Passer au contenu principal

Changement important concernant l’authentification « Autre utilisateur » pour Microsoft 365

Que se passe-t-il après la suppression du cookie IDCRL par Microsoft ?

Microsoft commencera à déprécier le cookie IDCRL à la fin janvier 2026. En conséquence, l’authentification Other User ne fonctionnera plus lors de la connexion à Microsoft 365 dans ShareGate Migrate.

Pour vous aider à éviter toute interruption, cet article explique le calendrier de Microsoft et comment vous pouvez prolonger l’utilisation du cookie IDCRL jusqu’en mai afin de commencer à tester d’autres méthodes de connexion, comme la nouvelle authentification moderne, et de comprendre les différences entre elles.

Ce qui change

Calendrier de Microsoft

  • 31 janvier 2026

    Le cookie IDCRL est désactivé par défaut.

    Les administrateurs du locataire peuvent le réactiver temporairement à l’aide d’un paramètre PowerShell.

  • 1er mai 2026

    Le cookie IDCRL est complètement désactivé et ne peut plus être utilisé, même avec une configuration au niveau du locataire.

Calendrier de ShareGate Migrate

Modern authentication a été lancée le 29 janvier, et Other User a été renommé Manual (on-premises only), car cette méthode d’authentification reste disponible pour les environnements SharePoint locaux.

Nous continuerons d’ajouter des fonctionnalités d’authentification moderne dans ShareGate Migrate.

Recommandations

Si vous utilisez l’interface de ShareGate Migrate

Lorsque l’authentification Other User ne sera plus disponible pour votre locataire Microsoft 365 :

  • Consultez les différences entre Browser authentication et Modern authentication (voir la section Méthodes d’authentification alternatives ci-dessous).

  • Choisissez la méthode d’authentification qui répond le mieux à vos exigences de sécurité et d’exploitation.

Si vous utilisez des scripts PowerShell ou planifiez vos migrations dans l’interface

Si vos scripts PowerShell ou vos migrations planifiées reposent sur l’authentification Other User, nous vous recommandons de :

  1. Reporter la dépréciation du cookie IDCRL dans votre locataire jusqu’au 1er mai.

  2. Continuer à utiliser temporairement l’authentification Other User.

  3. Profiter de ce délai pour tester Modern authentication ou Browser authentication (voir la section Méthodes d’authentification alternatives ci-dessous).

  4. Mettre à jour vos scripts PowerShell pour utiliser une méthode d’authentification prise en charge, ou commencer à planifier vos migrations avec la nouvelle méthode d’authentification qui vous convient le mieux.

  5. Pour mettre à jour votre script PowerShell, consultez l’article Connect-Site ou Connect-Tenant selon la commande de connexion utilisée dans votre script.

Astuce : Pour éviter de devoir saisir vos informations d’identification à chaque nouvelle connexion dans une boucle PowerShell avec Browser authentication ou Modern authentication avec MFA activée, vous pouvez vous connecter une seule fois et réutiliser cette connexion tout au long de votre script PowerShell.

Pour savoir comment faire, consultez Éviter de saisir plusieurs fois vos informations d’identification avec la méthode de connexion par navigateur.

Reporter la dépréciation vous offre une période de transition maîtrisée et réduit le risque

de problèmes d’automatisation.

Pour retarder la dépréciation du cookie IDCRL :

  1. Connectez-vous à SharePoint Online Management Shell.

  2. Exécutez les commandes suivantes :
    Set-SPOTenant -AllowLegacyAuthProtocolsEnabledSetting $true
    Set-SPOTenant -LegacyAuthProtocolsEnabled $true

Méthodes d’authentification alternatives

Comprendre les avantages et les limites de chaque méthode d’authentification vous aidera à préparer la transition après la date limite.

Modern authentication

Avantages

Inconvénients

  • Modern authentication présente certaines limites lors de la copie. Par exemple, la navigation principale de vos pages et les composants WebPart classiques ne sont pas pris en charge. Pour en savoir plus, consultez Limites de copie avec Modern authentication.

  • Lors du calcul de la taille d’une liste ou d’une bibliothèque, ShareGate Migrate n’obtient pas la taille des données de la structure et des métadonnées avec Modern authentication ; il ne peut obtenir que la taille totale de tous les documents contenus dans ces éléments. Vous obtenez cependant la taille totale exacte de vos sites.

Browser authentication

Avantages

  • Elle présente moins de limites, surtout si vous migrez des objets de sites SharePoint classiques.

Inconvénients

  • Elle est moins sécurisée que Modern authentication.

  • Browser authentication expire après seulement quelques jours, ce qui la rend moins adaptée aux migrations PowerShell volumineuses et complexes qui s’étalent sur plusieurs jours.

  • Il n’est pas possible de transmettre un nom d’utilisateur et un mot de passe directement dans votre script PowerShell.


"Cet article a été traduit à l’aide de l’intelligence artificielle. En cas de doute, veuillez vous référer à la version originale en anglais."

Avez-vous trouvé la réponse à votre question ?