Accorder les autorisations d'application uniquement pour l'intégration à Microsoft 365

L’accès via application permet à WordPress d’effectuer des appels à l’API Microsoft 365 en utilisant une identité d’application plutôt qu’une identité humaine. Ceci permet l’exécution de tâches en arrière-plan, de tâches planifiées et de flux de travail de service qui doivent se poursuivre sans interruption de service, sans intervention de l’utilisateur.

Notre Plugin d'applications tout-en-un pour Microsoft Office 365 Ce modèle permet de s'authentifier en tant qu'application enregistrée dans Microsoft Entra ID (Azure AD). Les opérations s'exécutent ensuite sous des rôles d'application approuvés par le locataire, contrôlés de manière centralisée par un administrateur à des fins de gouvernance et de conformité.

Comment fonctionnent les autorisations spécifiques aux applications ?

L’octroi d’autorisations spécifiques à une application commence par l’enregistrement de celle-ci dans Microsoft Entra ID. Cet enregistrement fournit des informations d’identification telles qu’un ID client et un secret, que WordPress utilise pour demander un jeton permettant d’identifier l’application.

Le jeton confère toutes les autorisations d'administrateur, y compris l'accès aux fichiers SharePoint, aux e-mails Outlook et aux calendriers. Puisque l'identité appartient à l'application elle-même, WordPress peut effectuer des tâches telles que l'envoi d'e-mails de mise à jour, la récupération de documents ou la synchronisation d'une base de connaissances sans qu'aucun utilisateur ait besoin d'être connecté.

Principaux avantages

Avec les autorisations réservées aux applications, vous offrez à WordPress un moyen fiable et approuvé par l'organisation de se connecter à Microsoft 365.

• L'automatisation devient possible sans dépendre de sessions humaines.
• Les tâches planifiées et les synchronisations en arrière-plan peuvent s'exécuter de manière cohérente.
• Les autorisations sont centralisées et faciles à contrôler au sein d'Entra ID.
• Les responsables informatiques conservent un contrôle strict car toute activité respecte les règles de sécurité du locataire.

Exigences

Pour que cela fonctionne, vos environnements Microsoft 365 et WordPress doivent d'abord être préparés.

• Le plug-in doit être actif sur WordPress.
• An Enregistrement d'application Azure AD doit être créé pour WordPress.
• Le appli doit être accordé Autorisations de l'API Graph comme Fichiers.Lire, Courriel.Envoyer ou Calendriers.Lire selon vos besoins.
• consentement de l'administrateur du locataire doit être complété pour que l'application soit autorisée à agir.
• Le plug-in doit contenir l'application ID client, secret, ainsi ID du locataire dans ses paramètres.