Comment ajouter des utilisateurs externes dans Nextcloud pour une collaboration sécurisée

Tout le monde n’a pas besoin d’un compte complet sur votre instance Nextcloud pour accéder à vos fichiers. Les clients ont besoin d’accéder aux livrables, les freelances ont besoin de dossiers partagés, et les partenaires collaborent souvent sur les mêmes fichiers pendant des semaines ou des mois. Ce sont des scénarios de collaboration quotidiens, et aucun d’entre eux ne nécessite de donner à quelqu’un les clés de tout votre cloud.

C’est là que le external sharing entre en jeu. Nextcloud vous offre plusieurs façons de partager des dossiers et des fichiers avec des personnes en dehors de votre organisation, sans créer de comptes utilisateurs complets ni compromettre la confidentialité de vos données.

Nous expliquons comment ajouter des utilisateurs externes dans Nextcloud, comment partager des dossiers de manière sécurisée avec des personnes qui n’ont pas de compte, et comment gérer leurs permissions afin de garder le contrôle.

Si vous devez ajouter quelqu’un en tant qu’utilisateur interne complet à la place, cette configuration est expliquée dans Comment ajouter un utilisateur à Nextcloud.

Que sont les utilisateurs externes dans Nextcloud ?

Les utilisateurs externes sont des personnes qui accèdent à des fichiers ou dossiers spécifiques sur votre instance Nextcloud sans être enregistrées comme utilisateurs complets. Ils n’ont pas de dashboard, ils ne voient pas vos apps, et ils n’ont aucun accès au niveau administrateur.

En termes simples, ils ne voient que ce que vous décidez de partager avec eux. Leur visibilité est strictement limitée à ce que vous avez explicitement partagé.

Le external sharing dans Nextcloud fonctionne généralement de deux façons. La première consiste à utiliser des share links sécurisés, où vous générez une URL pointant vers un fichier ou un dossier spécifique. La seconde consiste à utiliser des invitations par email, où Nextcloud envoie une notification d’accès directement à l’adresse email de la personne.

Aucune de ces méthodes ne nécessite que la personne externe possède un compte Nextcloud. Elle n’a pas besoin d’installer quoi que ce soit ni de créer un login. Il lui suffit d’ouvrir le lien, de saisir un mot de passe si nécessaire, et d’accéder au contenu partagé.

Cette configuration garantit que votre répertoire d’utilisateurs reste limité aux membres réels de votre équipe, que votre stockage reste prévisible, et que votre panneau d’administration ne se remplit pas de comptes pour des personnes qui n’avaient besoin d’accéder qu’à un seul dossier.

Pour les organisations qui traitent des données sensibles ou qui opèrent sous des exigences GDPR, cette séparation entre accès interne et externe est plus qu’un simple confort. C’est une décision de conformité.

Comment partager un dossier avec des utilisateurs externes dans Nextcloud

C’est le besoin le plus courant pour la plupart des équipes. Vous avez un dossier de projet, une collection de fichiers client, ou un ensemble d’assets que quelqu’un en dehors de votre organisation doit consulter ou modifier. Nextcloud vous propose deux approches fiables selon le niveau de contrôle dont vous avez besoin.

Partager un dossier via un Public Link

Les public links sont le moyen le plus rapide pour le external sharing dans Nextcloud. Il s’agit simplement d’un lien qui donne accès à un dossier spécifique sans nécessiter de compte.

Pour partager un dossier via un public link, ouvrez le dossier dans Nextcloud et cliquez sur l’icône de partage.

Depuis le panneau de partage, créez un public share link et choisissez le niveau de permission adapté à la situation.

Nextcloud vous permet de choisir entre :

• •View only pour les relectures ou validations
• •Can edit lorsque les utilisateurs externes doivent modifier les fichiers
• •File request lorsque vous souhaitez que d’autres puissent téléverser des fichiers sans voir le contenu existant

Une chose que nous recommandons toujours est de ne jamais laisser un public link sans protection. Protégez toujours le lien avec un mot de passe et définissez une date d’expiration correspondant à la durée du projet.

