{"id":889934,"date":"2026-10-01T16:40:06","date_gmt":"2026-10-01T16:40:06","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-gerer-les-parametres-de-partage-externe-dans-sharepoint-et-onedrive-a-grande-echelle\/"},"modified":"2026-10-01T16:40:07","modified_gmt":"2026-10-01T16:40:07","slug":"comment-gerer-les-parametres-de-partage-externe-dans-sharepoint-et-onedrive-a-grande-echelle","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-gerer-les-parametres-de-partage-externe-dans-sharepoint-et-onedrive-a-grande-echelle\/","title":{"rendered":"Comment g\u00e9rer les param\u00e8tres de partage externe dans SharePoint et OneDrive \u00e0 grande \u00e9chelle"},"content":{"rendered":"<p>Certaines t\u00e2ches professionnelles exigent de partager des fichiers avec des personnes ext\u00e9rieures \u00e0 l&rsquo;entreprise via SharePoint et OneDrive. Cela apporte un vrai gain de confort et de <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/qu-est-ce-que-l-efficacite-opreationnelle\/\">productivit\u00e9<\/a>, mais aussi un risque de s\u00e9curit\u00e9 lorsque les autorisations d&rsquo;acc\u00e8s ne sont pas surveill\u00e9es r\u00e9guli\u00e8rement. Les administrateurs informatiques, les fournisseurs de services g\u00e9r\u00e9s (MSP) et les sysadmins ont donc la responsabilit\u00e9 essentielle de trouver le juste \u00e9quilibre entre collaboration efficace et conformit\u00e9 aux normes de s\u00e9curit\u00e9.<\/p>\n<p>Dans cet article, vous d\u00e9couvrirez diff\u00e9rentes \u00e9tapes pour g\u00e9rer les <strong>param\u00e8tres de partage externe de SharePoint<\/strong> et de OneDrive\u00a0: de la d\u00e9finition des valeurs par d\u00e9faut globales dans le centre d&rsquo;administration Microsoft 365 \u00e0 l&rsquo;utilisation d&rsquo;outils en ligne de commande pour la v\u00e9rification et le d\u00e9pannage.<\/p>\n<p>Vous pr\u00e9f\u00e9rez la vid\u00e9o\u00a0? Regardez \u00ab\u00a0<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-manage-external-sharing-settings-in-sharepoint-and-onedrive-at-scale\/\">Comment g\u00e9rer les param\u00e8tres de partage externe dans SharePoint et OneDrive \u00e0 grande \u00e9chelle<\/a>\u00a0\u00bb pour un guide visuel.<\/p>\n<h2>Comment encadrer les param\u00e8tres de partage externe de SharePoint et OneDrive \u00e0 grande \u00e9chelle<\/h2>\n<p>La gestion des param\u00e8tres de partage externe dans des plateformes comme SharePoint et OneDrive demande une approche \u00e0 plusieurs niveaux. Vous resterez ainsi toujours align\u00e9 sur les objectifs de collaboration et les besoins de s\u00e9curit\u00e9 de votre entreprise. Voici quelques m\u00e9thodes pour am\u00e9liorer vos processus de gestion existants.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Un tenant Microsoft 365 avec SharePoint et OneDrive activ\u00e9s<\/li>\n<li>Un ou plusieurs r\u00f4les d&rsquo;administrateur (administrateur g\u00e9n\u00e9ral, administrateur SharePoint ou administrateur de conformit\u00e9)<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Conseil<\/strong>\u00a0: consultez la section <a href=\"#things-to-look-out-for\"><em>Points de vigilance<\/em><\/a> avant de poursuivre.<\/p>\n<p>\ud83d\udccc Strat\u00e9gies de d\u00e9ploiement recommand\u00e9es\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;vertical-align: middle\"><strong>Cliquez pour choisir une m\u00e9thode<\/strong><\/td>\n<td style=\"text-align: center;vertical-align: middle\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les utilisateurs individuels<\/strong><\/td>\n<td style=\"text-align: center;vertical-align: middle\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les grandes entreprises<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9thode 1\u00a0: configurer les param\u00e8tres de partage externe par d\u00e9faut depuis le centre d&rsquo;administration Microsoft 365<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9thode 2\u00a0: configurer les politiques de partage au niveau du site avec PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9thode 3\u00a0: automatiser l&rsquo;audit des politiques