Comment résoudre l'erreur « Need Admin approval » lors de la connexion d'Outlook/Office 365 à une application tierce

Lorsqu'un utilisateur connecte une application tierce de calendrier à son Outlook ou Office 365, il se peut qu'un message indique que, pour connecter cette application, une approbation de l'administrateur est requise. Cela est fréquent dans les entreprises qui ont défini des règles strictes concernant les applications pouvant accéder aux calendriers et aux données des utilisateurs. Par exemple, cela se produit lorsque des utilisateurs tentent de connecter un Outlook Calendar à un outil comme OneCal, afin de synchroniser leurs calendriers.

Qu'est-ce qui provoque l'erreur « Need Admin Approval » ?

Même si les applications tierces de Microsoft utilisent des API Microsoft officielles, et sont examinées et approuvées par Microsoft, un administrateur d'une entreprise peut empêcher leur connexion aux calendriers de l'entreprise. Cela se fait pour protéger les données de l'entreprise et pour choisir quelles applications peuvent se connecter à leurs Outlook Calendars.

Comment un administrateur peut-il approuver une application tierce Outlook/Office 365 ?

Pour que vous puissiez connecter votre Outlook Calendar à l'application tierce, un administrateur doit approuver l'application. Pour ce faire, l'administrateur doit suivre les étapes suivantes :

1. Ouvrez le Microsoft Entra admin center (anciennement connu sous le nom d'Azure Active Directory admin center). Le centre d'administration Active Directory s'appelle désormais Microsoft Entra. Ouvrez https://entra.microsoft.com et connectez-vous en tant qu'administrateur global.

2. Accédez à Applications d'entreprise.

3. Cliquez sur Paramètres utilisateur.

4. Les paramètres les plus importants permettant d'accorder l'accès à l'application tierce sont :

   • Les utilisateurs peuvent donner leur consentement aux applications accédant aux données de l'entreprise en leur nom
   • Les utilisateurs peuvent donner leur consentement aux applications accédant aux données de l'entreprise pour les groupes dont ils sont propriétaires

En tant qu'administrateur, vous devez décider quelles options activer. Si vous souhaitez que les utilisateurs puissent s'authentifier eux-mêmes, activez les deux options. Sinon, désactivez-les afin d'approuver les applications individuellement.

Une autre modification importante consiste à « activer la possibilité pour les utilisateurs de demander le consentement de l'administrateur pour les applications auxquelles ils ne peuvent pas donner leur consentement ». Cela permet aux utilisateurs de demander l'accès à une application, facilitant et accélérant ainsi le processus de révision.

Pour plus de détails sur la demande d'approbation de l'administrateur, consultez cet article de Microsoft.

Si vous n'arrivez toujours pas à connecter votre Outlook Calendar à une application tierce de Microsoft, veuillez contacter votre service informatique pour vous assurer que tous les paramètres de sécurité sont à jour.

L'administrateur informatique demande plus d'informations sur l'application, quelles informations lui envoyer ?

La plupart des applications disposent d'une page de sécurité où elles expliquent leur fonctionnement, pourquoi elles ont besoin des autorisations demandées et les mesures de sécurité mises en place pour protéger vos données. Un exemple serait la page d'approbation administrateur OneCal ou la page de sécurité des données OneCal. Si vous fournissez des informations similaires à l'administrateur informatique, il devrait être en mesure de comprendre ce que fait l'application et de déterminer si elle doit être approuvée, en fonction des critères définis par l'entreprise.

Si vous ne trouvez pas la page de sécurité de l'application pour laquelle vous demandez une approbation, contactez directement l'application pour obtenir de plus amples informations.