Partager via

Gérer les expériences d’espace de travail Loop dans SharePoint Embedded

  • Article

Les espaces de travail Loop et le contenu créé dans les espaces de travail de Loop sont stockés dans des conteneurs SharePoint Embedded . Les administrateurs informatiques peuvent gérer l’accès aux expériences d’espaces de travail Loop à l’aide de la stratégie cloud.

Si vous cherchez à gérer les composants Loop dans l’écosystème Microsoft 365, consultez Gérer les composants Loop dans OneDrive et SharePoint.

Configuration requise

Tout comme d’autres expériences Microsoft 365, Loop utilise également des services de base dans SharePoint et Microsoft 365. Pour activer efficacement les expériences d’espace de travail Loop, suivez les instructions de URL et plages d’adresses IP Office 365 pour garantir les connexions aux services Loop.

Critères de licence

La gestion des licences via le nouveau plan de service Loop with workspaces couvre la création de nouveaux espaces de travail et la gestion des membres de l’espace de travail. L’ensemble complet des expériences activées et les licences spécifiques qui incluent le plan de service Loop with workspaces sont couverts dans Accès en boucle via des abonnements Microsoft 365.

Connexions WebSocket

Les communications en quasi temps réel de Loop sont activées par les principaux services qui exécutent un serveur WebSocket. Les co-auteurs d’une même session doivent établir des connexions WebSocket sécurisées à ce service pour envoyer et recevoir des données collaboratives telles que les modifications apportées par d’autres personnes, les curseurs actifs, la présence, etc. Ces expériences sont essentielles à Loop et à tous les scénarios optimisés par l’Infrastructure Fluid. Par conséquent, WebSocket doit au moins être débloqué du point de terminaison de l’utilisateur.

Groupes Microsoft 365 pour la stratégie cloud

Si vous souhaitez limiter les paramètres de stratégie cloud à certains utilisateurs de votre locataire, créez ou utilisez un groupe Microsoft 365 existant. Ce groupe est utilisé pour définir les utilisateurs de votre organisation auxquels cette stratégie s’applique. Pour créer un groupe Microsoft 365, consultez Créer un groupe Microsoft 365.

Remarque

Cette section n’est pas obligatoire si vous choisissez d’appliquer les paramètres de Loop à tous les utilisateurs de votre locataire.

Vous pouvez utiliser ce groupe pour la procédure d’installation de la stratégie cloud spécifiée dans Gestion des paramètres dans la stratégie cloud.

Si vous le préférez, vous pouvez également créer d’autres types de groupes à utiliser avec la stratégie cloud. Pour plus d’informations, consultez En savoir plus sur la création de groupes dans le centre d’administration Microsoft 365 ou En savoir plus sur la création de groupes dynamiques dans AzureAD.

Attentes de l’expérience utilisateur lors de la configuration des paramètres d’administration

Comme décrit dans cette rubrique, vous pouvez contrôler la capacité des utilisateurs de votre environnement à créer du contenu Loop. Vous pouvez configurer cette option via des groupes sélectionnés ou pour l’ensemble de votre locataire. Pour empêcher la collaboration entre certains groupes de votre organisation, reportez-vous à Cloisonnement de l’information.

Voici ce à quoi vous devez vous attendre lors de l’utilisation des contrôles d’administrateur informatique de Loop configurés sur Désactivé

S’il est configuré sur Désactivé, les paramètres de cet article empêchent la création de fichiers Loop. Toutefois, lorsque cette option est désactivée, il existe encore quelques emplacements où les expériences Loop peuvent apparaître.

Étant donné que l’application Loop crée des fichiers dans SharePoint Embedded, les fichiers et les espaces de travail qui ont été créés avant que les administrateurs informatiques ne désactivent la création peuvent toujours apparaître dans des emplacements tels que Microsoft365.com, la visionneuse et l’éditeur de composants Loop (loop.microsoft.com) et des liens vers des composants Loop partagés dans des messages ou des documents. Les fichiers eux-mêmes ne sont pas supprimés et l’accès à ces fichiers est déterminé par les autorisations qui leur sont définies. Par conséquent, une personne disposant d’un accès de modification à un fichier Loop peut toujours l’ouvrir et le modifier après avoir désactivé la création de fichiers Loop. Cela serait similaire à un fichier txt ou tout autre fichier dans OneDrive ou SharePoint.

En outre, étant donné qu’il n’existe aucune exigence de licence distincte pour la visionneuse et l’éditeur de composants Loop, seule l’exigence selon laquelle les utilisateurs ont accès à OneDrive, les utilisateurs pourront toujours accéder à la visionneuse et l’éditeur des composants Loop en se rendant sur loop.microsoft.com et via Loop dans la vue Toutes les applications dans Microsoft365.com. La présence de l’application Loop dans la vue Toutes les applications dépend de l’utilisateur disposant d’une licence OneDrive. Si vous souhaitez empêcher les utilisateurs de voir l’application Loop, vous pouvez désactiver leur accès à OneDrive ou configurer une stratégie d’accès conditionnel pour loop.microsoft.com afin que les visites de la page ne puissent pas se charger.

