Affecter des stratégies dans Teams – Prise en main

En tant qu’administrateur, vous utilisez des stratégies pour contrôler les fonctionnalités Teams disponibles pour les utilisateurs de votre organisation. Par exemple, il existe des stratégies d’appel, des stratégies de réunion et des stratégies de messagerie, pour n’en nommer que quelques-unes.

Les organisations ont différents types d’utilisateurs ayant des besoins uniques. Les stratégies personnalisées que vous créez et affectez vous permettent d’adapter les paramètres de stratégie à différents ensembles d’utilisateurs en fonction de ces besoins.

Pour gérer facilement les stratégies au sein de votre organisation, Teams offre plusieurs façons d’attribuer des stratégies aux utilisateurs. Affectez une stratégie directement aux utilisateurs, individuellement ou à grande échelle via une affectation par lots, ou à un groupe dont les utilisateurs sont membres. Vous pouvez également utiliser des packages de stratégie pour affecter une collection prédéfinies de stratégies aux utilisateurs de votre organisation qui ont des rôles similaires. L’option que vous choisissez dépend du nombre de stratégies que vous gérez et du nombre d’utilisateurs auxquels vous attribuez des stratégies. Les stratégies globales (par défaut à l’échelle de l’organisation) s’appliquent au plus grand nombre d’utilisateurs de votre organisation. Vous devez uniquement affecter des stratégies aux utilisateurs qui nécessitent des stratégies spécialisées.

Cet article décrit les différentes façons d’affecter des stratégies aux utilisateurs et les scénarios recommandés pour savoir quand utiliser quoi.

Pour plus d’informations sur l’affectation de stratégies aux utilisateurs et aux groupes, consultez l’attribution de stratégies aux utilisateurs et aux groupes. Pour plus d’informations sur l’affectation de packages de stratégie, consultez Affecter des packages de stratégie.

Quelle stratégie est prioritaire ?

Un utilisateur a une stratégie efficace pour chaque type de stratégie. Il est possible, voire probable, qu’un utilisateur soit directement affecté à une stratégie et qu’il soit également membre d’un ou de plusieurs groupes auxquels une stratégie du même type est affectée. Dans ces types de scénarios, quelle stratégie est prioritaire ? La stratégie effective d’un utilisateur est déterminée en fonction des règles de priorité, comme suit.

Si une stratégie est directement attribuée à un utilisateur (individuellement ou par le biais d’une affectation par lots), cette stratégie est prioritaire. Dans l’exemple visuel suivant, la stratégie effective de l’utilisateur est la stratégie de réunion Lincoln Square, qui est directement affectée à l’utilisateur.

Diagramme montrant comment une stratégie affectée directement est prioritaire.

Si une stratégie d’un type donné n’est pas attribuée directement à un utilisateur, la stratégie affectée à un groupe dont l’utilisateur est membre est prioritaire. Si un utilisateur est membre de plusieurs groupes, la stratégie la plus élevée (classement des affectations de groupe) pour le type de stratégie donné est prioritaire.

Dans cet exemple visuel, la stratégie effective de l’utilisateur est la stratégie Exec Teams et HD, qui a le classement d’affectation le plus élevé par rapport aux autres groupes dont l’utilisateur est membre et dont une stratégie du même type de stratégie est également affectée.

Diagramme montrant comment une stratégie héritée d’un groupe est prioritaire.

Si un utilisateur n’est pas directement affecté à une stratégie ou n’est membre d’aucun groupe auquel une stratégie est affectée, l’utilisateur obtient la stratégie globale (par défaut à l’échelle de l’organisation) pour ce type de stratégie. Voici un exemple visuel.

Diagramme montrant comment une stratégie globale est prioritaire.

Pour plus d’informations, consultez (Règles de précédence).

Méthodes d’affectation de stratégies

Voici une vue d’ensemble des façons d’affecter des stratégies aux utilisateurs et des scénarios recommandés pour chacun d’eux. Sélectionnez les liens pour en savoir plus.

Avant d’affecter des stratégies à des utilisateurs ou groupes individuels, commencez par définir les stratégies globales (par défaut à l’échelle de l’organisation) afin qu’elles s’appliquent au plus grand nombre d’utilisateurs de votre organisation. Une fois les stratégies globales définies, vous devez uniquement affecter des stratégies aux utilisateurs qui nécessitent des stratégies spécialisées.

