Limiter les personnes autorisées à inviter des invités
Vous pouvez limiter les personnes autorisées dans votre organisation à inviter des invités. Les comptes invités peuvent être utilisés pour partager des équipes, des sites SharePoint, des fichiers et des dossiers avec des personnes extérieures à votre organisation.
Si vos processus métier exigent que vous limitiez les personnes autorisées à inviter des invités, ou si vous souhaitez que les utilisateurs terminent la formation avant de pouvoir inviter des invités, vous pouvez limiter les personnes autorisées à inviter des invités dans votre organisation à l’aide du rôle Inviteur d’invités dans l’ID Microsoft Entra.
Créer un groupe de sécurité pour les personnes autorisées à inviter des invités
La première étape consiste à créer un groupe de sécurité pour les utilisateurs qui seront autorisés à inviter des invités. Veillez à configurer ce groupe pour autoriser un rôle Microsoft Entra, puis à lui attribuer le rôle Inviteur d’invités.
Pour créer un groupe de sécurité pour les inviteurs d’invités
Connectez-vous au Centre d’administration Microsoft Entra à l’aide d’un compte Administrateur de la sécurité.
Développez Groupes , puis sélectionnez Tous les groupes.
Sélectionnez Nouveau groupe.
Choisissez Sécurité pour le type de groupe.
Tapez un nom de groupe.
Si vous le souhaitez, ajoutez une description pour le groupe.
Pour que les rôles Microsoft Entra peuvent être attribués au groupe, choisissez Oui.
Ajouter des propriétaires et des membres de groupe.
Sous Rôles, sélectionnez Aucun rôle sélectionné.
Recherchez et sélectionnez le rôle Inviteur d’invités , puis choisissez Sélectionner.
Sélectionnez Créer, puis vérifiez que vous souhaitez un groupe auquel des rôles peuvent être attribués. Votre groupe est créé et prêt à vous permettre d’ajouter des membres.
Configurer les paramètres de collaboration externe
Une fois que vous avez créé le groupe de sécurité et ajouté les utilisateurs auxquels vous souhaitez pouvoir inviter des invités, l’étape suivante consiste à configurer les paramètres de collaboration externe Microsoft Entra pour autoriser uniquement les utilisateurs disposant du rôle Inviteur d’invités à inviter des invités.
Notez que les administrateurs généraux peuvent toujours inviter des invités, quel que soit ce paramètre.
Remarque
La prise en compte des modifications apportées aux paramètres d’accès entre locataires peut prendre deux heures.
Pour configurer l’ID Microsoft Entra afin de limiter les invitations d’invités au rôle Inviteur d’invités
- Dans le Centre d’administration Microsoft Entra, développez Identités externes, puis sélectionnez Paramètres de collaboration externe.
- Sous Paramètres d’invitation d’invité, choisissez Seuls les utilisateurs affectés à des rôles d’administrateur spécifiques peuvent inviter des invités.
- Sélectionnez Enregistrer.