Réduire l’exposition des accès dans la durée

La situation

Un partenaire est invité pour trois mois, un dossier est partagé à une personne pour une relecture, un lien est créé pour un envoi ponctuel. Le besoin passe, l'accès reste.

Ces accès se cumulent espace par espace. Les revoir à la main suppose des exports, des scripts PowerShell et un suivi dans Excel, que peu d'équipes tiennent dans la durée.

Ce que fait Teams Governor

Teams Governor traduit votre politique d'accès en règles appliquées au bon moment, soit à une étape du cycle de vie, soit par une tâche planifiée récurrente.

• Retrait des utilisateurs externes des espaces concernés, par exemple à la clôture d'un projet.
• Réinitialisation des droits uniques : les autorisations spécifiques posées sur des fichiers et dossiers sont retirées, l'accès repose de nouveau sur les groupes de l'espace.
• Partage externe adapté à l'étape : niveau de partage autorisé, listes de domaines autorisés ou bloqués.
• Protection des phases sensibles : lecture seule, blocage du téléchargement, étiquette de sensibilité Microsoft Purview.
• Traçabilité : chaque exécution est historisée, et le journal d'audit Microsoft 365 est collecté sur 90 jours (invitations d'invités, liens anonymes, modifications du partage).

Pour qui

• RSSI / responsable sécurité : ses règles d'accès deviennent des contrôles exécutés et historisés, pas des recommandations.
• Responsable de gouvernance : il choisit à quelle étape chaque restriction s'applique.
• Administrateur Microsoft 365 : il remplace scripts et exports récurrents par des tâches configurées.
• Propriétaire de projet : il collabore librement avec l'extérieur pendant le projet ; le nettoyage suit la clôture.

Offre et prérequis

Disponible en Standard et Premium. L'application des étiquettes suppose des étiquettes de sensibilité Purview configurées sur votre tenant. Avec Premium, la commande Teams /audit permet d'interroger les partages externes, liens anonymes et permissions uniques en langage naturel, dans le périmètre autorisé de chaque utilisateur.

Questions fréquentes

Teams Governor supprime-t-il les comptes invités de l'annuaire ?

Non. Il retire les utilisateurs externes des espaces concernés. La suppression des identités dans Microsoft Entra ID reste une décision à traiter dans Entra.

Cela remplace-t-il Purview ou Entra ID ?

Non. Teams Governor s'appuie sur ces services et applique des règles opérationnelles aux espaces qu'il gère.

Réinitialiser les droits peut-il couper un accès utile ?

Oui, c'est l'objet de l'opération : la règle se décide en amont, étape par étape, et son exécution est historisée.

Pour aller plus loin

• Capacité : Accès et sécurité
• Articles : Contrôler les accès externes (guests) dans Microsoft Teams, Limiter et contrôler les autorisations uniques dans SharePoint