Reconnais-tu cet écran ?

Il se peut que tu voies à la place un code d'erreur comme AADSTS90094, AADSTS65001 ou AADSTS900941. C'est la même cause.

Quel est ton rôle ?

Pourquoi cela se produit-il ?

Claritalk se connecte à ton agenda via Microsoft Graph. Lors de la connexion, Microsoft te demande une autorisation pour un certain nombre de droits — tout comme avec toute autre application que tu connectes à ton compte professionnel.

Dans Microsoft Entra ID (ancien Azure AD), c'est ton organisation qui décide elle-même si les utilisateurs peuvent donner cette autorisation eux-mêmes. Il existe trois paramètres possibles :

Quels droits Claritalk demande-t-il ?

Uniquement ce qui est nécessaire pour que ton agenda fonctionne. Ce sont tous des droits délégués : Claritalk fonctionne uniquement au nom de l'utilisateur connecté et ne voit jamais plus que cet utilisateur ne voit lui-même. Aucun droit au niveau de l'organisation (application permissions) n'est demandé.

Aucun accès n'est demandé à SharePoint, OneDrive, les chats Teams ou l'annuaire des utilisateurs de ton organisation.

Pour l'utilisateur : comment résoudre cela

1. Vérifie d'abord avec quel compte tu es connecté

   En haut de l'écran d'approbation, il y a une adresse e-mail. Est-ce un compte personnel ou un compte d'une autre organisation ? Déconnecte-toi de Microsoft, ou utilise une fenêtre privée dans ton navigateur, et réessaye avec ton compte professionnel.

2. Demande l'approbation si le bouton est là

   Certaines organisations activent le processus de demande de Microsoft. Dans ce cas, tu verras un champ pour une justification et un bouton pour envoyer la demande. Remplis brièvement ta raison d'utiliser Claritalk et envoie — ton administrateur recevra la demande directement.

3. Pas de bouton ? Envoie l'e-mail ci-dessous à ton service IT

   Sans processus de demande, l'écran se termine par « Retour à l'application » et rien ne se passe d'autre. Utilise alors l'e-mail prêt à envoyer à la fin de cet article. Il explique exactement ce que ton administrateur doit faire et quels droits sont concernés.

4. Reconnecte dès que tu as le feu vert

   Après l'approbation de ton administrateur, va dans Claritalk à Profil › Place du marché et clique à nouveau sur connecter pour Microsoft Outlook 365 Calendar. L'écran d'approbation aura disparu et ton agenda apparaîtra en quelques minutes.

Pour l'administrateur IT : trois routes

Tu as besoin du rôle Administrateur global, Administrateur de rôles privilégiés ou Administrateur d'applications cloud. Choisis l'une des trois routes ci-dessous — elles mènent toutes à une connexion fonctionnelle.

Route 1

Approbation unique pour toute l'organisation

Le plus rapide · ± 2 minutes

Tu donnes l'approbation une seule fois, et personne dans l'organisation ne verra plus cet écran. Les paramètres de ton tenant restent inchangés.

1. Connecte-toi dans une fenêtre privée à Claritalk avec ton compte administrateur.

2. Ouvre la Place du marché dans ton profil Claritalk et clique sur connecter pour Microsoft Outlook 365 Calendar.

   https://app.claritalk.com/user/profile?setting=marketplace&search=outlook

3. Sur l'écran d'approbation de Microsoft, coche Accepter au nom de votre organisation (« Consent on behalf of your organization ») et confirme avec Accepter.

4. Laisse les utilisateurs relancer leur connexion. C'est fait.

Route 2

Approbation via l'URL administrateur

Sans compte Claritalk

Tu veux approuver sans te connecter à Claritalk ? Ouvre alors l'URL ci-dessous avec ton compte administrateur. Remplis uniquement ton ID tenant à la place entre accolades.

https://login.microsoftonline.com/{ton-id-tenant}/adminconsent?client_id=551a3abc-65d8-4c22-a308-88f05a4c12bb

L'ID d'application 551a3abc-65d8-4c22-a308-88f05a4c12bb est celui de Claritalk et est le même pour chaque client. À la place de ton ID tenant, tu peux aussi utiliser common ou ton nom de domaine — ce qui compte, c'est le compte avec lequel tu te connectes. Après une première tentative de connexion, tu trouveras aussi l'application sous Applications d'entreprise en cherchant Claritalk.

Route 3

Modifier structurellement le paramètre d'approbation

S'applique à toutes les applications

Cela résout le message pour chaque application, pas seulement pour Claritalk. À considérer uniquement si tu souhaites que ton organisation autorises les utilisateurs à approuver eux-mêmes les droits limités.

