Connecter votre environnement Microsoft 365 à OliverList

Connecter votre environnement Microsoft 365 à OliverList Découvrez comment OliverList s'interface de manière sécurisée avec vos agendas pour automatiser la prise de rendez-vous de vos équipes.

Pourquoi connecter votre agenda à OliverList ?

OliverList agit comme votre bras armé en prospection B2B. Pour que nos équipes puissent transformer des opportunités en rendez-vous concrets pour vos collaborateurs, une synchronisation fluide avec vos outils Microsoft est indispensable.

Cette connexion permet à notre plateforme de :

• Consulter les disponibilités en temps réel : Éviter les doublons et ne proposer que des créneaux réellement libres.
• Planifier automatiquement les rendez-vous : Inscrire l'événement directement dans l'agenda du collaborateur dès qu'un prospect valide un créneau.
• Gérer les imprévus : Modifier ou repositionner un rendez-vous en cas d'annulation ou de demande de report du prospect.
• Générer des liens de réunion : Créer automatiquement un lien Microsoft Teams unique pour chaque échange.

Détails techniques et Sécurité

Nous avons conçu notre intégration pour respecter les standards de sécurité les plus stricts des entreprises.

1. Mode de connexion : Permissions Déléguées

OliverList utilise exclusivement le mode "Delegated Permissions" via le protocole OAuth 2.0.

• Ce que cela signifie : L'application n'a aucun droit autonome. Elle ne peut agir qu'en votre nom et avec les droits dont vous disposez déjà. Si un collaborateur quitte l'entreprise ou change ses accès, l'application perd instantanément ses privilèges.
• Pas d'accès "Admin" : Nous ne demandons jamais d'accès global à l'ensemble de votre domaine (Tenant). L'application ne peut jamais accéder à un agenda auquel l'utilisateur connecté n'a pas lui-même déjà accès.

2. Liste des accès (Scopes) demandés

Voici la liste complète et exacte des autorisations présentées lors de la connexion. Elle correspond exactement à ce que vous verrez sur l'écran de consentement Microsoft.

À propos des accès aux agendas partagés : Les autorisations Calendars.Read.Shared et Calendars.ReadWrite.Shared sont strictement bornées. En accès délégué, l'application ne peut voir que les agendas que l'utilisateur connecté est déjà autorisé à consulter dans votre environnement. Elle n'ouvre aucun accès au-delà des droits dont l'utilisateur dispose déjà. Le périmètre réellement accessible est donc défini par vos propres règles de partage Microsoft, et non par l'application. Si vous souhaitez restreindre ce périmètre, vous gardez la main via la configuration des partages internes de vos comptes.

3. Confidentialité et Protection des données

• Zéro stockage de contenu : OliverList ne stocke pas le contenu de vos rendez-vous existants (sujets, participants, notes).
• Lecture limitée à la disponibilité : En lecture, nous n'exploitons que les blocs de temps Occupé/Libre nécessaires au calcul des créneaux.
• Écriture limitée à la prospection : En écriture, nous n'ajoutons ou ne modifions que le rendez-vous de prospection issu de notre service. Nous ne touchons pas à vos autres événements.
• Chiffrement : Tous les échanges avec l'API Microsoft sont sécurisés par le protocole TLS 1.2+. Les jetons d'accès sont chiffrés au repos (AES-256).

Comment activer la connexion ?

Le processus est simple et ne prend que quelques secondes :

1. Rendez-vous dans vos Paramètres de compte sur OliverList.
2. Cliquez sur "Connecter mon calendrier Microsoft".
3. Vous serez redirigé vers la page d'authentification officielle de Microsoft.
4. Identifiez-vous (avec votre double authentification habituelle) et validez les permissions.
5. C'est terminé ! Vos disponibilités sont désormais synchronisées.

Note à l'attention des administrateurs IT : Selon votre politique de sécurité Azure, une validation unique ("Admin Consent") peut être requise pour autoriser l'application OliverList au sein de votre organisation.

Guide de Validation pour l'Administrateur (Admin Consent)

Selon la configuration de votre tenant Azure, il est possible que l'utilisateur final ne puisse pas consentir seul à l'application. Dans ce cas, un administrateur doit approuver l'application Oliverlist au niveau de l'organisation.

Procédure dans le Portail Azure / Entra ID :

1. Connectez-vous au Portail Microsoft Entra (entra.microsoft.com) ou au Portail Azure (portal.azure.com).
2. Allez dans l'onglet Identité (Identity) > Applications > Applications d'entreprise (Enterprise applications).
3. Recherchez "Oliverlist" dans la barre de recherche (assurez-vous que le filtre "Type d'application" est sur "Toutes les applications").
4. Cliquez sur l'application Oliverlist.
5. Dans le menu de gauche, sous la section Sécurité, cliquez sur Autorisations (Permissions).
6. Cliquez sur le bouton bleu : "Accorder le consentement de l'administrateur pour [Nom de votre organisation]".
7. Une fenêtre contextuelle Microsoft s'ouvrira pour confirmer la liste des permissions déléguées. Cliquez sur Accepter.

Une fois cette étape réalisée, tous vos collaborateurs pourront connecter leur agenda à Oliverlist en un clic, sans nouvelle intervention de votre part.

Révocation et Audit

L'accès peut être révoqué à tout moment depuis cette même interface dans le portail Azure, en cliquant sur Supprimer pour retirer l'ensemble de l'autorisation accordée à l'application.

Important : Pour restreindre le périmètre des agendas accessibles, nous recommandons de passer par la configuration de vos partages internes Microsoft plutôt que par la suppression d'une autorisation individuelle. La suppression d'un scope isolé, alors que l'application continue de le demander, peut relancer des demandes de consentement et interrompre la connexion de vos collaborateurs.