Comment mapper une bibliothèque SharePoint Online comme lecteur réseau sous Windows

La connexion des bibliothèques de documents SharePoint Online via le client OneDrive ou l'utilisation de l'interface Web sont les moyens préférés et recommandés d'accéder aux fichiers de la bibliothèque de documents sur SharePoint. Mais vous pouvez également monter des bibliothèques de sites SharePoint Online et OneDrive dans Windows en tant que lecteurs réseau ordinaires. Vous pouvez mapper un lecteur réseau SharePoint Online manuellement ou par GPO.

Le protocole WebDAV peut être utilisé pour accéder aux bibliothèques de documents SharePoint Online via HTTPS. Cela nécessite que le service WebClient soit en cours d'exécution dans Windows.

Vérifiez que le service est en cours d'exécution et, si nécessaire, configurez-le pour qu'il démarre automatiquement :

Get-Service webclient

Set-Service webclient –startuptype automatic –passthru

Windows 10 et 11 ont le client WebDAV intégré au système d'exploitation, mais Windows Server 2022/2019/2016 nécessite une installation de fonctionnalité distincte :

Install-WindowsFeature WebDAV-Redirector –Restart

Cela installera deux nouveaux services :

1. WebClient
2. MRxDAV – Pilote de système de fichiers WebDAV

Comment mapper manuellement un site SharePoint Online en tant que lecteur réseau

Pour mapper manuellement une bibliothèque de documents SharePoint Online dans Windows, ouvrez l'Explorateur de fichiers, cliquez avec le bouton droit sur Ce PC et sélectionnez Mapper le lecteur réseau.

Sélectionnez une lettre de lecteur et spécifiez le chemin HTTPS vers le site SharePoint cible (par exemple, https://woshub.sharepoint.com/sites/company/Shared%20Documents/General). Activez l'option Se reconnecter à l'ouverture de session si nécessaire.

Toutefois, une erreur se produit lors de la connexion du lecteur réseau :

Le lecteur réseau mappé n'a pas pu être créé en raison de l'erreur suivante :

Accès refusé. Avant d'ouvrir des fichiers à cet emplacement, vous devez d'abord ajouter le site Web à votre liste de sites de confiance, accéder aux sites Web et sélectionner l'option de connexion automatique.

Pour résoudre ce problème, ajoutez l'adresse de votre site SharePoint à la liste de confiance. Ouvrez les Options Internet dans le Panneau de configuration (exécutez la commande inetcpl.cpl).

Accédez à l'onglet Sécurité, sélectionnez la zone Sites de confiance, cliquez sur Sites et ajoutez l'adresse URL de votre site SharePoint.

Cliquez ensuite sur le bouton Niveau personnalisé et remplacez la valeur Authentification utilisateur -> Ouverture de session par Ouverture de session automatique avec le nom d'utilisateur et le mot de passe actuels.

L'accès à un site SharePoint Online nécessite qu'un utilisateur obtienne un jeton Microsoft Modern Authentication. Par conséquent, ouvrez votre navigateur Internet Explorer (IE) et accédez à https://login.microsoftonline.com/

Si le navigateur IE est désactivé sur votre ordinateur, utilisez le Mode de compatibilité Internet Explorer dans Edge pour l'authentification Entra ID (Azure AD). Ajoutez votre URL SharePoint sous edge://settings/defaultBrowser -> Pages du mode Internet Explorer -> Ajouter.

Effectuez l'authentification avec votre compte Azure (Microsoft 365) et cochez l'option Rester connecté.

Cela vous donne un jeton d'accès Entra ID valide pendant 90 jours. Si la session utilisateur est active, ce jeton est automatiquement renouvelé.

Vous pouvez également mapper une bibliothèque SharePoint Online en tant que lecteur réseau à partir de l'invite de commandes :

net use T: "https://woshub.sharepoint.com/sites/company/Shared Documents/General" /persistent:yes

Ou utilisez la cmdlet PowerShell New-PSDrive :

$SPOLibrary = "https://woshub.sharepoint.com/sites/company/Shared Documents/General"

New-PSDrive -name "Z" -Root $SPOLibrary -PSProvider filesystem

Une erreur peut se produire lors du mappage d'un lecteur réseau à partir de la ligne de commande :

L'erreur système 224 s'est produite.

Accès refusé. Accès refusé. Avant d'ouvrir des fichiers à cet emplacement, vous devez d'abord ajouter le site Web à votre liste de sites de confiance…

Dans ce cas, vérifiez que le site SharePoint Online est ajouté à la liste de confiance et que vous vous êtes authentifié avec votre compte Microsoft 365 (ou que le jeton d'authentification a peut-être expiré).

Une erreur se produira si le client WebDav n'est pas installé sur l'ordinateur :

Code d'erreur : 0x80070043

Le nom du réseau est introuvable.

