Limiter le partage dans Microsoft 365

Bien que vous ne puissiez pas désactiver le partage interne complètement ou supprimer le bouton partager des sites, vous pouvez limiter le partage dans Microsoft 365 pour répondre aux besoins de votre organisation.

Les méthodes de partage de fichiers sont répertoriées dans le tableau ci-dessous. Cliquez sur le lien dans la colonne Méthode de partage pour obtenir des informations détaillées.

Méthode de partage	Description	Limiter les options
Groupe ou équipe Microsoft 365	Les personnes disposant d’un accès à une équipe Microsoft Teams ou à un groupe Microsoft 365 peuvent modifier les fichiers du site SharePoint associé.	Si le groupe ou l’équipe est privé, les invitations de partage à rejoindre l’équipe accèdent au propriétaire pour approbation. Les administrateurs peuvent désactiver l'accès invité ou utiliser des étiquettes de confidentialité pour empêcher l'accès par des personnes extérieures à l'organisation.
Site SharePoint	Les utilisateurs peuvent bénéficier d'un accès Propriétaire, Membre ou Visiteur à un site SharePoint et auront ce niveau d'accès aux fichiers du site.	Les autorisations de site peuvent être limitées de sorte que seuls les propriétaires de site puissent partager le site. Les administrateurs peuvent définir un site sur le mode lecture seule ou bloquer entièrement l’accès à ce site.
Partager avec des personnes spécifiques	Les membres du site et les personnes disposant des autorisations de modification peuvent octroyer des autorisations directes aux fichiers et dossiers, ou les partager en utilisant des personnes spécifiques des liens.	Les autorisations de site peuvent être limitées de sorte que seuls les propriétaires de site puissent partager les fichiers et les dossiers. Dans ce cas, l’accès direct et le partage de liens des personnes spécifiques par les membres du site est transmis au propriétaire du site pour approbation.
Partage invité SharePoint et OneDrive	Les propriétaires et les membres du site SharePoint et propriétaires de OneDrive peuvent partager des fichiers et des dossiers avec des personnes extérieures à l’organisation.	Le partage d’invités peut être désactivé pour l’ensemble de l’organisation ou des sites individuels.
Membres de votre organisation partage de liens	Les propriétaires et les membres du site SharePoint peuvent partager des fichiers à l’aide des liens des membres de votre organisation, ce qui peut fonctionner pour toute personne au sein de l’organisation.	Les liens des membres de votre organisation peuvent être désactivés au niveau du site.
Créer des sites, des groupes et des équipes	Par défaut, les utilisateurs peuvent créer des sites, des groupes et des équipes pour partager du contenu.	Les administrateurs peuvent restreindre le nombre d’utilisateurs autorisés à créer des sites, des groupes et des équipes.
Courrier électronique	Les personnes ayant accès à un fichier peuvent l'envoyer à d'autres par e-mail.	Les administrateurs peuvent crypter des fichiers en utilisant des étiquettes de sensibilité pour éviter qu'ils ne soient partagés avec des personnes non autorisées.
Télécharger ou copier le dossier	Les personnes qui ont accès à un fichier peuvent télécharger ou copier celle-ci et la partager avec d’autres personnes en dehors de l’étendue de Microsoft 365.	Les administrateurs peuvent crypter des fichiers en utilisant des étiquettes de sensibilité pour éviter qu'ils ne soient partagés avec des personnes non autorisées.

Vous pouvez également restreindre les conditions d’accès des utilisateurs au contenu partagé. Si vous souhaitez en savoir plus, veuillez consulter la rubrique Accès conditionnel plus bas dans cet article.

Bien que vous puissiez utiliser les contrôles d’administration décrits dans cet article pour limiter le partage au sein de votre organisation, nous vous recommandons vivement d’utiliser les fonctionnalités de sécurité et de conformité disponibles dans Microsoft 365 pour créer un environnement de partage sécurisé. Si vous souhaitez en savoir plus, veuillez consulter les rubriques Collaboration sur des fichiers dans SharePoint avec Microsoft 365 et Configurer une équipe avec l’isolation de sécurité pour plus d’informations.

Pour comprendre comment le partage est utilisé au sein de votre organisation, exécuter un rapport sur le partage de fichiers et de dossiers.

Groupe ou équipe Microsoft 365

Si vous voulez limiter le partage dans un groupe Microsoft 365 ou une équipe Microsoft Teams, il est important que le groupe ou l’équipe soit privée. Les membres de votre organisation peuvent rejoindre un groupe public ou une équipe à tout moment. À moins que le groupe ou l’équipe ne soit privé, vous ne pouvez pas limiter le partage de l’équipe ou de ses fichiers au sein de l’organisation.

Partage d’invités

Si vous voulez empêcher l’accès invité dans Teams, vous pouvez désactiver le partage d’invités dans le centre d’administration Teams.

Pour désactiver le partage d’invités pour les Teams

1. Dans le Centre d’administration Teams, développez Paramètres à l’échelle de l’organisation> puis cliquez sur l’onglet Accès invité.
2. Désactivez Autoriser l’accès invité dans Teams.
3. Cliquez sur Enregistrer.

