Autorisation

Lorsque vous ajoutez pour la première fois une carte Excel Online à un flux, Okta vous demande de configurer la connexion. Cela vous permet de connecter votre compte Excel Online, d'enregistrer vos informations sur le compte et de réutiliser la connexion pour de futurs flux Excel Online.

Créez une connexion en utilisant un compte administrateur Excel Online ou un compte utilisateur Excel Online. Okta recommande d'utiliser un compte administrateur Excel Online lors de la première création d'une connexion.

• Créer une connexion avec un compte administrateur Excel Online

• Créer une connexion avec un compte utilisateur Excel Online

• Interdire aux utilisateurs de créer des connexions

• Renouveler l'autorisation d'une connexion

Créer une connexion avec un compte administrateur Excel Online

1. Cliquez sur Nouvelle connexion.

2. Saisissez un Surnom de connexion. Cette opération est utile si vous envisagez de créer plusieurs connexions Excel Online à partager avec votre équipe.

3. Cliquez sur Créer.

4. Connectez-vous à votre compte Excel Online pour autoriser la connexion.

5. Sélectionnez l'une des options suivantes :

   1. En tant qu'administrateur, vous ne souhaitez pas que les utilisateurs ordinaires créent des connexions. Cliquez sur Accepter et assurez-vous que l'option Consentement au nom de votre organisation n'est pas sélectionnée.

   2. En tant qu'administrateur, vous souhaitez que les utilisateurs ordinaires puissent créent des connexions. Cliquez sur Accepter et assurez-vous que l'option Consentir au nom de votre organisation est pas sélectionnée. Tous les comptes utilisateur de votre organisation peuvent créer des connexions de leur propre chef.

Créer une connexion avec un compte utilisateur Excel Online

1. Cliquez sur Nouvelle connexion.

2. Saisissez un Surnom de connexion. Cette opération est utile si vous envisagez de créer plusieurs connexions Excel Online à partager avec votre équipe.

3. Cliquez sur Créer.

4. Connectez-vous à votre compte Excel Online pour autoriser la connexion.

5. Sélectionnez l'une des options suivantes :

   1. Peut accepter les autorisations demandées directement. En sélectionnant cette option, l'administrateur autorise le consentement d'utilisateurs ordinaires pour cette app Okta.

   2. Nécessite l'approbation de l'administrateur. Contactez votre administrateur pour qu'il vous accorde l'accès à l'application. Consultez Consentement pour toutes les apps ou Accorder le consentement de l'administrateur à l'échelle du Tenant

   3. Nécessité de soumettre une requête d'approbation. Justifiez la requête de cette app dans l'espace prévu à cet effet. Consultez Activer le workflow de consentement de l'administrateur.

6. Cliquez sur Accepter.

Approbation de l'application par l'administrateur

Les administrateurs peuvent accorder l'accès à l'app Okta aux comptes utilisateur ordinaires. Si un administrateur oublie de sélectionner l'option Consentement au nom de votre organisation et qu'il clique ensuite sur Accepter lors de la configuration d'une connexion, la page d'autorisation risque de ne pas s'afficher avec le même compte administrateur. Cela se produit parce que la connexion a été autorisée par l'application Okta et est mémorisée par le système.

Les informations suivantes proposent d'autres méthodes pour un administrateur d'accorder à l'app Okta l'accès aux comptes utilisateur ordinaires.

Consentement pour toutes les apps

Autorisez le consentement de l'utilisateur pour toutes les applications, ou pour les applications d'éditeurs vérifiés, pour certaines autorisations. Configurez les autorisations en tant que Global Admin uniquement. Consultez la section Configurer le mode de consentement des utilisateurs aux applications.

1. Dans le portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement des utilisateurs.

2. Sélectionnez l'une des options d'autorisations suivantes :

   • Autorisez le consentement de l'utilisateur pour les apps. Il s'agit d'une option moins sécurisée.

   • Autorisez le consentement de l'utilisateur pour les apps d'éditeurs vérifiés. Il s'agit d'une option sécurisée. Configurez l'autorisation suivante comme étant de faible impact :

     • Files.ReadWrite

     • offline_access

3. Depuis Applications d'entreprise, accédez à la page Requêtes de consentement de l'administrateur, puis examinez et accordez l'accès.

Accorder un consentement de l'administrateur à l'échelle du Tenant

Vous pouvez accorder le consentement de l'administrateur à l'échelle du Tenant pour une app Okta uniquement si l'app Okta est autorisée par votre compte administrateur, ou tout autre compte administrateur. Consultez Consentement de l'administrateur à l'échelle du Tenant pour une application.

1. Dans votre portail Azure, accédez à Azure Active Directory > Applications d'entreprise.

2. Sélectionnez l'une des apps Okta suivantes :

   • Excel Online pour Okta Workflows

   • Excel Online pour Okta Preview

3. Sélectionnez Autorisations > Accorder le consentement de l'administrateur.

   Tous les comptes utilisateur ordinaires de votre organisation ont reçu le consentement d'utiliser l'app Okta.

Activer le workflow de consentement de l'administrateur

Permettre aux utilisateurs ordinaires de demander l'accès aux applications qui nécessitent le consentement de l'administrateur. Les utilisateurs ne peuvent pas créer directement des connexions tant que la requête n'aura pas été approuvée par l'administrateur. Configurez les autorisations en tant que Global Admin uniquement. Consultez la section Configurer le workflow de consentement de l'administrateur.

1. Dans votre portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise.

2. Sous Gérer, sélectionnez Paramètres utilisateur.

3. Sous Demandes de consentement de l'administrateur > Les utilisateurs peuvent demander le consentement de l'administrateur pour des applications auxquelles ils ne peuvent pas consentir, sélectionnez Oui. Consultez la section Configurer le workflow de consentement de l'administrateur.

4. Depuis Applications d'entreprise, accédez à la page Requêtes de consentement de l'administrateur, puis examinez et accordez l'accès.

Interdire aux utilisateurs de créer des connexions

Supprimez le consentement de l'administrateur qui a été accordé précédemment en supprimant l'app Okta dans les apps d'entreprise, puis accordez à nouveau l'autorisation. Si vous supprimez l'app, cela révoque le consentement de l'administrateur à l'échelle du Tenant. La révocation du consentement d'un utilisateur individuel n'est pas autorisée.

Toutes les connexions existantes cessent de fonctionner après une heure. Pour les connexions administrateur précédemment configurées que vous souhaitez garder actives, renouvelez l'autorisation manuellement et utilisez le processus de consentement pour éviter l'échec de la connexion.

1. Dans votre portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise.

2. Sélectionnez l'une des apps Okta suivantes :

   • Excel Online pour Okta Workflows

   • Excel Online pour Okta Preview

3. Sélectionnez Supprimer.

Les consentements d'administrateur précédemment accordés sont révoqués et les utilisateurs ordinaires ne peuvent pas créer de connexions tant que le consentement de l'administrateur n'aura pas été accordé.

Renouveler l'autorisation d'une connexion

Si vous avez utilisé votre compte pour créer une connexion, vous pouvez utiliser ce compte pour créer plusieurs connexions. Si vous avez déjà créé des connexions, vous pouvez renouveler l'autorisation pour ces connexions tant qu'aucune modification de la configuration n'est appermission par l'administrateur.