Mappage de la bibliothèque SharePoint Online à l'aide de la stratégie de groupe

Voyons maintenant comment mapper automatiquement un lecteur réseau pour un site SharePoint Online à l'aide des stratégies de groupe.

Créez une nouvelle stratégie et attribuez-la à l'unité d'organisation contenant les ordinateurs cibles sur lesquels vous souhaitez monter le lecteur SharePoint.

1. Ouvrez le composant logiciel enfichable Gestion des stratégies de groupe (gpmc.msc) ;
2. Créez un nouvel objet de stratégie de groupe et liez-le à l'unité d'organisation avec les ordinateurs sur lesquels vous souhaitez monter le lecteur SharePoint ;
3. Accédez à Configuration ordinateur → Stratégies → Modèles d'administration → Composants Windows → Internet Explorer → Panneau de configuration Internet → Page de sécurité ;
4. Activez la stratégie Liste d'attribution de site à zone et ajoutez les URL suivantes à la liste de confiance (code 2) :https://woshub.sharepoint.com/
5. https://login.microsoft.com
6. https://portal.office.com
7. https://login.microsoftonline.com/
8. Ensuite, accédez à la section Zone Sites de confiance et activez la stratégie Options d'ouverture de session. Sélectionnez l'option Ouverture de session automatique avec le nom d'utilisateur et le mot de passe actuels.
9. Ensuite, pour permettre aux utilisateurs de s'authentifier dans Microsoft 365 via IE, vous devrez installer les modèles d'administration (ADMX) pour MS Edge et les copier dans le magasin central de la stratégie de groupe.
10. Accédez à Configuration ordinateur → Modèles d'administration → Microsoft Edge. Activez la stratégie Configurer les intégrations d'Internet Explorer et définissez-la sur Mode Internet Explorer ;
11. Installez l'outil Gestionnaire de liste de sites en mode Entreprise v2 (https://www.microsoft.com/en-us/download/details.aspx?id=49974) et générez le fichier XML contenant les paramètres suivants :
12. URL : woshub.sharepoint.com
13. Ouvrir dans : IE 11
14. Par défaut : Mode Compatibilité Enregistrez le fichier dans le dossier NetLogon sur le contrôleur de domaine (par exemple, \woshub.locNETLOGONedge_iemode_sharepoint.xml) ;
15. Ouvrez la stratégie de stratégie de groupe Configurer la liste de sites en mode Entreprise. Activez-la et spécifiez le chemin UNC vers le fichier XML contenant la liste des sites que vous avez créés précédemment.
16. Activez les stratégies suivantes pour désactiver les invites inutiles la première fois que vous exécutez le navigateur Edge :
17. – Masquer la boîte de dialogue de redirection unique et la bannière sur Microsoft Edge
18. – Masquer la première expérience d'exécution et l'écran de démarrage ;
19. Pour afficher l'invite Microsoft Modern Authentication lorsqu'un utilisateur ouvre une session, activez le processus msedge.exe pour qu'il démarre automatiquement à l'aide de la stratégie Exécuter ces programmes lorsque l'utilisateur ouvre une session (Configuration ordinateur → Modèles d'administration → Système → Ouverture de session) ;
20. Ensuite, accédez à Microsoft Edge → Démarrage, page d'accueil et nouvel onglet. Activez les stratégies : Actions à effectuer au démarrage : Ouvrir une liste d'URL et Sites à ouvrir au démarrage du navigateur :
21. https://login.microsoftonline.com/
22. https://woshub.sharepoint.com/
23. Configurez maintenant le mappage de lecteur réseau à l'aide des préférences de stratégie de groupe. Accédez à Configuration utilisateur → Préférences → Paramètres Windows → Mappages de lecteurs. Sélectionnez Nouveau → Lecteur mappé et définissez les options de mappage de lecteur :
24. Action : Mettre à jour
25. Emplacement : https://woshub.sharepoint.com/sites/company/Shared%20Documents/General
26. Se reconnecter : Vrai
27. Lettre de lecteur : Afficher ce lecteur

La fenêtre Microsoft Authentication s'ouvre maintenant lorsque vous démarrez le navigateur Edge. Entrez votre nom d'utilisateur et votre mot de passe et confirmez la connexion avec MFA. Mettez fin à la session utilisateur (fermez la session). Le lecteur réseau SharePoint sera automatiquement mappé via la stratégie de groupe lors de la prochaine ouverture de session de l'utilisateur.

Quelques notes sur l'utilisation d'un lecteur réseau SharePoint :

1. Les utilisateurs doivent périodiquement (une fois par mois) ouvrir le site SharePoint Online dans un navigateur pour mettre à jour le jeton de sécurité.
2. Le lecteur réseau n'est disponible que dans une session utilisateur active ;

Voulez-vous surveiller et gérer vos systèmes en toute sécurité ?

🚀 Commencez votre parcours RMM avec Monitic RMM GRATUITEMENT ! 👉 https://tinyurl.com/y77yr7ee