Comment empêcher les utilisateurs de créer et de gérer des groupes de distribution dans Microsoft 365

Introduction

Les utilisateurs d’un environnement Microsoft 365 peuvent créer des groupes de distribution et gérer ces groupes de distribution. En tant qu’administrateur, vous souhaiterez peut-être empêcher les utilisateurs ou un sous-ensemble d’utilisateurs de créer et de gérer des groupes de distribution.

Procedure

La fonctionnalité permettant de créer et de gérer des groupes de distribution est disponible pour les utilisateurs des organisations qui n’utilisent pas la synchronisation d’annuaires pour synchroniser les utilisateurs et les groupes de l’environnement local vers Microsoft 365. Exchange Online administrateurs peuvent désactiver cette fonctionnalité afin que les utilisateurs ne puissent pas créer et gérer leurs propres groupes de distribution. Pour cela, procédez comme suit :

Étape 1 : Modifier la stratégie d’attribution de rôle par défaut ou créer une stratégie d’attribution de rôle

Selon le scénario particulier et le type de organization, les administrateurs Exchange Online ont deux options pour utiliser une stratégie d’attribution de rôle pour contrôler si les utilisateurs peuvent créer et gérer des groupes de distribution. Ces options sont les suivantes :

• Si vous souhaitez appliquer la stratégie à tous les utilisateurs de votre organization, modifiez la stratégie d’attribution de rôle par défaut.
• Si vous avez déjà créé plusieurs stratégies d’attribution de rôle ou si vous souhaitez uniquement désactiver cette fonctionnalité pour un sous-ensemble d’utilisateurs de votre organization, créez une stratégie d’attribution de rôle.

Effectuez l’une des opérations suivantes, en fonction de votre situation :

• Modifier la stratégie d’attribution de rôle par défaut

  Pour modifier la stratégie d’attribution de rôle par défaut, procédez comme suit :

  1. Connectez-vous au portail Microsoft 365 en tant qu’administrateur, cliquez sur Administration, puis sur Exchange pour ouvrir le Centre d’administration Exchange.
  2. Dans le volet de navigation gauche, cliquez sur Autorisations, puis sur Rôles d’utilisateur.
  3. Double-cliquez sur Stratégie d’attribution de rôle par défaut.
  4. Cliquez pour désactiver la zone de case activée MyDistributionGroups et la case à cocher MyDistributionGroupMembership.
  5. Cliquez sur Save (Enregistrer).

• Créer une stratégie d’attribution de rôle

  Pour créer une stratégie d’attribution de rôle, procédez comme suit :

  1. Connectez-vous au portail Microsoft 365 en tant qu’administrateur, cliquez sur Administration, puis sur Exchange pour ouvrir le Centre d’administration Exchange.
  2. Dans le volet de navigation gauche, cliquez sur Autorisations, puis sur Rôles d’utilisateur.
  3. Cliquez sur Nouveau ( ).
  4. Tapez un nom pour la nouvelle stratégie d’attribution de rôle, puis cliquez pour sélectionner les options souhaitées. Vérifiez que les cases MyDistributionGroups case activée et MyDistributionGroupMembership sont désactivées.
  5. Cliquez sur Save (Enregistrer).

Étape 2 : Appliquer la stratégie d’attribution de rôle

Après avoir configuré la stratégie d’attribution de rôle, appliquez la stratégie. N’oubliez pas que si vous avez modifié la stratégie d’attribution de rôle par défaut, vous n’avez pas besoin de la réappliquer. Toutefois, si vous avez créé une stratégie d’attribution de rôle, vous devez l’appliquer aux utilisateurs de votre organization.

Pour appliquer la stratégie d’attribution de rôle, utilisez l’une des méthodes suivantes, en fonction de votre situation.

• Appliquer manuellement la stratégie d’attribution de rôle à un utilisateur à l’aide du Centre d’administration Exchange

  Pour appliquer la stratégie d’attribution de rôle à un utilisateur, procédez comme suit :

  1. Connectez-vous au portail Microsoft 365 en tant qu’administrateur, cliquez sur Administration, puis sur Exchange pour ouvrir le Centre d’administration Exchange.
  2. Dans le volet de navigation gauche, cliquez sur Destinataires, puis sur Boîtes aux lettres.
  3. Double-cliquez sur la boîte aux lettres à laquelle vous souhaitez appliquer la stratégie.
  4. Dans la fenêtre Détails de la boîte aux lettres, cliquez sur Fonctionnalités de boîte aux lettres, puis dans la zone Stratégie d’attribution de rôle, sélectionnez la stratégie que vous souhaitez appliquer.
  5. Cliquez sur Save (Enregistrer).

• Appliquer la stratégie d’attribution de rôle à tous les utilisateurs à l’aide de PowerShell distant

  Pour appliquer la stratégie d’attribution de rôle à tous les utilisateurs du organization à l’aide de PowerShell distant, procédez comme suit :

  1. Connectez-vous à Exchange Online à l’aide de Remote PowerShell. Pour plus d’informations sur la procédure à suivre, consultez Se connecter à Exchange Online à l’aide de PowerShell distant.

  2. À l’invite PowerShell, tapez la commande suivante, puis appuyez sur Entrée :

     Get-Mailbox | Set-Mailbox –RoleAssignmentPolicy " <Name of Policy> "
     

Informations supplémentaires

Encore besoin d’aide ? Accédez à Microsoft Community.