Liste de vérification de l’accès invité teamsTeams guest access checklist

Utilisez cette liste de vérification pour vous aider à activer et configurer la fonctionnalité d’accès invité dans Microsoft Teams, conformément aux préférences de votre organisation.Use this checklist to help you enable and configure the guest access feature in Microsoft Teams according to the preferences of your organization.

Comprendre les limites applicables aux invitésUnderstand the limitations for guests

L’interface des invités a des limitations par conception.The guest experience has limitations by design. Assurez-vous de bien comprendre le fonctionnement des invités afin de ne pas tenter de résoudre un problème qui ne pose pas de problème.Make sure you understand the guest experience so you don't try to fix something that isn't a problem. Par exemple, voici une liste des fonctionnalités qui ne sont pas disponibles pour un invité dans Microsoft teams :For example, here's a list of some of the functionality that isn't available to a guest in Microsoft Teams:

  • OneDrive entrepriseOneDrive for Business
  • Recherche de personnes en dehors de teamsPeople search outside of Teams
  • Calendrier, réunions planifiées ou détails de la réunionCalendar, Scheduled Meetings, or Meeting Details
  • PSTNPSTN
  • Organigramme hiérarchiqueOrganization chart
  • Créer ou réviser une équipeCreate or revise a team
  • Rechercher une équipeBrowse for a team
  • Télécharger des fichiers dans une conversation de personne à personneUpload files to a person-to-person chat
  • Les invités peuvent toujours Rechercher et Rechercher des utilisateurs (en dehors de leur équipe) s’ils connaissent l’ID de courrier complet de l’utilisateur.Guests can still search and find users (outside their team) if they know the user's full email ID. Pour éviter ce problème, les administrateurs informatiques peuvent utiliser les modèles tels que la recherche dans l' Annuaire et permettent de limiter les invités à leur propre gal virtuelle.To prevent this, IT admins can use patterns like scoped directory search that have the ability to restrict Guests into their own virtual GAL.

Pour plus d’informations, reportez-vous à l’interface utilisateur et accès invité dans les groupes Office 365.For more details, see What the guest experience is like and Guest access in Office 365 Groups.

Accès invité et accès externe (fédération)Guest access vs. external access (federation)

L’accès externe (Fédération) et l’accès invité sont différents :External access (federation) and guest access are different:

  • L’accès invité accorde une autorisation d’accès à une personne.Guest access gives access permission to an individual. L’accès externe accorde l’autorisation d’accès à l’intégralité d’un domaine.External access gives access permission to an entire domain.

  • Un accès invité, une fois accordé par le propriétaire d’une équipe, permet à un invité d' accéder aux ressources, telles que les discussions de canal et les fichiers, à une équipe spécifique et à discuter avec d’autres utilisateurs de l’équipe auxquelles ils ont été invités.Guest access, once granted by a team owner, allows a guest to access resources, such as channel discussions and files, for a specific team, and chat with other users in the team they have been invited to. Avec l’accès externe (discussion fédérée), les participants à la conversation externe ne peuvent pas accéder aux équipes ou ressources de l’équipe de l’organisation.With external access (federated chat), the external chat participants have no access to the inviting organization’s teams or team resources. Les utilisateurs peuvent participer à une conversation fédérée unique.They can only participate in one-on-one federated chat. Les administrateurs de clients peuvent choisir entre les deux options de communication en fonction du niveau de collaboration souhaité avec la partie externe.Tenant admins can choose between the two communication options depending on which level of collaboration is desirable with the external party. Les administrateurs peuvent opter pour une approche ou les deux, en fonction des besoins de votre organisation, mais nous vous recommandons d’activer l’accès invité pour une connaissance plus complète et collaborative des équipes.Admins can choose either approaches or both, depending on their organizational needs, but we recommend enabling guest access for a fuller, collaborative Teams experience.

Pour obtenir une comparaison détaillée, voir gérer l’accès externe.For a detailed comparison, see Manage external access.