de partage avec Microsoft Graph<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9thode 4\u00a0: utiliser la strat\u00e9gie de groupe pour d\u00e9sactiver la synchronisation de fichiers avec des comptes non autoris\u00e9s<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>M\u00e9thode 5\u00a0: utiliser l&rsquo;\u00c9diteur du registre pour renforcer l&rsquo;application des politiques<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-6\"><strong>M\u00e9thode 6\u00a0: utiliser CMD (invite de commande) pour les contr\u00f4les de conformit\u00e9 et la visibilit\u00e9 du client de synchronisation<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9thode 1\u00a0: configurer les param\u00e8tres de partage externe par d\u00e9faut depuis le centre d&rsquo;administration Microsoft 365<\/h3>\n<p>Cette m\u00e9thode d\u00e9finit des politiques de r\u00e9f\u00e9rence \u00e0 l&rsquo;\u00e9chelle du tenant pour le partage externe de fichiers et de dossiers dans SharePoint et OneDrive. Les administrateurs gagnent ainsi en contr\u00f4le sur les acc\u00e8s anonymes et l&rsquo;expiration des liens.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;utilisation<\/strong>\u00a0:<\/p>\n<ul>\n<li>Onboarding de nouveaux tenants Microsoft 365<\/li>\n<li>Application de politiques de collaboration \u00e0 l&rsquo;\u00e9chelle de l&rsquo;organisation<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0: un acc\u00e8s au <a href=\"https:\/\/config.office.com\/\" target=\"_blank\" rel=\"noopener\">centre d&rsquo;administration Microsoft 365<\/a><\/p>\n<ol>\n<li>Rendez-vous dans Partage, dans le <strong>centre d&rsquo;administration<\/strong> SharePoint.<\/li>\n<li>Connectez-vous avec un compte disposant d&rsquo;autorisations d&rsquo;administrateur pour votre entreprise.<\/li>\n<li>Sous Partage externe, choisissez parmi les quatre niveaux de partage disponibles\u00a0:\n<ul>\n<li><strong>Tout le monde<\/strong> (le plus permissif)<\/li>\n<li><strong>Invit\u00e9s nouveaux et existants<\/strong><\/li>\n<li><strong>Invit\u00e9s existants <\/strong><\/li>\n<li><strong>Uniquement les personnes de votre organisation<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>\ud83d\udca1 Remarque<\/strong>\u00a0: les param\u00e8tres propres \u00e0 un site peuvent remplacer la valeur par d\u00e9faut d\u00e9finie au niveau du tenant.<\/p>\n<ol start=\"4\">\n<li>D\u00e9finissez les param\u00e8tres de lien par d\u00e9faut\u00a0:\n<ul>\n<li><strong>Affichage<\/strong><\/li>\n<li><strong>Modification<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>D\u00e9finissez les dur\u00e9es d&rsquo;expiration des liens anonymes.<\/li>\n<li>R\u00e9p\u00e9tez ces \u00e9tapes sous <strong>OneDrive &gt; Partage<\/strong>.<\/li>\n<li>Enregistrez les modifications pour les appliquer globalement.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9thode 2\u00a0: configurer les politiques de partage au niveau du site avec PowerShell<\/h3>\n<p>Cette m\u00e9thode <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> applique ou restreint les param\u00e8tres de partage externe au niveau du site, en particulier lorsque la sensibilit\u00e9 d&rsquo;un site donn\u00e9 impose des politiques plus strictes. Elle offre un contr\u00f4le pr\u00e9cis sur les sites sensibles. De plus, elle remplace les valeurs par d\u00e9faut du tenant pour un d\u00e9ploiement \u00e0 grande \u00e9chelle, si n\u00e9cessaire.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;utilisation<\/strong>\u00a0:<\/p>\n<ul>\n<li>G\u00e9rer l&rsquo;acc\u00e8s \u00e0 des sites de projet ou juridiques sensibles<\/li>\n<li>Encadrer le partage sur des sites destin\u00e9s \u00e0 des sous-traitants ou clients externes<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=35588\" target=\"_blank\" rel=\"noopener\">SharePoint Online Management Shell<\/a><\/li>\n<li>Les URL des sites et un acc\u00e8s \u00e0 PowerShell<\/li>\n<\/ul>\n<ol>\n<li>Apr\u00e8s avoir install\u00e9 et import\u00e9 le module PowerShell SharePoint Online, connectez-vous \u00e0 SharePoint Online depuis une session PowerShell