Si vous souhaitez empêcher l’accès invité dans les groupes Microsoft 365, vous pouvez désactiver les paramètres d’accès invité des groupes dans le Centre d’administration Microsoft 365.

Pour désactiver le partage avec les invités pour les groupes Microsoft 365

1. Dans la Centre d'administration Microsoft 365, cliquez sur l’onglet Paramètres>Paramètres>Services.

2. Cliquez sur Groupes Microsoft 365.

3. Désactivez les cases à cocher Permettre aux membres du groupe à l’extérieur de votre organisation à accéder au contenu de groupe et Permettre aux propriétaires de groupe d’ajouter des personnes extérieures à votre organisation à des groupes.

4. Cliquez sur Enregistrer les modifications.

   

Remarque

Si vous souhaitez empêcher le partage d’invités pour un groupe ou une équipe spécifique, vous pouvez utiliser Microsoft PowerShell ou des étiquettes de confidentialité.

Vous pouvez limiter le partage d’invités aux utilisateurs de domaines spécifiques en autorisant ou en bloquant les domaines dans Microsoft Entra ID. Cela affecte également le partage invité dans SharePoint si vous avez activé l’intégration de SharePoint et OneDrive à Microsoft Entra B2B.

Pour autoriser uniquement les invitations de partage à partir de domaines spécifiés

1. Dans Microsoft Entra ID, dans la page Vue d’ensemble, développez Identités externes, puis choisissez Paramètres de collaboration externe.

2. Sous Restrictions de collaboration, sélectionnez Refuser les invitations aux domaines spécifiés ou Autoriser les invitations uniquement aux domaines spécifiés, puis tapez les domaines que vous voulez utiliser.

3. Cliquez sur Enregistrer.

   

Vous pouvez également utiliser les paramètres d’accès interlocataire dans Microsoft Entra ID pour limiter le partage à des organisations spécifiques. Consultez Limiter le partage d’invités à des organisations spécifiques.

Site SharePoint

Vous pouvez limiter le partage de sites SharePoint uniquement aux propriétaires de sites. Cela empêche les membres du site de partager le site. Rappelez-vous que si le site est connecté à un groupe Microsoft 365, les membres du groupe peuvent inviter d’autres personnes et ces utilisateurs pourront accéder au site.

Pour limiter le partage de sites aux propriétaires

1. Sur le sites, cliquez sur l’icône d’engrenage, puis cliquez sur Autorisations du site.

2. Sous Paramètres de partage, cliquez sur Modifier les paramètres de partage.

3. Sélectionnez lesPropriétaires et membres du site, et les personnes disposant des autorisations de modification peuvent partager des fichiers et des dossiers, mais seuls les propriétaires de site peuvent partager le site.

4. Cliquez sur Enregistrer.

   

Vous pouvez empêcher les utilisateurs qui ne sont pas membres du site de demander l’accès en désactivant les demandes d’accès.

Pour désactiver les demandes d’accès

1. Sur le sites, cliquez sur l’icône d’engrenage, puis cliquez sur Autorisations du site.
2. Sous Paramètres de partage, cliquez sur Modifier les paramètres de partage.
3. Désactivez Autoriser les demandes d’accès, puis cliquez sur Enregistrer.

Vous pouvez limiter le partage de sites à des domaines spécifiques en autorisant ou en bloquant les domaines pour le site.

Pour limiter le partage de sites par domaine

1. Dans le Centre d’administration SharePoint, sous Sites, sélectionnez Sites actifs.

2. Sélectionnez sur le site à configurer.

3. Sous l’onglet Stratégies, sous Partage externe cliquez sur Modifier.

4. Sous Paramètres avancés pour le partage externe, cochez la case Limiter le partage externe par domaine.

5. Ajoutez les domaines que vous souhaitez autoriser ou bloquer, puis sélectionnez Enregistrer.

6. Sélectionnez Enregistrer.

   

Bloquer l’accès à la site

Vous pouvez bloquer l’accès à un site ou rendre un site accessible en lecture seule en modifiant son état de verrouillage. Si vous souhaitez en savoir plus, veuillez consulter la rubrique Verrouiller et déverrouiller des sites.

Héritage des autorisations

Nous vous déconseillons d’utiliser l’héritage des autorisations SharePoint pour personnaliser les niveaux d’accès aux sites et aux sous-sites.

Partager avec des personnes spécifiques

Si vous voulez limiter le partage d’un site ou de son contenu, vous pouvez configurer le site pour autoriser uniquement les propriétaires de site à partager des fichiers, des dossiers et le site. Lorsque cette option est configurée, les membres du site tentent de partager des fichiers ou des dossiers à l’aide des liens Personnes spécifiques sont dirigés vers le propriétaire du site pour approbation.

Pour limiter le partage du site, des fichiers et des dossiers aux propriétaires

1. Sur le sites, cliquez sur l’icône d’engrenage, puis cliquez sur Autorisations du site.

2. Sous Paramètres de partage, cliquez sur Modifier les paramètres de partage.

3. Sélectionnez Seuls les propriétaires de site peuvent partager des fichiers, des dossiers et le site.

4. Cliquez sur Enregistrer.

   

Partage d’invités SharePoint

Si vous voulez empêcher le partage de fichiers et de dossiers SharePoint ou OneDrive avec des personnes externes à votre organisation, vous pouvez désactiver le partage d’invités pour l’ensemble de l’organisation ou pour un site individuel.