1. Va au centre d'administration Microsoft Entra :

   Entra ID › Applications d'entreprise › Consentement et autorisations › Paramètres de consentement utilisateur

   Dans le portail Azure : Azure Active Directory › Enterprise applications › Consent and permissions › User consent settings.

2. Choisis Autoriser le consentement utilisateur pour les applications d'éditeurs vérifiés, pour les autorisations sélectionnées — ou Laisser Microsoft gérer les paramètres de consentement.

3. Enregistrer, et laisse les utilisateurs relancer la connexion.

Attention

Avec l'option pour éditeurs vérifiés, Calendars.ReadWrite n'est pas toujours considéré comme « impact limité ». Si les utilisateurs reçoivent toujours l'écran d'approbation, ajoute ce droit aux autorisations sélectionnées ou utilise la route 1.

Supplémentaire

Activer le processus de demande pour les utilisateurs

Ainsi, les utilisateurs peuvent demander proprement l'approbation au lieu de se retrouver devant un écran sans issue. Tu décides toi-même qui reçoit les demandes.

Entra ID › Applications d'entreprise › Consentement et autorisations › Flux de travail de consentement administrateur

Vérifier si c'est fonctionné

• Ouvre dans le centre d'administration Entra Applications d'entreprise, cherche Claritalk et va à Autorisations. Les quatre droits d'agenda s'y trouvent maintenant sous l'approbation administrateur.
• L'utilisateur voit dans Claritalk sous Profil › Place du marché, pour Microsoft Outlook 365 Calendar, le statut Connecté.
• Dans quelques minutes, les prochains événements d'agenda apparaîtront dans Claritalk. Seuls les éléments du calendrier connecté sont récupérés.

Cela ne fonctionne toujours pas ?

L'approbation est en place, mais la connexion ne fonctionne pas ? La cause se trouve généralement dans l'un de ces points.

Confidentialité et retrait

• Claritalk utilise uniquement des droits délégués. Tu ne vois dans Claritalk que ce que tu vois déjà dans ton propre agenda Outlook.
• Les jetons d'accès et d'actualisation sont stockés de manière chiffrée et ne sont jamais partagés avec des tiers.
• Un utilisateur revient sa propre connexion via Profil › Place du marché dans Claritalk, ou via myapps.microsoft.com.
• Un administrateur revient l'approbation pour toute l'organisation via Applications d'entreprise › Claritalk › Autorisations.

E-mail prêt à envoyer à ton service IT

Copie le texte ci-dessous et envoie-le à ton responsable IT. Remplis seulement ton propre nom et le lien vers cet article.

Objet : approbation requise pour Claritalk (intégration agenda Microsoft 365)

Chère équipe IT,

Je souhaite connecter mon agenda Microsoft 365 à Claritalk, l'outil que nous utilisons pour préparer et résumer les réunions. Lors de la connexion, Microsoft indique qu'une approbation administrateur est requise. Cela est dû au paramètre de consentement de notre tenant, et non à une erreur dans l'outil.

Claritalk demande les droits délégués suivants, et rien de plus :
- User.Read : nom, adresse e-mail et fuseau horaire de l'utilisateur connecté
- Calendars.ReadWrite : lire les événements d'agenda et créer ou mettre à jour les éléments planifiés via Claritalk
- offline_access : maintenir la connexion active sans reconnecter chaque jour
- openid : connecter de manière sécurisée mon identité Microsoft à mon compte Claritalk

Aucun accès n'est demandé à SharePoint, OneDrive, les chats Teams ou l'annuaire des utilisateurs. Ce sont des droits délégués, donc l'outil ne voit jamais plus que moi.

La solution la plus rapide : connecte-toi à Claritalk avec un compte administrateur, ouvre https://app.claritalk.com/user/profile?setting=marketplace&search=outlook, clique sur connecter pour « Microsoft Outlook 365 Calendar » et coche « Consentement au nom de votre organisation » sur l'écran d'approbation. C'est une approbation unique qui vaut pour tous mes collègues.

Si tu préfères approuver sans te connecter à Claritalk, tu peux aussi utiliser cette URL, en remplaçant {id-tenant} par le vôtre :
https://login.microsoftonline.com/{id-tenant}/adminconsent?client_id=551a3abc-65d8-4c22-a308-88f05a4c12bb

L'article complet avec toutes les étapes et alternatives : [lien vers cet article]

Merci d'avance
[ton nom]