Accès invité dans Microsoft Teams

L’accès invité vous permet d’accéder à Teams, aux documents dans des canaux, aux ressources, aux conversations et aux applications pour les personnes extérieures à votre organisation, tout en gardant le contrôle sur vos données d’entreprise. Toutes les personnes ayant un compte de messagerie professionnel ou un compte de particulier tel que Outlook, Gmail, etc. peuvent participer en tant qu’invitées dans Teams. Si vous n’avez pas encore configuré l’accès invité, suivez les étapes décrites dans Collaborer avec des invités au sein d’une équipe.

Remarque

Si vous souhaitez simplement rechercher, appeler, discuter et configurer des réunions avec des personnes d’autres organisations Microsoft 365, utilisez l’accès externe.

Lorsque vous invitez un invité dans Teams, un compte invité est créé pour lui dans Microsoft Entra ID et il est couvert par la même protection de conformité et d’audit que les autres utilisateurs de Microsoft 365. Avec Microsoft Entra collaboration B2B, vous pouvez appliquer des stratégies d’accès conditionnel et d’authentification multifacteur (MFA) pour les utilisateurs B2B. Ces stratégies peuvent être appliquées au niveau de l’organization, de l’application ou de l’utilisateur individuel, de la même façon qu’elles sont activées pour les personnes au sein de votre organization. Pour plus d’informations, consultez Authentification et accès conditionnel pour les identités externes. L’accès invité est soumis à Microsoft Entra ID et aux limites du service Microsoft 365.

Dans Teams, les invités sont clairement identifiés. Le nom d'un invité comprend l'étiquette (Invité), et un canal inclut une icône indiquant qu’il y a des invités dans l’équipe. Pour obtenir plus d'informations, voir À quoi ressemble l’expérience des invités.

Les invités peuvent quitter l’équipe Teams à tout moment. Pour plus d’informations, consultez Comment faire quitter une équipe ?. (Quitter l’équipe ne supprime pas le compte invité du répertoire de votre organization. Cela doit être effectué par un administrateur général Microsoft 365 ou un administrateur Microsoft Entra.)

L’expérience des invités comporte des limitations de par sa conception. Pour obtenir la liste complète de ce qu’un invité peut et ne peut pas faire dans Teams, consultez Expérience invité dans Microsoft Teams.

Remarque

Les canaux partagés offrent une alternative à l’accès invité, ce qui vous permet d’inviter des personnes en dehors de votre organization sans avoir besoin d’un compte invité dans Microsoft Entra ID. Pour comparer l’accès invité aux canaux partagés, consultez Planifier la collaboration externe.

Processus d’invitation d’invité

Les propriétaires d’équipe peuvent ajouter des invités à une équipe dans le client Teams. Pour plus d’informations, voir Ajouter des invités dans une équipe.

Les administrateurs généraux ou les administrateurs Teams peuvent également ajouter des invités à une équipe dans le Centre d’administration Teams.

Les invités que vous avez déjà ajoutés via Microsoft Entra B2B, Groupes Microsoft 365 ou SharePoint sont prêts. Les propriétaires d’équipe peuvent ajouter ces invités à leurs équipes. Si vous ajoutez un invité directement au groupe Microsoft 365 associé à une équipe, l’invité aura accès à l’équipe, mais le groupe Microsoft 365 ne génère pas d’e-mail d’invitation à l’invité. Une personne de l’équipe doit donc en informer l’invité.

Une fois qu’un invité a été ajouté à une équipe, l’accès peut prendre jusqu’à 12 heures.

Vous pouvez déléguer la possibilité d’ajouter des invités à des personnes spécifiques dans votre organization en attribuant le rôle Inviteur d’invités. Pour plus d’informations, consultez Limiter les personnes autorisées à inviter des invités.