Pour désactiver le partage d’invités SharePoint pour votre organisation

1. Dans le Centre d’administration SharePoint, sous Stratégies, sélectionnez Partage.

2. Sous Partage externe, faites glisser le curseur SharePoint vers le Uniquement les membres de votre organisation..

3. Sélectionnez Enregistrer.

   

Pour désactiver le partage d’invités pour un site

1. Dans le Centre d’administration SharePoint, sous Sites, sélectionnez Sites actifs.

2. Sélectionnez sur le site à configurer.

3. Sous l’onglet Stratégies, sous Partage externe cliquez sur Modifier.

4. Sous Partage externe, choisissez Uniquement les personnes de votre organisation, puis sélectionnez Enregistrer.

   

Vous pouvez désactiver le partage invité pour un utilisateur OneDrive individuel en cliquant sur l’utilisateur dans le Centre d’administration Microsoft 365 et en sélectionnant Gérer le partage externe sous l’onglet OneDrive.

Si vous voulez autoriser le partage avec des personnes externes à votre organisation, mais que vous voulez vous assurer que tout le monde s’authentifie, vous pouvez désactiver les liens Tout le monde (partage anonyme) pour l’ensemble de l’organisation ou pour un site individuel.

Pour désactiver les liens Tout le monde au niveau de l’organisation

1. Dans le Centre d’administration SharePoint, sous Stratégies, sélectionnez Partage.

2. Sous Partage externe, faites glisser le curseur SharePoint vers le Invités nouveaux et existants.

3. Sélectionnez Enregistrer.

   

Pour désactiver les liens Tout le monde d’un site

1. Dans le Centre d’administration SharePoint, sous Sites, sélectionnez Sites actifs.

2. Sélectionnez sur le site à configurer.

3. Sous l’onglet Stratégies, sous Partage externe cliquez sur Modifier.

4. Sous Partage externe, choisissez Invités nouveaux et existants, puis cliquez Enregistrer.

   

Membres de votre organisation partage de liens

Par défaut, les membres d’un site peuvent partager des fichiers et des dossiers avec d’autres membres de votre organisation à l’aide d’un lienMembres de votre organisation . Vous pouvez désactiver les liens Membres de votre organisation à l’aide de PowerShell :

Set-SPOSite -Identity <site> -DisableCompanyWideSharingLinks Disabled

Par exemple :

Set-SPOSite -Identity https://contoso.sharepoint.com -DisableCompanyWideSharingLinks Disabled

Notez que si vous désactivez Personnes dans vos liens organization, les personnes partageant des fichiers sur le site peuvent avoir besoin d’utiliser des liens de personnes spécifiques qui peuvent être partagés avec un maximum de 50 personnes.

Créer des sites, des groupes et des équipes

Par défaut, les utilisateurs peuvent créer des sites, des groupes et des équipes pour partager du contenu (selon vos paramètres de partage). Vous pouvez restreindre le nombre d’utilisateurs autorisés à créer des sites, des groupes et des équipes. Si vous souhaitez en savoir plus, veuillez consulter les références suivantes :

• Gérer la création de sites dans SharePoint
• Gérer les personnes autorisées à créer des groupes Microsoft 365

Remarque

La restriction de la création de groupes entraîne celle de la création d’équipes.

E-mail

Vous pouvez empêcher le partage indésirable de messages électroniques à l’aide du chiffrement. Cela empêche les messages électroniques transférés ou partagés avec d’autres utilisateurs non autorisés. Le chiffrement de courrier peut être activé à l’aide d’étiquettes de confidentialité. Consultez Restreindre l’accès au contenu à l’aide du chiffrement dans les étiquettes de niveau de confidentialité pour les détails.

Télécharger ou copier le dossier

Les utilisateurs qui ont accès à des fichiers et des dossiers dans Microsoft 365 peuvent télécharger et copier des fichiers sur un support externe. Pour réduire le risque de partage de fichiers indésirables, vous pouvez chiffrer le contenu à l’aide d’étiquettes de confidentialité.

Accès conditionnel

Microsoft Entra l’accès conditionnel fournit des options permettant de limiter ou d’empêcher le partage avec des personnes en fonction de l’emplacement réseau, de l’intégrité de l’appareil, du risque de connexion et d’autres facteurs. Si vous souhaitez en savoir plus, veuillez consulter Qu’est-ce que l’accès conditionnel ?

SharePoint fournit une intégration directe avec Microsoft Entra accès conditionnel pour les appareils non gérés et l’emplacement réseau. Si vous souhaitez en savoir plus, veuillez consulter les références suivantes :

• Contrôler l’accès à partir d’appareils non gérés
• Contrôler l’accès aux données SharePoint et OneDrive en fonction de l’emplacement réseau

Voir aussi

Références sur les paramètres de partage d’invités de Microsoft 365