avec privil\u00e8ges \u00e9lev\u00e9s\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Connect-SPOService -Url https:\/\/yourtenant-admin.sharepoint.com<\/code><\/strong><\/p>\n<ol start=\"2\">\n<li>Affichez les param\u00e8tres de partage actuels pour auditer les politiques en place avant toute modification\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Get-SPOSite -Identity https:\/\/yourtenant.sharepoint.com\/sites\/marketing | Select SharingCapability<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>D\u00e9finissez la politique de partage externe souhait\u00e9e\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Set-SPOSite -Identity https:\/\/yourtenant.sharepoint.com\/sites\/marketing -SharingCapability ExternalUserSharingOnly<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\">\ud83d\udca1 <strong>Remarque<\/strong>\u00a0: les options <strong>-SharingCapability <\/strong>disponibles sont les suivantes\u00a0:<\/p>\n<ul>\n<li style=\"list-style-type: none\">\n<ul>\n<li><strong>Disabled<\/strong><\/li>\n<li><strong>ExternalUserSharingOnly<\/strong><\/li>\n<li><strong>ExternalUserAndGuestSharing<\/strong><\/li>\n<li><strong>ExistingExternalUserSharingOnly<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"5\">\n<li>Appliquez la politique \u00e0 l&rsquo;ensemble des sites\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Get-SPOSite -Limit All | ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Set-SPOSite -Identity $_.Url -SharingCapability ExternalUserSharingOnly<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>}<\/code><\/strong><\/p>\n<h3 id=\"method-3\">M\u00e9thode 3\u00a0: automatiser l&rsquo;audit des politiques de partage avec Microsoft Graph<\/h3>\n<p>Cette m\u00e9thode permet aux administrateurs d&rsquo;auditer et de surveiller qui partage quoi, avec qui et quand, dans SharePoint et OneDrive, gr\u00e2ce \u00e0 Microsoft Graph PowerShell. Les MSP peuvent ainsi g\u00e9n\u00e9rer des rapports de conformit\u00e9, rep\u00e9rer les partages excessifs et auditer les acc\u00e8s externes \u00e0 grande \u00e9chelle.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;utilisation<\/strong>\u00a0:<\/p>\n<ul>\n<li>Cr\u00e9er des rapports mensuels de partage externe<\/li>\n<li>Enqu\u00eater sur des fuites de donn\u00e9es suspect\u00e9es<\/li>\n<li>Garantir une application proactive de la conformit\u00e9<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/microsoftgraph\/get-started?view=graph-powershell-1.0\" target=\"_blank\" rel=\"noopener\">Microsoft Graph PowerShell SDK<\/a><\/li>\n<li>Une inscription d&rsquo;application avec les scopes appropri\u00e9s (<strong>Sites.Read.All<\/strong> et <strong>Reports.Read.All<\/strong>)<\/li>\n<\/ul>\n<ol>\n<li>Apr\u00e8s avoir install\u00e9 le SDK Microsoft Graph PowerShell, connectez-vous \u00e0 Microsoft Graph et utilisez-le pour r\u00e9cup\u00e9rer les m\u00e9tadonn\u00e9es des sites et des partages depuis une session PowerShell avec privil\u00e8ges \u00e9lev\u00e9s\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Connect-MgGraph -Scopes \"Sites.Read.All\"\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\">\u26a0\ufe0f <strong>Important<\/strong>\u00a0: si vous utilisez une authentification applicative (non interactive), vous devez inscrire une application dans Azure AD et accorder les autorisations d&rsquo;API.<\/p>\n<ol start=\"2\">\n<li>Obtenez la liste de tous les sites SharePoint\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Get-MgSite -All -Property \"Id, WebUrl, DisplayName, SharingCapability\"\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\">Chaque objet site doit inclure des m\u00e9tadonn\u00e9es, telles que l&rsquo;ID du site, l&rsquo;URL web et le nom d&rsquo;affichage.<\/p>\n<ol start=\"3\">\n<li>Facultatif\u00a0: exportez les r\u00e9sultats au format CSV pour \u00e9tablir des rapports indiquant qui a partag\u00e9 quoi, avec qui et quand.<\/li>\n<li>Automatisez l&rsquo;ex\u00e9cution du script \u00e0 l&rsquo;aide de t\u00e2ches planifi\u00e9es ou du scripting NinjaOne RMM.