Expiration des liens de partage SharePoint : Nouvelles limites

Introduction

SharePoint Online et OneDrive for Business offrent des liens de partage internes qui permettent à tout utilisateur authentifié de l'organisation d'accéder aux fichiers partagés. Ces liens, appelés « personnes dans votre organisation », garantissent une utilisation sécurisée en interne tout en empêchant l'accès externe.

Cependant, la circulation de liens qui ne sont pas supprimés automatiquement peut entraîner des risques de compromission. Pour répondre à cet enjeu, Microsoft a introduit en 2026 une nouvelle fonctionnalité permettant de définir des dates d'expiration pour ces liens dans SharePoint Online et OneDrive.

[IMAGE:index:url:alt]

Configurer une politique d'expiration des liens

Paramètres et configuration via PowerShell

Par défaut, aucune politique d'expiration n'est définie pour les liens internes dans Microsoft 365. Les administrateurs peuvent toutefois configurer cette politique pour imposer des limites uniformes. Cela ne peut être fait qu'à l'aide de PowerShell, car l'interface web de l'administration SharePoint Online ne contient pas ces options.

1Set-SPOTenant -CoreOrganizationSharingLinkMaxExpirationInDays 60
2Set-SPOTenant -CoreOrganizationSharingLinkRecommendedExpirationInDays 30
3Set-SPOTenant -OneDriveOrganizationSharingLinkRecommendedExpirationInDays 30
4Set-SPOTenant -OneDriveOrganizationSharingLinkMaxExpirationInDays 60

1Get-SPOTenant | Format-List *SharingLink*Days

1OneDriveOrganizationSharingLinkMaxExpirationInDays         : 60
2OneDriveOrganizationSharingLinkRecommendedExpirationInDays : 30
3CoreOrganizationSharingLinkMaxExpirationInDays             : 60
4CoreOrganizationSharingLinkRecommendedExpirationInDays     : 30

Dérogations au niveau des sites

Les administrateurs peuvent également implémenter des politiques spécifiques pour certains sites. Par exemple, vous pouvez définir une expiration maximisée à 150 jours pour un site précis avec la commande suivante :

1$Uri = "https://office365itpros.sharepoint.com/sites/BlogsAndProjects"
2Set-SPOSite -Identity $Uri -OverrideTenantOrganizationSharingLinkExpirationPolicy $True -OrganizationSharingLinkMaxExpirationInDays 150 -OrganizationSharingLinkRecommendedExpirationInDays 45

Pour vérifier ces paramètres :

1Get-SPOSite -Identity $Uri -Detailed | Format-List *SharingLink*Days

Cela affichera :

1OrganizationSharingLinkMaxExpirationInDays         : 150
2OrganizationSharingLinkRecommendedExpirationInDays : 45

Conseils supplémentaires

Gestion de la sécurité des sites sensibles

Assurez la protection des sites confidentiels en appliquant des étiquettes de sensibilité afin de limiter les options de partage. Vous pouvez également bloquer la découverte de contenus pour Microsoft 365 Copilot grâce à des restrictions spécifiques.

Audit des événements de partage

Utilisez les journaux d'audit générés par SharePoint Online et OneDrive pour analyser les événements de partage. Ces données, accessibles via des outils analytiques, permettent d’identifier des tendances et des risques potentiels. Plus d’informations sont disponibles dans la documentation officielle.

Liens utiles

• Documentation Microsoft sur les liens partageables : Lire ici
• Roadmap Microsoft 365 : Consulter ici
• Tutoriel sur les labels de sensibilité : En savoir plus

Glossaire des termes

• Liens internes : Liens accessibles uniquement aux utilisateurs authentifiés de l'organisation.
• Cmdlet Set-SPOTenant : Commande PowerShell utilisée pour configurer les paramètres au niveau du tenant.
• Étiquettes de sensibilité : Paramètres de sécurité appliqués sur des sites SharePoint pour limiter la distribution des données.

Tags

• "SharePoint Online"
• "OneDrive"
• "Liens de partage"
• "Expiration des liens"
• "Sécurité M365"
• "PowerShell"