Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La fonctionnalité de création de site restreint Les administrateurs informatiques utilisent SharePoint Online Management Shell pour désigner les groupes de sécurité Microsoft Entra de leur locataire qui peuvent créer des sites OneDrive et SharePoint.
Vous pouvez choisir entre deux façons de gérer la création de sites au sein de votre client : le mode refus (les groupes spécifiés ne peuvent pas créer de sites) et le mode autoriser (seuls les groupes spécifiés peuvent créer des sites). Lorsque vous activez cette fonctionnalité pour votre client, la création de sites restreints passe par défaut en mode refus .
Les stratégies de création de sites restreints contrôlent uniquement les capacités d’approvisionnement du site et non les autorisations d’accès au site.
Configuration requise
Votre organisation a besoin du plan de gestion avancée SharePoint 1. Consultez les conditions préalables : module complémentaire Gestion avancée de SharePoint Plan 1.
Consultez également la configuration requise pour le module SharePoint Online PowerShell.
Types de sites pour la création de sites restreints par les utilisateurs
Chaque stratégie de création de site restreint inclut un type de site spécifiant les types de sites dont la création est autorisée ou refusée par les utilisateurs des groupes spécifiés.
| Type de site | S’applique à |
|---|---|
| tous | OneDrive et tous les sites SharePoint |
| SharePoint | Tous les sites SharePoint (mais pas OneDrive) |
| OneDrive | Uniquement OneDrive |
| Équipe | Sites d’équipe SharePoint uniquement (connexion de groupe et classique) |
| Communication | Sites de communication SharePoint uniquement |
Vous pouvez spécifier jusqu’à 10 groupes de sécurité Microsoft Entra pour chaque type de site.
Comment fonctionnent les modes Interdire et Autoriser la création de sites restreints ?
Le mode de création de site restreint par les utilisateurs est partagé entre toutes les stratégies de type de site. Vous ne pouvez pas utiliser le mode Refuser pour un type de site et le mode Autoriser pour un autre type de site.
Lorsque vous définissez le mode de création de site restreinte par les utilisateurs sur le mode refus, les utilisateurs ne peuvent pas créer de site s’ils appartiennent à un groupe de sécurité configuré pour un type de site correspondant au site qu’ils souhaitent créer. Par exemple, si un utilisateur se trouve dans un groupe répertorié sous les types de sites Tous, SharePoint ou Communication, il ne peut pas créer de site de communication SharePoint.
Lorsque vous définissez le mode d’autorisation de création de site restreint par les utilisateurs, les utilisateurs ne peuvent créer un site que s’ils appartiennent à un groupe de sécurité configuré pour un type de site qui correspond au site qu’ils souhaitent créer. Par exemple, un utilisateur ne peut créer un site OneDrive que s’il se trouve dans un groupe répertorié sous les types de sites Tous ou OneDrive.
Limitations actuelles de la création de sites restreints par les utilisateurs
- Seuls les groupes de sécurité Microsoft Entra (avec ou sans fonction de messagerie) sont pris en charge pour le moment.
- Vous pouvez configurer jusqu’à 10 groupes de sécurité par type de site.
- Cette fonctionnalité n’est actuellement pas disponible pour les environnements cloud Microsoft 365 pour le secteur public, tels que GCC, GCC-High, DoD ou Microsoft 365 géré par 21Vianet.
Gérer la création de sites restreints par les utilisateurs
Les commandes Set-SPORestrictedSiteCreation et Get-SPORestrictedSiteCreation permettent aux administrateurs de configurer et d’afficher la fonctionnalité et les stratégies de création de sites restreints pour le client.
Importante
Vous devez utiliser la version 16.0.25513.12000 (publiée en novembre 2024) ou une version ultérieure de SharePoint Online Management Shell pour que ces commandes fonctionnent correctement. Les versions antérieures n’ont pas la liste actuelle des types de sites et ne fonctionnent pas correctement.
Activer la création de sites restreints par les utilisateurs
Pour activer la création de sites restreints par les utilisateurs, exécutez la commande suivante dans SharePoint Online Management Shell :
Set-SPORestrictedSiteCreation -Enabled $true
La création de site restreinte par les utilisateurs commence en mode de refus sans aucune stratégie et n’affecte aucun utilisateur par défaut.
Définir le mode Autoriser ou Refuser pour la création de sites restreints par les utilisateurs
Après avoir activé la fonctionnalité Création de site restreinte par les utilisateurs, décidez si vous souhaitez interdire à certains groupes d’utilisateurs de créer des sites ou autoriser certains groupes à créer des sites.
Par exemple, les commandes suivantes définissent la création de site restreint au mode refus :
Set-SPORestrictedSiteCreation -Mode Deny
Importante
Le basculement entre les deux modes supprime toutes les configurations de type de site existantes. La fonctionnalité de création de sites restreints prend uniquement en charge toutes les configurations Refuser ou Autoriser.
Configurer des stratégies pour les types de sites
Vous pouvez spécifier une liste séparée par des virgules de 10 groupes de sécurité Microsoft Entra maximum pour chaque type de site. Par exemple, si la création de sites restreints est en mode refus, la commande suivante crée une stratégie empêchant les utilisateurs de l’un des deux groupes suivants de créer un site SharePoint.
Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"
Remarque
Vous devez spécifier les groupes de sécurité Microsoft Entra à l’aide de l’ID d’objet affiché dans le centre d’administration Microsoft Entra.
Pour effacer la configuration d’un type de site, spécifiez « » pour RestrictedSiteCreationGroups :
Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""
Afficher la configuration
Utilisez la commande suivante pour afficher les configurations de création de sites sensibles existantes :
Get-SPORestrictedSiteCreation
Quels messages les utilisateurs voient-ils lorsqu’ils sont restreints de la création du site ?
Lorsqu’un utilisateur est empêché de créer un site par une stratégie de création de site restreint par les utilisateurs, il reçoit un message en fonction du type de site qu’il crée et de la façon dont il le crée. Consultez les exemples suivants pour référence :
Exemple 1 : impossible de créer un site de communication
Lorsqu’un utilisateur crée un site de communication à partir du web, il voit le message d’erreur « En raison de stratégies organisationnelles, vous ne pouvez pas créer ce type de site ».
Exemple 2 : L’utilisateur ne peut pas créer de site d’équipe
Lorsqu’un utilisateur crée un site d’équipe à partir du web, il voit le message « Nous sommes toujours en train de configurer le site pour ce groupe », mais le site n’est pas créé.
Exemple 3 : L’utilisateur ne peut pas accéder à OneDrive
Lors de la première connexion à son OneDrive à partir du web, l’utilisateur voit le message d’erreur « Vous ne pouvez pas créer de OneDrive. Si vous en avez besoin, contactez votre administrateur ou le support technique. »
Exemple 4 : impossible de créer un site à l’aide de PowerShell
Lors de la création de sites via SharePoint Online Management Shell, l’applet de commande échoue avec l’exception « En raison de stratégies organisationnelles, vous ne pouvez pas créer ce type de site ».