Notes

Pour le moment, Microsoft Teams ne prend pas en charge le rôle d’invité invité.Currently, Microsoft Teams does not support the guest inviter role. Au minimum, le bouton bascule « les membres peuvent inviter » doit être défini sur « Oui » pour que l’accès invité puisse travailler dans Microsoft Teams.At a minimum the "members can invite" toggle must be set to "Yes" for guest access to work in Microsoft Teams. Si vous définissez « les membres peuvent inviter » sur « non », puis activez l’accès invité aux groupes Office 365 et Microsoft Teams, les administrateurs peuvent contrôler les invitations invitées dans votre annuaire.If you set "members can invite" to "No" and then enable guest access in Office 365 Groups and Microsoft Teams, admins can control guest invitations to your directory. Lorsque les invités sont dans l’annuaire, ils peuvent être ajoutés à des équipes par des membres non administrateurs qui sont des propriétaires d’équipe.After guests are in the directory, they can be added to teams by non-admin members who are team owners.

Si vos invités voient des erreurs de licenceIf your guests are seeing license errors

L’accès invité dans Microsoft teams utilise Azure Active Directory (Azure AD) Business to Business (B2B) et son modèle de licence.Guest access in Microsoft Teams uses Azure Active Directory (Azure AD) Business to Business (B2B) and its licensing model. Si vous rencontrez des erreurs de gestion des licences, veillez à lire les recommandations en matière de gestion des licences interentreprises pour comprendre les exigences en matière de licences dont dispose votre organisation afin que vos utilisateurs puissent inviter des invités à votre organisation.If you’re seeing licensing errors, make sure to read the B2B licensing guidance to understand the licensing requirements your organization has so that your users are able to invite guests to your organization.

Quelques points à garder à l’esprit :A few things to remember:

  • Les invités sont des utilisateurs extérieurs à votre organisation.Guests are users outside your organization. Vos employés, entrepreneurs et prestataires de site, et ainsi de suite ne peuvent pas être ajoutés comme invités.Your employees, onsite contractors, onsite agents, and so on can't be added as guests. Il en va de même pour vos affiliés.The same applies to your affiliates.
  • Les licences invité sont comptabilisées au niveau de l’organisation d’invitation.Guest licenses are counted against the inviting organization. Tenez compte de ce qui suit lorsque vous calculez le nombre de licences dont vous avez besoin.Consider this when you calculate the number of licenses you need.
  • Les licences sont comptabilisées au niveau de votre organisation, que les invités invités proviennent d’un autre client Office 365 ou utilisent leurs adresses de messagerie personnelles.Licenses are counted against your organization whether the invited guests come from another Office 365 tenant or are using their personal email addresses.

□ Étape 1 : configurer les paramètres d’Azure AD Business-to-Business□ Step 1: Configure settings in Azure AD business-to-business

  1. Connectez-vous au portail Azure en tant qu’administrateur client.Sign in to the Azure portal as a tenant administrator.
  2. Sélectionnez > utilisateursd' Azure Active Directory > paramètres utilisateur.Select Azure Active Directory > Users > User settings.
  3. Sous utilisateurs externes, sélectionnez gérer les paramètres de collaboration externes.Under External users, select Manage external collaboration settings.

    Notes

    Les paramètres de collaboration externes sont également disponibles à partir de la page relations d’organisation .The External collaboration settings are also available from the Organizational relationships page. Dans Azure Active Directory, sous Manage (gérer), accédez àparamètresde l' organisation > .In Azure Active Directory, under Manage, go to Organizational relationships > Settings.

  4. Dans la page paramètres de collaboration externe , sélectionnez les stratégies que vous souhaitez activer.On the External collaboration settings page, choose the policies you want to enable.
  • Les autorisations des utilisateurs invités sont limitées: cette stratégie détermine les autorisations des invités dans votre annuaire.Guest users permissions are limited: This policy determines permissions for guests in your directory. Sélectionnez Oui pour bloquer les invités de certaines tâches d’annuaire, comme l’énumération des utilisateurs, des groupes ou d’autres ressources de l’annuaire.Select Yes to block guests from certain directory tasks, like enumerating users, groups, or other directory resources. Sélectionnez non pour permettre aux invités d’accéder aux données de l’annuaire en tant qu’utilisateurs réguliers dans votre annuaire.Select No to give guests the same access to directory data as regular users in your directory.

