Vue d’ensemble de l’administrateur

S’applique à : Administrateur client consommateur — Administrateur SharePoint Embedded / Administrateur général / Administrateur de conformité / Administrateur de la sécurité

SharePoint Embedded est une plateforme de documents API uniquement basée sur Microsoft 365.

Les organisations utilisent des applications SharePoint Embedded pour stocker des fichiers et des documents dans des conteneurs qui héritent des contrôles de sécurité, de conformité et d’administration Microsoft 365.

Les administrateurs gèrent ces applications et conteneurs via le Centre d’administration SharePoint et SharePoint Online Management Shell.

Utilisez cette vue d’ensemble pour déterminer le rôle d’administrateur et l’aire de gestion à utiliser.

Suivez ensuite les articles de procédure liés pour la création, l’installation, la facturation, le cycle de vie des conteneurs et les opérations de conformité des applications.

Importante

Attribuez le rôle Administrateur SharePoint Embedded avant de déléguer l’administration SharePoint Embedded.

Les administrateurs généraux disposent déjà des autorisations de ce rôle, mais doivent utiliser la délégation avec privilèges minimum pour les opérations quotidiennes.

Rôles d’administrateurs

L’administration SharePoint Embedded implique généralement les rôles suivants.

Role Utilisez-la pour
Administrateur général Attribuez le rôle Administrateur SharePoint Embedded et effectuez toute tâche d’administrateur SharePoint Embedded si nécessaire.
Administrateur SharePoint Embedded Gérez les applications et conteneurs SharePoint Embedded via le Centre d’administration SharePoint et les applets de commande SharePoint PowerShell prises en charge.
Administrateur de locataires Gérer les applications et les paramètres dans le locataire Microsoft 365 consommateur.
Administrateur de conformité Configurez l’audit, la rétention, la DLP, eDiscovery et les stratégies associées microsoft Purview.
Administrateur de sécurité Configurez des stratégies de sécurité et examinez les événements de sécurité qui s’appliquent au contenu SharePoint Embedded.

Le rôle Administrateur SharePoint Embedded est disponible dans Microsoft Entra et le Centre d’administration Microsoft 365.

Il est dédié à l’administration SharePoint Embedded.

Il n’accorde pas d’accès standard à la gestion des sites SharePoint.

Par exemple, un administrateur SharePoint Embedded ne voit pas les pages Sites actifs ou Sites supprimés dans le Centre d’administration SharePoint et ne peut pas exécuter d’applets de commande PowerShell SharePoint spécifiques au site.

De même, le rôle d’administrateur SharePoint n’administre pas les applications ou conteneurs SharePoint Embedded.

Attribuer le rôle Administrateur SharePoint Embedded

Un administrateur général attribue le rôle Administrateur incorporé SharePoint dans Microsoft Entra ou le Centre d’administration Microsoft 365.

Microsoft Entra

  1. Connectez-vous à Microsoft Entra en tant qu’administrateur général.
  2. Sélectionnez Utilisateurs, puis Tous les utilisateurs.
  3. Sélectionnez l’utilisateur à qui attribuer le rôle.
  4. Sélectionnez Rôles attribués.
  5. Sélectionnez Ajouter des affectations, puis recherchez SharePoint Embedded.
  6. Sélectionnez Administrateur SharePoint Embedded, puis Ajouter.

Centre d’administration Microsoft 365

  1. Connectez-vous au centre d'administration Microsoft 365 en tant qu'administrateur général.
  2. Sélectionnez Utilisateurs, puis Utilisateurs actifs.
  3. Sélectionnez l’utilisateur à qui attribuer le rôle.
  4. Sous Rôles, sélectionnez Gérer les rôles.
  5. Sélectionnez Administration’accès au centre, puis sous Collaboration, sélectionnez Administrateur SharePoint Embedded.
  6. Sélectionnez Enregistrer les modifications.

Responsabilités du locataire développeur et de l’abonné consommateur

L’administration SharePoint Embedded varie selon que le locataire est propriétaire de l’application ou qu’il la consomme.

Un locataire développeur possède ou génère l’application SharePoint Embedded.

Les administrateurs de locataires développeurs peuvent créer des types de conteneurs, configurer la facturation pour les scénarios de facturation standard et gérer les propriétés du type de conteneur.

Un locataire consommateur utilise une application SharePoint Embedded dans son locataire Microsoft 365.

Les administrateurs clients qui consomment gèrent les applications installées, les conteneurs, les paramètres de partage, les étiquettes de confidentialité, les conteneurs supprimés et les contrôles de conformité. Un administrateur général configure la facturation pour les applications directes.

Pour le modèle d’administration client consommateur, voir Installer une application SharePoint Embedded.

Ce que les administrateurs peuvent faire

Les administrateurs peuvent effectuer ces tâches de gestion SharePoint Embedded.

Administration des applications

  • Afficher les applications SharePoint Embedded inscrites dans le locataire.
  • Afficher les détails d’une application SharePoint Embedded spécifique.
  • Passez en revue les autorisations d’application propriétaires et invitées.
  • Installez ou inscrivez une application SharePoint Embedded dans un locataire consommateur.
  • Configurez les paramètres de partage externe au niveau de l’application quand ils sont pris en charge.
  • Créez des applications à partir du Centre d’administration SharePoint lorsque le locataire est propriétaire de l’application.

Commencez par Créer des applications dans le Centre d’administration SharePoint pour les applications détenues.

Utilisez Installer une application SharePoint Embedded pour consommer l’installation du locataire.

Administration consentement installe le principal du service d’application dans le locataire consommateur et accorde les autorisations demandées.

