Accès invité dans Microsoft Teams

L’accès invité vous permet d’accéder à Teams, aux documents dans des canaux, aux ressources, aux conversations et aux applications pour les personnes extérieures à votre organisation, tout en gardant le contrôle sur vos données d’entreprise. Voir Configurer une collaboration sécurisée avec Microsoft 365 et Microsoft Teams . L'accès invité dans Teams est un paramètre à l'échelle de l'organisation et est activé par défaut. Vous pouvez contrôler l’accès invité à des équipes individuelles à l’aide d’étiquettes de confidentialité.

Notes

Si vous voulez simplement rechercher, appeler, discuter et configurer des réunions avec des personnes d’autres organisations, utilisez Accès externe.

Un invité est une personne qui n’a pas de compte scolaire ou professionnel avec votre organisation. Il peut par exemple s'agir de partenaires, sous-traitants, fournisseurs ou consultants. Toute personne qui ne fait pas partie de votre organisation peut être ajouté en tant qu’invité dans Teams. Cela signifie que tout le monde avec un compte professionnel (autrement dit, un compte Azure Active Directory) ou un compte de messagerie consommateur (avec Outlook.com, Gmail.com ou d’autres personnes) peut participer en tant qu’invité dans Teams, avec un accès à des équipes et des expériences de canal.

Lorsque vous invitez un invité dans Teams, un compte invité est créé pour lui dans Azure Active Directory et il est couvert par la même protection de conformité et d’audit que les autres utilisateurs Microsoft 365. L’accès invité est soumis aux limites du service d’Azure AD et de Microsoft 365.

L’expérience d’invité présente des limitations par conception. Pour obtenir la liste complète de ce qu’un invité peut et ne peut pas faire dans Teams, consultez Accès invité dans Microsoft Teams.

Important

Les invités suivent les paramètres à l’échelle de l’organisation Teams pour le mode de mise à niveau de coexistence. Cela ne peut pas être modifié.

Pour comparer l’accès externe (fédération) avec l’accès invité (et décider de celui que vous devez utiliser), lisez Communiquer avec des utilisateurs d’autres organisations dans Teams.

Les canaux partagés offrent une alternative à l’accès invité, ce qui vous permet d’inviter des personnes extérieures à votre organisation sans avoir besoin d’un compte invité dans Azure AD. Pour comparer l’accès invité avec les canaux partagés, voir Planifier la collaboration externe.

Pour configurer l’accès invité, consultez Collaborer avec des invités dans une équipe.

Configurer l’accès invité

L’accès invité dans Teams nécessite la configuration d’autres paramètres dans Microsoft 365, notamment les paramètres dans Azure AD, les groupes Microsoft 365 et SharePoint. Si vous êtes prêt à commencer à inviter des personnes à faire partie d'une équipe, lisez ce qui suit :

Notes

Si vous êtes un administrateur et que vous rencontrez des problèmes avec l'accès invité dans Microsoft Teams, sélectionnez Exécuter les tests ci-dessous, qui remplira le diagnostic d'accès invité dans le centre d’Administration Microsoft 365. Ces tests vérifieront votre configuration et recommanderont rapidement les prochaines étapes pour activer l'accès invité pour votre locataire.

Comment un invité est ajouté à une équipe

  1. Un propriétaire d'équipe ou un administrateur Microsoft 365 ajoute un invité à une équipe.
  2. L'invité reçoit un courriel de bienvenue du propriétaire de l'équipe, avec des informations sur l'équipe et ce à quoi il peut s'attendre maintenant qu'il a été ajouté.
  3. L'invité accepte l'invitation. Les invités disposant d’un compte professionnel ou scolaire dans Azure Active Directory peuvent accepter l’invitation et s’authentifier directement. Les autres utilisateurs reçoivent un code d’accès unique pour valider leur identité (Authentification à code secret unique obligatoire).
  4. Après avoir accepté l'invitation, l'invité peut participer à l'équipe et aux canaux, recevoir et répondre à des messages de canal, accéder aux fichiers dans les canaux, participer aux conversations, rejoindre des réunions, collaborer sur des documents, etc.

Dans Teams, les invités sont clairement identifiés. Le nom d'un invité comprend l'étiquette (Invité), et un canal inclut une icône indiquant qu’il y a des invités dans l’équipe. Pour obtenir plus d'informations, voir À quoi ressemble l’expérience des invités.

Les invités peuvent quitter l’équipe Teams à tout moment. Pour plus d'informations, reportez-vous à l'article Comment quitter une équipe ?

Notes

Quitter l’équipe ne signifie pas que le compte Invité est supprimé de votre l’organisation. Cette opération doit être effectuée par un administrateur général Microsoft 365 ou un administrateur Azure AD.

Gestion des licences pour l’accès invité

L’accès invité peut être utilisé avec tous les abonnements Microsoft 365 Business Standard, Microsoft 365 Entreprise; et Microsoft 365 Éducation. Aucune licence Microsoft 365 supplémentaire n'est requise. Le modèle de facturation pour Azure AD External Identities s’applique aux invités dans Microsoft 365. Seules les personnes extérieures à votre organisation peuvent être invitées en tant qu’invités.

Notes

La conversion d'un compte invité en un compte membre Azure AD ou la conversion d'un compte membre Azure AD en un invité n'est pas prise en charge par Teams.

Révisions de l’accès invité

Vous pouvez utiliser Azure AD pour créer une révision d’accès pour les utilisateurs qui se trouvent dans des groupes ou qui ont été affectés à une application. La création de critiques d’accès récurrents vous permet de gagner du temps. Si vous devez examiner régulièrement les utilisateurs qui ont accès à une application, une équipe ou un groupe, vous pouvez définir la fréquence de ces révisions.

Vous pouvez effectuer une révision d’accès invité vous-même, demander aux invités de vérifier leur propre accès ou demander à un propriétaire d’application ou à un décideur d’entreprise d’effectuer la révision d’accès. Utilisez le portail Azure pour effectuer des révisions de l’accès invité. Pour plus d’information, consultez Gérer l’accès invité avec les révisions d’accès Azure AD.

Collaborer avec des personnes extérieures à votre organisation

Bloquer des invités d’un groupe Microsoft 365 spécifique ou d’une équipe Microsoft Teams

Créer un environnement de partage sécurisé avec des invités

Contacter le support relatif aux produits d’entreprises - Aide de l’administrateur

Configurer Teams avec trois niveaux de protection