Administrateurs informatiques - Gérer les réunions externes et discuter avec des personnes et des organisations à l’aide d’identités Microsoft

Dans cette section, vous pouvez configurer :

• Réunions et conversations avec des organisations Microsoft 365 approuvées
• Discuter avec des utilisateurs Teams externes non gérés par un organization
• Conversation et appels avec des utilisateurs Skype

Vous pouvez également configurer ces paramètres à l’aide de PowerShell

Spécifier des organisations Microsoft 365 approuvées

Pour les réunions et les conversations avec d’autres organisations Microsoft 365, vous pouvez spécifier les domaines auxquels vous souhaitez faire confiance. Par défaut, tous les domaines externes sont autorisés. Vous pouvez autoriser ou bloquer certains domaines afin de définir les organisations que votre organization approuve pour les réunions et les conversations externes.

Pour pouvoir discuter et rencontrer des personnes dans des domaines externes, les organisations de confiance doivent également approuver votre organization, et leurs utilisateurs doivent être activés pour l’accès externe. Si ce n’est pas le cas, ils ne pourront pas discuter avec les utilisateurs de votre organization et sont considérés comme anonymes lors de la participation à des réunions hébergées par votre organization. En savoir plus sur les réunions avec d’autres organisations Microsoft 365.

Vous pouvez spécifier les domaines autorisés ou ceux qui sont bloqués. Si vous spécifiez des domaines bloqués, tous les autres domaines sont autorisés ; si vous spécifiez des domaines autorisés, tous les autres domaines sont bloqués. Il existe quatre scénarios pour configurer des organisations approuvées :

• Autoriser tous les domaines externes : le paramètre par défaut dans Teams permet aux utilisateurs de votre organization rechercher, appeler, discuter et configurer des réunions avec des personnes externes à votre organization dans n’importe quel domaine.

  Dans ce scénario, vos utilisateurs peuvent communiquer avec tous les domaines externes qui exécutent Teams ou Skype Entreprise tant que l’autre organization a également activé l’accès externe.

• Autoriser uniquement des domaines externes spécifiques : en ajoutant des domaines à une liste verte , vous limitez l’accès externe uniquement aux domaines autorisés. Une fois que vous avez configuré une liste de domaines autorisés, tous les autres domaines sont bloqués.

• Bloquez des domaines spécifiques-en ajoutant des domaines à une liste Bloquer, vous pouvez communiquer avec tous les domaines externes à l’exception de ceux que vous avez bloqués. Une fois que vous avez configuré une liste de domaines bloqués, tous les autres domaines sont autorisés.

• Bloquer tous les domaines externes : empêche les utilisateurs de votre organization de rechercher, d’appeler, de discuter et de configurer des réunions avec des personnes externes à votre organization dans n’importe quel domaine.

Pour autoriser des domaines spécifiques

1. Dans le centre d'administration Teams, accédez à Utilisateurs >Accès externe.

2. Sous Choisir les domaines auxquels vos utilisateurs ont accès, choisissez Autoriser uniquement les domaines externes spécifiques.

3. Sélectionnez Autoriser les domaines.

4. Dans la zone Domaine, tapez le domaine que vous souhaitez autoriser, puis cliquez sur Terminé.

5. Si vous souhaitez autoriser un autre domaine, cliquez sur Ajouter un domaine.

6. Cliquez sur Enregistrer.

Pour bloquer des domaines spécifiques

1. Dans le centre d'administration Teams, accédez à Utilisateurs >Accès externe.

2. Sous Choisir les domaines auxquels vos utilisateurs ont accès , choisissez Bloquer uniquement les domaines externes spécifiques.

3. Sélectionnez Bloquer les domaines.

4. Dans la zone Domaine, tapez le domaine que vous souhaitez autoriser, puis cliquez sur Terminé.

5. Si vous souhaitez bloquer un autre domaine, cliquez sur Ajouter un domaine.

6. Cliquez sur Enregistrer.

Par défaut, lorsque vous bloquez des domaines, les sous-domaines ne sont pas bloqués. Par exemple, si vous bloquez contoso.com, marketing.contoso.com n’est pas bloqué. Si vous souhaitez bloquer tous les sous-domaines, vous pouvez utiliser l’applet de commande PowerShell Set-CsTenantFederationConfiguration avec le -BlockAllSubdomains paramètre . Par exemple :

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Bloquer la fédération avec les locataires d’évaluation Teams uniquement

Vous pouvez contrôler l’accès externe de votre organization avec des locataires d’évaluation Teams uniquement (qui n’ont pas de sièges achetés) à l’aide du -ExternalAccessWithTrialTenants paramètre dans PowerShell (au moins la version 6.4.0 est requise).