<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9thode 4\u00a0: utiliser la strat\u00e9gie de groupe pour d\u00e9sactiver la synchronisation de fichiers avec des comptes non autoris\u00e9s<\/h3>\n<p>Cette m\u00e9thode emp\u00eache les utilisateurs de synchroniser des comptes OneDrive personnels ou non g\u00e9r\u00e9s sur les terminaux de l&rsquo;entreprise. Seuls les comptes de l&rsquo;organisation sont utilis\u00e9s, ce qui \u00e9vite les fuites de donn\u00e9es via des comptes personnels.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;utilisation<\/strong>\u00a0:<\/p>\n<ul>\n<li>G\u00e9rer les param\u00e8tres sur les ordinateurs portables et fixes appartenant \u00e0 l&rsquo;entreprise<\/li>\n<li>Encadrer le partage dans des secteurs tr\u00e8s r\u00e9glement\u00e9s, comme la finance, la sant\u00e9 et le juridique<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Un environnement <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">Active Directory<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/console-de-gestion-des-strategies-de-groupe\/\">La console de gestion des strat\u00e9gies de groupe (GPMC)<\/a><\/li>\n<li>Intune (autre solution facultative)<\/li>\n<\/ul>\n<ol>\n<li>Ouvrez la console de gestion des strat\u00e9gies de groupe (GPMC).<\/li>\n<li>Acc\u00e9dez \u00e0\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>Configuration ordinateur &gt; Mod\u00e8les d&rsquo;administration &gt; OneDrive<\/strong><\/p>\n<ol start=\"3\">\n<li>Activez les param\u00e8tres suivants\u00a0:\n<ul>\n<li><strong>Emp\u00eacher les utilisateurs de synchroniser des comptes OneDrive personnels<\/strong> (bloque toute activit\u00e9 de synchronisation depuis des comptes Microsoft personnels)<\/li>\n<li><strong>Connecter automatiquement les utilisateurs \u00e0 l&rsquo;application de synchronisation OneDrive avec leurs identifiants Windows<\/strong> (connecte automatiquement les utilisateurs au client de synchronisation OneDrive avec leur compte de domaine ou Azure AD, afin que leur OneDrive soit configur\u00e9 sans connexion manuelle)<\/li>\n<\/ul>\n<\/li>\n<li>Ex\u00e9cutez <strong><code>gpupdate \/force<\/code><\/strong> sur les machines cibles pour appliquer les modifications.<\/li>\n<\/ol>\n<h3 id=\"method-5\">M\u00e9thode 5\u00a0: utiliser l&rsquo;\u00c9diteur du registre pour renforcer l&rsquo;application des politiques<\/h3>\n<p>Cette m\u00e9thode met en place des contr\u00f4les stricts en modifiant le registre Windows afin de restreindre le comportement de OneDrive sur les terminaux. Cette modification verrouille les terminaux dans les environnements hors domaine ou BYOD en ajoutant un niveau d&rsquo;application suppl\u00e9mentaire au-del\u00e0 de la GPO. C&rsquo;est particuli\u00e8rement utile pour l&rsquo;automatisation via RMM.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;utilisation<\/strong>\u00a0: g\u00e9rer le partage sur des appareils non joints \u00e0 l&rsquo;AD et sur les machines de sous-traitants ou de consultants temporaires<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Des droits d&rsquo;administrateur sur le terminal<\/li>\n<li>Un acc\u00e8s au registre<\/li>\n<\/ul>\n<ol>\n<li>Ouvrez l&rsquo;\u00c9diteur du registre en tant qu&rsquo;administrateur. Appuyez sur <strong>Touche Windows + R<\/strong>, tapez \u00ab\u00a0<strong>regedit<\/strong>\u00a0\u00bb, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Dans le volet de gauche, suivez ce chemin\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\OneDrive<\/strong><\/p>\n<ol start=\"3\">\n<li>Cr\u00e9ez ou mettez \u00e0 jour les cl\u00e9s DWORD suivantes avec les valeurs appropri\u00e9es\u00a0:\n<ul>\n<li><strong>DisablePersonalSync<\/strong> = <strong>1<\/strong><\/li>\n<li><strong>SilentAccountConfig = 1 <\/strong><\/li>\n<li><strong>BlockExternalSync <\/strong>= <strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Ces cl\u00e9s restreignent le comportement de synchronisation et les destinations de t\u00e9l\u00e9versement externes. Elles s&rsquo;av\u00e8rent utiles dans les environnements verrouill\u00e9s.