Dans le cours : L'essentiel de SharePoint 2021 (2021/LTSC)

Employer les groupes de sécurité

Revenons maintenant un peu plus en détail sur cette histoire de groupes et de permissions SharePoint. Un site SharePoint repose sur le fonctionnement des autorisations du site. Dans les autorisations du site SharePoint, quel que soit le site que vous utilisez, que ce soit un site de communication ou un site d'équipe, la sécurité SharePoint repose sur trois groupes par défaut : les propriétaires de sites, offrant un contrôle total, les membres du site, dans lequel nous invitons en général les collaborateurs, et les visiteurs du site, qui, eux, ne pourront que consulter les informations sans jamais ni les modifier, ni en ajouter. Vous voyez ici que, dans le site d'équipe que j'utilise actuellement, plutôt que des utilisateurs, ce sont des groupes de sécurité Microsoft 365 qui ont été utilisés. Ces groupes de sécurité sont alors utilisés pour gérer les utilisateurs. Cependant, un groupe de sécurité Microsoft 365 ne peut avoir que des propriétaires et que des membres. C'est la raison pour laquelle Teams ne peut pas autoriser de simples visiteurs à l'intérieur d'une équipe. Á l'intérieur de SharePoint, vous avez néanmoins la possibilité d'ajouter ici des membres en utilisant les autorisations du site, mais soit en les ajoutant au groupe, soit en choisissant de les ajouter au site. En choisissant de les ajouter au site, vous aurez la possibilité d'ajouter un utilisateur en lecture seule. Vous voyez à quel point mettre en place la sécurité et les permissions dans SharePoint peut s'avérer, non pas compliqué, mais difficile à suivre. C'est la raison pour laquelle il va vous falloir là encore mettre en place des conventions sur les normes de sécurité que vous mettrez en place. Documentez votre travail, expliquez quelle est votre stratégie. Un site SharePoint peut avoir trois niveaux de sécurité. Un groupe Office 365 ne peut avoir que deux niveaux de sécurité : Propriétaires ou Membres. Donc, en fonction de vos sites, vous allez devoir choisir au travers de quel mécanisme vous allez mettre en place les autorisations à l'intérieur de votre site, qu'il s'agisse des sites d'équipe ou des sites de communication. Vous en savez un peu plus maintenant sur la sécurité, et sur l'obligation pour vous de mettre en place dès maintenant un plan de gouvernance et une stratégie sur la sécurité que vous souhaiterez mettre en place dans vos espaces SharePoint.

Table des matières