Choisir le domaine à utiliser lors de la création de groupes Microsoft 365

Certaines organisations utilisent des domaines de messagerie distincts pour segmenter différentes parties de leurs activités. Vous pouvez spécifier le domaine à utiliser lorsque vos utilisateurs créent des groupes Microsoft 365.

Si votre organisation a besoin que les utilisateurs créent leurs groupes dans des domaines autres que le domaine accepté par défaut de votre entreprise, vous pouvez l’autoriser en configurant des stratégies d’adresse e-mail (EAPs) à l’aide de PowerShell.

Avant de pouvoir exécuter les applets de commande PowerShell, téléchargez et installez un module qui vous permettra de communiquer avec votre organisation. Consultez Se connecter à Exchange Online PowerShell.

Exemples de scénarios

Supposons que le domaine principal de votre entreprise soit Contoso.com. Toutefois, le domaine accepté par défaut de votre organisation est service.contoso.com. Cela signifie que des groupes seront créés dans service.contoso.com (par exemple, jimsteam@service.contoso.com).

Supposons que vous ayez également des sous-domaines configurés dans votre organisation. Vous souhaitez également créer des groupes dans ces domaines :

  • students.contoso.com pour les étudiants

  • faculty.contoso.com pour les membres du corps professoral

Les deux scénarios suivants expliquent comment procéder.

Remarque

Lorsque vous avez plusieurs PAE, ils sont évalués dans l’ordre de priorité. La valeur 1 signifie la priorité la plus élevée. Une fois qu’un EAP correspond, aucun autre EAP n’est évalué et les adresses qui sont marquées sur le groupe sont en fonction de l’EAP correspondant. > Si aucun eaps ne correspond aux critères spécifiés, le groupe est provisionné dans le domaine accepté par défaut de l’organisation. Consultez Gérer les domaines acceptés dans Exchange Online pour plus d’informations sur l’ajout d’un domaine accepté.

Scénario 1

L’exemple suivant montre comment approvisionner tous les groupes Microsoft 365 de votre organisation dans le domaine groups.contoso.com.

New-EmailAddressPolicy -Name Groups -IncludeUnifiedGroupRecipients -EnabledEmailAddressTemplates "SMTP:@groups.contoso.com" -Priority 1

Scénario 2

Supposons que vous souhaitiez contrôler les sous-domaines dans lesquels les groupes Microsoft 365 sont créés. Vous souhaitez :

  • Groupes créés par les étudiants (utilisateurs dont le service est défini sur Étudiants) dans le domaine students.groups.contoso.com. Utilisez la commande suivante :

    New-EmailAddressPolicy -Name StudentsGroups -IncludeUnifiedGroupRecipients -EnabledEmailAddressTemplates "SMTP:@students.groups.contoso.com","smtp:@groups.contoso.com" -ManagedByFilter {Department -eq 'Students'} -Priority 1
    
  • Groupes créés par les membres du corps enseignant (les utilisateurs dont le département est défini sur Faculté ou l’adresse e-mail contient faculty.contoso.com)) dans le domaine faculty.groups.contoso.com. Utilisez la commande suivante :

    New-EmailAddressPolicy -Name FacultyGroups -IncludeUnifiedGroupRecipients -EnabledEmailAddressTemplates "SMTP:@faculty.groups.contoso.com","smtp:@groups.contoso.com" -ManagedByFilter {Department -eq 'Faculty' -or EmailAddresses -like "*faculty.contoso.com*"} -Priority 2
    
  • Les groupes créés par toute autre personne sont créés dans le domaine groups.contoso.com. Utilisez la commande suivante :

    New-EmailAddressPolicy -Name OtherGroups -IncludeUnifiedGroupRecipients -EnabledPrimarySMTPAddressTemplate "SMTP:@groups.contoso.com" -Priority 3
    

Remarque

Ce scénario ne fonctionne pas lorsque l’enregistrement MX pointe vers le filtrage du courrier indésirable tiers.

Modifier les stratégies d’adresse e-mail

Pour modifier les modèles de priorité ou d’adresse e-mail d’un EAP existant, utilisez l’applet de commande Set-EmailAddressPolicy.

Set-EmailAddressPolicy -Name StudentsGroups -EnabledEmailAddressTemplates "SMTP:@students.groups.contoso.com","smtp:@groups.contoso.com", "smtp:@students.contoso.com"

La modification d’un EAP n’a aucun impact sur les groupes qui ont déjà été provisionnés.

Supprimer les stratégies d’adresse e-mail

Pour supprimer un EAP, utilisez l’applet de commande Remove-EmailAddressPolicy.

Remove-EmailAddressPolicy -Identity StudentsGroups

La modification d’un EAP n’a aucun impact sur les groupes qui ont déjà été provisionnés.

Exigences hybrides

Si votre organisation est configurée dans un scénario hybride, consultez Configurer des groupes Microsoft 365 avec Exchange hybride local pour vous assurer que votre organisation répond aux exigences de création de groupes Microsoft 365.

Informations supplémentaires sur l’utilisation des groupes de stratégies d’adresse e-mail :

Il y a d’autres choses à savoir :

  • La rapidité avec laquelle les groupes sont créés dépend du nombre d’EAP configurés dans votre organisation.

  • Les administrateurs et les utilisateurs peuvent également modifier des domaines lorsqu’ils créent des groupes.

  • Le groupe d’utilisateurs est déterminé à l’aide des requêtes standard (propriétés de l’utilisateur) qui sont déjà disponibles. Consultez Propriétés filtrables pour le paramètre -RecipientFilter pour connaître les propriétés filtrables prises en charge.

  • Si vous ne configurez pas d’EAPs pour les groupes, le domaine accepté par défaut est sélectionné pour la création du groupe.

  • Si vous supprimez un domaine accepté, vous devez d’abord mettre à jour les EAPs, sinon, l’approvisionnement de groupe sera impacté.

  • Une limite maximale de 100 stratégies d’adresse e-mail peut être configurée pour une organisation.

Recommandations relatives à la planification de la gouvernance de la collaboration (article)

Créer votre plan de gouvernance de collaboration (article)

Créer un groupe Microsoft 365 dans le Centre d’administration (article)