Conformité CIS : Teams

Les contrôles d’accès sont une partie fondamentale de toute réglementation de conformité. Donner accès à certains canaux Teams où les utilisateurs collaborent sur des sujets sensibles ou partagent des documents critiques doit suivre le principe du moindre privilège. Microsoft Teams vous permet de créer des canaux privés où les utilisateurs peuvent demander l’accès aux propriétaires et tous les autres utilisateurs sont interdits de voir le contenu.

• Suivez ces étapes pour créer un canal privé dans Teams comme détaillé dans l’article Créer un canal standard, privé ou partagé dans Microsoft Teams sur Microsoft Support.
• Pour une vue d’ensemble, consultez la documentation Canaux privés dans Microsoft Teams sur Microsoft Learn.

Les organisations disposant d’un grand nombre de Teams ont souvent des canaux qui ne sont jamais réellement utilisés. Cela peut arriver pour différentes raisons comme la phase d’expérimentation produit, la collaboration à court terme ou le départ des responsables d’équipe. Au fil du temps, ces équipes peuvent s’accumuler et peser sur les ressources du tenant. Pour limiter le nombre de Teams inutilisés, en tant qu’administrateur, vous pouvez utiliser la politique d’expiration des groupes pour nettoyer automatiquement les Teams non utilisés. Puisque les Teams sont adossés à des groupes, les politiques d’expiration de groupes s’appliquent automatiquement aux Teams également.

• Pour une vue d’ensemble, consultez la politique Expiration des groupes Microsoft 365 sur Microsoft Learn.
• Pour définir les politiques d’expiration de groupes, suivez les étapes de la section Configurer la politique d’expiration dans l’article « Expiration des groupes Microsoft 365 » sur Microsoft Learn.

Lorsqu’une politique d’expiration est appliquée à une équipe, le propriétaire reçoit une notification de renouvellement 30 jours, 15 jours et 1 jour avant la date d’expiration de l’équipe. Lorsque le propriétaire reçoit la notification, il peut cliquer sur Renouveler maintenant dans les paramètres d’équipe pour prolonger l’équipe. Pour éviter toute suppression accidentelle, le renouvellement automatique est activé pour une Team dans la politique d’expiration de groupe. Dès que la politique est activée, toute équipe ayant au moins une visite d’un membre dans un canal avant la date d’expiration est automatiquement renouvelée sans intervention manuelle du propriétaire d’équipe.