Quand en avez-vous besoin
Quand un collaborateur clique sur Connecter SharePoint et OneDrive dans Blast Audit et que Microsoft affiche Approbation requise (ou que rien ne se passe), votre organisation a désactivé le consentement des utilisateurs aux applications tierces. C'est fréquent en cabinet. Un administrateur Microsoft Entra peut approuver Blast Audit une seule fois pour toute l'organisation ; ensuite, chaque utilisateur se connecte sans écran de consentement.
Ce que Blast Audit demande
Blast Audit est un éditeur vérifié (NextBP) sur Microsoft Entra. L'application ne demande que des autorisations déléguées en lecture seule :
Files.Read.All et Sites.Read.All : parcourir, rechercher et télécharger les fichiers OneDrive et SharePoint que l'utilisateur connecté peut déjà ouvrir.
offline_access, openid, profile : maintenir la connexion et identifier le compte.
Blast Audit ne crée, ne modifie, ne partage et ne supprime jamais rien dans Microsoft 365. Des autorisations déléguées signifient que l'application hérite des accès existants de l'utilisateur sans jamais les étendre. Les jetons sont chiffrés au repos et révocables à tout moment depuis les paramètres de l'application. Politique de confidentialité : blast-audit.com/privacy-policy.
Comment approuver (administrateur Entra)
Dans le dashboard Blast Audit, ouvrez Paramètres → Copilot 365, puis dépliez Votre service informatique bloque la connexion ? sous la carte SharePoint et OneDrive.
Cliquez sur Ouvrir la page d'approbation, ou copiez le lien et envoyez-le à votre administrateur Entra avec le message prêt à l'emploi (Copier un message pour votre service informatique). L'administrateur n'a pas besoin de compte Blast Audit.
L'administrateur se connecte avec un compte Administrateur général ou Administrateur de rôle privilégié, vérifie les autorisations et clique sur Accepter.
Microsoft ramène l'administrateur sur une page Blast Audit intitulée Vous êtes revenu de Microsoft. Blast Audit ne peut pas vérifier l'approbation depuis ce retour navigateur : la confirmation vient quand un administrateur du workspace reconnecte SharePoint et OneDrive depuis Paramètres → Copilot 365 sans qu'aucun écran de consentement n'apparaisse.
Les utilisateurs peuvent alors connecter SharePoint et OneDrive depuis leurs propres paramètres et importer des fichiers depuis le complément Excel (Importer → Importer depuis le cloud).
Vérifier ou révoquer l'approbation
L'approbation apparaît dans Microsoft Entra sous Applications d'entreprise → Blast Audit → Autorisations. Un administrateur peut y consulter les autorisations accordées ou retirer l'application à tout moment ; les connexions Blast Audit existantes cessent de fonctionner immédiatement après le retrait.
Dépannage
« Approbation de l'administrateur requise » s'affiche encore : l'approbation a été donnée sur un autre tenant que celui avec lequel l'utilisateur se connecte, ou elle n'est pas encore propagée (comptez jusqu'à 15 minutes).
« Microsoft n'a pas terminé la demande » sur la page de retour : l'administrateur a refusé, ou le lien a été réutilisé ; demandez à l'administrateur du workspace Blast Audit d'envoyer un nouveau lien d'approbation.
« AADSTS650052 » ou « l'application requiert l'accès à un service » : le tenant bloque les autorisations déléguées Microsoft Graph par stratégie ; l'administrateur doit les autoriser dans Entra → Applications d'entreprise → Consentement et autorisations.
Comptes Microsoft personnels (outlook.com, hotmail) : non concernés par l'admin consent, ils se connectent directement à leur propre OneDrive.