Protocoles pour Microsoft Exchange/Office 365

 

Depuis la mise en place du protocole d'authentification OAuth2 par Microsoft et la fin du protocole OAuth en octobre 2022, les utilisateurs qui souhaitent utiliser les protocoles SMTP ou IMAP d'Office 365 pour l'envoi et la réception de courriels dans PRIM devront au préalable avoir configuré ces protocoles dans PRIM, après avoir procédé à l'inscription de l'application et aux configurations nécessaires dans le compte Azure Active Directory.  Ces  procédures sont décrites ci-dessous.

 

 

Inscription et configuration dans Azure Active directory

 

 

1.Ouvrez le portail Microsoft Office 365 et cliquez sur Azure Active Directory.

2.Sélectionnez Azure Active Directory (1) > Inscriptions d’applications (2) > Nouvelle inscription (3).

3.Entrez un nom complet pour votre application. Les utilisateurs de votre application peuvent voir le nom complet lorsqu’ils utilisent l’application.

4.Spécifiez qui peut utiliser l’application, parfois appelée son audience de connexion.

5.N’entrez rien pour l’URI de redirection (facultatif). L’URI de redirection sera configuré à l’étape suivante.

Une fois l’inscription terminée, le portail Azure affiche le volet Vue d’ensemble de l’inscription de l’application. L’ID Application (client) s’affiche. Également appelée ID client, cette valeur identifie de manière unique votre application dans la plateforme d’identité Microsoft.

 

 

 

 

1.Dans le portail Azure, choisissez le volet API autorisées dans la vue de gestion de votre application Azure AD.

2.Sélectionnez Ajouter une autorisation.

3.Sélectionnez l’onglet API utilisées par mon organisation.

4.Recherchez « Office 365 Exchange Online ».

5.Cliquez sur Autorisations d’application.

6.Pour l’accès IMAP, choisissez IMAP.AccessAsApp. (Pour l’accès POP, choisissez l’autorisation : POP.AccessAsApp.)

7.Une fois que vous avez choisi le type d’autorisation, sélectionnez Ajouter des autorisations.

8.Retournez sur Ajouter une autorisation (2) et sélectionnez ce qui suit :

9.Une fois que vous avez choisi le type d’autorisation, sélectionnez Ajouter des autorisations.

10. Accordez le consentement de l’administrateur.

Les autorisations d’application POP ou IMAP ont maintenant été ajoutées aux autorisations de votre application AAD.

 

 

 

 

1.Dans le portail Azure, choisissez le volet Authentification dans la vue de gestion de votre application Azure AD.

2.Sélectionnez Ajouter une plateforme, puis Applications de bureau et mobiles.

3.Cochez les 3 cases et cliquez sur Configurer.

4.Sélectionnez Ajouter un URI.

5.Ajoutez les deux URL suivants : « http://127.0.0.1:3016 » et « http://127.0.0.1:3017 » et cliquez ur Enregistrer.

Ne pas utiliser l’adresse « http://localhost:3016 », car le localhost peut être bloqué par le pare-feu ou l’antivirus. Notez que ces 2 ports (3016 et 3017) doivent être ouverts sur le pare-feu.

 

 

Configuration dans PRIM

 

La procédure qui suit consiste à créer les protocoles appropriés dans PRIM. Ces protocoles devront être appliqués aux profils utilisateurs concernés pour l'envoi et la réception de courriels dans PRIM pour SMTP, IMAP ou POP, y compris l'utilisateur système « Dispatcher ».

 

1.Lancez Prim avec les droits appropriés.

2.Dirigez-vous vers Système > Paramètres.

3.Séléctionnez l'onglet Protocoles de transfert d’exportations.

4.Utilisez le bouton Insérer.

5.Choisissez un nom court et significatif : nous vous suggérons le protocole suivit de 365 tel qu’illustré dans l’image. Ensuite, sélectionnez le type de protocole XOAUTH2.  

6.Inscrivez les valeurs obtenues à l'étape 3 de la configuration dans Azure dans les colonnes appropriées, tel qu'indiqué ci-dessous, et sauvegardez.

a.Point de terminaison de l’autorisation et Point de terminaison du jeton : Centre d’administration de AAD > Azure active directory > Inscription d’applications > Points de terminaison

b.Identification de l’application client : Centre d’administration de AAD ¨> Applications d’entreprise > PrimLogix

c.Port d’écoute : 3016 ou 3017 – idéalement, choisir un port différent pour chacun des protocoles.

d.Hôte local : 127.0.0.1

e.Portée :

IMAP : openid profile offline_access https://outlook.office365.com/IMAP.AccessAsUser.All

SMTP : https://outlook.office.com/SMTP.Send offline_access 

7.Répétez maintenant l’opération pour chacun des protocoles désirés.

Les protocoles sont prêts à être utilisés dans les profils utilisateur pour la configuration de la synchronisation.