Le processus d’invitation d’invité fonctionne comme suit :

  1. Un propriétaire d’équipe ajoute un invité à une équipe.
  2. L'invité reçoit un courriel de bienvenue du propriétaire de l'équipe, avec des informations sur l'équipe et ce à quoi il peut s'attendre maintenant qu'il a été ajouté.
  3. L'invité accepte l'invitation. Les invités qui ont un compte professionnel ou scolaire dans Microsoft Entra ID peuvent accepter l’invitation et s’authentifier directement. Les autres utilisateurs reçoivent un code d’accès unique pour valider leur identité (Authentification à code secret unique obligatoire).
  4. Après avoir accepté l’invitation, l’invité peut participer à des équipes et des canaux, recevoir des messages de canal et y répondre, accéder aux fichiers dans les canaux, participer à des conversations, participer à des réunions, collaborer sur des documents, etc.

Configurer l’accès invité

L’accès invité dans Teams est un paramètre à l’échelle organization. Vous pouvez contrôler l’accès invité à des équipes individuelles à l’aide d’étiquettes de confidentialité.

L’accès invité dans Teams nécessite la configuration d’autres paramètres dans Microsoft 365, notamment les paramètres dans Microsoft Entra ID, Groupes Microsoft 365 et SharePoint. Si vous êtes prêt à commencer à inviter des personnes à faire partie d'une équipe, lisez ce qui suit :

Pour plus d’informations sur la collaboration sécurisée à l’aide de Teams, consultez Configurer une collaboration sécurisée avec Microsoft 365 et Microsoft Teams .

Gestion des licences pour l’accès invité

L’accès invité peut être utilisé avec tous les abonnements Microsoft 365 Business Standard, Microsoft 365 Entreprise; et Microsoft 365 Éducation. Aucune licence Microsoft 365 supplémentaire n'est requise. Le modèle de facturation pour ID externe Microsoft Entra s’applique aux invités dans Microsoft 365. Seules les personnes extérieures à votre organisation peuvent être invitées en tant qu’invités.

Les invités sont soumis à Microsoft 365 ou Office 365 et Microsoft Entra ID limites de service.

Diagnostic des problèmes liés à l’accès invité

Pour résoudre les problèmes liés à l’invitation d’invités dans Teams, les administrateurs peuvent exécuter un outil de diagnostic dans le Centre d'administration Microsoft 365 pour vérifier que l’accès invité est correctement configuré pour une utilisation dans Teams.

  1. Sélectionnez Exécuter les tests ci-dessous pour remplir le diagnostic dans le Centre d'administration Microsoft 365.

  2. Les résultats des tests vous indiquent si le locataire est correctement configuré pour l’accès invité. Si le locataire n’est pas configuré correctement, le diagnostic fournit des informations sur les étapes à suivre pour résoudre les problèmes liés à la configuration.

Suivi des invités dans votre organization

Vous pouvez suivre les ajouts d’invités dans Microsoft Entra ID ou le Centre de sécurité Microsoft 365. L’ajout d’un invité dans Teams est audité et journalisé en tant que Microsoft Entra activité d’administration de groupe « Membre ajouté au groupe ». Pour plus d’informations, consultez Audit et création de rapports sur un utilisateur B2B Collaboration et Rechercher dans le journal d’audit.

Révisions de l’accès invité

Vous pouvez utiliser Microsoft Entra ID pour créer une révision d’accès pour les utilisateurs qui se trouvent dans des groupes ou des équipes ou qui ont été affectés à une application. La création de critiques d’accès récurrents vous permet de gagner du temps. Si vous devez examiner régulièrement les utilisateurs qui ont accès à une application, une équipe ou un groupe, vous pouvez définir la fréquence de ces révisions.

Vous pouvez effectuer une révision d’accès invité vous-même, demander aux invités de vérifier leur propre accès ou demander à un propriétaire d’application ou à un décideur d’entreprise d’effectuer la révision d’accès. Les révisions sont effectuées dans Microsoft Entra ID. Pour plus d’informations, consultez Gérer l’accès invité avec Microsoft Entra révisions d’accès.

Collaborer avec des personnes extérieures à votre organisation

Bloquer des invités d’un groupe Microsoft 365 spécifique ou d’une équipe Microsoft Teams

Créer un environnement de partage sécurisé avec des invités

Configurer Teams avec trois niveaux de protection

Utiliser l’accès invité et l’accès externe pour collaborer avec des personnes extérieures à votre organisation