Restreindre la connexion à un seul compte Office 365 sur un ordinateur

Question

Bonjour,

Je travaille dans une Université. À des fins sécuritaires, dans une salle informatique de l'établissement, nous utilisons des comptes Office non nominatifs. Exemple : salle01@****.com.

Nous avons restreint l'utilisation des postes à une session utilisateur unique, le nom et le mot de passe sont communiqués aux élèves lorsqu'ils sont installés devant leur poste. Pour la connexion au compte sous Windows 10, nous avons pu effectuer les paramétrages depuis l'Editeur de Stratégie locale.

Le souci concerne les restrictions de connexion à Office 365. Les comptes sont déclarés pour chaque machine concernée et Office 365 est activé. Nous voulons empêcher les étudiants de :

• Déconnecter le compte Office déjà renseigné pour l'activation (et présent par défaut à l'ouverture de la session Windows)
• Procéder au changement de compte Office ou/et à l'ajout d'un nouveau compte

En définitive, l'idéal serait que seul un Administrateur soit habilité à déconnecter manuellement un compte Office ou à le changer. Si un élève tente d'interagir avec cette fonction, un message l'avertit qu'il n'a pas les droits suffisants. Le but c'est qu'aucun des élèves ne puisse se connecter avec son compte nominatif et atteindre son espace OneDrive. Cela peut-être très utile, notamment pour :

• Effectuer des TP ou des devoirs notés pour évaluer leur maîtrise des applications de la suite Office et éviter les tentatives de fraude lors d'examens
• Créer des sessions temporaires où les élèves ne risquent pas de laisser leur compte Office 365 connecté

Dernière précision : le but n'est pas d'empêcher les élèves à se connecter avec leur compte Office Étudiant. Au contraire, nous voulons qu'ils puissent en bénéficier à domicile ou sur d'autres supports.

Nous voulons juste cibler certains postes de l'établissement : cela pourrait être par le biais d'une "liste blanche" des comptes autorisés, déclarée en local sur chaque poste, d'un script Powershell, d'une règle de Stratégie locale, d'un groupe de sécurité... Toute proposition fonctionnelle serait la bienvenue.

Le plus complexe est de bloquer l'option "Déconnexion" dans les applications Office : nous aimerions ne pas avoir à reconnecter les 10 postes concernés sur les comptes dédiés, un à un plusieurs fois par jour.

Merci par avance de vos solutions, il y a beaucoup de turnover dans cette salle. Il n'en n'existe aucune de viable à notre connaissance. Ou alors des solutions partielles, mais qui ne nous conviennent pas.
Un grand merci par avance, nous avons eu écho de beaucoup d'Université, collèges et autres établissements qui cherchent également la solution.

Bien Cordialement.

Firefly :)

Answer 1

Bonjour,Pouvez-vous s’il vous plait, revenir vers nous, et nous informer si nous avons pu vous venir en aide avec notre réponse.Si cela et le cas, veuillez répondre à la question {cette réponse vous a-t-elle été utile}, par Oui.De cette façon, les réponses validées seront promues immédiatement en-dessous de la question initiale, et tous les autres lecteurs ayant le même souci {la même question}, pourront plus aisément retrouver la réponse, lors de leurs recherches dans notre forum et sur internet.Cordialement,MihailMicrosoft Engineer

Answer 2

Bonjour,Merci d’avoir écrit dans le forum de Microsoft.Si je comprends bien votre situation vous voulez empêcher les étudiants de déconnecter le compte Office déjà renseigné pour l’activation et de procéder au changement de compte Office ou/et à l’ajout d’un nouveau compte sur certains postes de l’établissement.Pour bloquer l’accès à un compte Office 365, vous pouvez suivre les étapes suivantes :Dans le centre d’administration, allez à la page Utilisateurs > Utilisateurs actifs.Sélectionnez le nom de l’employé que vous voulez bloquer, et sous le nom de l’utilisateur, sélectionnez le symbole pour Bloquer cet utilisateur.Sélectionnez Bloquer l’utilisateur pour se connecter, puis sélectionnez Enregistrer.Cependant, il semble qu’il n’y ait pas de paramètre ou de commande pour empêcher les utilisateurs de se déconnecter de leur compte ou changer le mot de passe lorsqu’ils peuvent accéder à leur compte avec l’ancien mot de passe.Il est également important de noter que la déconnexion d’un compte peut prendre jusqu’à 24 heures pour prendre effet.Je vous suggère de poster votre idée dans le portail de commentaires de Microsoft. Cela permettra à Microsoft d’examiner votre suggestion et éventuellement d’ajouter cette fonctionnalité à l’avenir.J'espère avoir pu vous aiderCordialement,MihailMicrosoft Engineer