Vue d’ensemble de l’administrateur

S’applique à : Administrateur client consommateur — Administrateur SharePoint Embedded / Administrateur général / Administrateur de conformité / Administrateur de sécurité

SharePoint Embedded est une plateforme de documents API uniquement basée sur Microsoft 365.

Les organisations utilisent les applications SharePoint Embedded pour stocker des fichiers et des documents dans des conteneurs qui héritent des contrôles de sécurité, de conformité et d’administration de Microsoft 365.

Les administrateurs gèrent ces applications et conteneurs via le Centre d’administration SharePoint et SharePoint Online Management Shell.

Utilisez cette vue d’ensemble pour déterminer le rôle d’administrateur et la surface de gestion à utiliser.

Suivez ensuite les articles pratiques liés pour la création, l’installation, la facturation, le cycle de vie des conteneurs et les opérations de conformité des applications.

Importante

Attribuez le rôle d’administrateur SharePoint Embedded avant de déléguer l’administration de SharePoint Embedded.

Les administrateurs généraux disposent déjà des autorisations de ce rôle, mais ils doivent utiliser la délégation de moindre privilège pour les opérations quotidiennes.

Rôles d’administrateurs

L’administration de SharePoint Embedded implique généralement les rôles suivants.

Role Utilisez-le pour
Administrateur général Attribuez le rôle d’administrateur SharePoint Embedded et effectuez toute tâche d’administration SharePoint Embedded si nécessaire.
Administrateur de facturation Configurez la facturation directe dans le Centre d’administration Microsoft 365.
Administrateur SharePoint Embedded Gérez les applications et conteneurs SharePoint Embedded via le Centre d’administration SharePoint et les applets de commande SharePoint PowerShell prises en charge.
Administrateur de locataires Gérer les applications et les paramètres dans le locataire Microsoft 365.
Administrateur de conformité Configurez les stratégies d’audit de Microsoft Purview, de rétention, DLP, eDiscovery et les stratégies associées.
Administrateur de sécurité Configurez des stratégies de sécurité et examinez les événements de sécurité qui s’appliquent au contenu SharePoint Embedded.

Le rôle d’administrateur SharePoint Embedded est disponible dans Microsoft Entra et le Centre d’administration Microsoft 365.

Il est dédié à l’administration de SharePoint Embedded.

Il n’accorde pas l’accès régulier à la gestion du site SharePoint.

Par exemple, un administrateur SharePoint Embedded ne voit pas les pages Sites actifs ou Sites supprimés dans le Centre d’administration SharePoint et ne peut pas exécuter les applets de commande SharePoint PowerShell spécifiques au site.

De même, le rôle d’administrateur SharePoint n’administre pas les applications ou conteneurs SharePoint Embedded.

Attribuer le rôle d’administrateur SharePoint Embedded

Un administrateur général assigne le rôle d’administrateur SharePoint Embedded dans Microsoft Entra ou dans le Centre d’administration Microsoft 365.

Microsoft Entra

  1. Connectez-vous à Microsoft Entra en tant qu’administrateur général.
  2. Sélectionnez Utilisateurs, puis Tous les utilisateurs.
  3. Sélectionnez l’utilisateur auquel attribuer le rôle.
  4. Sélectionnez Rôles affectés.
  5. Sélectionnez Ajouter des affectations, puis recherchez SharePoint Embedded.
  6. Sélectionnez SharePoint Embedded Administrator, puis sélectionnez Ajouter.

Centre d’administration Microsoft 365

  1. Connectez-vous au centre d'administration Microsoft 365 en tant qu'administrateur général.
  2. Sélectionnez Utilisateurs, puis Utilisateurs actifs.
  3. Sélectionnez l’utilisateur auquel attribuer le rôle.
  4. Sous Rôles, sélectionnez Gérer les rôles.
  5. Recherchez et sélectionnez Administrateur SharePoint Embedded dans la liste des rôles.
  6. Sélectionnez Enregistrer les modifications.

Responsabilités du locataire développeur et du locataire consommateur

L’administration de SharePoint Embedded diffère selon que le client est propriétaire de l’application ou consomme l’application.

Un locataire développeur possède ou génère l’application SharePoint Embedded.

Les administrateurs de locataire développeur peuvent créer des types de conteneur, configurer la facturation pour les scénarios de facturation standard et gérer les propriétés de type de conteneur.

Un client consommateur utilise une application SharePoint Embedded dans son locataire Microsoft 365.

Les administrateurs de clients consommateurs gèrent les applications installées, les conteneurs, les paramètres de partage, les étiquettes de confidentialité, les conteneurs supprimés et les contrôles de conformité. Un administrateur de facturation ou un administrateur général configure la facturation pour les applications directes.

Pour le modèle d’administration client consommateur, voir Installer une application SharePoint Embedded.

Ce que les administrateurs peuvent faire

Les administrateurs peuvent effectuer les tâches de gestion suivantes dans SharePoint Embedded.

Administration des applications

  • Afficher les applications SharePoint Embedded inscrites dans le locataire.
  • Afficher les détails d’une application SharePoint Embedded spécifique.
  • Passez en revue les autorisations des applications propriétaires et invitées.
  • Installez ou inscrivez une application SharePoint Embedded dans un client consommateur.
  • Configurez les paramètres de partage externe au niveau de l’application lorsqu’ils sont pris en charge.
  • Créez des applications à partir du Centre d’administration SharePoint lorsque le client est propriétaire de l’application.

Commencez par Créer des applications dans le Centre d’administration SharePoint pour les applications possédées.

Utilisez Installer une application SharePoint Embedded pour consommer l’installation du locataire.

Le consentement de l’Administration installe le principal du service d’application dans le locataire consommateur et accorde les autorisations demandées.

