« Approbation de l'administrateur requise » en connectant une application à Outlook : ce que ça veut dire et comment régler le problème
Vous cliquez sur Connecter dans une application compatible avec Outlook, vous vous connectez avec votre compte de travail, et Microsoft vous arrête : l'application a besoin d'une autorisation que seul un administrateur peut accorder (en anglais, Need admin approval). Rien n'est brisé. Votre organisation a décidé que seuls les administrateurs peuvent approuver les applications qui lisent des données de l'entreprise. Voici ce que ça veut dire et comment régler ça vite.
Réponse rapide : seul un administrateur peut régler ça. Si l'écran propose un formulaire de demande, remplissez-le avec une courte raison. Sinon, envoyez à votre équipe TI le nom de l'application, son ID d'application et ce qu'elle demande. Pour OnePane, tout est sur une page : OnePane pour les administrateurs TI.
Pourquoi vous voyez ce message
Microsoft 365 permet à chaque organisation de choisir qui peut autoriser des applications à lire ses données. Réglages courants :
- Les utilisateurs ne peuvent rien autoriser : chaque nouvelle application exige un administrateur. C'est le réglage par défaut dans bien des entreprises.
- Les utilisateurs peuvent autoriser seulement les applications d'éditeurs vérifiés, et seulement pour des permissions à faible risque. La lecture des courriels n'en fait généralement pas partie.
- Les demandes de consentement administrateur sont activées : vous verrez un formulaire pour demander l'approbation, et vos administrateurs reçoivent un courriel.
Les comptes personnels Outlook.com et Hotmail n'ont pas ce réglage, c'est pourquoi la même application fonctionne souvent avec un compte personnel mais pas avec un compte de travail.
Que faire
Si vous voyez « Demander l'approbation »
- Tapez une courte raison, par exemple « Affichage en lecture seule de ma boîte de réception et de mon agenda sur ma page d'accueil ».
- Cliquez sur Demander l'approbation. Vos administrateurs sont avisés et vous recevez un courriel quand ils décident.
- Réessayez de vous connecter après l'approbation.
S'il n'y a pas de formulaire
Envoyez à votre équipe TI un message avec :
- le nom et le site web de l'application;
- son ID d'application (client), affiché sur l'écran d'erreur ou dans la documentation de l'application;
- les permissions demandées, et si elles sont en lecture seule;
- où elle conserve les données.
Une demande avec ces quatre éléments obtient habituellement une réponse rapide, car c'est ce que l'administrateur doit vérifier de toute façon.
Pour les administrateurs : comment fonctionne l'approbation
Approuver une application une fois (le « consentement administrateur ») accorde les permissions indiquées à toute l'organisation, et vous pouvez les limiter ou les retirer plus tard dans le centre d'administration Microsoft Entra, sous Applications d'entreprise. Les demandes des utilisateurs apparaissent sous Applications d'entreprise → Demandes de consentement administrateur. Vérifiez que les permissions sont déléguées et en lecture seule, et que l'éditeur correspond au site de l'application.
En attendant
Pour les agendas, une connexion n'est souvent pas nécessaire. Outlook sur le web peut publier un agenda comme lien en lecture seule (Paramètres → Calendrier → Calendriers partagés → Publier un calendrier), que les applications lisent comme n'importe quel abonnement. Bien des organisations désactivent aussi la publication; si l'option manque, attendez l'approbation. Voyez comment voir vos agendas Outlook et Google ensemble.
Connecter OnePane à un compte de travail
Les modules Outlook de OnePane demandent seulement un accès en lecture seule à votre propre boîte de réception (Mail.Read) et à votre agenda (Calendars.Read), chacun seulement quand vous ajoutez ce module. Rien n'est envoyé ni modifié, les courriels ne sont pas conservés, et le jeton de connexion est chiffré et gardé au Canada. Transmettez cette page à votre équipe TI, ou utilisez le module Calendrier avec un lien d'agenda publié en attendant.
Questions
Que veut dire « approbation de l'administrateur requise » dans Microsoft 365?
Votre organisation permet seulement aux administrateurs d'approuver les applications qui veulent lire des données comme les courriels ou les agendas. Un administrateur doit approuver l'application une fois; ensuite, tout le monde peut la connecter.
Puis-je contourner l'approbation moi-même?
Non, et il ne faut pas essayer. Demandez l'approbation avec le formulaire s'il y en a un, ou envoyez à votre équipe TI le nom de l'application, son ID, ses permissions et où elle conserve les données.
Pourquoi l'application fonctionne-t-elle avec mon compte Outlook personnel?
Les comptes personnels Outlook.com et Hotmail n'ont pas de règles d'organisation; vous pouvez approuver les applications vous-même.
Combien de temps prend l'approbation?
Ça dépend de votre équipe TI. Une demande qui précise l'application, son ID, ses permissions en lecture seule et où elle conserve les données est habituellement la plus rapide à approuver.