Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
L’utilisation d’applications Teams peut améliorer la productivité et la collaboration entre les utilisateurs de votre organization. Les applications Teams apportent des informations à vos utilisateurs sans aucun changement de contexte et les aident à effectuer un excellent travail. En tant qu’administrateur, vous jouez un rôle essentiel en donnant à vos utilisateurs le bon type d’applications tout en équilibrant les besoins de votre entreprise en matière de sécurité et de conformité. Une fois que vous avez décidé d’approuver l’utilisation d’une application, assurez-vous que l’adoption de l’application est fluide pour les utilisateurs.
Une partie essentielle du processus consiste à accorder le consentement aux autorisations dont une application a besoin pour fonctionner. Votre consentement pour les applications approuvées est essentiel afin que chaque utilisateur de votre organization n’ait pas à examiner les autorisations et à donner son consentement individuellement lorsqu’il démarre l’application. Quelques exemples d’autorisations demandées par les applications incluent la possibilité de lire les informations stockées dans une équipe, de lire le profil d’un utilisateur et d’envoyer un e-mail au nom des utilisateurs. Pour en savoir plus sur les autorisations et le consentement, consultez Autorisations et consentement dans le point de terminaison Plateforme d'identités Microsoft.
Pour protéger les besoins de l’entreprise et respecter ses stratégies, seuls les administrateurs généraux peuvent accorder le consentement aux autorisations d’applications au nom de tous les utilisateurs de votre organization. L’option permettant d’afficher les détails et l’obligation d’accorder le consentement s’applique aux applications personnalisées et tierces, et non aux applications fournies par Microsoft.
Afficher les autorisations Microsoft Graph demandées par une application
Dans la page Gérer les applications , la colonne Autorisations indique si une application dispose d’autorisations qui nécessitent un consentement. Sélectionnez le lien Afficher les détails d’une application pour afficher les différentes autorisations et accès aux informations de organization que l’application demande. L’option permettant d’afficher les détails et d’accorder le consentement s’applique aux applications personnalisées et tierces, et non aux applications fournies par Microsoft.
Accorder le consentement administrateur à l’échelle de l’organisation aux autorisations d’une application
Lorsque vous accordez votre consentement à ces autorisations, vous autorisez une application à accéder aux informations de votre organization. Examinez attentivement les autorisations que l’application demande avant d’accorder votre consentement. Pour plus d’informations, consultez Autorisations et consentement des applications Teams. Seuls les administrateurs généraux peuvent accorder le consentement aux autorisations Graph qu’une application demande. Les administrateurs Teams peuvent afficher les autorisations requises dans le Centre d’administration. L’option permettant d’afficher les détails et d’accorder le consentement s’applique aux applications personnalisées et tierces, et non aux applications fournies par Microsoft.
Pour afficher et accorder le consentement pour tous les utilisateurs de votre organization, procédez comme suit :
Dans le Centre d’administration Teams, accédez à Applications Teams>Gérer les applications.
Recherchez l’application requise, puis effectuez l’une des actions suivantes :
- Sélectionnez le lien Afficher les détails dans la colonne Autorisations de l’application pour ouvrir l’onglet Autorisations .
- Sélectionnez le nom de l’application pour accéder à la page des détails de l’application, puis sélectionnez l’onglet Autorisations .
Passez en revue les autorisations demandées par l’application dans la boîte de dialogue qui s’ouvre.
Sélectionnez Accepter pour accorder votre consentement, si vous acceptez les autorisations demandées par l’application. Un message de confirmation vous indique que le consentement est disponible pour l’application. L’application a désormais accès aux ressources spécifiées pour tous les utilisateurs de votre organization pour lesquels l’application est autorisée. Les utilisateurs ne sont pas invités à passer en revue les autorisations.
Remarque
Dans la nouvelle version de l’application, si le développeur ajoute des autorisations supplémentaires qui nécessitent le consentement de l’administrateur, les utilisateurs ne peuvent pas utiliser l’application tant que vous n’avez pas accordé leur consentement à l’application mise à jour.
Autoriser les utilisateurs à donner leur consentement aux autorisations Graph à faible risque
Vous pouvez configurer les paramètres de consentement utilisateur pour permettre aux utilisateurs de donner leur consentement aux autorisations sélectionnées (approche recommandée) et utiliser des applications qui nécessitent uniquement ces autorisations spécifiques sans avoir besoin du consentement de l’administrateur.
Cette approche fonctionne avec la classification des autorisations dans Microsoft Entra ID portail. La classification permet aux administrateurs de définir certaines autorisations de graphe délégué comme des autorisations à faible risque dans leur organization. Les administrateurs décident des autorisations à faible risque en fonction de la posture de risque de leur organization. Par mesure de sécurité, vous ne pouvez pas catégoriser les autorisations d’application comme à faible risque.
Vous pouvez configurer les paramètres de consentement de l’utilisateur de manière à ce que les utilisateurs puissent :
- Ne pas être en mesure de donner son consentement à des applications et donc d’utiliser uniquement des applications approuvées par l’administrateur.
