Connecter Microsoft 365

Comment fonctionne le connecteur ?

• Toutes les autorisations sont déléguées : l’IA agit au nom de l’employé connecté et ne voit que ce que celui-ci est autorisé à voir dans Microsoft 365. Elle n’a pas accès aux autres boîtes aux lettres.
• L’autorisation de l’organisation n’active rien automatiquement. Chaque employé choisit les connecteurs que l’IA peut utiliser.
• Les actions d’écriture ne fonctionnent que si vous les approuvez ici et si l’administrateur de votre environnement IA les active. Rien n’est jamais envoyé ni publié sans que l’employé le demande.

Qui peut accorder l’autorisation ?

Un compte doté du rôle Entra d’Administrateur général, d’Administrateur de rôle privilégié ou d’Administrateur d’applications cloud. Pour lire les messages des canaux Teams, l’un de ces rôles est toujours requis.

Quand faut-il une application Microsoft personnalisée ?

Les connexions personnelles à Outlook Mail, Outlook Agenda, Teams et SharePoint/OneDrive ne nécessitent pas d’application personnalisée. Elles utilisent l’application centrale de AI-Corporate ; il vous suffit de donner votre autorisation sur cette page.

En revanche, vous devez enregistrer une application personnalisée dans votre Microsoft Entra si :

• vous souhaitez importer des dossiers SharePoint dans la base de connaissances de manière centralisée. Cet import fonctionne sans qu’un membre du personnel soit connecté, grâce au droit d’application Sites.Selected que vous attribuez à votre application pour chaque site.
• les membres du personnel se connectent déjà avec Microsoft via une application personnalisée de votre organisation. Toutes les connexions utiliseront alors cette application, et le lien sur cette page ne s’applique pas : ajoutez les autorisations à votre application et accordez-y le consentement administrateur.

Une application dédiée présente aussi d’autres avantages :

• Lors de la connexion et de l’autorisation, les employés voient le nom de l’application de votre organisation.
• La connexion et l’association sont possibles uniquement avec des comptes de votre organisation Microsoft.
• Vous gérez vous-même les autorisations, le secret client et l’application. Vous pouvez la désactiver ou révoquer son accès dans votre propre environnement Entra, sans faire appel à nous.
• Cette même application gère aussi la connexion avec Microsoft : les employés peuvent ainsi se connecter avec leur compte professionnel.

Une application dédiée nécessite toutefois une maintenance : le secret client expire et doit être renouvelé à temps, y compris chez nous.

Découvrez comment configurer une application Microsoft personnalisée

Choisissez ce que vous approuvez

Vous pouvez tout approuver en une seule fois ou n’en approuver qu’une partie. Vous pourrez toujours autoriser d’autres éléments plus tard à l’aide d’un nouveau lien ; cette autorisation s’ajoutera à la précédente.

La connexion, le profil de base (User.Read) et le renouvellement de l’accès (offline_access) sont toujours inclus dans la demande.

Votre domaine vous permet de donner votre consentement uniquement pour votre organisation. Si vous laissez ce champ vide, le consentement s’appliquera à l’organisation du compte avec lequel vous vous connectez.

Après avoir donné votre accord, Microsoft vous redirigera vers cette page, où vous verrez le résultat.

Ensuite

1. L’administrateur de votre environnement AI-Corporate active la suite Microsoft 365 dans Administration → Outils → MCP, avec les intégrations et les actions d’écriture souhaitées.
2. Les collaborateurs activent ensuite eux-mêmes l’intégration. La procédure est décrite dans le guide : Activer les intégrations Microsoft
3. Vous pouvez révoquer votre consentement à tout moment dans le Centre d’administration Microsoft Entra, sous Applications d’entreprise → AI-Corporate → Autorisations.