Comment se connecter aux activités Microsoft 365

Vue d'ensemble (Overview)

Les activités Microsoft 365 ont différents flux d'authentification parmi lesquels vous pouvez choisir. Votre choix dépend des éléments suivants :

• Le type de mode d'automatisation que vous prévoyez d'exécuter, assisté (attended) ou non assisté (unattended).
• Le type de projet que vous souhaitez créer, Windows ou multiplateforme.
• Le type d'autorisations que vous souhaitez accorder (déléguées ou spécifiques à l'application).
• Que vous utilisiez Integration Service ou non.
• Les exigences d'authentification de votre application.
  Remarque : Consultez votre administrateur si vous ne savez pas quelles exigences d'authentification s'appliquent à votre application.

Le tableau suivant explique les différences de base entre chaque type d'authentification :

Flux d’authentification Microsoft	Type d'authentification d'étendue Microsoft 365	Integration Service - Type d'authentification	Type de robot - Attended	Type de robot - Unattended	Type d’autorisation d’API
Flux de code d’autorisation OAuth 2.0	Code d’autorisation OAuth 2.0 - Application publique (jeton interactif)	Code d'autorisation OAuth 2.0		(uniquement avec Integration Service)*	Autorisations déléguées
	Code d'autorisation OAuth 2.0 - Application OAuth personnalisée - Apporter votre propre application (jeton interactif)	Apportez votre propre application OAuth 2.0		(uniquement avec Integration Service)*	Autorisations déléguées
IntegratedWindowsAuthentication	IntegratedWindowsAuthentication	S/O			Autorisations déléguées
UsernameAndPassword	UsernameAndPassword	S/O			Autorisations déléguées
Flux d’informations d’identification du client OAuth 2.0	ID d’application et Clé secrète	Informations d'identification du client OAuth 2.0			Autorisations de l'application
	IDApplication et Certificat	S/O			Autorisations de l'application

^* Integration Service maintient le jeton de connexion actif en actualisant le jeton. Après une certaine période, vous devez actualiser manuellement la connexion par réauthentification.

Pour en savoir plus sur les spécificités de chaque option, consultez les pages suivantes :

• Connexion avec Integration Service
• Connexion avec l’étendue Microsoft 365

Types d'autorisations et différences

Les autorisations peuvent être des types suivants :

• Autorisations déléguées

• Autorisations de l'application

Pour comprendre les différences entre ces autorisations, consultez la documentation officielle de Microsoft.

En résumé, les différences sont les suivantes :

• Avec les autorisations déléguées (Delegated permissions), l'application emprunte l'identité d'un utilisateur et agit au nom de l'utilisateur. L'application ne peut accéder qu'à ce à quoi l'utilisateur connecté peut accéder.
• Avec les autorisations d’application, l’application agit de manière autonome, sans utilisateur connecté. L’application peut accéder à toutes les données auxquelles ses autorisations sont associées.

Pour les autorisations déléguées et d'application, vous pouvez restreindre ce à quoi l'application peut et ne peut pas accéder à l'aide des étendues définies lorsque vous créez l'application. Pour plus de détails, consultez la section Étendues et autorisations (Scopes and permissions) dans la documentation Microsoft.

Astuce : Reportez-vous à la section Utilisation des étendues d'activité pour découvrir comment contrôler les autorisations à l'aide des étendues d'activité.

Consentement de l’administrateur

De nombreuses organisations requièrent le consentement d’un administrateur avant de créer une connexion à une application externe. Le workflow de consentement de l'administrateur nécessite qu'un administrateur approuve l'enregistrement de l'application pour des utilisateurs ou des groupes spécifiques avant qu'une connexion ne soit établie. Pour plus de détails, consultez Présentation du workflow de consentement de l'administrateur et Consentement de l'utilisateur et de l'administrateur dans Microsoft Entra ID dans la documentation Microsoft.

Applications multi-locataires et à locataire unique

Les connexions Microsoft 365 Scope et Integration Service prennent en charge les applications à locataire unique et les applications multi-locataires. Pour savoir la différence entre ces deux options, consultez la section Qui peut se connecter à votre application ? dans la documentation officielle de Microsoft.

Environnements Azure

Les connexions Étendue Microsoft 365 Scope) et Integration Service prennent en charge plusieurs environnements Azure. Pour plus de détails, consultez Points de terminaison racine du service Microsoft Graph et Graph Explorer.

Cloud nationaux Microsoft	Environnement dans Integration Service	Environnement dans Microsoft 365Scope
Service global Microsoft Graph	Default	Azure, Azure Global
Microsoft Graph for US Government L4	US Government L4	USGovernment
Microsoft Graph for US Government L5	US Government L5	S/O
Microsoft Graph Chine	Chine	Chine