  • Les administrateurs et les utilisateurs du rôle d’invité invité peuvent inviter: pour permettre aux administrateurs et aux utilisateurs du rôle « invité invité » d’inviter des invités, définissez cette stratégie sur Oui.Admins and users in the guest inviter role can invite: To allow admins and users in the "Guest Inviter" role to invite guests, set this policy to Yes.

  • Les membres peuvent inviter: pour autoriser les membres non administrateur de votre annuaire à inviter des invités, attribuez la valeur Ouià cette stratégie.Members can invite: To allow non-admin members of your directory to invite guests, set this policy to Yes.

    Notes

    Si vous définissez des membres comme invités sur non , puis activez l’accès invité aux groupes Office 365 et Microsoft Teams, l’administrateur peut contrôler les invitations des invités à votre annuaire.If you set Members can invite to No and then enable guest access in Office 365 Groups and Microsoft Teams, admins can control guest invitations to your directory. Lorsque les invités sont dans l’annuaire, ils peuvent être ajoutés à des équipes par des membres non administrateurs qui sont des propriétaires d’équipe.After guests are in the directory, they can be added to teams by non-admin members who are team owners. Pour plus d'informations, reportez-vous à la rubrique Autoriser l’accès invité dans Microsoft Teams.For more information, see Authorize guest access in Microsoft Teams.

  • Les invités peuvent inviter: pour permettre aux invités d’inviter d’autres personnes, attribuez la valeur Ouià cette stratégie.Guests can invite: To allow guests to invite other guests, set this policy to Yes.

  • Activer le mot de passe unique pour les invités ( préversion) : pour plus d’informations sur la fonctionnalité de code secret unique, voir authentification par code électronique unique (Preview) par courrier électronique.Enable email one-time passcode for guests (Preview): For more information about the one-time passcode feature, see Email one-time passcode authentication (preview).

  • Restrictions de collaboration: pour plus d’informations sur l’autorisation ou le blocage d’invitations dans des domaines spécifiques, voir autoriser ou bloquer les invitations d’utilisateurs B2B d’organisations spécifiques.Collaboration restrictions: For more information about allowing or blocking invitations to specific domains, see Allow or block invitations to B2B users from specific organizations.

□ Étape 2 : configurer les groupes Office 365□ Step 2: Configure Office 365 Groups

  1. Dans le centre d’administration 365 de Microsoft, accédez à paramètres > des services & des > complémentsOffice 365.In the Microsoft 365 admin center, go to Settings > Services & Add-ins > Office 365 Groups.

  2. Veillez àce que les membres du groupe qui se trouvent en dehors de l’organisation aient accès au contenu du groupe .Make sure Let group members outside the organization access group content is set to On. Si ce paramètre est désactivé, les invités ne seront pas en mesure d’accéder aux contenus du groupe.If this setting is turned off, guests won't be able to access any group content.

  3. Assurez-vous que les propriétaires de groupe peuvent ajouter des personnes en dehors de l’organisation aux groupes est activé.Make sure Let group owners add people outside the organization to groups is set to On. Si ce paramètre est désactivé, les propriétaires d’équipe ne peuvent pas ajouter de nouveaux invités.If this setting is turned off, Team owners won't be able to add new guests. Ce paramètre doit être activé pour prendre en charge l’accès invité.At a minimum, this setting must be On to support guest access.

    La capture d’écran indique le bouton bascule groupes d’Office 365

Pour obtenir des instructions détaillées sur la configuration de ces paramètres, voir gérer l’accès invité dans les groupes office 365 et contrôler l’accès invité dans les groupes Office 365.For detailed instructions about configuring these settings, see Manage guest access in Office 365 Groups and Control guest access in Office 365 Groups.