<\/p>\n<h3 id=\"method-6\">M\u00e9thode 6\u00a0: utiliser CMD (invite de commande) pour les contr\u00f4les de conformit\u00e9 et la visibilit\u00e9 du client de synchronisation<\/h3>\n<p>Cette m\u00e9thode s&rsquo;appuie sur des outils en ligne de commande pour v\u00e9rifier l&rsquo;\u00e9tat du client de synchronisation, tester l&rsquo;application des politiques et forcer les mises \u00e0 jour de configuration. Elle aide les administrateurs \u00e0 r\u00e9soudre les probl\u00e8mes de synchronisation ou de politique lors de la validation apr\u00e8s d\u00e9ploiement.<\/p>\n<p><strong>\ud83d\udccc Cas d&rsquo;utilisation<\/strong>\u00a0:<\/p>\n<ul>\n<li>V\u00e9rifier la bonne application d&rsquo;une GPO ou du registre<\/li>\n<li>Diagnostiquer les \u00e9checs de synchronisation<\/li>\n<\/ul>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Un acc\u00e8s \u00e0 <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-utiliser-linvite-de-commande-windows\/\">l&rsquo;invite de commande Windows<\/a><\/li>\n<li>Le client OneDrive install\u00e9<\/li>\n<\/ul>\n<ol>\n<li>Ouvrez l&rsquo;invite de commande. Appuyez sur <strong>Touche Windows + R<\/strong>, tapez \u00ab\u00a0<strong>cmd<\/strong>\u00a0\u00bb, puis appuyez sur <strong>Entr\u00e9e<\/strong>.<\/li>\n<li>V\u00e9rifiez l&rsquo;\u00e9tat de synchronisation de OneDrive\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>%localappdata%\\Microsoft\\OneDrive\\OneDrive.exe \/status<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\">Cela permet de confirmer que OneDrive est en cours d&rsquo;ex\u00e9cution, actif et synchronis\u00e9 avec Microsoft 365.<\/p>\n<ol start=\"3\">\n<li>Listez les dossiers actuellement synchronis\u00e9s afin de d\u00e9tecter l&rsquo;utilisation non conforme d&rsquo;un compte personnel sur l&rsquo;appareil\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>dir %userprofile%\\OneDrive* \/a \/s<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Forcez l&rsquo;actualisation des politiques OneDrive pour que les modifications de GPO prennent effet imm\u00e9diatement\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>gpupdate \/force<\/code><\/strong><\/p>\n<p>Utilisez ces commandes pour v\u00e9rifier les modifications de GPO ou du registre et pour r\u00e9soudre les probl\u00e8mes de synchronisation li\u00e9s au partage.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Points de vigilance<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risques<\/strong><\/td>\n<td><strong>Cons\u00e9quences possibles<\/strong><\/td>\n<td><strong>Mesures correctives<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Partage excessif de donn\u00e9es sensibles ou r\u00e9glement\u00e9es<\/td>\n<td>\n<ul>\n<li>Acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es financi\u00e8res, des donn\u00e9es clients ou des informations de sant\u00e9 prot\u00e9g\u00e9es<\/li>\n<li>Manquements \u00e0 la conformit\u00e9<\/li>\n<li>Violations de donn\u00e9es<\/li>\n<li>Responsabilit\u00e9 juridique<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>R\u00e9voquez imm\u00e9diatement les liens partag\u00e9s \u00e0 l&rsquo;aide des outils d&rsquo;administration Microsoft 365 ou de PowerShell<\/li>\n<li>R\u00e9alisez un audit r\u00e9trospectif avec Microsoft Graph et exportez les m\u00e9tadonn\u00e9es de partage pour identifier les fichiers \u00e0 risque<\/li>\n<li>Activez la journalisation d&rsquo;audit et les alertes dans Microsoft Purview pour d\u00e9tecter les risques \u00e0 l&rsquo;avenir<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Prolif\u00e9ration des comptes invit\u00e9s et acc\u00e8s orphelins<\/td>\n<td>\n<ul>\n<li>Les comptes invit\u00e9s inactifs ou oubli\u00e9s s&rsquo;accumulent au fil du temps<\/li>\n<li>Acc\u00e8s non surveill\u00e9 \u00e0 des ressources actives<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Lancez des revues d&rsquo;acc\u00e8s avec Microsoft Entra ID Governance pour d\u00e9tecter et r\u00e9voquer les autorisations d&rsquo;invit\u00e9s inutilis\u00e9es<\/li>\n<li>Scriptez des \u00e9valuations r\u00e9guli\u00e8res des comptes invit\u00e9s