Approuver MailCraft dans votre annuaire Microsoft

Quand quelqu’un se connecte à MailCraft avec un compte professionnel ou scolaire, la page de Microsoft peut indiquer Need admin approval (ou l’équivalent dans la langue de la page). Cette page explique pourquoi, ce que MailCraft demande, et comment l’approuver une fois pour tout le monde.

Pourquoi une approbation est nécessaire

Votre organisation ne permet qu’à un administrateur d’approuver l’accès d’un nouveau logiciel à Microsoft 365, et l’éditeur de MailCraft n’est pas encore vérifié par Microsoft. D’ici là, un administrateur de chaque organisation doit approuver MailCraft une fois. Le compte et le mot de passe de la personne ne sont pas en cause.

Les comptes Outlook.com, Hotmail, Live et MSN sont des comptes personnels. Ils n’ont pas d’administrateur et n’en ont jamais besoin.

MailCraft ne voit jamais les mots de passe. Les personnes se connectent sur la page de Microsoft elle-même, dans leur navigateur, et MailCraft reçoit une autorisation de connexion que Microsoft peut retirer à tout moment.

L’approuver

1. Quand la page de Microsoft indique Need admin approval, MailCraft affiche Votre organisation doit d’abord approuver MailCraft.
2. Si vous êtes l’administrateur, choisissez Je suis administrateur : l’approuver pour mon organisation. Sinon, choisissez Copier un message pour mon administrateur et envoyez-le-lui. Le message contient le lien dont il a besoin.
3. Connectez-vous avec un compte qui peut accorder le consentement pour l’organisation, comme un Administrateur général ou un Administrateur de rôle privilégié.
4. Vérifiez les autorisations affichées, puis choisissez Accepter.
5. Votre navigateur peut ensuite afficher une page inaccessible. C’est normal : il s’agit d’une adresse sur votre propre ordinateur où rien n’écoute, et l’approbation est déjà donnée à ce moment-là. MailCraft affiche Votre organisation a approuvé MailCraft.
6. Demandez à la personne de choisir Réessayer. Microsoft la laisse maintenant se connecter.

Le lien d’approbation a cette forme, avec l’ID ou le domaine de votre organisation à la place de {tenant} :

https://login.microsoftonline.com/{tenant}/v2.0/adminconsent?client_id=9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5&…

Le lien ne contient rien sur la personne qui a fait la demande.

Ce que MailCraft demande

L’ID d’application (client) de MailCraft est 9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5. Toutes les autorisations sont déléguées : MailCraft agit uniquement au nom de la personne connectée, et uniquement sur son propre ordinateur.

Autorisation	Pourquoi
Mail.ReadWrite	Garder la boîte aux lettres synchronisée via Microsoft Graph : lire le courrier, le déplacer, le marquer d’un indicateur et le supprimer.
Mail.Send	Envoyer du courrier au nom de la personne connectée.
Calendars.ReadWrite	Afficher le calendrier, et créer, déplacer des réunions et y répondre.
Contacts.Read	Rapatrier les contacts sur l’ordinateur.
MailboxSettings.Read	Les heures de travail et la liste des catégories.
IMAP.AccessAsUser.All, SMTP.Send	Uniquement pour les comptes configurés en Courrier uniquement, qui utilisent IMAP et SMTP au lieu de Graph.
offline_access, openid, profile, email	Rester connecté, et savoir quel compte s’est connecté.
MailboxConfigItem.Read, Mail.ReadBasic	Uniquement si quelqu’un active les Favoris d’Outlook dans le volet des dossiers. Demandées séparément, jamais à la connexion.
Mail.ReadWrite.Shared, Mail.Send.Shared, Calendars.ReadWrite.Shared	Boîtes aux lettres partagées. En cours de test, pas encore disponibles pour les utilisateurs.

L’approbation couvre toutes ces autorisations à la fois, si bien que personne n’aura à la redemander plus tard.

La retirer

Pour retirer l’approbation, ouvrez le centre d’administration Microsoft Entra, allez dans Applications d’entreprise, trouvez MailCraft, puis supprimez-la ou retirez ses autorisations. Chaque personne peut aussi retirer MailCraft de son propre compte sur myapps.microsoft.com.

Utiliser votre propre inscription d’application

Si votre organisation préfère utiliser sa propre inscription d’application Entra, MailCraft peut utiliser un autre ID client. Définissez-le dans Fichier › Options › ID d’application Microsoft, ou compte par compte sous ID d’application (client) et Locataire dans les paramètres du compte. L’inscription d’application doit être un client public avec l’URI de redirection http://localhost et les autorisations déléguées ci-dessus.