La valeur par défaut de ce paramètre est Bloqué, mais vous pouvez la remplacer par Autorisé, à l’aide de : Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Pour bloquer la communication externe avec les locataires d’évaluation uniquement : Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Lorsqu’il est défini sur Bloqué, les utilisateurs de ces locataires d’évaluation uniquement ne peuvent pas rechercher et contacter vos utilisateurs via des conversations, des appels Teams et des réunions (à l’aide des identités authentifiées des utilisateurs) et vos utilisateurs ne sont pas en mesure d’atteindre les utilisateurs de ces locataires d’évaluation uniquement. Les utilisateurs du locataire d’évaluation uniquement sont également supprimés des conversations existantes.

Les utilisateurs des locataires d’évaluation uniquement sont bloqués par défaut (sans option de remplacement) des communications externes avec les utilisateurs d’autres environnements cloud Microsoft 365 et avec les utilisateurs du serveur Microsoft Skype Entreprise. Deux locataires avec uniquement des abonnements d’essai peuvent se fédérer si le -ExternalAccessWithTrialTenants est Autorisé par les deux locataires.

Outil de diagnostic

Si vous êtes administrateur, vous pouvez utiliser l’outil de diagnostic suivant pour vérifier si un utilisateur Teams peut communiquer avec un utilisateur Teams dans un organization approuvé :

1. Sélectionnez Exécuter les tests ci-dessous, ce qui remplit le diagnostic dans le centre Administration Microsoft 365.

   Exécuter des tests : Organisations approuvées Teams

2. Dans le volet Exécuter le diagnostic, saisissez l'adresse SIP (Session Initiation Protocol) et le nom de domaine du locataire fédéré, puis sélectionnez Exécuter les tests.

3. Les tests retournent les meilleures étapes suivantes pour traiter les configurations de paramètre ou de stratégie qui empêchent la communication avec l’utilisateur Teams externe.

Skype Entreprise Online

Si vous souhaitez que les conversations et les appels arrivent dans le client Skype Entreprise de l’utilisateur, configurez vos utilisateurs pour qu’ils soient dans n’importe quel mode autre que TeamsOnly. Pour plus d’informations, consultez Comprendre Microsoft Teams et Skype Entreprise coexistence et interopérabilité.

Gérer les conversations et les réunions avec des utilisateurs Teams externes qui ne sont pas gérés par un organization

Vous pouvez choisir d’activer ou de désactiver les conversations et les réunions avec des utilisateurs Teams externes non gérés (ceux qui ne sont pas gérés par un organization, comme Microsoft Teams (gratuit)). Si cette option est activée, vous pouvez également contrôler si les personnes disposant de comptes Teams non gérés peuvent démarrer des conversations et des réunions avec les utilisateurs de votre organization.

Pour autoriser les conversations et les réunions avec des comptes Teams non gérés :

1. Dans le centre d'administration Teams, accédez à Utilisateurs >Accès externe.
2. Activer la fonction Personnes de mon organisation permet de communiquer avec Teams utilisateurs dont les comptes ne sont pas gérés par un paramètre de l’organisation.
3. Si vous souhaitez autoriser les utilisateurs Teams externes non gérés à démarrer la conversation, cochez la case Utilisateurs externes avec des comptes Teams non gérés par un organization pouvez contacter les utilisateurs dans mon organization.
4. Cliquez sur Enregistrer.

Si les utilisateurs externes avec des comptes Teams non gérés par un organization peuvent contacter les utilisateurs de mon organization est désactivé, les utilisateurs Teams non gérés ne peuvent pas rechercher par adresse e-mail pour trouver des utilisateurs dans votre organization. Toutes les communications avec des utilisateurs Teams non gérés doivent être lancées par les utilisateurs de votre organization.

Pour empêcher la conversation avec des comptes Teams non managés :

1. Dans le centre d'administration Teams, accédez à Utilisateurs >Accès externe.
2. Désactiver les personnes de mon organisation peuvent communiquer avec Teams utilisateurs dont les comptes ne sont pas gérés par un paramètre de l’organisation.
3. Cliquez sur Enregistrer.

Gérer les conversations et les appels avec les utilisateurs Skype

Pour permettre aux membres Teams de votre organisation de discuter avec et d’appeler des utilisateurs de Skype, procédez comme suit. Les membres de Teams peuvent ensuite rechercher et démarrer une conversation texte privée ou un appel audio/vidéo avec des utilisateurs de Skype, et vice-versa.

