{"id":15747,"date":"2024-10-08T13:48:47","date_gmt":"2024-10-08T11:48:47","guid":{"rendered":"https:\/\/uni5-technologies.com\/accueil\/?p=15747"},"modified":"2025-03-21T11:18:04","modified_gmt":"2025-03-21T10:18:04","slug":"%f0%9f%94%90-gerer-les-permissions-des-sites-sharepoint-avec-la-permission-sites-selected-%f0%9f%9a%80","status":"publish","type":"post","link":"https:\/\/uni5-technologies.com\/accueil\/%f0%9f%94%90-gerer-les-permissions-des-sites-sharepoint-avec-la-permission-sites-selected-%f0%9f%9a%80\/","title":{"rendered":"\ud83d\udd10 G\u00e9rer les Permissions des Sites SharePoint avec Sites.Selected \ud83d\ude80"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Traditionnellement, les permissions SharePoint \u00e9taient g\u00e9r\u00e9es au niveau du site, via des groupes et des r\u00f4les. Cependant, les administrateurs de collections de sites SharePoint ne peuvent plus inscrire des applications ou mettre \u00e0 jour leurs autorisations directement. Lors de la mise \u00e0 jour des permissions via la page AppInv.aspx<\/strong>, un message d\u2019erreur appara\u00eet :<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t \"Votre administrateur SharePoint n\u2019autorise pas les propri\u00e9taires de sites \u00e0 mettre \u00e0 jour les autorisations d\u2019application. Contactez votre administrateur SharePoint.\"\t\t\t<\/p>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La gestion des autorisations passe d\u00e9sormais par Microsoft Entra ID<\/strong> (Azure AD) et l’API Microsoft Graph<\/strong>. Ces outils permettent d\u2019impl\u00e9menter des autorisations beaucoup plus granulaire et cibl\u00e9es, comme Sites.Selected<\/strong>, qui am\u00e9liorent la s\u00e9curit\u00e9 et la gestion des acc\u00e8s des applications.<\/p>

\"\ud83d\udd27\"Fonctionnalit\u00e9s cl\u00e9s de Sites.Selected :<\/h3>

1. Contr\u00f4le Granulaire des Acc\u00e8s<\/strong><\/p>

Plut\u00f4t que de donner acc\u00e8s \u00e0 toutes les applications sur l’ensemble des sites, les administrateurs peuvent d\u00e9sormais sp\u00e9cifier des sites particuliers auxquels les applications ont acc\u00e8s. Cela permet de minimiser les risques d’acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es sensibles et de garantir que chaque application n’acc\u00e8de qu’aux ressources n\u00e9cessaires.<\/p>

2. S\u00e9curit\u00e9 Renforc\u00e9e<\/strong><\/p>

En limitant les permissions d\u2019acc\u00e8s des applications \u00e0 des sites SharePoint s\u00e9lectionn\u00e9s, les organisations peuvent mieux prot\u00e9ger leurs informations sensibles et r\u00e9pondre aux exigences des r\u00e9glementations de protection des donn\u00e9es. Ce mod\u00e8le d\u2019autorisation assure une couche suppl\u00e9mentaire de protection en permettant uniquement les acc\u00e8s critiques.<\/p>

3.<\/strong> Gestion Simplifi\u00e9e<\/strong><\/p>

Ils peuvent g\u00e9rer les permissions sp\u00e9cifiques aux sites via le centre d\u2019administration SharePoint ou des commandes PowerShell comme Grant-PnPAzureADAppSitePermission<\/strong>. Cela simplifie l\u2019attribution et la r\u00e9vocation des acc\u00e8s, tout en maintenant un suivi rigoureux des autorisations. Les administrateurs peuvent choisir entre diff\u00e9rents niveaux d\u2019autorisation : FullControl<\/strong>, Read<\/strong>, Manage<\/strong>, Write<\/strong>.<\/p>

