OnePane pour les administrateurs TI
Une personne de votre organisation veut voir sa boîte de réception et son agenda Outlook sur sa page d'accueil OnePane, et Microsoft lui a demandé l'approbation d'un administrateur. Cette page contient ce qu'il faut pour décider : ce que OnePane demande, ce qu'il conserve, et comment l'approuver ou le retirer.
Qu'est-ce que OnePane?
OnePane est une page d'accueil de navigateur : météo, agendas, actualités, tâches et notes sur une seule page, avec des modules facultatifs Courriel Outlook et Calendrier Outlook qui affichent le nombre de non lus, les derniers messages et les prochains événements. Un clic ouvre le message ou l'événement dans Outlook. OnePane est conçu par SMW Digital (2395145 Ontario Inc.), une petite entreprise de l'Ontario, au Canada.
Permissions Microsoft Graph
Toutes les permissions sont déléguées (elles agissent seulement au nom de l'utilisateur connecté, sur ses propres données). OnePane demande chacune seulement quand l'utilisateur ajoute le module qui en a besoin.
| Permission | Pourquoi | Demandée quand |
|---|---|---|
openid, profile, email, User.Read | Se connecter et afficher le compte Microsoft connecté | Tout module Outlook |
offline_access | Rester connecté sans redemander la connexion toutes les heures | Tout module Outlook |
Mail.Read | Nombre de non lus et derniers messages de la boîte de réception | Module Courriel Outlook |
Calendars.Read | Prochains événements de l'agenda de l'utilisateur | Module Calendrier Outlook |
OnePane ne demande jamais Mail.Send, Mail.ReadWrite, Calendars.ReadWrite, les boîtes partagées ou d'autres utilisateurs, les fichiers, Teams ni aucune permission d'application. Son serveur ne relaie que les demandes vers la boîte de réception et l'agenda de l'utilisateur.
Ce que OnePane conserve, et où
- Courriels et événements : non conservés. Ils sont lus chez Microsoft au chargement de la page et envoyés au navigateur de l'utilisateur.
- Le jeton de connexion (jeton d'actualisation Microsoft) : chiffré, conservé avec le compte OnePane de l'utilisateur chez Amazon Web Services au Canada (région de Montréal). Microsoft le remplace à chaque utilisation. Il est supprimé quand l'utilisateur clique sur Déconnecter.
- L'adresse courriel du compte Microsoft, pour afficher le compte connecté.
- Aucune publicité, aucun pistage, rien n'est vendu. Détails dans la politique de confidentialité.
Détails de l'application
| Nom de l'application (Microsoft Entra) | OnePane.page |
| ID d'application (client) | 2de32039-a9bb-4733-99c9-d43a05951834 |
| Éditeur | SMW Digital (2395145 Ontario Inc.), Ontario, Canada |
| Types de comptes | Comptes professionnels ou scolaires (toute organisation) et comptes Microsoft personnels |
| Adresses de redirection | https://onepane.page/api/ms/callback, https://onepane.page/app/ |
| Vérification de l'éditeur | En cours auprès de Microsoft |
Comment approuver OnePane pour votre organisation
Option 1 : approuver une demande (flux de consentement administrateur)
Si les demandes de consentement administrateur sont activées dans votre organisation, la demande de l'utilisateur vous attend déjà.
- Ouvrez le Centre d'administration Microsoft Entra → Identité → Applications → Applications d'entreprise → Demandes de consentement administrateur.
- Ouvrez la demande pour OnePane.page et vérifiez les permissions (elles correspondent au tableau ci-dessus).
- Cliquez sur Examiner les autorisations et donner son consentement, connectez-vous en tant qu'administrateur et acceptez.
Option 2 : consentir en connectant le module vous-même
Fonctionne pour toute personne autorisée à donner un consentement pour l'organisation (par exemple un administrateur général, d'applications cloud ou d'applications).
- Allez à onepane.page/app et créez un compte gratuit (chaque nouveau compte inclut 7 jours de Pro, qui comprend les modules Outlook).
- Ajoutez le module Courriel Outlook et cliquez sur Connecter un compte Microsoft.
- Connectez-vous avec votre compte administrateur. Sur l'écran de permissions de Microsoft, cochez Consentement au nom de votre organisation, puis cliquez sur Accepter.
- Pour approuver aussi l'agenda, ajoutez le module Calendrier Outlook et recommencez. Vous pouvez n'approuver que celui dont vos utilisateurs ont besoin.
- Cliquez ensuite sur Déconnecter au bas du module si vous ne voulez pas garder votre propre boîte connectée. L'approbation de l'organisation reste.
Les noms des menus peuvent varier légèrement selon la version du centre d'administration Entra.
Comment le retirer
- Un utilisateur : cliquez sur Déconnecter au bas d'un module Outlook. OnePane supprime le jeton immédiatement.
- Un administrateur, pour tous : centre d'administration Entra → Applications d'entreprise → OnePane.page → Propriétés : réglez Activé pour que les utilisateurs se connectent? à Non, ou Supprimez l'application d'entreprise, ce qui retire aussi les permissions accordées.
Questions ou revue de sécurité
Écrivez à steve@smwdigital.ca ou passez par la page de soutien. Besoin de OnePane pour toute une équipe, avec une seule facture? Voyez OnePane pour les équipes.
Questions
OnePane peut-il envoyer des courriels ou modifier des agendas?
Non. Il a seulement un accès délégué en lecture seule (Mail.Read et Calendars.Read) à la boîte de réception et à l'agenda de l'utilisateur connecté.
OnePane conserve-t-il nos courriels?
Non. Les messages et les événements sont lus chez Microsoft au chargement de la page et envoyés au navigateur de l'utilisateur. Seuls un jeton de connexion chiffré et l'adresse du compte sont conservés, au Canada.
Pourquoi les utilisateurs voient-ils une demande d'approbation de l'administrateur?
Votre organisation permet seulement aux administrateurs d'approuver les applications qui lisent des données de l'entreprise. Un administrateur peut approuver OnePane une fois pour tous, par la demande de consentement ou en consentant lors de la connexion du module.
Peut-on approuver l'agenda sans les courriels?
Oui. Chaque permission est demandée séparément, par son propre module, donc vous pouvez approuver Calendars.Read sans Mail.Read.
Où les données sont-elles hébergées?
Chez Amazon Web Services au Canada (région de Montréal).