Choisir les groupes dans Microsoft 365

Le mot « groupe » recouvre plusieurs objets Microsoft 365. Ils peuvent porter une adresse de messagerie ou des membres similaires tout en produisant des effets différents sur les accès et les services. Le bon choix commence par l’usage : diffuser un message, autoriser une ressource ou organiser un travail collectif.

Relier chaque objet à un besoin

Besoin principal	Objet à examiner	Point à vérifier
Travailler ensemble sur des fichiers et un calendrier	Groupe Microsoft 365	Ressources associées, membres, invités et propriétaires
Envoyer une information à plusieurs destinataires	Liste de distribution	Expéditeurs autorisés et gestion des destinataires
Accorder un accès commun à une ressource	Groupe de sécurité	Ressources qui utilisent le groupe et droits accordés
Cumuler attribution de droits et diffusion de messages	Groupe de sécurité à extension messagerie	Gestion dans l’environnement concerné et population pertinente pour les deux usages
Traiter une adresse collective avec délégations	Boîte partagée	Lecture, envoi en tant que boîte ou au nom de la boîte

Un groupe Microsoft 365 fournit un ensemble de ressources de collaboration et peut être associé à Teams. Une boîte partagée est un objet de messagerie distinct. Remplacer l’un par l’autre change donc le parcours des utilisateurs. Les listes de distribution et les groupes de sécurité restent pris en charge ; leur ancienneté ne justifie pas une conversion systématique. Comparaison des objets par Microsoft.

Décider comment les membres évoluent

Une appartenance attribuée convient lorsque le propriétaire valide explicitement les entrées et sorties. Une appartenance dynamique peut automatiser ce choix à partir d’attributs, pour les types de groupes compatibles. Elle dépend alors de la qualité des données : un service ou un statut mal renseigné peut produire un accès incorrect.

Microsoft documente des conditions de licence pour les groupes dynamiques d’utilisateurs. Vérifiez aussi qui peut modifier les attributs utilisés : une règle qui donne accès à des informations sensibles ne doit pas dépendre d’un champ librement modifiable par ses bénéficiaires. Contrôlez l’état du traitement et testez les membres attendus, les personnes exclues et les cas de mobilité. Règles d’appartenance dynamique.

Une liste de distribution dynamique Exchange relève d’un autre mécanisme. Ne déduisez pas ses possibilités de celles des groupes dynamiques Microsoft Entra.

Exemple illustratif : une équipe et une adresse de contact

Dans cet exemple fictif, le service achats souhaite préparer ses dossiers dans Teams et répondre aux fournisseurs depuis une adresse collective. Le groupe Microsoft 365 associé à l’équipe porte la collaboration. Une boîte partagée répond au besoin de traitement de la messagerie fournisseurs, avec les délégations approuvées.

Une liste de distribution pourrait diffuser une annonce aux acheteurs, mais ne remplacerait ni les espaces de travail ni la boîte de traitement. Les trois besoins peuvent coexister ; ils ne demandent pas nécessairement les mêmes membres. Un remplaçant temporaire peut, par exemple, recevoir une délégation de messagerie sans devenir propriétaire de tous les dossiers.

Encadrer la création et le cycle de vie

Pour chaque objet, documentez une finalité compréhensible, un propriétaire responsable, les règles d’entrée et de sortie, le traitement des invités et une date de revue. Le nom doit aider à reconnaître la fonction sans contenir une promesse trompeuse sur les droits réels.

Avant de modifier ou supprimer un groupe existant, recherchez ses dépendances : ressources autorisées, applications, messagerie et outils qui s’appuient sur ses membres. En environnement hybride, identifiez également l’annuaire qui fait autorité. Le portail où l’objet est visible n’est pas toujours celui où sa gestion doit être réalisée.

La recette doit vérifier l’envoi et la réception si l’objet porte une adresse, puis l’accès aux ressources avec des comptes représentatifs. Testez aussi un compte qui ne doit pas accéder à la ressource. Conservez le résultat et prévoyez la reprise des responsabilités lorsque le propriétaire change de poste.

Sources

Documentation primaire consultée le 23 octobre 2026. Les possibilités exactes dépendent du type d’objet, des licences et de la configuration du tenant.

• Microsoft 365 : comparer les types de groupes.
• Microsoft Entra : règles, limites et licences des groupes dynamiques.
• Microsoft Entra : créer une règle et suivre son traitement.

Audit et gouvernance · Organiser les arrivées et départs