- Consentez aux autorisations sélectionnées (approche recommandée) et utilisez l’application qui ne nécessitait que ces autorisations spécifiques.
L’approche recommandée fonctionne avec la classification des autorisations. La classification permet aux administrateurs de définir tout ou partie des autorisations de graphe délégué en tant qu’autorisations à faible risque dans leur organization. Les administrateurs décident des autorisations à faible risque en fonction de la posture de risque de leur organization. Par mesure de sécurité, vous ne pouvez pas catégoriser les autorisations d’application comme étant à faible risque. Les autorisations d’application nécessitent uniquement le consentement d’un administrateur. Pour plus d’informations, consultez Configurer la façon dont les utilisateurs consentent aux applications et comment classifier les autorisations comme présentant un risque faible ou élevé.
Les rôles qui peuvent effectuer cette configuration sont Administrateur général, Administrateur d’application ou Administrateur d’application cloud. Nous vous recommandons d’utiliser un rôle de privilège inférieur tel que Administrateur d’application.
Vérifier et vérifier le consentement accordé aux autorisations
Une fois que vous avez accordé le consentement aux autorisations d’une application, l’onglet Autorisations affiche une confirmation que le consentement est disponible pour les autorisations de l’application. Si vous souhaitez afficher les détails de chaque autorisation d’application, procédez comme suit :
Connectez-vous à centre d’administration Microsoft Entra.
Sélectionnez Applications>Applications d’entreprise.
Sélectionnez une application pour afficher ses autorisations. Sélectionnez Autorisations dans la page des applications.
Sélectionnez une autorisation pour afficher plus de détails à ce sujet.
Révoquer le consentement accordé aux autorisations
Pour révoquer le consentement que vous avez accordé à une application, procédez comme suit :
Sous l’onglet Autorisations, sélectionnez le lien Microsoft Entra ID pour ouvrir les autorisations de l’application dans centre d’administration Microsoft Entra.
Dans l’onglet consentement Administration, choisissez l’autorisation que vous souhaitez révoquer, puis sélectionnez les points de suspension
....Sélectionnez Révoquer l’autorisation, puis Sélectionnez Oui, révoquer dans la boîte de dialogue de confirmation.
Après avoir révoqué le consentement à certaines autorisations, vous pouvez accorder à nouveau le consentement. Pour plus d’informations, consultez Accorder un consentement administrateur à l’échelle de l’organisation aux autorisations d’une application.
Accorder le consentement aux nouvelles autorisations Graph après une mise à jour d’application
Les développeurs mettent à jour les applications pour ajouter de nouvelles fonctionnalités, améliorer les fonctionnalités existantes ou corriger les bogues. Certaines mises à jour d’application ajoutent de nouvelles autorisations qui ne faisaient pas partie de la version précédente de l’application. Si le développeur ajoute de nouvelles autorisations qui nécessitent le consentement de l’administrateur, vous devez donner votre consentement pour les nouvelles autorisations. Le flux de reconsente est identique à celui décrit dans Accorder un consentement administrateur à l’échelle de l’organisation aux autorisations d’une application.
Pour en savoir plus sur les modifications d’application qui nécessitent le consentement d’un utilisateur ou d’un administrateur, consultez conditions lorsqu’une mise à jour d’application nécessite le consentement. Selon la configuration de votre organization, les utilisateurs peuvent accorder leur consentement à certains types d’autorisations.
Afficher les autorisations de consentement spécifiques aux ressources d’une application
Les autorisations RSC (Resource-specific consent) permettent à une application d’accéder aux données d’une équipe ou d’un utilisateur et de les modifier. Les autorisations RSC sont précises et spécifiques à l’équipe Teams à laquelle une application est ajoutée. Voici quelques exemples d’autorisations RSC : la possibilité de créer et de supprimer des canaux dans une équipe, d’obtenir les paramètres d’une équipe et de créer et supprimer des onglets de canal.
Vous définissez des autorisations RSC dans le manifeste de l’application, et non dans centre d’administration Microsoft Entra. Les propriétaires d’équipe peuvent accorder leur consentement pour ces autorisations lorsqu’ils ajoutent l’application à une équipe ou à une conversation. Pour plus d’informations, consultez Consentement spécifique à la ressource (RSC).
Vous pouvez afficher les autorisations RSC pour une application dans l’onglet Autorisations de la page des détails de l’application. Les autorisations RSC sont répertoriées avec les autres autorisations sous les sections Des autorisations d’application et déléguées.
Autoriser les propriétaires de ressources à donner leur consentement aux autorisations RSC
Les administrateurs peuvent configurer si les utilisateurs peuvent autoriser les applications à accéder aux données de leurs groupes ou de leurs équipes. Les administrateurs généraux peuvent modifier le consentement du propriétaire du groupe pour les applications accédant aux paramètres de données dans Microsoft Entra ID, afin de permettre aux utilisateurs de donner leur consentement aux autorisations RSC.
Si vous ne laissez pas le propriétaire du groupe donner son consentement pour les applications, les utilisateurs ne peuvent pas donner leur consentement aux autorisations RSC dans une application, si des autorisations RSC sont utilisées.