Cibler les modèles Microsoft Teams par groupe ou par service

Les stratégies de modèles natives de Teams déterminent quels modèles un utilisateur peut voir, mais elles s’attribuent à des utilisateurs individuels (ou par lot via PowerShell), jamais à un groupe, un service ou un attribut. Le ciblage d’audience nBold comble cet écart : une règle est associée à chaque modèle à partir des attributs Microsoft Entra ID et de l’appartenance à un groupe, pour que le catalogue de chaque utilisateur ne reflète que les modèles qui le concernent.

Réponse rapide : Les stratégies de modèles natives du centre d’administration Teams masquent ou affichent des modèles par utilisateur, sans attribution par groupe ni par attribut, avec une limite de 100 modèles masqués par stratégie et jusqu’à 24 heures pour s’appliquer. Les modèles de site SharePoint sont ciblés séparément, via Grant-SPOSiteDesignRights. Pour un ciblage par règle selon le service, le pays ou le groupe sur l’ensemble de votre catalogue de modèles, utilisez le ciblage d’audience nBold.

Ce que les outils natifs Microsoft 365 permettent (et ne permettent pas) de faire

Stratégies de modèles Teams. Dans le centre d’administration Teams, sous Teams > Modèles d’équipe > Stratégies de modèles, les administrateurs peuvent afficher ou masquer certains modèles au sein d’une stratégie, puis attribuer cette stratégie à des utilisateurs. L’attribution fonctionne pour des utilisateurs individuels, ou pour un grand nombre d’utilisateurs à la fois via PowerShell, mais pas pour un groupe. Microsoft est explicite sur ce point : « l’attribution de stratégies de modèles à des utilisateurs en fonction de l’appartenance à un groupe, par exemple à tous les utilisateurs d’un groupe de sécurité, n’est pas prise en charge ». Une stratégie peut masquer jusqu’à 100 modèles, les modifications peuvent prendre jusqu’à 24 heures pour atteindre les utilisateurs, et tout nouveau modèle reste visible par défaut tant qu’il n’a pas été ajouté à une stratégie. Voir aussi la vue d’ensemble des modèles Teams dans le centre d’administration.

Modèles de site SharePoint. Les modèles de site (conceptions de site) sont ciblés avec Grant-SPOSiteDesignRights, qui accorde des droits d’affichage à des principaux spécifiques. Par défaut, un modèle de site est disponible pour tout le monde, et le ciblage ne fonctionne actuellement que pour les groupes de sécurité à extension messagerie et les utilisateurs individuels ; les groupes Microsoft 365 ne sont pas encore pris en charge. De plus, toute personne disposant du rôle Administrateur SharePoint voit tous les modèles de site, quel que soit leur ciblage.

À ne pas confondre avec le ciblage d’audience SharePoint. SharePoint dispose aussi de son propre ciblage d’audience pour la navigation, les actualités, les composants WebPart et les fichiers. Cette fonctionnalité contrôle ce qui est visible sur une page, pas les modèles qu’un utilisateur est autorisé à utiliser pour créer un espace. Les deux se confondent facilement, mais résolvent des problèmes différents.

Le contournement le plus courant, et son coût. Certains administrateurs tentent de contourner cette limite d’attribution par groupe avec des groupes dynamiques Microsoft Entra ID construits sur les attributs de service ou de pays. L’appartenance dynamique nécessite une licence Microsoft Entra ID (anciennement Azure AD) P1 pour chaque membre unique du groupe, et même dans ce cas, les stratégies de modèles Teams ne peuvent toujours pas être attribuées à un groupe. Ce contournement résout le problème de regroupement, pas celui de l’attribution.

Pourquoi un catalogue visible par tous devient un problème de gouvernance

Quand tous les modèles sont visibles par tout le monde, chacun choisit celui qui se rapproche le plus de son besoin plutôt que celui qui correspond réellement à ses stratégies, à ses conventions de nommage ou à ses règles de cycle de vie. L’équipe informatique se retrouve ensuite à nettoyer les espaces de collaboration créés à partir du mauvais modèle. Tony Redmond l’a résumé sans détour lorsque Microsoft a lancé les stratégies de modèles : « un tenant qui propose autant de modèles déroute probablement ses utilisateurs par l’excès de choix » (en anglais). Le risque sous-jacent est bien documenté : dans une enquête AvePoint menée en 2021 auprès d’organisations britanniques, trois quarts (75 %) des organisations avaient déployé Microsoft Teams sans gouvernance ni sécurité adéquates.