Les réunions ne sont pas prises en charge avec les utilisateurs Skype. S’ils sont invités à une réunion, ils sont considérés comme anonymes lors de leur participation.

Pour configurer la conversation et les appels avec les utilisateurs Skype :

1. Dans le centre d'administration Teams, accédez à Utilisateurs >Accès externe.
2. Activez ou désactivez le paramètre Autoriser les utilisateurs de mon organization à communiquer avec les utilisateurs Skype.
3. Cliquez sur Enregistrer.

Pour en savoir plus sur la manière dont les utilisateurs de Teams et les utilisateurs de Skype peuvent communiquer, y compris les limitations qui s’appliquent, voir Interopérabilité Skype et Teams.

Configurer les paramètres de organization à l’aide de PowerShell

Les organisations approuvées peuvent être configurées à l’aide de l’applet de commande Set-CSTenantFederationConfiguration .

Le tableau suivant présente les paramètres d’applet de commande utilisés pour la configuration des organisations approuvées.

Conversation avec les utilisateurs Teams non gérés par un organization et les utilisateurs Skype peuvent être configurés à l’aide de l’applet de commande Set-CSTenantFederationConfiguration.

Le tableau suivant présente les paramètres d’applet de commande utilisés pour configurer la conversation avec les utilisateurs Skype et Teams non managés.

Avant de pouvoir exécuter ces applets de commande, vous devez être connecté à Microsoft Teams PowerShell. Pour plus d’informations, consultez Gérer Teams avec Microsoft Teams PowerShell.

Si vous avez activé l’un des paramètres d’accès externe pour le organization, vous pouvez spécifier les utilisateurs de votre organization peuvent discuter ou rencontrer des personnes extérieures à votre organization à l’aide d’une stratégie d’accès externe (ces deux paramètres doivent être activés pour permettre aux utilisateurs de discuter ou de rencontrer des personnes extérieures à votre organization).

Pour les organisateurs de réunion qui ne sont pas activés pour l’accès externe, les participants à la réunion d’autres organisations sont considérés comme anonymes lorsqu’ils rejoignent leurs réunions.

Configurer des stratégies d’accès externe

Les stratégies d’accès externe sont configurées à l’aide de l’applet de commande Set-CsExternalAccessPolicy .

Le tableau suivant présente les paramètres d’applet de commande utilisés pour configurer les personnes autorisées à discuter et à rencontrer des personnes extérieures à votre organization.

Pour limiter les réunions externes et les conversations à des utilisateurs spécifiques, vous devez :

• Désactivez le contrôle pour la stratégie globale par défaut.
• Créez une stratégie avec le contrôle activé et affectez-lui les utilisateurs appropriés.

Vous pouvez utiliser l’exemple de script suivant, en remplaçant le paramètre pour le contrôle que vous souhaitez modifier, PolicyName pour le nom que vous souhaitez donner à la stratégie et UserName pour chaque utilisateur pour lequel vous souhaitez activer/désactiver l’accès externe.

Assurez-vous d’avoir installé le module PowerShell Microsoft Teams avant d’exécuter le script.

Connect-MicrosoftTeams

# Disable external access globally
Set-CsExternalAccessPolicy -<parameter> $false

# Create a new external access policy
New-CsExternalAccessPolicy -Identity <PolicyName> -<parameter> $true

# Assign users to the policy
$users_ids = @("<UserName1>", "<UserName2>")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "<PolicyName>" -Identity $users_ids

Les paramètres de configuration de l’accès externe sont les suivants :

• EnableFederationAccess : contrôle les conversations et les réunions avec d’autres organisations Microsoft 365
• EnableTeamsConsumerAccess : contrôle la conversation avec des utilisateurs Teams non gérés par un organization

Par exemple, pour activer les communications avec des utilisateurs Teams externes qui ne sont pas gérés par un organization :

Connect-MicrosoftTeams

Set-CsExternalAccessPolicy -EnableTeamsConsumerAccess $false

New-CsExternalAccessPolicy -Identity ContosoExternalAccess -EnableTeamsConsumerAccess $true

$users_ids = @("MeganB@contoso.com", "AlexW@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "ContosoExternalAccess" -Identity $users_ids

Vous pouvez voir la nouvelle stratégie en exécutant Get-CsExternalAccessPolicy.

Consultez New-CsBatchPolicyAssignmentOperation pour obtenir des exemples supplémentaires de compilation d’une liste d’utilisateurs.