□ Étape 3 : activer l’accès invité au niveau du client□ Step 3: Enable guest access at the tenant level

Au minimum, vous devez activer l’accès invité de Microsoft teams dans le Centre d’administration Microsoft teams.At a minimum, you must turn on guest access for Microsoft Teams under the Microsoft Teams admin center.

  1. Dans le centre d’administration Teams, sélectionnez > accès invité auxparamètres à l' échelle de l’organisation.In the Teams admin center, select Org-Wide settings > Guest access.

  2. Activez l’option autoriser l’accès invité dans Microsoft teams .Set the Allow guest access in Microsoft Teams switch to On.

    Capture d’écran montrant un exemple de bouton bascule pour les paramètres d’équipe

  3. Dans la même page, configurez les autres paramètres invités dont vous avez besoin.On this same page, configure any other guest settings that you require.

  4. Cliquez sur Enregistrer.Click Save.

Pour obtenir des instructions détaillées, voir activer ou désactiver l’accès invité à Microsoft teams.For detailed instructions, see Turn on or turn off guest access to Microsoft Teams.

□ Étape 4 : configurer le partage dans Office 365□ Step 4: Configure sharing in Office 365

Assurez-vous que les utilisateurs peuvent ajouter des invités.Make sure that users can add guests. Voici comment procéder :Here's how:

  1. Dans le centre d’administration 365 de Microsoft, accédez à paramètres > sécurité & confidentialité.In the Microsoft 365 admin center, go to Settings > Security & privacy.

    Capture d’écran illustrant un exemple de paramètres de services

  2. Dans partage, sélectionnez modifier.In Sharing, select Edit.

    La capture d’écran illustre un exemple de bascule paramètres de partage

  3. Définissez permettre aux utilisateurs d’ajouter des invités à cette organisation , puiscliquez sur Enregistrer.Set Let users add new guests to this organization to On, and then click Save.

    La capture d’écran illustre un exemple de bascule paramètres de partage

Notes

Ce paramètre est équivalent au paramètre les membres peuvent inviter dans les paramètres > de l’utilisateurles utilisateurs externes d’Azure ad.This setting is equivalent to the Members can invite setting in User settings > External users in Azure AD.

□ L’étape 5 : vérifier le paramètre de partage dans SharePoint□ Step 5: Verify sharing setting in SharePoint

  1. Connectez-vous au centre d’administration Microsoft 365.Sign in to the Microsoft 365 admin center.

  2. Cliquez sur Centre d’administration, puis sélectionnez SharePoint.Click Admin center, and then select SharePoint.

  3. Dans le centre d’administration SharePoint, sélectionnez partage.In the SharePoint admin center, select Sharing.

  4. Assurez-vous que l’option ne pas autoriser le partage à l' extérieur de votre organisation n’est pas sélectionnée.Make sure the option for Don’t allow sharing outside your organization is not selected.

    Capture d’écran illustrant un exemple de bouton bascule SparePoint en ligne.

□ Étape 6 : activer des paramètres spécifiques pour les canaux□ Step 6: Enable specific settings for channels

Dans l’application Teams, au niveau de l’équipe individuelle, configurez des autorisations d’invité pour permettre aux invités de créer, mettre à jour et supprimer des canaux.In the Teams application, at the individual team level, configure guest permissions so that guests can create, update, and delete channels. Outre les administrateurs, les propriétaires d’équipe peuvent configurer ce paramètre.In addition to admins, team owners can configure this setting.

Capture d’écran montrant un exemple de bascule des paramètres d’équipe/canal

Pour plus d’informations, y compris des vidéos sur les procédures, voir accès invité dans Microsoft teams.For more information, including how-to videos, see Guest access in Microsoft Teams.

Résolution des problèmesTroubleshooting

Si vous rencontrez des problèmes lors de l’ajout d’invités dans Microsoft Teams, voir le Guide de résolution des problèmes d’accès invité.If you have problems with adding guests in Microsoft Teams, see the Guest Access Troubleshooting Guide.