Ressources supplémentaires de l’administrateur informatique

Vous pouvez en savoir plus sur le Stockage Loop ou les Stratégies d’accès conditionnel et l’approvisionnement manuel de l’application Loop pour l’accès conditionnel.

Gestion des paramètres dans le centre d’administration Microsoft

Si vous recherchez un moyen simple d’activer ou de désactiver la création de contenu dans des espaces de travail Loop dans votre locataire, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft 365 en tant qu’administrateur d’applications Office, administrateur de la sécurité ou administrateur général.

    Importante

    Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. Cela permet d’améliorer la sécurité de votre organisation. Administrateur général est un rôle hautement privilégié qui doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.

  2. Accédez à Accueil > Paramètres de l’organisation > Services > Loop.
  3. Choisissez l’état souhaité pour les espaces de travail Loop via la case à cocher.

    Remarque

    Pendant que nous mettons à jour le centre d’administration pour refléter l’état de Loop dans votre environnement, la case à cocher peut ne pas refléter l’état configuré lors de la charge. Toutefois, l’état que vous sélectionnez, puis choisissez Enregistrer dans le centre d’administration persiste et remplace les valeurs par défaut de votre locataire.

  4. Sélectionnez Enregistrer.

Le centre d’administration Microsoft configure le paramètre de stratégie cloud décrit dans la section suivante, ciblant Tous les utilisateurs (votre locataire complet). Consultez la section suivante si vous souhaitez effectuer des contrôles plus avancés. Si vous avez précédemment configuré une stratégie cloud pour un groupe avant que ce paramètre de Loop ne soit activé par défaut, passez en revue vos paramètres de stratégie cloud pour vérifier qu’ils correspondent toujours à vos attentes.

Gestion des paramètres dans la stratégie cloud

L’application Loop vérifie le paramètre de stratégie cloud suivant pour voir si les espaces de travail sont activés :

  • Créer et afficher des espaces de travail Loop dans Loop

Pour configurer ce paramètre de stratégie cloud, procédez comme suit :

  1. Connectez-vous à https://config.office.com avec vos informations d’identification d’administrateur Microsoft 365.
  2. Sélectionnez Personnalisation dans le volet gauche.
  3. Sélectionnez Gestion des stratégies.
  4. Créez une configuration de stratégie ou modifiez-en une existante.
  5. Dans la liste déroulanteChoisir l’étendue, choisissez Tous les utilisateurs ou sélectionnez le groupe pour lequel vous souhaitez appliquer la stratégie. Pour plus d’informations, consultez Groupes Microsoft 365 pour la stratégie cloud.
  6. Dans Configurer les paramètres, choisissez Créer et afficher des espaces de travail Loop dans Loop, puis choisissez l’un des paramètres suivants :
    • Désactivé : la création de contenu Loop dans les espaces de travail n’est pas disponible pour les utilisateurs.
      • L’application Loop ouvre les composants Loop lorsque les espaces de travail sont désactivés. Si ce n’est pas déployé dans votre environnement, les composants Loop s’ouvrent dans Office.com.
    • Activé : la création de contenu Loop dans les espaces de travail est disponible pour les utilisateurs.
    • Non configuré : la création de contenu Loop dans les espaces de travail est disponible pour les utilisateurs.
  7. Enregistrez la configuration de stratégies.
  8. Réaffecter la priorité à un groupe de sécurité, si nécessaire. (Si deux configurations de stratégie ou plus sont applicables au même ensemble d’utilisateurs, celle avec la priorité la plus élevée est appliquée.)

Si vous créez une configuration de stratégies ou modifiez la configuration d’une stratégie existante, la modification sera reflétée dans un délai :

  • S’il existait des configurations de stratégie avant la modification, il faut 90 minutes pour que la modification soit reflétée.
  • S’il n’y avait aucune configuration de stratégie avant la modification, il faut 24 heures pour que la modification soit reflétée.

Remarque

Pour cibler uniquement un groupe d’utilisateurs de votre organisation afin de pouvoir créer et afficher du contenu Loop dans des espaces de travail, créez un deuxième groupe qui cible Tous les utilisateurs, définissez ce groupe sur Désactivé, puis attribuez lui une plus faible priorité par rapport à votre groupe cible qui est défini sur Activé. Cela remplacera l’état Non configuré par défaut sur Désactivé pour tous les utilisateurs, à l’exception de votre groupe cible.