Autorisation

Lorsque vous ajoutez une carte Microsoft Teams à un flux pour la première fois, Okta vous invite à configurer la connexion. Cela vous permet de connecter votre compte Microsoft Teams, d'enregistrer vos informations sur le compte et de réutiliser la connexion pour de futurs flux Microsoft Teams. Créez une connexion en utilisant un compte administrateur Microsoft Teams ou un compte utilisateur Microsoft Teams. Okta recommande d'utiliser un compte administrateur Microsoft Teams lors de la première création d'une connexion.

• Créer une connexion avec un compte administrateur Microsoft Team

• Créer une connexion avec un compte utilisateur Microsoft Teams

• Interdire aux utilisateurs de créer des connexions

• Renouveler l'autorisation d'une connexion

Créer une connexion avec un compte administrateur Microsoft Teams

1. Cliquez sur Nouvelle connexion.

2. Saisissez un Surnom de connexion. Cette opération est utile si vous envisagez de créer plusieurs connexions Microsoft Teams à partager avec votre équipe.

3. Cliquez sur Créer.

4. Connectez-vous à votre compte Microsoft Teams pour autoriser la connexion.

5. Sélectionnez l'une des options suivantes :

   • En tant qu'administrateur, vous ne souhaitez pas que les utilisateurs ordinaires créent des connexions. Cliquez sur Accepter et assurez-vous que l'option Consentement au nom de votre organisation n'est pas sélectionnée.

   • En tant qu'administrateur, vous souhaitez que les utilisateurs ordinaires puissent créent des connexions. Cliquez sur Accepter et assurez-vous que l'option Consentir au nom de votre organisation est pas sélectionnée. Tous les comptes utilisateur de votre organisation peuvent créer des connexions de leur propre chef.

Créer une connexion avec un compte utilisateur Microsoft Teams

1. Cliquez sur Nouvelle connexion.

2. Saisissez un Surnom de connexion. Cette opération est utile si vous envisagez de créer plusieurs connexions Microsoft Teams à partager avec votre équipe.

3. Cliquez sur Créer.

4. Connectez-vous à votre compte Microsoft Teams pour autoriser la connexion.

5. Sélectionnez l'une des options suivantes :

   • Peut accepter les autorisations demandées directement. En sélectionnant cette option, l'administrateur autorise le consentement des utilisateurs standard pour cette app Okta.

   • Nécessite l'approbation de l'administrateur. Contactez votre administrateur pour qu'il vous accorde l'accès à l'application. Consultez Consentement pour toutes les apps ou Accorder le consentement de l'administrateur à l'échelle du Tenant

   • Nécessité de soumettre une requête d'approbation. Justifiez la requête de cette app dans l'espace prévu à cet effet. Consultez Activer le workflow de consentement de l'administrateur.

6. Cliquez sur Accepter.

Approbation de l'application par l'administrateur

Les administrateurs peuvent accorder l'accès à l'app Okta aux comptes utilisateur ordinaires. Si un administrateur oublie de sélectionner l'option Accepter au nom de votre organisation et qu'il clique ensuite sur Accepter lors de la configuration d'une connexion, la page d'autorisation risque de ne pas s'afficher avec le même compte administrateur. Cela se produit parce que la connexion a été autorisée par l'app Okta et est mémorisée par le système.

Les informations suivantes proposent d'autres méthodes pour un administrateur d'accorder à l'app Okta l'accès aux comptes utilisateur ordinaires.

Consentement pour toutes les apps

Autorisez le consentement de l'utilisateur pour toutes les applications, ou pour les applications d'éditeurs vérifiés, pour certaines autorisations. Configurez les autorisations en tant que Global Admin uniquement. Consultez la section Configurer le mode de consentement des utilisateurs aux applications.

1. Dans le portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement des utilisateurs.

2. Sélectionnez l'une des options d'autorisations suivantes :

   • Autorisez le consentement de l'utilisateur pour les apps. Il s'agit d'une option moins sécurisée.

   • Autorisez le consentement de l'utilisateur pour les apps d'éditeurs vérifiés. Il s'agit d'une option sécurisée. Configurez les autorisations avec un faible impact. Consultez Aide relative au connecteur Microsoft Teams.

3. Depuis Applications d'entreprise, accédez à la page Requêtes de consentement de l'administrateur, puis examinez et accordez l'accès.

Accorder un consentement de l'administrateur à l'échelle du Tenant

Vous pouvez accorder le consentement de l'administrateur à l'échelle du Tenant pour une app Okta uniquement si l'app Okta est autorisée par votre compte administrateur, ou tout autre compte administrateur. Consultez Consentement de l'administrateur à l'échelle du Tenant pour une application.

1. Dans votre portail Azure, accédez à Azure Active Directory > Applications d'entreprise

2. Sélectionnez l'une des apps Okta suivantes :

   • Teams pour Okta Workflows

   • Teams pour Okta Preview

3. Sélectionnez Autorisations > Accorder le consentement de l'administrateur.

   Tous les comptes utilisateur ordinaires de votre organisation ont reçu le consentement d'utiliser l'app Okta.

Activer le workflow de consentement de l'administrateur

Permettre aux utilisateurs ordinaires de demander l'accès aux applications qui nécessitent le consentement de l'administrateur. Les utilisateurs ne peuvent pas créer directement de connexions tant que l'administrateur n'a pas approuvé la demande. Configurez les autorisations en tant que Global Admin uniquement. Consultez la section Configurer le workflow de consentement de l'administrateur.

1. Dans votre portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise.

2. Sous Gérer, sélectionnez Paramètres utilisateur.

3. Sous Demandes de consentement de l'administrateur > Les utilisateurs peuvent demander le consentement de l'administrateur pour des applications auxquelles ils ne peuvent pas consentir, sélectionnez Oui. Consultez la section Configurer le workflow de consentement de l'administrateur.

4. Depuis Applications d'entreprise, accédez à la page Requêtes de consentement de l'administrateur, puis examinez et accordez l'accès.

Interdire aux utilisateurs de créer des connexions

Supprimez le consentement de l'administrateur qui a été accordé précédemment en supprimant l'app Okta dans les apps d'entreprise, puis accordez à nouveau l'autorisation. Si vous supprimez l'app, cela révoque le consentement de l'administrateur à l'échelle du Tenant. La révocation du consentement d'un utilisateur individuel n'est pas autorisée.

Toutes les connexions existantes cessent de fonctionner après une heure. Pour les connexions administrateur précédemment configurées que vous souhaitez garder actives, renouvelez l'autorisation manuellement et utilisez le processus de consentement pour éviter l'échec de la connexion.

1. Dans votre portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise.

2. Sélectionnez l'une des apps Okta suivantes :

   • Teams pour Okta Workflows

   • Teams pour Okta Preview

3. Sélectionnez Supprimer.

Les consentements d'administrateur précédemment accordés sont révoqués et les utilisateurs ordinaires ne peuvent pas créer de connexions tant que le consentement de l'administrateur n'aura pas été accordé.

Renouveler l'autorisation d'une connexion

Si vous avez utilisé votre compte pour créer une connexion, vous pouvez utiliser ce compte pour créer plusieurs connexions.

Si vous avez déjà créé des connexions, alors vous pouvez renouveler l'autorisation pour ces connexions tant qu'aucune modification de la configuration n'est appermission par l'administrateur.