Les public links fonctionnent bien pour des échanges ponctuels de fichiers, la collecte de documents ou des cycles de validation courts. Mais pour des collaborations à plus long terme, ils deviennent plus difficiles à suivre et à gérer. C’est là que le partage par email devient la meilleure option.

Partager un dossier avec une invitation par email

Lorsque vous avez besoin de plus de contrôle sur l’accès, le partage par email est la meilleure option. Il associe le partage à une personne spécifique plutôt qu’à un lien, ce qui facilite le suivi et la révocation ultérieure.

Pour cela, ouvrez le dossier que vous souhaitez partager, cliquez sur l’icône de partage, et entrez l’adresse email de l’utilisateur externe dans la section external shares.

Choisissez le niveau de permission, envoyez l’invitation, et c’est tout.

Le destinataire reçoit un email sécurisé avec les instructions d’accès. Il se connecte et ne voit que le dossier que vous avez partagé. Rien d’autre dans votre Nextcloud ne lui est visible.

Pour les collaborations avec des clients, les transferts avec des freelances, ou toute situation où l’accès doit être traçable, le partage par email est généralement le meilleur choix.

Ce processus fonctionne de la même manière que vous hébergiez Nextcloud vous-même ou que vous utilisiez un service managé. Avec un plan managé CloudBased Backup, nous gérons l’infrastructure serveur, les mises à jour de sécurité et les sauvegardes, afin que votre seule tâche soit de gérer les partages et les permissions depuis l’interface Nextcloud.

Si votre équipe accède à Nextcloud depuis plusieurs appareils, nos guides de configuration pour macOS, Android et iPhone vous accompagnent dans la mise en place complète de la synchronisation, afin que vos dossiers partagés restent à jour partout.

Utilisateurs externes vs utilisateurs complets dans Nextcloud

C’est ici que les équipes se trompent souvent, voici donc une explication claire.

Les utilisateurs externes, partagés via des liens ou des invitations email, sont le bon choix lorsque quelqu’un n’a besoin d’accéder qu’à des fichiers ou dossiers spécifiques, lorsque la collaboration est temporaire ou basée sur un projet, et lorsque vous souhaitez éviter la gestion d’un compte supplémentaire.

À l’inverse, les utilisateurs complets Nextcloud sont le bon choix lorsque la personne fait partie de votre équipe ou est un collaborateur à long terme qui a besoin de son propre espace de stockage, d’un calendrier, d’un email, de contacts ou d’un accès à des apps comme Talk, Deck, Notes ou Tasks.

La règle est simple. Si quelqu’un a besoin d’un seul dossier, donnez-lui un accès externe. S’il a besoin de l’écosystème Nextcloud, donnez-lui un compte complet.

Questions fréquentes sur les utilisateurs externes dans Nextcloud

Comment ajouter un guest user dans Nextcloud ?

Nextcloud n’utilise pas de comptes invités séparés. À la place, vous donnez un accès externe en partageant un fichier ou un dossier via un public link ou en envoyant une invitation par email. La personne avec qui vous partagez ne voit que ce fichier ou dossier spécifique, rien d’autre dans votre Nextcloud ne lui est visible.

Nextcloud peut-il avoir plusieurs utilisateurs externes ?

Oui. Vous pouvez partager le même dossier avec autant d’utilisateurs externes que nécessaire, et chacun peut avoir des permissions différentes. Une personne peut avoir un accès en lecture seule tandis qu’une autre peut modifier les fichiers. Vous pouvez également définir des mots de passe et des dates d’expiration distincts pour chaque partage, afin que chaque utilisateur externe ait exactement l’accès dont il a besoin, pendant la durée nécessaire.

Le partage avec des utilisateurs externes dans Nextcloud est-il sécurisé ?

Oui, tant qu’il est correctement configuré. Nextcloud vous permet de protéger les liens partagés avec des mots de passe, de définir des dates d’expiration, de contrôler précisément ce que les utilisateurs externes peuvent faire, et de suivre qui a accédé à quoi. Cela couvre la partie applicative. Lorsqu’il est hébergé dans un environnement managé, les mises à jour de sécurité régulières et la maintenance serveur réduisent encore davantage les risques.