Envoyer depuis une adresse Microsoft 365
Qui : Administrateur général ou Administrateur de rôle privilégié du tenant Microsoft 365Durée : 5 minutes
Choisir l’adresse d’envoi
Une boîte existante de votre organisation, de préférence dédiée (ex. praximo@votre-domaine.com). Une boîte partagée convient : elle ne consomme pas de licence.Lancer l’autorisation dans Praximo
Paramètres → Courriel → fournisseur Microsoft 365 → Autoriser dans Microsoft 365. Une page de connexion Microsoft s’ouvre.Se connecter avec un compte administrateur
Compte requis : Administrateur général ou Administrateur de rôle privilégié du tenant Microsoft 365.Accepter les autorisations
Microsoft affiche « Autorisations demandées » pour l’application Praximo. La liste comprend toutes les permissions de l’application, celles de l’adresse d’envoi comme celles des intégrations (tableau ci-dessous) : c’est normal, une seule autorisation couvre les deux. Cliquez sur Accepter.Saisir l’adresse d’expédition
De retour dans Praximo : adresse choisie à l’étape 1, nom affiché (ex. « Praximo – Votre entreprise ») et, au besoin, une adresse de réponse.Envoyer un test, puis activer
Le courriel de test doit arriver ; ensuite seulement, Activer. Tant que l’adresse n’est pas active, l’adresse de Praximo reste utilisée.
Qui doit faire l’opération
Le retour de Microsoft n’est accepté que dans le navigateur de la personne qui a cliqué dans Praximo, et dans les 15 minutes. Si l’administration Microsoft 365 est faite par quelqu’un d’autre, faites l’opération ensemble (partage d’écran : la personne administratrice saisit ses identifiants Microsoft dans la fenêtre ouverte), ou invitez-la dans Praximo avec le rôle Administrateur pour qu’elle la fasse elle-même.
Permissions demandées
| Permission (application) | Pourquoi |
|---|---|
| Mail.Send | Envoyer les courriels de Praximo depuis l’adresse choisie (adresse d’envoi) |
| Calendars.ReadWrite | Créer les événements de calendrier, gérer les délégations de calendrier |
| Mail.Read | Lire les boîtes surveillées (démarrage d’un workflow par courriel reçu) |
| User.Read.All | Lire les attributs des utilisateurs (département, gestionnaire, UPN…) |
| GroupMember.ReadWrite.All | Ajouter ou retirer des membres de groupes |
| Group.Create | Créer des groupes de sécurité ou Microsoft 365 |
| TeamMember.ReadWrite.All | Ajouter des membres à une équipe Teams |
| Channel.Create | Créer des canaux Teams |
Recommandé : limiter Praximo à certaines boîtes
Les permissions d’application valent pour tout le tenant. Une stratégie d’accès Exchange les limite aux boîtes d’un groupe : l’adresse d’envoi, et les boîtes surveillées et calendriers utilisés par vos workflows s’il y en a. L’ID d’application de Praximo se trouve, après l’autorisation, dans Microsoft Entra ID → Applications d’entreprise → Praximo. (Les rôles RBAC pour applications d’Exchange Online sont une alternative.)
Connect-ExchangeOnline
# Groupe de sécurité à extension messagerie : les seules boîtes que Praximo pourra utiliser
New-DistributionGroup -Name "Praximo - boites autorisees" -Type Security -Members envoi@votre-domaine.com
New-ApplicationAccessPolicy -AppId <ID d'application de Praximo> -PolicyScopeGroupId "Praximo - boites autorisees" -AccessRight RestrictAccess -Description "Praximo"
# Vérification : Granted pour une boîte du groupe, Denied pour les autres
Test-ApplicationAccessPolicy -Identity envoi@votre-domaine.com -AppId <ID d'application de Praximo>Problèmes fréquents
« Besoin d’une approbation de l’administrateur » ou accès refusé
Le compte utilisé n’a pas le bon rôle : recommencez avec un Administrateur général ou Administrateur de rôle privilégié du tenant Microsoft 365.Retour dans Praximo : « connexion expirée » ou refusée
Le retour de Microsoft n’est accepté que dans le navigateur de la personne qui a cliqué dans Praximo, et dans les 15 minutes. Si l’administration Microsoft 365 est faite par quelqu’un d’autre, faites l’opération ensemble (partage d’écran : la personne administratrice saisit ses identifiants Microsoft dans la fenêtre ouverte), ou invitez-la dans Praximo avec le rôle Administrateur pour qu’elle la fasse elle-même.Le test échoue après la mise en place d’une stratégie d’accès
L’adresse d’envoi n’est pas dans le groupe autorisé : ajoutez-la, puis attendez jusqu’à une heure (délai de Microsoft).