avec Microsoft Graph<\/li>\n<li>Appliquez des politiques d&rsquo;expiration automatique des comptes invit\u00e9s via Entra ID<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Contr\u00f4les de partage incoh\u00e9rents d&rsquo;un site \u00e0 l&rsquo;autre<\/td>\n<td>\n<ul>\n<li>Angles morts dans les politiques<\/li>\n<li>\u00c9checs lors des audits<\/li>\n<li>Confusion en interne<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Utilisez PowerShell pour interroger et harmoniser les capacit\u00e9s de partage sur l&rsquo;ensemble des sites<\/li>\n<li>D\u00e9ployez un script d&rsquo;automatisation de r\u00e9f\u00e9rence de configuration via NinjaOne ou le Planificateur de t\u00e2ches pour d\u00e9tecter et corriger les \u00e9carts chaque semaine<\/li>\n<li>Tenez \u00e0 jour un rapport de politique principal et un tableau de bord pour suivre dans le temps les param\u00e8tres de partage au niveau des sites<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>L&rsquo;int\u00e9r\u00eat de g\u00e9rer le partage externe \u00e0 grande \u00e9chelle<\/h2>\n<p>Les raisons de g\u00e9rer les param\u00e8tres de partage externe de SharePoint et OneDrive sont nombreuses\u00a0:<\/p>\n<ul>\n<li>\u00c9viter les fuites de donn\u00e9es sensibles ou r\u00e9glement\u00e9es li\u00e9es \u00e0 un partage incontr\u00f4l\u00e9, \u00e0 des liens anonymes et \u00e0 des acc\u00e8s invit\u00e9s trop larges<\/li>\n<li>Garantir des politiques de s\u00e9curit\u00e9 coh\u00e9rentes entre les sites et les utilisateurs pour r\u00e9duire les failles, limiter les erreurs de configuration et imposer des r\u00e8gles de protection des donn\u00e9es \u00e0 l&rsquo;\u00e9chelle de l&rsquo;organisation<\/li>\n<li>Am\u00e9liorer la visibilit\u00e9 et l&rsquo;auditabilit\u00e9 en suivant et en consignant qui a partag\u00e9 quoi, avec qui et quand<\/li>\n<li>Assurer la conformit\u00e9 \u00e0 des cadres tels que le RGPD (r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es), HIPAA et CMMC<\/li>\n<li>R\u00e9duire la charge op\u00e9rationnelle des \u00e9quipes informatiques et des MSP qui g\u00e8rent des centaines d&rsquo;utilisateurs ou de sites<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>NinjaOne vous aide \u00e0 mieux g\u00e9rer les param\u00e8tres de partage externe dans SharePoint et OneDrive avec <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/\">NinjaOne SaaS Backup<\/a>\u00a0:<\/p>\n<ul>\n<li>NinjaOne propose la <a href=\"https:\/\/www.ninjaone.com\/fr\/docs\/sauvegarde-protection-des-donnees\/sauvegarde-protection-des-donnees\/portail-de-messagerie-de-lorganisation\/ninjaone-saas-backup-autodiscover-pour-sharepoint-online\/\">fonctionnalit\u00e9 AutoDiscover pour SharePoint<\/a> et OneDrive<\/li>\n<li>Les utilisateurs peuvent sauvegarder et g\u00e9rer de fa\u00e7on s\u00e9lective les sites SharePoint et les donn\u00e9es OneDrive<\/li>\n<li>Vous gardez la possibilit\u00e9 d&rsquo;exclure certains sites ou Drive de la sauvegarde<\/li>\n<\/ul>\n<\/div>\n<h2>Autres points \u00e0 prendre en compte lors de l&rsquo;ajustement des param\u00e8tres de partage externe de OneDrive et SharePoint<\/h2>\n<p>Pour r\u00e9ussir durablement la gestion de vos politiques de partage externe, vous devez conna\u00eetre d&rsquo;autres strat\u00e9gies permettant de d\u00e9tecter les failles, d&rsquo;encadrer les comportements et de respecter les cadres r\u00e9glementaires.<\/p>\n<ul>\n<li>Audit et alertes\u00a0: envisagez d&rsquo;activer la journalisation d&rsquo;audit via Purview et le centre de conformit\u00e9 Microsoft 365, puis de configurer des politiques d&rsquo;alerte pour le partage anonyme. Cela renforce la d\u00e9tection des menaces en temps r\u00e9el et facilite les investigations et la r\u00e9ponse aux incidents.<\/li>\n<li>Politiques d&rsquo;expiration des liens\u00a0: il est recommand\u00e9 de limiter la dur\u00e9e de validit\u00e9 des liens partag\u00e9s en externe afin de r\u00e9duire le risque d&rsquo;acc\u00e8s externes persistants.