Procédez comme suit Si... Utilisant...
Affecter une stratégie à des utilisateurs individuels Vous débutez avec Teams et commencez à peine, ou vous n’avez besoin d’affecter qu’une ou deux stratégies à un petit nombre d’utilisateurs. Le Centre d’administration Microsoft Teams ou les applets de commande PowerShell dans le module Teams PowerShell
Affecter une stratégie à un groupe Attribuez des stratégies en fonction de l’appartenance à un groupe d’utilisateurs. Par exemple, affectez une stratégie à tous les utilisateurs d’un groupe de sécurité ou d’une liste de distribution. Le Centre d’administration Microsoft Teams ou les applets de commande PowerShell dans le module Teams PowerShell
Affecter une stratégie à un lot d’utilisateurs Affectez des stratégies à de grands ensembles d’utilisateurs. Par exemple, affectez une stratégie à des centaines ou des milliers d’utilisateurs de votre organisation à la fois. Le Centre d’administration Microsoft Teams ou les applets de commande PowerShell dans le module Teams PowerShell
Affecter un package de stratégie aux utilisateurs Affectez plusieurs stratégies à des ensembles spécifiques d’utilisateurs de votre organisation qui ont les mêmes rôles ou des rôles similaires. Par exemple, affectez le package de stratégie Éducation (Enseignant) aux enseignants de votre école pour leur donner un accès complet aux conversations, aux appels et aux réunions. Attribuez le package de stratégie Éducation (étudiant secondaire) aux étudiants du secondaire pour limiter certaines fonctionnalités telles que l’appel privé. Le Centre d’administration Microsoft Teams ou les applets de commande PowerShell dans le module Teams PowerShell
Attribuer le package stratégie à un groupe Attribuez plusieurs stratégies à un groupe d’utilisateurs de votre organisation qui ont les mêmes rôles ou des rôles similaires. Par exemple, affectez un package de stratégie à tous les utilisateurs d’un groupe de sécurité ou d’une liste de distribution. Centre d’administration Microsoft Teams (bientôt disponible) ou applets de commande PowerShell dans le module Teams PowerShell
Affecter un package de stratégie à un lot d’utilisateurs Attribuez plusieurs stratégies à un lot d’utilisateurs de votre organisation qui ont les mêmes rôles ou des rôles similaires. Par exemple, attribuez le package de stratégie Éducation (Enseignant) à tous les enseignants de votre école à l’aide d’une affectation par lots pour leur donner un accès complet aux conversations, aux appels et aux réunions. Affectez le package de stratégie Éducation (étudiant secondaire) à un lot d’étudiants du secondaire pour limiter certaines fonctionnalités telles que l’appel privé. Applets de commande PowerShell dans le module Teams PowerShell

Remarque

Pour annuler l’affectation de stratégies, vous pouvez supprimer des affectations en bloc pour tous les utilisateurs directement affectés à une stratégie. Pour plus d’informations, lisez les stratégies de désaffectation en bloc.

Définir les stratégies globales

Suivez ces étapes pour définir les stratégies globales (par défaut à l’échelle de l’organisation) pour chaque type de stratégie.

Utiliser le centre d’administration Microsoft Teams

  1. Dans le volet de navigation gauche du Centre d’administration Microsoft Teams, accédez à la page de stratégie du type de stratégie à mettre à jour. Par exemple, les stratégies Teams> Teams, les stratégies réunions>, les stratégies de messagerie ou lesstratégies d’appelvocal>.
  2. Sélectionnez la stratégie globale (par défaut à l’échelle de l’organisation) pour afficher les paramètres actuels.
  3. Mettez à jour la stratégie en fonction des besoins, puis sélectionnez Enregistrer.

Capture d’écran montrant la stratégie globale de mise à jour dans le Centre d’administration Teams.

Remarque

Une fois que vous avez soumis une opération de stratégie, vous êtes invité à le confirmer avec une boîte de dialogue contextuelle. Cela inclut les affectations de stratégies, la modification d’une stratégie existante et la création de stratégies personnalisées. Vous devez confirmer le démarrage de l’opération de stratégie, ou vous pouvez annuler et revenir en arrière ultérieurement.

