Autorisation

Lorsque vous ajoutez pour la première fois une carte Office 365 Mail à un flux, Okta vous demande de configurer la connexion. Cela vous permet de connecter votre compte Office 365 Mail, d'enregistrer vos informations sur le compte et de réutiliser la connexion pour de futurs flux Office 365 Mail.

Vous pouvez créer une connexion à l'aide d'un compte administrateur Office 365 Mail ou d'un compte utilisateur Office 365 Mail. Néanmoins, Okta recommande d'utiliser un compte administrateur Office 365 Mail lors de la première création d'une connexion.

• Créer une connexion avec un compte administrateur Office 365 Mail

• Créer une connexion avec un compte utilisateur Office 365 Mail

• Interdire aux utilisateurs de créer des connexions

• Renouveler l'autorisation d'une connexion

Créer une connexion avec un compte administrateur Office 365 Mail

1. Cliquez sur Nouvelle connexion.

2. Saisissez un Surnom de connexion. Cette opération est utile si vous envisagez de créer plusieurs connexions Office 365 Mail à partager avec votre équipe.

3. Cliquez sur Créer.

4. Connectez-vous à votre compte Office 365 Mail pour autoriser la connexion.

5. Sélectionnez l'une des options suivantes :

   1. En tant qu'administrateur, vous ne souhaitez pas que les utilisateurs ordinaires créent des connexions. Cliquez sur Accepter et assurez-vous que l'option Consentement au nom de votre organisation n'est pas sélectionnée.

   2. En tant qu'administrateur, vous souhaitez que les utilisateurs ordinaires puissent créent des connexions. Cliquez sur Accepter et assurez-vous que l'option Consentir au nom de votre organisation est pas sélectionnée. Tous les comptes utilisateur de votre organisation peuvent créer des connexions de leur propre chef.

Créer une connexion avec un compte utilisateur Office 365 Mail

1. Cliquez sur Nouvelle connexion.

2. Saisissez un Surnom de connexion. Cette opération est utile si vous envisagez de créer plusieurs connexions Office 365 Mail à partager avec votre équipe.

3. Cliquez sur Créer.

4. Connectez-vous à votre compte Office 365 Mail pour autoriser la connexion.

5. Sélectionnez l'une des options suivantes :

   1. Peut accepter les autorisations demandées directement. En sélectionnant cette option, l'administrateur autorise le consentement des utilisateurs standard pour cette app Okta.

   2. Nécessite l'approbation de l'administrateur. Contactez votre administrateur pour qu'il vous accorde l'accès à l'app. Consultez la section Accepter pour toutes les apps ou Accorder un consentement de l'administrateur à l'échelle du Tenant.

   3. Nécessité de soumettre une requête d'approbation. Justifiez la requête de cette app dans l'espace prévu à cet effet. Consultez Activer le workflow de consentement de l'administrateur.

6. Cliquez sur Accepter.

Approbation de l'application par l'administrateur

Les administrateurs peuvent accorder l'accès à l'application Okta pour les comptes utilisateur standard. Si un administrateur oublie de sélectionner l'option Accepter au nom de votre organisation et qu'il clique ensuite sur Accepter lors de la configuration d'une connexion, la page d'autorisation risque de ne pas s'afficher avec le même compte administrateur. Cela se produit parce que la connexion a été autorisée par l'application Okta et est mémorisée par le système.

Les informations suivantes proposent d'autres méthodes pour un administrateur d'accorder à l'application Okta l'accès aux comptes utilisateur ordinaires.

Consentement pour toutes les apps

Autorisez le consentement de l'utilisateur pour toutes les applications, ou pour les applications d'éditeurs vérifiés, pour certaines autorisations. Configurez les autorisations en tant que Global Admin uniquement. Consultez la section Configurer le mode de consentement des utilisateurs aux applications.

1. Dans le portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement des utilisateurs.

2. Sélectionnez l'une des options d'autorisations suivantes :

   • Autorisez le consentement de l'utilisateur pour les apps. Il s'agit d'une option moins sécurisée.

   • Autorisez le consentement de l'utilisateur pour les apps d'éditeurs vérifiés. Il s'agit d'une option sécurisée. Configurez l'autorisation suivante comme étant de faible impact :

     • Mail.ReadWrite
     • Mail.ReadWrite.Shared
     • Mail.Send
     • Mail.Send.Shared
     • offline_access

3. Depuis Applications d'entrepriseaccédez à la page Requêtes de consentement de l'administrateur, puis examinez et accordez l'accès.

Accorder un consentement de l'administrateur à l'échelle du Tenant

Vous pouvez accorder le consentement de l'administrateur à l'échelle du Tenant pour une app Okta uniquement si l'app Okta est autorisée par votre compte administrateur (ou tout autre compte administrateur). Consultez Consentement de l'administrateur à l'échelle du Tenant pour une application.

1. Dans votre portail Azure, accédez à Azure Active Directory > Applications d'entreprise

2. Sélectionnez l'une des apps Okta suivantes :

   • Office 365 Mail pour Okta Workflows

   • Office 365 Mail pour Okta Preview

3. Sélectionnez Autorisations > Accorder le consentement de l'administrateur. Tous les comptes utilisateur standard de votre org ont reçu l'autorisation d'utiliser l'app Okta.

Activer le workflow de consentement de l'administrateur

Permettez aux utilisateurs ordinaires de demander l'accès aux applications qui nécessitent le consentement de l'administrateur. Les utilisateurs ne peuvent pas créer de connexions tant que l'administrateur n'a pas approuvé la demande. Configurez les autorisations en tant que Global Admin uniquement. Consultez la section Configurer le workflow de consentement de l'administrateur.

1. Dans votre portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise.

2. Sélectionnez Gérer > Paramètres utilisateur.

3. Sous Demandes de consentement de l'administrateur > Les utilisateurs peuvent demander le consentement de l'administrateur pour des applications auxquelles ils ne peuvent pas consentir, sélectionnez Oui. Consultez la section Configurer le workflow de consentement de l'administrateur.

4. Depuis Applications d'entreprise, accédez à la page Requêtes de consentement de l'administrateur, puis examinez et accordez l'accès.

Interdire aux utilisateurs de créer des connexions

Supprimez le consentement de l'administrateur qui a été accordé précédemment en supprimant l'application Okta dans les applications d'entreprise, puis accordez à nouveau l'autorisation. La suppression de l'app révoque le consentement de l'administrateur à l'échelle du Tenant. La révocation du consentement d'un utilisateur individuel n'est pas autorisée.

Toutes les connexions existantes cessent de fonctionner après une heure. Pour les connexions administrateur précédemment configurées que vous souhaitez garder actives, renouvelez l'autorisation manuellement et utilisez le processus de consentement pour éviter l'échec de la connexion.

1. Dans votre portail Azure, sélectionnez Azure Active Directory > Applications d'entreprise.

2. Sélectionnez l'une des apps Okta suivantes :

   • Office 365 Mail pour Okta Workflows

   • Office 365 Mail pour Okta Preview

3. Sélectionnez Supprimer.

Les consentements d'administrateur précédemment accordés sont révoqués et les utilisateurs ordinaires ne peuvent pas créer de connexions tant que le consentement de l'administrateur n'aura pas été accordé.

Renouveler l'autorisation d'une connexion

Si vous avez utilisé votre compte pour créer une connexion, vous pouvez utiliser ce compte pour créer plusieurs connexions.

Si vous avez déjà créé des connexions, vous pouvez renouveler l'autorisation pour ces connexions tant qu'aucune modification n'est appermission à la configuration par l'administrateur.