\ud83d\udee0\ufe0f \u00c9tapes de Configuration :<\/h3>

1. Enregistrement de l’application dans Microsoft Entra ID<\/strong><\/p>

Commencez par configurer l\u2019application dans Microsoft Entra ID (Azure AD) avec l’autorisation Sites.Selected<\/strong> pour SharePoint. Cela permet de g\u00e9rer les acc\u00e8s sp\u00e9cifiques \u00e0 certains sites au lieu de l\u2019ensemble du tenant. Vous pouvez aussi d\u00e9finir d’autres niveaux de permission selon vos besoins.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2.<\/strong> Ajout des autorisations \u00e0 un site sp\u00e9cifique<\/strong><\/p>\n

Utilisez PnP PowerShell<\/strong> pour vous connecter \u00e0 l’administration SharePoint. Ensuite, la commande Grant-PnPAzureADAppSitePermission<\/strong> permet d\u2019attribuer les autorisations \u00e0 l’application sur le site cible. Vous pouvez d\u00e9finir des autorisations telles que FullControl<\/strong>, Read<\/strong>, Manage<\/strong>, ou Write<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3.<\/strong> Test de la Solution<\/strong><\/p>

Testez votre configuration en tentant d\u2019ajouter un \u00e9l\u00e9ment \u00e0 une liste SharePoint. Si les permissions sont correctement appliqu\u00e9es, seules les actions autoris\u00e9es seront possibles.<\/p><\/div><\/section>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conclusion<\/h3>

La permission Sites.Selected<\/strong> dans SharePoint Online offre un contr\u00f4le pr\u00e9cis sur l’acc\u00e8s des applications aux sites sp\u00e9cifiques, renfor\u00e7ant la s\u00e9curit\u00e9 et garantissant la conformit\u00e9. En mettant en \u0153uvre ce mod\u00e8le d\u2019autorisation, les organisations peuvent optimiser la gestion des acc\u00e8s tout en prot\u00e9geant les donn\u00e9es sensibles. Ce mod\u00e8le granulaire est un incontournable pour maintenir un environnement collaboratif s\u00e9curis\u00e9 \u00e0 mesure que SharePoint \u00e9volue.<\/p>

#SharePoint #AzureAD #PnP #S\u00e9curit\u00e9 #PowerShell #MicrosoftGraph #Collaboration<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"Copie\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aymen Dhifaoui<\/strong><\/a><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
TechLead O365<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Traditionnellement, les permissions SharePoint \u00e9taient g\u00e9r\u00e9es au niveau du site, via des groupes et des r\u00f4les. Cependant, les administrateurs de collections de sites SharePoint ne peuvent plus inscrire des applications ou mettre \u00e0 jour leurs autorisations directement. Lors de la mise \u00e0 jour des permissions via la page AppInv.aspx, un message d\u2019erreur appara\u00eet : \u00ab\u00a0Votre […]<\/p>\n","protected":false},"author":1,"featured_media":16473,"comment_status":"open","ping_status":"open","sticky":false,"template":"post-templates\/single-layout-10.php","format":"standard","meta":{"_acf_changed":false,"_eb_attr":"","footnotes":""},"categories":[13,35],"tags":[],"class_list":["post-15747","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-office-365","category-sharepoint"],"acf":[],"blog_post_layout_featured_media_urls":{"thumbnail":["https:\/\/uni5-technologies.com\/wp-content\/uploads\/2024\/10\/SharePoint-150x150.jpg",150,150,true],"full":["https:\/\/uni5-technologies.com\/wp-content\/uploads\/2024\/10\/SharePoint.jpg",1800,851,false]},"categories_names":{"13":{"name":"Office 365","link":"https:\/\/uni5-technologies.com\/accueil\/category\/office-365\/"},"35":{"name":"SharePoint","link":"https:\/\/uni5-technologies.com\/accueil\/category\/sharepoint\/"}},"tags_names":[],"comments_number":"0","_links":{"self":[{"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/posts\/15747","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/comments?post=15747"}],"version-history":[{"count":28,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/posts\/15747\/revisions"}],"predecessor-version":[{"id":16474,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/posts\/15747\/revisions\/16474"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/media\/16473"}],"wp:attachment":[{"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/media?parent=15747"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/categories?post=15747"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/uni5-technologies.com\/accueil\/wp-json\/wp\/v2\/tags?post=15747"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}