Les permissions de Requests, en clair.

Ce que l’app Core demande

Ces 6 permissions sont nécessaires pour chaque tenant, y compris avec Freemium. Le nom Microsoft reste inchangé pour comparer cette liste à l’écran de consentement.

• Vous connecter avec votre compte Entra ID

  User.Read

  Requests utilise votre identité Entra ID pour vous connecter à votre tenant. Aucun mot de passe séparé à créer.

• Lire les profils de base de votre annuaire

  User.ReadBasic.All

  Les noms, adresses e-mail et photos identifient le demandeur pour les approbateurs. Le demandeur devient propriétaire de l’équipe créée.

• Accéder à l’annuaire avec les droits de l’utilisateur connecté

  Directory.AccessAsUser.All

  Cette permission est étendue. Selon Shawork, Core l’utilise pour lire la politique de création des groupes, sans la modifier.

• Lire les noms et descriptions des équipes

  Team.ReadBasic.All

  Le formulaire détecte les noms déjà utilisés pendant la saisie. Cette permission ne donne pas accès aux messages des équipes.

• Lire et modifier les groupes Microsoft 365

  Group.ReadWrite.All

  Selon Shawork, Requests l’utilise pour créer le groupe et son équipe après approbation. Le droit accordé dépasse cette seule création.

• Envoyer des notifications dans le flux d’activité Teams

  TeamsActivity.Send

  Les approbateurs et demandeurs reçoivent une notification lorsqu’une demande les concerne ou change de statut.

2 extensions, uniquement si vous les activez

Les fonctions avancées des comptes payants utilisent des apps Entra ID séparées de Core. Le consentement se demande depuis la page Administration de Requests, à l’activation de chaque fonction. Il ne fait pas partie du premier consentement Core. Sans ces extensions, vous pouvez demander, approuver et créer des équipes.

• Directory Extension — Lire et modifier les données de l’annuaire

  Directory.ReadWrite.All

  Shawork utilise cette extension pour restreindre la création native des groupes Microsoft 365. Cette restriction s’applique à tout le tenant.

• SharePoint Extension — Accorder le contrôle complet des sites SharePoint

  Sites.FullControl.All

  Shawork l’utilise pour les quotas de stockage et la configuration des sites. Ce droit étendu n’est pas limité aux quotas.

Droits accordés et usage annoncé

Shawork indique que Requests gère les demandes et approbations, sans lire vos fichiers ni vos conversations. Les données de demandes sont hébergées en Europe. Cet usage annoncé ne réduit pas techniquement la portée des permissions accordées. En particulier, Sites.FullControl.All autorise un contrôle complet des sites, et pas seulement leurs paramètres de stockage.

Consultez le guide de déploiement de Shawork et sa politique de confidentialité. Pour une revue de sécurité, demandez confirmation à support@shawork.com.

L’exemple de consentement présente les étapes avec des données fictives. Ce n’est pas un écran connecté à votre tenant.

Après avoir cliqué sur Accepter

1. 1. Dans Requests, désignez les approbateurs et choisissez la règle d’approbation. Activez les extensions uniquement si nécessaire.
2. 2. Les utilisateurs demandent une équipe dans Teams. Le formulaire vérifie les noms déjà utilisés.
3. 3. Les approbateurs reçoivent une notification Teams. L’équipe est créée après approbation.

L’installation prend environ 15 minutes. Freemium permet 5 demandes approuvées par mois, sans limite de temps. Les fonctions avancées des extensions nécessitent les droits et l’offre correspondants.

Pour retirer le consentement, ouvrez Entra ID > Applications d’entreprise > l’application concernée > Permissions. Révoquez le consentement administrateur. Vérifiez séparément Core et chaque extension autorisée. Retirer l’app de Teams n’est pas la même chose que révoquer ses permissions Entra ID. Le guide ne précise pas si les paramètres déjà appliqués sont annulés : confirmez ce point avec Shawork.