Pour l’inscription du type de conteneur, l’application propriétaire doit disposer du consentement de l’administrateur et de l’autorisation d’application SharePoint requise pour pouvoir inscrire des autorisations dans le locataire consommateur.

Passez en revue les conseils de consentement dans Accorder le consentement et les autorisations de l’administrateur.

Administration de la facturation

SharePoint Embedded utilise la facturation avec paiement à l’utilisation via Azure.

Le coût est déterminé par le stockage, les transactions d’API et la sortie.

Les locataires développeurs configurent la facturation pour les types de conteneurs de facturation standard.

Les locataires consommateurs configurent la facturation pour les applications directes avant que les utilisateurs puissent accéder à ces applications.

Seul un administrateur général peut configurer la facturation dans le Centre d’administration Microsoft 365. Le rôle Administrateur SharePoint Embedded ne peut pas configurer la facturation.

Configurez la facturation directe avec Configurer la facturation dans Centre d’administration Microsoft 365.

Surveillez l’utilisation avec Surveiller l’utilisation, la facturation et le coût.

Administration des conteneurs

Les conteneurs contiennent le contenu utilisé par les applications SharePoint Embedded.

Les administrateurs peuvent afficher les conteneurs actifs, archiver les conteneurs, réactiver les conteneurs archivés, inspecter les métadonnées, définir des étiquettes de confidentialité, gérer l’appartenance au centre d’administration, supprimer des conteneurs, restaurer des conteneurs supprimés et supprimer définitivement les conteneurs supprimés.

Utilisez l’expérience graphique dans Gérer les conteneurs dans le Centre d’administration SharePoint.

Utilisez des applets de commande et des scripts dans Gérer des conteneurs avec PowerShell.

Administration de la conformité

Le contenu SharePoint Embedded participe aux fonctionnalités de Microsoft Purview.

Les administrateurs de conformité peuvent utiliser des étiquettes d’audit, de rétention, DLP, eDiscovery et de confidentialité d’une manière similaire à SharePoint.

Certains scénarios qui nécessitent une interaction de l’utilisateur final dépendent de l’application propriétaire pour fournir l’expérience utilisateur.

Passez en revue Les événements d’audit et Appliquez des contrôles de sécurité et de conformité.

Centre d’administration SharePoint et PowerShell

Utilisez les deux surfaces de gestion.

Ils sont complémentaires.

Surface Idéal pour
Centre d’administration SharePoint Inventaire interactif des applications, vues de conteneur, détails du conteneur, opérations de conteneur supprimées, étiquettes de confidentialité et gestion des appartenances.
SharePoint Online Management Shell Administration reproductible, exportations d’inventaire, tri des conteneurs par stockage, révision des autorisations d’application et scripts de cycle de vie.

Le Centre d’administration SharePoint expose des pages spécifiques à SharePoint Embedded, telles que les applications, les conteneurs actifs et les conteneurs supprimés.

Un administrateur SharePoint Embedded voit les pages d’administration SharePoint Embedded, mais pas les pages générales de gestion des sites SharePoint.

SharePoint Online Management Shell fournit des applets de commande SharePoint Embedded pour l’administration des applications et des conteneurs.

Utilisez la dernière version avant d’exécuter les applets de commande d’administration de conteneur.

Pour plus d’informations sur les commandes, consultez Gérer les conteneurs avec PowerShell et la référence d’applet de commande liée.

Conseil

Utilisez le Centre d’administration pour une révision et une confirmation ponctuelles. Utilisez PowerShell lorsque vous avez besoin d’opérations d’inventaire, de création de rapports ou d’opérations en bloc reproductibles.

Chemins d’administration courants

Utilisez ce chemin lorsque vous possédez une application SharePoint Embedded :

  1. Confirmez le rôle d’administrateur. Voir Attribuer le rôle Administrateur SharePoint Embedded.
  2. Créez l’application dans Créer des applications dans le Centre d’administration SharePoint.
  3. Choisissez et configurez la facturation.
  4. Installez l’application si elle doit être disponible dans un locataire consommateur.
  5. Accordez le consentement administrateur et inscrivez les autorisations requises.
  6. Surveillez l’utilisation et le coût.

Utilisez ce chemin lorsque votre locataire utilise une application SharePoint Embedded :

  1. Attribuez ou confirmez le rôle Administrateur SharePoint Embedded.
  2. Installez ou approuvez l’application dans Installer une application SharePoint Embedded.
  3. Accordez le consentement de l’administrateur si nécessaire.
  4. Configurez la facturation directe dans Configurer la facturation dans Centre d’administration Microsoft 365.
  5. Gérer les conteneurs dans le Centre d’administration SharePoint ou avec PowerShell.
  6. Appliquez des contrôles de conformité dans Microsoft Purview.

Garde-fous opérationnels

Avant d’apporter des modifications, identifiez l’application propriétaire et les conteneurs affectés.

La suppression de conteneur peut rompre les liens, supprimer du contenu et interrompre l’application qui dépend du conteneur.

Les conteneurs supprimés peuvent être restaurés à partir de la collection de conteneurs supprimées pendant la période de rétention prise en charge, sauf s’ils sont supprimés définitivement ou si les stratégies de rétention modifient le comportement.

Avertissement

La suppression définitive d’un conteneur le supprime de la collection de conteneurs supprimée et ne peut pas être restauré. Avertir les propriétaires d’applications avant de supprimer des conteneurs.

Contenu connexe

Étapes suivantes

Créez une application détenue dans Créer des applications dans le Centre d’administration SharePoint.

  • Last updated on