Comment accéder sans compte aux ressources d'Office 365

La nouveauté la plus fondamentale de la v.14 concerne le mode de connexion à Office 365. Jusqu'ici, un compte utilisateur possédant certaines autorisations et une boîte aux lettres étaient nécessaires pour accéder aux ressources d'Exchange Online : l'annuaire, les données de trafic, la taille des objets et le contenu des boîtes aux lettres et des dossiers publics. Cependant, cette méthode d'autorisations déléguées était par définition incompatible avec l'authentification multifactorielle (MFA). Nous proposons désormais également une nouvelle méthode dite authentification par certificat.

Le mode authentification par certificat

Promodag Reports est un produit conçu pour fonctionner principalement en mode batch - donc sans aucune intervention humaine et la MFA ne peut pas fonctionner dans ce contexte. L'alternative est d'utiliser le mode authentification par certificat, qui consiste à accorder directement des autorisations à l’application Promodag Reports dans Azure AD. Avec ce mode, aucun compte utilisateur et aucune boîte aux lettres spécifiques ne sont requis, ce qui élimine complètement les problèmes d'expiration du mot de passe et de compatibilité MFA. Le module PowerShell Exchange Online Management v.3 est désormais installé avec l’application.

Créer l’application Promodag Reports dans Azure

Pour obtenir des instructions de configuration détaillées, consultez notre article de la base de connaissances : Configurer l'authentification par certificat à Office 365. 

Remarque : si vous utilisez la version 14.0.0143 ou une version ultérieure, le processus de configuration a été mis à jour. Veuillez vous reporter à cet article de la base de connaissances pour connaître la méthode actuelle.

Conclusion

Le mode d'authentification par certificat représente une étape importante dans l'évolution de Promodag Reports et son intégration dans des environnements hébergés de plus en plus sécurisés. Cette nouvelle approche présente plusieurs avantages clés :

• Pas de compte utilisateur requis : plus besoin de comptes de service dédiés.
• Compatible MFA  : fonctionnement transparent avec les stratégies d'authentification multifactorielle.
• Plus de problèmes d'expiration des mots de passe : les certificats permettent une authentification à long terme sans maintenance.
• Sécurité renforcée : les autorisations d'application directes dans Azure AD réduisent la surface d'attaque.

Si vous effectuez une mise à niveau à partir d'autorisations déléguées ou si vous implémentez Promodag Reports pour la première fois, l'authentification basée sur des certificats constitue une base plus robuste et plus sécurisée pour votre reporting sur Exchange Online.

Si vous n'êtes pas encore client, n'hésitez pas à télécharger Promodag Reports pour une évaluation gratuite de 45 jours. Vous pouvez nous envoyer toute question commerciale ou demande d'assistance à l'aide de notre formulaire de contact.