Pour indexer et sécuriser correctement les contenus SharePoint et OneDrive dans Outmind, certaines permissions Microsoft Graph doivent être accordées au connecteur.

Ces permissions sont des permissions d’application (Application permissions).

Elles doivent donc être validées par un administrateur du tenant Microsoft 365.

Contrairement aux permissions déléguées classiques (liées à un utilisateur connecté), les permissions d’application permettent à Outmind d’accéder aux ressources du tenant de manière sécurisée et automatisée.

👉 Elles ne sont pas liées à un compte Microsoft particulier.

Elles permettent notamment :

Ces permissions sont indispensables pour garantir que les droits appliqués dans Outmind reflètent correctement ceux définis dans Microsoft 365.

Cette permission permet à Outmind de lire les contenus SharePoint du tenant.

Elle est utilisée pour :

Sans cette permission :

👉 Cette permission est donc indispensable au fonctionnement du connecteur SharePoint.

Cette permission permet de résoudre les groupes Microsoft 365 / Azure AD utilisés dans les permissions SharePoint.

Lorsqu’Outmind récupère les permissions d’un fichier ou dossier, Microsoft Graph peut retourner une entité de groupe représentée par un groupId.

Outmind doit ensuite interroger Microsoft Graph pour récupérer les identifiants de sécurité associés au groupe.

Notamment :

Les permissions SharePoint sont souvent attribuées via des groupes plutôt qu’utilisateur par utilisateur.

👉 Sans cette permission, Outmind ne peut pas reconstruire correctement les droits d’accès hérités des groupes Azure AD / Microsoft 365.

Cette permission permet de résoudre les utilisateurs présents dans les permissions SharePoint.

Lorsqu’une permission contient un userId, Outmind doit récupérer les informations associées à cet utilisateur.

/users/{userId}

avec le select suivant :

?$select=businessPhones,displayName,familyName,givenName,id,jobTitle,mail,mobilePhone,preferredLanguage,officeLocation,securityIdentifier,surname,userPrincipalName,onPremisesSecurityIdentifier

Notamment :

👉 Cette permission permet d’associer correctement les permissions SharePoint aux utilisateurs Microsoft 365 concernés.

Sans cela, les droits utilisateurs ne peuvent pas être reconstruits correctement dans Outmind.

Outmind utilise ces permissions uniquement pour :

👉 Les permissions récupérées servent exclusivement au contrôle d’accès des contenus indexés.

Lors des synchronisations delta, Outmind :

Cela garantit que :