> For the complete documentation index, see [llms.txt](https://docs.konnekt.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.konnekt.io/fr/installation/security/grant-admin-consent-in-enterprise-applications.md).

# Accorder le consentement administrateur à l'échelle du locataire

{% hint style="warning" %}
Vous devez effectuer le consentement administrateur **avant** d’utiliser KONNEKT avec des utilisateurs ordinaires.
{% endhint %}

## Arrière-plan

KONNEKT est une application qui interagit avec plusieurs API Microsoft 365. Elle a donc besoin d’une autorisation pour le faire dans chaque tenant Microsoft 365 auquel KONNEKT souhaite se connecter. Un niveau (mais pas le seul) de cette autorisation est le consentement de l’application d’entreprise dans Microsoft Entra ID (anciennement Azure AD). C’est un avantage majeur par rapport aux approches héritées telles que les contrôles d’accès réseau ou basés sur proxy pour les types de clients, car cela fonctionne partout et permet des autorisations très granulaires.

Le consentement administrateur pour KONNEKT concerne uniquement l’« accès délégué » (veuillez consulter [la documentation Microsoft](https://learn.microsoft.com/en-us/azure/active-directory/develop/permissions-consent-overview#access-scenarios) pour plus de détails sur les autorisations et le consentement). Cela signifie essentiellement que les utilisateurs de ce tenant sont autorisés à utiliser cette application pour accéder aux services/API Microsoft 365 demandés. Cela n’ **pas** autorise pas l’application à accéder sans l’utilisateur.

### Jeu d’autorisations : avant la version 2.10

KONNEKT demande que les autorisations suivantes soient approuvées :

<table><thead><tr><th width="146.5">Nom de l’API</th><th>Valeur de revendication</th><th>Autorisation</th></tr></thead><tbody><tr><td>Microsoft Graph</td><td>User.Read</td><td>Se connecter et lire le profil utilisateur</td></tr><tr><td>Office 365 SharePoint Online</td><td>AllSites.Write</td><td>Lire et écrire des éléments dans toutes les collections de sites</td></tr><tr><td>Office 365 SharePoint Online</td><td>MyFiles.Write</td><td>Lire et écrire les fichiers de l’utilisateur</td></tr><tr><td>Windows Azure Active Directory</td><td>Directory.AccessAsUser.All</td><td>Accéder au répertoire en tant qu’utilisateur connecté</td></tr><tr><td>Windows Azure Active Directory</td><td>User.Read</td><td>Se connecter et lire le profil utilisateur</td></tr></tbody></table>

### Jeu d’autorisations : à partir de la version 2.10

{% hint style="warning" %}
Fonctionne exclusivement lorsque le paramètre « [**EnhancedOAuth**](/fr/configuration/system-settings/enhanced-authentication.md) » est activé !
{% endhint %}

<table><thead><tr><th width="146.5">Nom de l’API</th><th>Valeur de revendication</th><th>Autorisation</th></tr></thead><tbody><tr><td>Microsoft Graph</td><td>Files.ReadWrite.All</td><td>Avoir un accès complet à tous les fichiers auxquels l’utilisateur peut accéder</td></tr><tr><td>Microsoft Graph</td><td>Sites.Read.All</td><td>Lire les éléments dans toutes les collections de sites</td></tr><tr><td>Microsoft Graph</td><td>User.Read</td><td>Se connecter et lire le profil utilisateur</td></tr><tr><td>Office 365 SharePoint Online</td><td>AllSites.Read</td><td>Lire les éléments dans toutes les collections de sites</td></tr></tbody></table>

[Puisque certaines autorisations doivent être approuvées par un administrateur](https://learn.microsoft.com/en-us/graph/permissions-reference), vous devez effectuer le consentement administrateur avant d’utiliser KONNEKT avec des utilisateurs ordinaires.

Vous pouvez en savoir plus sur [la gestion du consentement aux applications et l’évaluation des demandes de consentement dans la documentation Microsoft](https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/manage-consent-requests).

## Ajouter les autorisations KONNEKT dans les applications d’entreprise Microsoft Entra ID

En tant qu’administrateur (ou disposant d’un rôle permettant d’accorder le consentement administrateur), vous pouvez accorder un consentement administrateur à l’échelle du tenant à **KONNEKT** en utilisant l’« URL magique » suivante :

URL d’enregistrement de l’application jusqu’à la version KONNEKT **2.9.1** et versions antérieures :

```
https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=fbaaaa6a-1ad0-4ac5-9c4c-4ce9353dc6cf
```

URL d’enregistrement de l’application à partir de la version KONNEKT **2.10** et versions ultérieures :

```
https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=11fa31bb-2024-4f49-8b38-f458d596a81a
```

Vous avez donc besoin de votre`tenant-id`que vous obtenez depuis le **portail Azure** sous **Microsoft Entra ID :**

![](https://2546298980-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-M8zLVuKYctMIUr68_fs%2F-MgeI7TFEvI7G1nd-ddR%2F-MgeIa7clVi4Eo5cpnv3%2F2021-08-09%2011_36_25-Contoso%20-%20Microsoft%20Azure%20-%20TestTenant%20-%20Microsoft%E2%80%8B%20Edge.png?alt=media\&token=bb25d104-856c-4999-b41a-ac4fe21fb3cd)

{% hint style="info" %}
N’oubliez pas de supprimer le `{}` du lien
{% endhint %}

**Après cela :**

1. Ouvrez le lien.
2. Connectez-vous avec votre compte administrateur (ou un compte dont le rôle permet d’accorder le consentement administrateur).
3. Acceptez la demande d’autorisations de KONNEKT.
4. C’est fait !

{% hint style="info" %}
Si vous obtenez **Page Not Found** après avoir accepté le consentement, veuillez l’ignorer. Cela n’a aucune signification ici.
{% endhint %}

Pour vérifier **KONNEKT** les autorisations, vous pouvez les trouver dans **Microsoft Entra ID** sous **Applications d’entreprise** -> **Autorisations**

<figure><img src="https://2546298980-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M8zLVuKYctMIUr68_fs%2Fuploads%2FQPamOGZ7XSPmAeu5c927%2Fimage.png?alt=media&amp;token=7cb7f3fc-47b2-48ca-9af7-3db360d0123f" alt=""><figcaption></figcaption></figure>

Pour plus d’informations sur le consentement administrateur, consultez [MS.Docs](https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/grant-admin-consent)

## Supprimer les autorisations KONNEKT des applications d’entreprise Microsoft Entra ID

Si vous souhaitez supprimer le consentement administrateur pour KONNEKT, veuillez suivre les étapes suivantes :

1. Connectez-vous à **portail Azure** avec un rôle permettant de supprimer le consentement administrateur.
2. Sélectionnez **Microsoft Entra ID** puis **Applications d’entreprise.**
3. Recherchez **Konnekt** et cliquez dessus.
4. Sélectionnez **propriétés.**
5. **Supprimer**et confirmez la suppression.

<figure><img src="https://2546298980-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M8zLVuKYctMIUr68_fs%2Fuploads%2Fvb33U8LFQnFBqSFESBOG%2Fimage.png?alt=media&amp;token=37a4f835-811d-4b58-8c45-8f24f514da7b" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.konnekt.io/fr/installation/security/grant-admin-consent-in-enterprise-applications.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.