Comment fonctionne le ciblage d’audience nBold

Le ciblage d’audience permet à un gestionnaire de catalogue d’associer une règle de ciblage à chaque modèle afin de définir qui peut l’utiliser. La règle est évaluée par rapport au profil de l’utilisateur qui consulte le catalogue pour décider si le modèle s’affiche ou non, à partir de :

• Attributs Microsoft Entra ID : service, pays, domaine de messagerie, ou tout attribut personnalisé
• Groupes Microsoft Entra ID : groupes de sécurité, listes de distribution ou groupes Microsoft 365
• Logique de règle : AND / OR pour combiner des conditions, == pour une valeur correspondante, !== pour tout sauf cette valeur, et des parenthèses pour le regroupement (par exemple, « service Ventes AND région EMEA »)

Les utilisateurs qui ne correspondent pas à la règle d’un modèle ne le voient tout simplement pas : aucune erreur, aucune entrée grisée, aucune boîte de dialogue de blocage. Pour en configurer une :

1. Ouvrez le modèle dans le catalogue et accédez à ses paramètres d’audience.
2. Construisez la règle à partir des attributs et/ou de l’appartenance à un groupe, en combinant les conditions selon les besoins.
3. Enregistrez. La règle s’applique immédiatement : la prochaine fois qu’un utilisateur ouvre le catalogue, il ne voit que les modèles qui correspondent à son profil.
4. Les modèles laissés sans règle restent visibles par tous, comme auparavant. Le ciblage est activé modèle par modèle, à la demande.

Les règles sont évaluées au moment de la consultation : un changement ultérieur de service, d’appartenance à un groupe ou d’attribut de l’utilisateur est donc pris en compte automatiquement, sans qu’il soit nécessaire de republier le modèle. Les modalités de configuration complètes figurent dans l’article du Success Center sur le ciblage d’audience (en anglais).

Natif ou nBold : ce que chacun permet de cibler

Option	Cible	Mode d’attribution	Limites
Stratégies de modèles Teams	Utilisateurs individuels	Centre d’administration, ou PowerShell pour les lots	Aucune attribution par groupe ou attribut ; 100 modèles masqués par stratégie ; jusqu’à 24 heures pour s’appliquer
Ciblage des modèles de site SharePoint	Utilisateurs et groupes de sécurité à extension messagerie	PowerShell, Grant-SPOSiteDesignRights	Pas encore de groupes Microsoft 365 ; les administrateurs SharePoint voient tous les modèles quel que soit le ciblage
Ciblage d’audience nBold	Attributs standard et personnalisés Microsoft Entra ID ; groupes de sécurité, listes de distribution et groupes Microsoft 365	Une règle par modèle, dans le catalogue	Activation à la demande, modèle par modèle

Exemples de règles d’audience

Quelques exemples de structures de règles :

• Modèle Deal Room réservé aux ventes : une règle correspondant au service Ventes, pour que le modèle n’apparaisse que pour les personnes qui l’utiliseraient réellement.
• Modèle d’intégration réservé aux RH : une règle correspondant au service RH ou à un groupe de sécurité RH, pour que les espaces d’intégration n’encombrent pas le catalogue des autres utilisateurs.
• Modèle de conformité propre à une région : une règle combinant service et région, comme « service Ventes AND région EMEA », pour un modèle lié à un processus de conformité local.

À lire aussi

Le ciblage d’audience fait partie des contrôles qui sous-tendent le modèle de gouvernance décrit dans la présentation de la plateforme et qui permettent de garder un travail reproductible à grande échelle cohérent à mesure que votre catalogue s’étoffe. Il complète le guide sur les modèles Microsoft Teams au sens large et les pratiques de gouvernance présentées dans comment éviter la prolifération de Microsoft Teams. Réservez une démo pour le voir configuré avec vos propres groupes Microsoft Entra ID.