Utiliser PowerShell

Pour définir les stratégies globales à l’aide de PowerShell, utilisez l’identificateur global. Commencez par examiner la stratégie globale actuelle pour déterminer le paramètre à modifier.

Get-CsTeamsMessagingPolicy -Identity Global
 
Identity                      : Global
Description                   :
AllowUrlPreviews              : True
AllowOwnerDeleteMessage       : False
AllowUserEditMessage          : True
AllowUserDeleteMessage        : True
AllowUserChat                 : True
AllowRemoveUser               : True
AllowGiphy                    : True
GiphyRatingType               : Moderate
AllowMemes                    : True
AllowImmersiveReader          : True
AllowStickers                 : True
AllowUserTranslation          : False
ReadReceiptsEnabledType       : UserPreference
AllowPriorityMessages         : True
ChannelsInChatListEnabledType : DisabledUserOverride
AudioMessageEnabledType       : ChatsAndChannels
Expand (20 lines) Collapse 

Ensuite, mettez à jour la stratégie globale en fonction des besoins. Vous devez uniquement spécifier des valeurs pour les paramètres que vous souhaitez modifier.

Set-CsTeamsMessagingPolicy -Identity Global -AllowUserEditMessage $false

Afficher vos affectations de stratégie dans le journal d’activité

Lorsque vous attribuez des stratégies aux utilisateurs dans le Centre d’administration Microsoft Teams, vous pouvez afficher l’état de ces affectations de stratégie dans le journal d’activité. Le journal d’activité affiche les informations de chargement des enregistrements réseau, les opérations de stratégie de groupe à partir du Centre d’administration Teams et de PowerShell, et les opérations de stratégie par lot (pour plus de 20 utilisateurs) à partir du Centre d’administration Teams, au cours des 30 derniers jours.

Capture d’écran de la page du journal d’activité.

Pour afficher vos opérations de stratégie dans le journal d’activité :

  1. Dans le volet de navigation gauche du Centre d’administration Microsoft Teams, accédez au tableau de bord, puis sous Journal d’activité, sélectionnez Afficher les détails.
  2. Vous verrez les informations suivantes sur chaque opération de stratégie :
    • Activité : nom de l’opération de stratégie. Par exemple : affectation de stratégie de groupe
    • Nom du groupe : nom du groupe sur lequel l’opération de stratégie a été effectuée.
    • Type de stratégie : type de stratégie.
    • Nom de la stratégie : nom de l’opération de stratégie. Pour les affectations de stratégie de lot, vous pouvez sélectionner le lien pour afficher plus de détails. Cela inclut le nombre d’utilisateurs auxquels la stratégie a été affectée et le nombre d’affectations terminées, en cours et non démarrées. Vous verrez également la liste des utilisateurs dans le lot, ainsi que l’état et le résultat de chaque utilisateur.
    • Soumis par : nom de l’utilisateur qui a envoyé l’opération de stratégie.
    • Soumis le : Date et heure de l’envoi de l’opération de stratégie.
    • Terminé le : date et heure de fin de l’opération de stratégie.
    • Impact : nombre d’utilisateurs dans le lot ou le groupe.
    • État global : état de l’opération de stratégie. Une stratégie peut avoir l’un des états suivants :
      • Non démarré : l’opération de stratégie a été soumise par l’administrateur.
      • En cours : l’opération de stratégie a démarré le traitement.
      • Déploiement aux utilisateurs : le système a commencé à appliquer la mise à jour de stratégie aux utilisateurs.
      • Terminé : la mise à jour de stratégie a été appliquée à tous les utilisateurs.
      • Terminé avec des erreurs « x » : l’opération de stratégie est terminée, mais il y a des erreurs.

Remarque

Vous pouvez également accéder au journal d’activité à partir de la page Utilisateurs . Une fois que vous avez sélectionné Appliquer pour envoyer une affectation de stratégie en bloc, une bannière s’affiche en haut de la page. Sélectionnez le lien du journal d’activité dans la bannière.

Cette vidéo montre les étapes à suivre pour afficher et gérer les stratégies affectées et efficaces pour un utilisateur.