Accès invité dans Microsoft Teams

L’accès invité vous permet d’accéder à Teams, aux documents dans des canaux, aux ressources, aux conversations et aux applications pour les personnes extérieures à votre organisation, tout en gardant le contrôle sur vos données d’entreprise. Voir Configurer une collaboration sécurisée avec Microsoft 365 et Microsoft Teams .

Notes

Si vous voulez simplement rechercher, appeler, discuter et configurer des réunions avec des personnes d’autres organisations, utilisez Accès externe.

Un invité est une personne qui n'est ni un employé, ni un étudiant ni un membre de votre organisation. Il ne dispose pas d'aucun compte scolaire ni professionnel lié à votre organisation. Il peut par exemple s'agir de partenaires, sous-traitants, fournisseurs ou consultants. Toute personne qui ne fait pas partie de votre organisation peut être ajouté en tant qu’invité dans Teams. Cela signifie que tout le monde avec un compte professionnel (autrement dit, un compte Azure Active Directory) ou un compte de messagerie consommateur (avec Outlook.com, Gmail.com ou d’autres personnes) peut participer en tant qu’invité dans Teams, avec un accès à des équipes et des expériences de canal.

Les invités dans Teams bénéficient de la même protection en matière de conformité et d’audit que les autres utilisateurs de Microsoft 365, et les invités peuvent être gérés dans Azure AD. L’accès invité est soumis à Azure AD et aux limites de service Microsoft 365 ou Office 365.

L’expérience des invités comporte des limitations de par sa conception. Pour consulter la liste complète de ce qu’un invité peut et ne peut pas faire dans Teams, consultez comparaison des fonctionnalités des membres d’équipe et des invités.

Important

Les invités suivent les paramètres à l’échelle de l’organisation Teams pour le mode de mise à niveau de coexistence. Cela ne peut pas être modifié.

Pour configurer l’accès invité, consultez Collaborer avec des invités dans une équipe.

Pour comparer l’accès externe (fédération) avec l’accès invité (et décider de celui que vous devez utiliser), lisez Communiquer avec des utilisateurs d’autres organisations dans Teams.

Configurer l’accès invité

L’accès invité dans Teams nécessite la configuration d’autres paramètres dans Microsoft 365, notamment les paramètres dans Azure AD, les groupes Microsoft 365 et SharePoint. Si vous êtes prêt à commencer à inviter des personnes à faire partie d'une équipe, lisez ce qui suit :

L'accès invité dans Teams est un paramètre à l'échelle de l'organisation et est activé par défaut. Vous pouvez contrôler l’accès invité à des équipes individuelles à l’aide d’étiquettes de confidentialité.

Désactivation de l’accès invité

Si vous désactivez l’accès invité dans Teams, les invités existants perdent l’accès à leur équipe. Toutefois, ils ne sont pas supprimés de l’équipe. Ils sont toujours visibles par les membres de l’équipe et peuvent être @mentioned. Si vous réactivez l’accès invité Teams, celui-ci retrouvera l’accès.

Si vous envisagez de laisser l’accès invité désactivé, vous pouvez conseiller aux propriétaires de votre équipe de supprimer manuellement les comptes invités de leurs équipes. Bien que ces invités n’aient pas accès, le fait d’avoir leurs comptes visibles dans l’équipe peut entraîner une confusion pour d’autres membres de l’équipe.

Comment un invité peut devenir membre d'une équipe

  1. Un propriétaire d'équipe ou un administrateur Microsoft 365 ajoute un invité à une équipe.
  2. L'invité reçoit un e-mail de bienvenue de la part du propriétaire de l’équipe, ainsi que des informations sur l’équipe et sur ce à quoi s'attendre en tant que membre.
  3. L'invité accepte l'invitation. Les invités disposant d’un compte professionnel ou scolaire dans Azure Active Directory peuvent accepter l’invitation et s’authentifier directement. Les autres utilisateurs reçoivent un code d’accès unique pour valider leur identité (Authentification à code secret unique obligatoire).
  4. Après avoir accepté l'invitation, l'invité peut participer à l'équipe et aux canaux, recevoir et répondre à des messages de canal, accéder aux fichiers dans les canaux, participer aux conversations, rejoindre des réunions, collaborer sur des documents, etc.

Dans Teams, les invités sont clairement identifiés. Le nom d'un invité comprend l'étiquette (Invité), et un canal inclut une icône indiquant qu’il y a des invités dans l’équipe. Pour obtenir plus d'informations, voir À quoi ressemble l’expérience des invités.

Les invités peuvent quitter l’équipe Teams à tout moment. Pour plus d'informations, reportez-vous à l'article Comment quitter une équipe ?

Notes

Quitter l’équipe ne signifie pas que le compte Invité est supprimé de votre l’organisation. Cette opération doit être effectuée par un administrateur général Microsoft 365 ou un administrateur Azure AD.

Gestion des licences pour l’accès invité

L’accès invité peut être utilisé avec tous les abonnements Microsoft 365 Business Standard, Microsoft 365 Entreprise; et Microsoft 365 Éducation. Aucune licence Microsoft 365 supplémentaire n'est requise. Le modèle de facturation pour Azure AD External Identities s’applique aux invités dans Microsoft 365. Seules les personnes extérieures à votre organisation peuvent être invitées en tant qu’invités.

Révisions de l’accès invité

Vous pouvez utiliser Azure AD pour créer une révision d’accès pour les membres du groupe ou les utilisateurs affectés à une application. La création de critiques d’accès récurrents vous permet de gagner du temps. Si vous devez examiner régulièrement les utilisateurs qui ont accès à une application, à une équipe ou sont membres d’un groupe, vous pouvez définir la fréquence de ces révisions.

Vous pouvez effectuer une révision de l’accès invité vous-même, demander aux invités de passer en revue leur propre appartenance, ou demander au propriétaire de l’application ou au décideur d’entreprise d’effectuer la révision d’accès. Utilisez le portail Azure pour effectuer des révisions de l’accès invité. Pour plus d’information, consultez Gérer l’accès invité avec les révisions d’accès Azure AD.

Collaborer avec des personnes extérieures à votre organisation

Bloquer des invités d’un groupe Microsoft 365 spécifique ou d’une équipe Microsoft Teams

Créer un environnement de partage sécurisé avec des invités

Contacter le support relatif aux produits d’entreprises - Aide de l’administrateur

Configurer Teams avec trois niveaux de protection