Ce que vous auditez réellement
Lorsqu’un fichier OneDrive a été envoyé à un groupe, deux voies d’accès différentes peuvent coexister. La première est un lien de partage : une URL qui accorde l’autorisation portée par le lien à quiconque l’utilise. La seconde est l’accès direct : une autorisation accordée à une personne ou à un groupe nommé. Désactiver l’une ne supprime pas automatiquement l’autre, et un ancien lien peut continuer de fonctionner tant que quelqu’un ayant autorité sur le fichier ne le modifie pas.
Ce guide s’adresse au propriétaire du fichier ou à un éditeur qui a besoin d’un relevé de chaque voie d’accès à un fichier, et non d’une liste de contrôle générale de sécurité de compte. L’objectif est un audit court, côté propriétaire : lister les voies d’accès, désactiver ce qui ne doit plus fonctionner, et revérifier l’ancien lien exact plutôt que de supposer qu’il est mort.
Étape 1 : Confirmez que vous avez autorité sur le fichier
Seul le propriétaire du fichier ou une personne disposant de droits de modification peut modifier le partage. Si vous avez reçu le fichier de quelqu’un d’autre, vous pouvez peut-être le consulter sans pouvoir révoquer quoi que ce soit. Avant de commencer, vérifiez que vous travaillez depuis le compte du propriétaire ou un compte disposant de droits de modification sur l’élément lui-même.
Le propriétaire d’un fichier ou une personne disposant de droits de modification peut arrêter ou modifier les autorisations de partage dans OneDrive.
Le propriétaire d’un fichier ou une personne disposant de droits de modification peut arrêter ou modifier les autorisations de partage dans OneDrive. Source
Étape 2 : Séparez le lien des personnes
Ouvrez le panneau d’informations de l’élément et recherchez les contrôles d’accès. Dans OneDrive, sélectionner un fichier ou un dossier, ouvrir Informations puis Gérer l’accès expose les contrôles de lien et d’autorisation.
Sélectionner un fichier ou un dossier, ouvrir Informations puis Gérer l’accès expose les contrôles de lien et d’autorisation.
Sélectionner un fichier ou un dossier, ouvrir Informations puis Gérer l’accès expose les contrôles de lien et d’autorisation. Source
Traitez les deux listes comme des preuves distinctes :
- Liens : chaque lien de partage a son propre niveau d’autorisation et son propre état (actif ou désactivé). Un lien envoyé à un groupe reste un seul lien, même si de nombreuses personnes l’ont reçu.
- Accès direct : des personnes ou groupes nommés peuvent détenir l’autorisation Peut modifier ou Peut afficher indépendamment de tout lien.
Une personne peut figurer dans la liste des accès directs et avoir aussi reçu le lien. Supprimer une voie ne prouve pas que l’autre a disparu.
Étape 3 : Établissez un relevé côté propriétaire avant toute modification
Notez chaque voie d’accès pendant qu’elle existe encore. C’est ce relevé qui vous permettra de revérifier l’ancien lien exact plus tard. Utilisez un tableau simple comme celui-ci :
| Voie | Ce qu’il faut consigner | Pourquoi c’est important |
|---|---|---|
| Lien de partage | L’URL exacte telle qu’envoyée, son niveau d’autorisation et son état actif ou non | Vous revérifierez cette même URL après modification |
| Accès direct — personne | Nom ou adresse, niveau d’autorisation (Peut modifier / Peut afficher) | L’accès direct peut survivre aux modifications de lien |
| Accès direct — groupe | Nom du groupe et niveau d’autorisation | La composition du groupe peut changer hors de votre vue |
| Où le lien a été publié | Le canal ou le message où l’URL a été partagée | Indique qui peut encore en détenir une copie |
Ne vous fiez pas à votre mémoire pour l’URL. Copiez l’ancien lien exact depuis le message ou le document où il a été envoyé à l’origine, et conservez cette copie pour la revérification de l’étape 6.
Étape 4 : Désactivez l’ancien lien
Dans Gérer l’accès, localisez le lien que vous souhaitez retirer. Gérer l’accès permet de désactiver un lien ou de modifier les autorisations Peut modifier/Peut afficher, y compris Arrêter le partage.
Gérer l’accès permet de désactiver un lien ou de modifier les autorisations Peut modifier/Peut afficher, y compris Arrêter le partage.
Gérer l’accès permet de désactiver un lien ou de modifier les autorisations Peut modifier/Peut afficher, y compris Arrêter le partage. Source
Deux décisions sont faciles à confondre ici :
| Situation | Action raisonnable | Ce que cela ne fait pas |
|---|---|---|
| Le lien a été envoyé trop largement et doit cesser de fonctionner | Désactiver le lien ou utiliser Arrêter le partage | Cela ne supprime pas les autorisations directes détenues par des personnes nommées |
| Le lien doit rester, mais avec moins de pouvoir | Passer de Peut modifier à Peut afficher | Cela ne retire pas les copies déjà téléchargées |
| Une personne nommée doit perdre l’accès | Supprimer ou ajuster l’autorisation directe de cette personne | Cela ne désactive pas un lien qu’elle pourrait aussi détenir |
Si le fichier a été partagé avec un groupe, rappelez-vous qu’un groupe est une seule entrée d’autorisation dans la liste mais peut représenter de nombreuses personnes. L’interface affiche le groupe, pas nécessairement chaque membre.
Étape 5 : Vérifiez les accès directs séparément
Après avoir traité le lien, parcourez à nouveau la liste des autorisations pour les personnes et groupes nommés. Pour chaque entrée, décidez si cette personne ou ce groupe doit encore avoir Peut modifier ou Peut afficher. C’est une décision distincte de celle du lien, et elle nécessite son propre relevé.
