivé, il reste désactivé.

L’intégration SharePoint et OneDrive avec la fonctionnalité de code secret à usage unique B2B de Microsoft Entra est activée par défaut pour les nouveaux clients.

Les avantages de Microsoft Entra B2B sont les suivants :

• Les personnes invitées en dehors de votre organisation obtiennent chacune un compte dans l’annuaire et sont soumises aux stratégies d’accès Microsoft Entra ID telles que l’authentification multifacteur.
• Les invitations à un site SharePoint utilisent Microsoft Entra B2B et ne nécessitent plus que les utilisateurs aient ou créent un compte Microsoft.
• Si vous avez une fédération Google dans Microsoft Entra ID, les utilisateurs fédérés peuvent désormais accéder aux ressources SharePoint et OneDrive que vous avez partagées avec eux.
• Le partage SharePoint et OneDrive est soumis aux paramètres des relations organisationnelles de Microsoft Entra, tels que Les membres peuvent inviter et les invités peuvent inviter. Comme avec les groupes Microsoft 365 et Teams, si un paramètre de relation organisationnelle de Microsoft Entra est plus restrictif qu’un paramètre SharePoint ou OneDrive, le paramètre de Microsoft Entra prévaut.

Activation de l’intégration

Pour les clients commerciaux, l’intégration B2B de Microsoft Entra est déjà activée pour le nouveau partage externe. Vous n’avez pas besoin d’exécuter la commande ci-dessous. La procédure suivante s’applique uniquement aux clients pour lesquels le EnableAzureADB2BIntegration paramètre contrôle toujours l’intégration.

Pour activer l’intégration SharePoint et OneDrive avec Microsoft Entra B2B

1. Téléchargez la dernière version de SharePoint Online Management Shell.

2. Connectez-vous à SharePoint avec les autorisations d’un administrateur SharePoint ou de plus dans Microsoft 365. Pour savoir comment procéder, reportez-vous à l’article Prise en main de SharePoint Online Management Shell.

3. Exécutez les applets de commande suivantes :

   Set-SPOTenant -EnableAzureADB2BIntegration $true
   

Désactivation de l’intégration

L’intégration B2B de Microsoft Entra ne peut pas être désactivée dans les locataires commerciaux. La procédure suivante s’applique uniquement aux clients pour lesquels le EnableAzureADB2BIntegration paramètre contrôle toujours l’intégration.

Vous pouvez désactiver l’intégration en exécutant Set-SPOTenant-EnableAzureADB2BIntegration $false.

Foire aux questions

Les questions suivantes portent sur le retrait de SharePoint OTP et l’accès au contenu partagé avec des utilisateurs externes.

1. Comment puis-je case activée si mon client a activé l’intégration SharePoint et OneDrive avec Entra B2B ?

Réponse : Dans les locataires commerciaux, l’intégration est déjà activée pour le nouveau partage externe, quelle que soit sa EnableAzureADB2BIntegration valeur. Pour les clients où le paramètre contrôle toujours l’intégration, exécutez Get-SPOTenant dans SharePoint Online Management Shell et vérifiez la EnableAzureADB2BIntegration case activée. Une valeur de True signifie que l’intégration est activée ; False signifie qu’elle n’est pas activée.

2. Quels clients sont affectés par le retrait de SharePoint OTP d’octobre 2026 ?

Réponse : La retraite d’octobre 2026 s’applique aux locataires commerciaux. Cela affecte les utilisateurs externes qui accèdent à des liens de personnes spécifiques précédemment partagés via SharePoint OTP et qui n’ont pas de compte invité B2B correspondant Microsoft Entra dans votre annuaire.

3. Qu’advient-il des liens précédemment partagés lorsque SharePoint OTP est retiré ?

Réponse : Les utilisateurs externes disposant d’un compte invité B2B Microsoft Entra correspondant conservent l’accès aux liens précédemment partagés. Une fois que la mise hors service atteint votre client commercial en octobre 2026, les utilisateurs sans compte invité correspondant voient l’accès refusé sur les liens de personnes spécifiques précédemment partagés. Pour restaurer l’accès, créez un compte invité correspondant à l’adresse e-mail utilisée pour le lien de partage d’origine, ou partagez ou repartagez au moins un fichier, dossier ou site avec cet utilisateur. Vous n’avez pas besoin de partager à nouveau chaque élément individuellement.

4. Existe-t-il un moyen de signaler quels liens précédemment partagés et quels utilisateurs externes sont affectés ?

Réponse : Oui. Vous pouvez utiliser les journaux d’audit pour évaluer l’impact. Pour plus d’informations, voir Utiliser l’audit du partage dans le journal d’audit. En outre, les rapports de partage de site disponibles via Microsoft Graph Data Connect peuvent vous aider à identifier le contenu et les utilisateurs concernés. Pour plus d’informations, consultez le blog Microsoft Graph Data Connect pour SharePoint. Vous pouvez également créer des rapports sur le partage de fichiers et de dossiers dans un site SharePoint à l’aide de ce rapport de partage.

5. Puis-je inviter de manière proactive des utilisateurs existants à rejoindre via Entra B2B avant l’application de cette modification ?

Réponse : Oui. Vous pouvez créer un compte invité B2B Microsoft Entra à l’avance à l’aide de l’adresse e-mail associée au lien de partage d’origine. Un compte invité correspondant permet à l’utilisateur de conserver l’accès au contenu précédemment partagé sans repartager. Pour plus d’informations, consultez Ajouter et gérer des utilisateurs de collaboration B2B.

6. Peut-on faire des exceptions à cette modification ?

Réponse : Non. Cette mise à jour s’inscrit dans le cadre des efforts continus de Microsoft visant à améliorer la sécurité.

7. Ce changement peut-il être appliqué au niveau du site ?

Réponse : Non. La modification s’applique au niveau du locataire et ne peut pas être étendue à des sites individuels.

Voir aussi

Set-SPOTenant

Présentation du partage externe