Suppression récurrente et injustifiée d'un utilisateur par "TeamsMiddleTier" dans une équipe spécifique

Cette réponse a été traduite automatiquement. Il peut donc y avoir des erreurs grammaticales ou des expressions étranges. 

Bonjour @Userè_y,

Merci d’avoir contacté le forum Microsoft Q&A.

Voir TeamsMiddleTier/… (ou d’autres agents utilisateurs similaires liés aux services Teams) dans les journaux d’audit est un comportement lorsque les services Teams appliquent une règle de gestion des membres ou lorsqu’une source en amont modifie l’appartenance au groupe. L’essentiel est d’identifier la source d’autorité et de corriger ce déclencheur, une ré‑ajout manuel ne tiendra jamais si la source officielle en décide autrement.

Il s’agit d’un composant du service Teams qui exécute en arrière‑plan des actions de synchronisation et d’application (appartenance, provisioning, etc.). Lorsque vous le voyez comme initiateur dans les événements d’audit Entra/M365, cela signifie généralement que Teams applique une règle ou qu’une source d’appartenance en amont (groupe Microsoft 365, appartenance dynamique, comportement organisationnel, automatisation, etc.) réalise une mise à jour, et non que quelqu’un a cliqué manuellement sur « Supprimer ».

Vous pouvez vérifier les critères suivants, qui peuvent influer sur votre situation :

• L’équipe est‑elle organisationnelle (Org‑wide) ?
• Le groupe sous‑jacent est‑il dynamique ou assigné manuellement ?
• Dans l’audit, l’action est‑elle Remove member from group ou Remove member from team (ou les deux) ?
• Le compte affecté possède‑t‑il une UserMailbox normale (et non une boîte partagée/ressource) ?
• Dans l’évènement d’audit « Initiated by », voyez‑vous un AppId / principal de service, ou uniquement TeamsMiddleTier/… ?

Avec ces informations, l’étape la plus efficace consiste à demander à votre administrateur d’ouvrir un ticket via le Centre d’administration Microsoft 365. Cela garantit qu’un ingénieur du support Microsoft pourra lancer une session d’assistance à distance, analyser les configurations internes, exécuter des outils de diagnostic avancés et, si nécessaire, escalader le cas vers des équipes spécialisées ayant accès aux journaux et systèmes internes. Ces ressources en arrière‑plan sont essentielles pour résoudre les problèmes qui dépassent les capacités de l’interface d’administration classique.

En tant que modérateurs, nous sommes là pour vous orienter, mais pour des raisons de confidentialité et de sécurité, nous n’avons pas accès aux outils internes nécessaires pour une investigation complète. C’est pourquoi contacter le support Microsoft via le Centre d’administration reste l’approche la plus sûre et la plus efficace.

Je recommande donc vivement à votre administrateur informatique de créer un ticket depuis Centre d’administration Microsoft 365 > Support > Aide et support.

Microsoft propose également des numéros d’assistance téléphonique selon votre région. Vous pouvez trouver le numéro approprié ici : Numéros de téléphone du service clientèle - Support Microsoft

J’espère que cela vous aidera à résoudre rapidement le problème. Je suis heureux de pouvoir vous assister et j’espère que ces informations vous auront été utiles. N’hésitez pas à me recontacter si vous avez besoin d’aide supplémentaire.

Si vous trouvez mon message utile, merci d’envisager de le marquer comme réponse acceptée. Cela pourra aider d’autres membres de la communauté confrontés au même problème à trouver plus facilement une solution.

Merci pour votre bienveillance et votre contribution au forum.

Remarque: Veuillez suivre les étapes de notre documentation pour activer les notifications par e-mail si vous souhaitez recevoir la notification correspondante pour ce fil de discussion.