<\/li>\n<li>Conditions d&rsquo;utilisation pour les utilisateurs externes\u00a0: pour couvrir juridiquement les donn\u00e9es partag\u00e9es, exigez des utilisateurs invit\u00e9s qu&rsquo;ils acceptent des conditions g\u00e9n\u00e9rales, telles que des clauses de non-responsabilit\u00e9 et de confidentialit\u00e9, avant d&rsquo;acc\u00e9der au contenu partag\u00e9.<\/li>\n<li>Revues d&rsquo;acc\u00e8s\u00a0: v\u00e9rifiez r\u00e9guli\u00e8rement si les utilisateurs externes ont toujours besoin d&rsquo;un acc\u00e8s, en planifiant des revues d&rsquo;acc\u00e8s automatis\u00e9es avec Microsoft Entra ID Governance ou en scriptant les \u00e9valuations d&rsquo;acc\u00e8s avec Microsoft Graph PowerShell.<\/li>\n<\/ul>\n<h2>R\u00e9solution des probl\u00e8mes courants<\/h2>\n<h3>Les utilisateurs continuent de partager en externe malgr\u00e9 les restrictions<\/h3>\n<p>Cela vient g\u00e9n\u00e9ralement de param\u00e8tres de partage au niveau du site moins restrictifs que la politique attendue. V\u00e9rifiez vos param\u00e8tres au niveau du site ou les autorisations au niveau des groupes, par exemple celles accord\u00e9es via les groupes Microsoft 365 ou Teams, et modifiez-les si besoin.<\/p>\n<h3>Le client de synchronisation contourne les restrictions sur les comptes personnels<\/h3>\n<p>Commencez par confirmer que les modifications locales de GPO ou de registre ont bien \u00e9t\u00e9 appliqu\u00e9es\u00a0: la propagation de la politique peut \u00eatre retard\u00e9e, des erreurs ont pu se produire lors de la modification du registre, ou la modification n\u00e9cessite un red\u00e9marrage. Renvoyez la politique avec Intune, NinjaOne ou un script si n\u00e9cessaire.<\/p>\n<h3>Les invit\u00e9s externes ne sont pas invit\u00e9s \u00e0 utiliser la MFA (authentification forte)<\/h3>\n<p>Appliquez des politiques d&rsquo;acc\u00e8s conditionnel au niveau du tenant, sous <strong>Centre d&rsquo;administration Microsoft Entra &gt; S\u00e9curit\u00e9<\/strong>. Vous pouvez y cr\u00e9er une politique ciblant des utilisateurs ou des applications sp\u00e9cifiques. Apr\u00e8s vos modifications, testez l&rsquo;exp\u00e9rience de connexion des invit\u00e9s avec un compte externe jetable.<\/p>\n<h3>Les appels \u00e0 l&rsquo;API Graph sont refus\u00e9s<\/h3>\n<p>Cela peut \u00eatre d\u00fb \u00e0 l&rsquo;absence des autorisations requises pour l&rsquo;inscription de l&rsquo;application (pour Sites.Read.All et Files.Read.All). V\u00e9rifiez que l&rsquo;application PowerShell dispose des bonnes autorisations via <strong>Azure AD &gt; Inscriptions d&rsquo;applications<\/strong>. Vous pouvez y attribuer les autorisations d&rsquo;API Graph n\u00e9cessaires et s\u00e9lectionner <strong>Accorder un consentement administrateur<\/strong>.<\/p>\n<h2>Les services NinjaOne qui facilitent la gestion du partage externe \u00e0 grande \u00e9chelle<\/h2>\n<p>Il est essentiel, pour les MSP et les \u00e9quipes informatiques, de g\u00e9rer les politiques de partage externe dans les environnements Microsoft 365. Mais cette t\u00e2che peut s&rsquo;av\u00e9rer complexe et chronophage, en particulier dans les grandes entreprises. NinjaOne propose diff\u00e9rentes fonctionnalit\u00e9s pour am\u00e9liorer l&rsquo;automatisation, le contr\u00f4le et la surveillance.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Fonctionnalit\u00e9 NinjaOne<\/strong><\/td>\n<td><strong>Objectif<\/strong><\/td>\n<td><strong>Cas d&rsquo;utilisation et b\u00e9n\u00e9fices<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Automatisation et scripting<\/td>\n<td>D\u00e9ployer des scripts PowerShell ou d&rsquo;audit sur les appareils et les tenants<\/td>\n<td>Appliquer ou corriger les param\u00e8tres de partage \u00e0 grande \u00e9chelle (par ex. Set-SPOSite, audits Graph), l&rsquo;id\u00e9al pour les MSP qui g\u00e8rent de nombreux clients<\/td>\n<\/tr>\n<tr>\n<td>Application des politiques sur les terminaux<\/td>\n<td>Appliquer des GPO et des cl\u00e9s de registre \u00e0 distance<\/td>\n<td>Bloquer la synchronisation OneDrive personnelle, contr\u00f4ler l&rsquo;enregistrement des fichiers et imposer des restrictions de partage sur les terminaux non