Bloquer la stratégie de téléchargement pour les sites SharePoint et OneDrive

En tant qu’administrateur SharePoint dans Microsoft 365, vous pouvez bloquer le téléchargement de fichiers à partir de sites SharePoint ou de OneDrive. Cette fonctionnalité vous permet de contrôler l’accès sans utiliser Microsoft Entra stratégies d’accès conditionnel. Vous pouvez définir cette fonctionnalité pour des sites individuels, mais pas au niveau organization.

Le blocage du téléchargement de fichiers permet aux utilisateurs de rester productifs tout en traitant le risque de perte accidentelle de données. Les utilisateurs disposent d’un accès par navigateur uniquement sans possibilité de télécharger, d’imprimer ou de synchroniser des fichiers. Ils ne pourront pas non plus accéder au contenu via des applications, y compris les applications de bureau Microsoft Office. Lorsque l’accès web est limité, les utilisateurs voient ce message en haut des sites, « Votre organization ne vous permet pas de télécharger, d’imprimer ou de synchroniser à partir de ce site. Pour obtenir de l’aide, contactez votre service informatique. »

Si nécessaire, vous pouvez bloquer le téléchargement des fichiers d’enregistrement de réunion Teams. Pour plus d’informations, voir Bloquer le téléchargement des fichiers d’enregistrement de réunion Teams à partir de SharePoint ou OneDrive.

Quelles sont les conditions requises pour bloquer les téléchargements ?

Quelles sont les exigences de licence ?

Votre organization doit disposer de la licence appropriée et répondre à certaines autorisations ou rôles administratifs pour utiliser la fonctionnalité décrite dans cet article.

Tout d’abord, votre organization doit avoir l’une des licences de base suivantes :

• Office 365 E3, E5 ou A5
• Microsoft 365 E1, E3, E5 ou A5

En outre, vous avez besoin d’au moins une de ces licences :

• Microsoft 365 Copilot licence : au moins un utilisateur de votre organization doit se voir attribuer une licence Copilot (cet utilisateur n’a pas besoin d’être administrateur SharePoint).
• Licence Microsoft SharePoint Advanced Management : Disponible en tant qu’achat autonome.

Configuration requise pour l’administrateur

Vous devez être administrateur SharePoint ou disposer d’autorisations équivalentes.

Informations supplémentaires

Si votre organization dispose d’une licence Copilot et qu’au moins une personne de votre organization se voit attribuer une licence Copilot, les administrateurs SharePoint ont automatiquement accès aux fonctionnalités de gestion avancée sharePoint nécessaires au déploiement de Copilot.

Pour les organisations sans licence Copilot, vous pouvez utiliser les fonctionnalités de gestion avancée sharePoint en achetant une licence SharePoint Advanced Management autonome.

Comment faire définir cette stratégie pour un site SharePoint ?

1. Pour utiliser PowerShell : téléchargez la dernière SharePoint Online Management Shell.

   Remarque

   Si vous avez installé une version antérieure de SharePoint Online Management Shell, accédez à Ajouter ou supprimer des programmes et désinstaller « SharePoint Online Management Shell ».

2. Connectez-vous à SharePoint en tant qu’administrateur SharePoint dans Microsoft 365. Pour savoir comment procéder, reportez-vous à l’article Prise en main de SharePoint Online Management Shell.

3. Exécutez la commande suivante :

   Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
   

   Par exemple : Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. Vous pouvez également appliquer cette applet de commande à OneDrive en remplaçant l’URL https://contoso-my.sharepoint.com/personal/Johnpar .

   Vous pouvez utiliser les paramètres suivants avec cette applet de commande :

   • -ExcludeBlockDownloadPolicySiteOwners $true: exempte les propriétaires de site de cette stratégie afin qu’ils puissent télécharger entièrement le contenu du site.

   • -ExcludedBlockDownloadGroupIds <comma separated group IDs>: exempte les utilisateurs des groupes mentionnés de cette stratégie afin qu’ils puissent télécharger entièrement n’importe quel contenu pour le site.

   • -ExcludeBlockDownloadSharePointGroups <comma separated group names>: exempte les utilisateurs des groupes SharePoint mentionnés de cette stratégie afin qu’ils puissent télécharger entièrement le contenu du site.

   • -ReadOnlyForBlockDownloadPolicy $true: marque le site comme étant en lecture seule en plus d’empêcher les téléchargements.

Vous pouvez également attacher une stratégie de téléchargement de bloc à une étiquette de confidentialité de site.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

Comment cela affecte-t-il les applications ?

Le blocage du téléchargement peut avoir un impact sur l’expérience utilisateur dans certaines applications, notamment certaines applications Office. Nous vous recommandons d’activer la stratégie pour certains utilisateurs et de tester l’expérience avec les applications utilisées dans votre organization. Dans Office, veillez à case activée le comportement dans Power Apps et Power Automate lorsque votre stratégie est activée.

Besoin d’aide supplémentaire ?

Q&R SharePoint

Article connexe

Configurer une étiquette de confidentialité par défaut pour une bibliothèque de documents SharePoint