Pour l’inscription de type conteneur d’application uniquement, l’application propriétaire doit disposer du consentement administrateur et de l’autorisation d’application SharePoint requise avant de pouvoir inscrire les autorisations dans le client consommateur. Pour l’inscription déléguée, le consentement de l’administrateur n’est pas requis, mais l’utilisateur doit être un administrateur SharePoint Embedded ou un administrateur général.

Passez en revue les conseils de consentement dans Accorder le consentement et les autorisations d’administration.

Administration de la facturation

SharePoint Embedded utilise le paiement à l’utilisation via Azure.

Le coût dépend du stockage, des transactions d’API et de la sortie.

Les locataires développeur configurent la facturation pour les types de conteneur de facturation standard.

Les locataires consommateurs configurent la facturation pour les applications directes avant que les utilisateurs puissent accéder à ces applications.

Un administrateur de facturation ou un administrateur général peut configurer la facturation directe dans le Centre d’administration Microsoft 365. Le rôle d’administrateur SharePoint Embedded ne donne pas accès à cette procédure de facturation.

Configurez la facturation directe avec Configurer la facturation dans le Centre d’administration Microsoft 365.

Surveillez l’utilisation avec Surveiller l’utilisation, la facturation et les coûts.

Administration de conteneur

Les conteneurs contiennent le contenu utilisé par les applications SharePoint Embedded.

Les administrateurs peuvent afficher les conteneurs actifs, archiver les conteneurs, réactiver les conteneurs archivés, inspecter les métadonnées, définir des étiquettes de confidentialité, gérer l’appartenance au centre d’administration, supprimer des conteneurs, restaurer des conteneurs supprimés et supprimer définitivement des conteneurs supprimés.

Utilisez l’expérience graphique de Gérer les conteneurs dans le Centre d’administration SharePoint.

Utilisez les applets de commande et les scripts dans Gérer les conteneurs avec PowerShell.

Administration de la conformité

Le contenu SharePoint Embedded participe aux fonctionnalités Microsoft Purview.

Les administrateurs de conformité peuvent utiliser des étiquettes d’audit, de rétention, DLP, eDiscovery et de confidentialité de manière similaire à SharePoint.

Certains scénarios nécessitant l’interaction de l’utilisateur final dépendent de l’application propriétaire pour fournir l’expérience utilisateur.

Révision Examiner les événements d’audit et appliquer les contrôles de sécurité et de conformité.

Centre d’administration SharePoint et PowerShell

Utilisez les deux surfaces de gestion.

Ils sont complémentaires.

Surface Idéal pour
Centre d’administration SharePoint Inventaire interactif des applications, vues de conteneurs, détails des conteneurs, opérations de conteneurs supprimés, étiquettes de confidentialité et gestion des membres.
SharePoint Online Management Shell Administration reproductible, exportations d’inventaire, tri des conteneurs par stockage, révision des autorisations des applications et scripts de cycle de vie.

Le Centre d’administration SharePoint expose les pages spécifiques à SharePoint Embedded, telles que les applications, les conteneurs actifs et les conteneurs supprimés.

Un administrateur SharePoint Embedded voit les pages d’administration de SharePoint Embedded, mais pas les pages générales de gestion du site SharePoint.

SharePoint Online Management Shell fournit des applets de commande SharePoint Embedded pour l’administration des applications et des conteneurs.

Utilisez la dernière version avant d’exécuter les applets de commande d’administration de conteneur.

Pour plus d’informations sur les commandes, consultez Gérer les conteneurs avec PowerShell et la référence des applets de commande liées.

Conseil

Utilisez le Centre d’administration pour une révision et une confirmation ponctuelles. Utilisez PowerShell lorsque vous avez besoin d’opérations d’inventaire, de création de rapports ou en bloc reproductibles.

Chemins d’administration courants

Utilisez ce chemin d’accès lorsque vous êtes propriétaire d’une application SharePoint Embedded :

  1. Confirmez le rôle d’administrateur. Voir Attribuer le rôle d’administrateur SharePoint Embedded.
  2. Créez l’application dans Créer des applications dans le Centre d’administration SharePoint.
  3. Choisir et configurer la facturation.
  4. Installez l’application si elle doit être disponible dans un client consommateur.
  5. Accordez le consentement administrateur et inscrivez les autorisations requises.
  6. Surveillez l’utilisation et le coût.

Utilisez ce chemin d’accès lorsque votre client consomme une application SharePoint Embedded :

  1. Attribuez ou confirmez le rôle Administrateur SharePoint Embedded.
  2. Installez ou approuvez l’application dans Installer une application SharePoint Embedded.
  3. Accordez le consentement de l’administrateur si nécessaire.
  4. Demander à un administrateur de facturation ou à un administrateur général de configurer la facturation directe dans Configurer la facturation dans le Centre d’administration Microsoft 365.
  5. Gérez les conteneurs dans le Centre d’administration SharePoint ou avec PowerShell.
  6. Appliquer des contrôles de conformité dans Microsoft Purview.

Garde-fous opérationnels

Avant d’apporter des modifications, identifiez l’application propriétaire et les conteneurs affectés.

La suppression d’un conteneur peut rompre des liens, supprimer du contenu et interrompre l’application qui dépend du conteneur.

Les conteneurs supprimés peuvent être restaurés à partir de la collection de conteneurs supprimés pendant la période de rétention prise en charge, sauf s’ils sont supprimés définitivement ou si les stratégies de rétention modifient le comportement.

Avertissement

La suppression définitive d’un conteneur le supprime de la collection de conteneurs supprimée et ne peut pas être restauré. Avertir les propriétaires d’applications avant de supprimer des conteneurs.

Contenu connexe

Étapes suivantes

Créez une application détenue dans Créer des applications dans le Centre d’administration SharePoint.

  • Last updated on