g\u00e9r\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Surveillance de la conformit\u00e9<\/td>\n<td>Alerter en cas de violation des politiques ou de comportement anormal de la synchronisation<\/td>\n<td>D\u00e9tecter les synchronisations de comptes non autoris\u00e9s, les cl\u00e9s de registre manquantes ou les appareils non configur\u00e9s afin de garantir la conformit\u00e9 dans tous les environnements<\/td>\n<\/tr>\n<tr>\n<td>Visibilit\u00e9 multi-tenant<\/td>\n<td>Tableaux de bord centralis\u00e9s pour tous les clients<\/td>\n<td>Identifier rapidement les tenants, sites ou appareils conformes ou n\u00e9cessitant une correction\u00a0: l&rsquo;id\u00e9al pour une visibilit\u00e9 MSP \u00e0 grande \u00e9chelle<\/td>\n<\/tr>\n<tr>\n<td>Int\u00e9gration des pistes d&rsquo;audit<\/td>\n<td>Relier les alertes \u00e0 des tickets ou \u00e0 des workflows d&rsquo;incident<\/td>\n<td>Associer les modifications de partage externe (comme la cr\u00e9ation d&rsquo;un lien anonyme) aux journaux d&rsquo;audit ou \u00e0 des <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/gestion-tickets-service-desk-it\/\">tickets de service desk<\/a> pour r\u00e9agir plus vite<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Vers une collaboration plus s\u00fbre<\/h2>\n<p>Pour r\u00e9ussir la gestion du partage externe dans SharePoint et OneDrive en entreprise, adoptez des m\u00e9thodes en plusieurs couches et \u00e9volutives. De la d\u00e9finition des valeurs par d\u00e9faut globales \u00e0 l&rsquo;audit des acc\u00e8s, vous devez suivre soigneusement certaines \u00e9tapes pour limiter les risques et garantir la coh\u00e9rence, tout en permettant la collaboration. Bien men\u00e9e, cette d\u00e9marche vous permet de concilier s\u00e9curit\u00e9 et facilit\u00e9 d&rsquo;utilisation lorsque vous travaillez avec des parties externes \u00e0 votre entreprise.<\/p>\n<p><strong>Sujets connexes<\/strong>\u00a0:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/le-guide-de-ladministrateur-sur-les-autorisations-de-groupe-sharepoint-configuration-gestion-et\/\">Le guide de l&rsquo;administrateur sur les autorisations de groupe SharePoint\u00a0: configuration, gestion et bonnes pratiques<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-arreter-le-partage-de-fichiers-et-de-dossiers-onedrive-sous-windows-11\/\">Comment arr\u00eater de partager des fichiers et des dossiers OneDrive dans Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-synchroniser-des-dossiers-avec-onedrive-sous-windows-10-et-11\/\">Comment synchroniser des dossiers avec OneDrive dans Windows 10 et 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/modifier-emplacement-dossier-onedrive\/\">Comment changer l&#8217;emplacement de votre dossier OneDrive dans Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/ajouter-ou-supprimer-un-emplacement-reseau\/\">Comment ajouter et supprimer un emplacement r\u00e9seau dans Windows 10<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Certaines t\u00e2ches professionnelles exigent de partager des fichiers avec des personnes ext\u00e9rieures \u00e0 l&rsquo;entreprise via SharePoint et OneDrive. Cela apporte un vrai gain de confort et de productivit\u00e9, mais aussi un risque de s\u00e9curit\u00e9 lorsque les autorisations d&rsquo;acc\u00e8s ne sont pas surveill\u00e9es r\u00e9guli\u00e8rement. Les administrateurs informatiques, les fournisseurs de services g\u00e9r\u00e9s (MSP) et les sysadmins [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":537977,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-889934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=889934"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889934\/revisions"}],"predecessor-version":[{"id":889935,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889934\/revisions\/889935"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/537977"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=889934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=889934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=889934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}