Une liste de contrôle pratique pour la revue côté propriétaire :
- J’ai confirmé être le propriétaire ou disposer de droits de modification sur l’élément.
- J’ai consigné l’ancien lien exact et son niveau d’autorisation.
- J’ai consigné chaque personne et groupe nommés ayant un accès direct.
- J’ai désactivé le lien ou modifié son niveau d’autorisation.
- J’ai ajusté ou supprimé les autorisations directes qui ne devraient plus s’appliquer.
- J’ai revérifié l’ancien lien exact après les modifications.
- J’ai noté où le lien avait été publié à l’origine, afin de pouvoir informer les destinataires qu’il est retiré.
Étape 6 : Revérifiez l’ancien lien exact
Après avoir désactivé un lien, testez l’URL exacte que vous avez consignée, pas une URL nouvellement générée. Ouvrez-la dans un contexte où vous n’êtes pas déjà connecté, si vous pouvez le faire sans modifier les autorisations de quiconque. La question est précise : cette ancienne URL spécifique ouvre-t-elle encore le fichier ?
Si elle l’ouvre encore, le lien n’est peut-être pas la voie active, ou une autorisation directe peut vous laisser entrer. Revérifiez la liste des autorisations avant de conclure quoi que ce soit. Si vous ne pouvez pas tester sans vous connecter en tant qu’une autre personne, demandez à un collègue de confiance ayant reçu le lien de l’essayer et de vous faire un retour.
Se déconnecter de votre propre compte n’est pas un test du lien. Se déconnecter change votre session, pas la configuration de partage du fichier.
Erreurs courantes
Prendre la déconnexion pour une révocation. Se déconnecter de OneDrive ne désactive pas un lien de partage. L’état du lien est une propriété du fichier, pas de votre session.
Supposer que la révocation efface les copies. Désactiver un lien empêche cette voie d’accorder l’accès à l’avenir. Cela ne va pas chercher sur l’appareil d’un destinataire pour supprimer un fichier qu’il a déjà téléchargé ou enregistré.
Confondre un lien et une personne. Supprimer l’autorisation d’une personne nommée ne désactive pas un lien qu’elle pourrait aussi détenir, et désactiver un lien ne supprime pas l’accès direct accordé à une personne ou à un groupe.
Supposer qu’un fichier partagé est indexé. Le fait qu’un fichier soit partagé ne signifie pas, en soi, qu’il est indexé par un moteur de recherche. Partage et indexation sont deux questions différentes, et ce guide ne se prononce ni dans un sens ni dans l’autre.
Tester un nouveau lien au lieu de l’ancien. Un lien fraîchement généré ne vous dit rien sur le fonctionnement de l’ancienne URL. Revérifiez l’URL exacte que vous avez consignée.
Modifier le profil au lieu de la liste des autorisations. Un profil modifié ou vide n’est pas la preuve que des données stockées ont été supprimées. Pour les changements d’accès, travaillez à partir des contrôles d’autorisation de l’élément lui-même.
Limites de cet audit
Ce processus couvre ce que les contrôles côté propriétaire exposent. Il ne garantit pas que chaque copie d’un fichier a disparu, et il ne prouve pas qui a réellement ouvert un lien. Une liste d’autorisations montre à qui l’accès a été accordé, pas qui l’a utilisé. Si un lien a été publié dans un canal public, vous ne pouvez pas savoir combien de personnes ont copié l’URL avant que vous ne le désactiviez.
Une recherche de nom d’utilisateur n’est pas non plus un inventaire complet de comptes. Les correspondances publiques sont des pistes, pas des preuves de propriété, et des identifiants ou photos concordants ne peuvent pas prouver l’identité de manière indépendante. Si vous souhaitez vérifier vos propres identifiants publics connus dans le cadre d’une revue plus large de votre empreinte, TraceSeek est une application optionnelle qui vérifie un nom d’utilisateur sur plus de 3 000 plateformes ; le premier scan est gratuit et le temps de scan annoncé est de 20–30 secondes. Elle ne modifie pas les paramètres de partage OneDrive, n’accède pas aux contenus privés et ne prouve pas qui possède un compte.
Pour des revues connexes côté propriétaire, consultez le guide sur la vérification de qui peut ouvrir vos fichiers Google Drive partagés et le guide sur la recherche de comptes en ligne oubliés.
Protéger votre propre empreinte
Un audit de partage est plus utile lorsqu’il devient une routine. Tenez un court relevé de ce que vous partagez, avec qui et par quelle voie. Lorsqu’un projet se termine, retirez le lien et vérifiez les accès directs en même temps, plutôt que d’attendre qu’on vous le demande.
Privilégiez un accès direct nommé plutôt que des liens larges lorsque seules quelques personnes ont besoin du fichier. Si vous devez utiliser un lien, consignez son URL exacte et son niveau d’autorisation pour permettre une revérification ultérieure. Et conservez au moins une méthode de récupération que vous contrôlez jusqu’à ce que tout nettoyage soit terminé ; ne supprimez pas les options de récupération avant d’avoir fini de fermer ou de modifier les accès.
Faits clés
- Le propriétaire d’un fichier ou une personne disposant de droits de modification peut arrêter ou modifier les autorisations de partage dans OneDrive.
- Sélectionner un fichier ou un dossier, ouvrir Informations puis Gérer l’accès expose les contrôles de lien et d’autorisation.
- Gérer l’accès permet de désactiver un lien ou de modifier les autorisations Peut modifier/Peut afficher, y compris Arrêter le partage.
- TraceSeek vérifie un nom d’utilisateur sur plus de 3 000 plateformes, avec un premier scan gratuit et un temps de scan annoncé de 20–30 secondes.
- Une correspondance publique de nom d’utilisateur est une piste, pas une preuve de propriété de compte.