Connexion avec Microsoft au travail

Quand tu cliques sur Se connecter avec Microsoft avec un compte professionnel ou scolaire, Microsoft vérifie si ton organisation te permet d’approuver toi-même une nouvelle application. Généralement, il te le demande une fois et tu es connecté. Dans certaines organisations, il envoie plutôt une demande à tes administrateurs informatiques, et ta connexion attend qu’ils l’approuvent.

Cette page concerne Pia Cloud. Si ton organisation exploite son propre serveur Pia, l’application Microsoft appartient à ce serveur. Son administrateur la configure comme décrit dans Microsoft Entra ID OAuth.

Ce que tu vois normalement

La première fois que tu te connectes, Microsoft affiche une boîte de dialogue Autorisations demandées :

1. L’application est Pia Public Cloud, publiée par neo42 GmbH avec un badge de vérification bleu.
2. Elle liste deux autorisations : Vous connecter et lire votre profil et Conserver l’accès aux données auxquelles vous lui avez donné accès.
3. Clique sur Accepter. Le navigateur te ramène à Pia, et tu es connecté.

Pia ne demande que de te connecter et de lire ton profil de base. Elle ne demande aucune autorisation nécessitant un administrateur.

Si tu es administrateur, la boîte de dialogue affiche aussi Consentement au nom de votre organisation. Coche-la et tu approuves Pia pour tout le monde dans ton organisation, si bien que tes collègues ne seront pas sollicités.

Note

Les organisations qui ont approuvé Pia avant que l’application ne soit renommée peuvent encore la lister sous son ancien nom, neo42 Pia Auth. C’est la même application.

Quand la connexion aboutit à une demande d’accès

Au lieu de la boîte de dialogue des autorisations, Microsoft peut afficher une page indiquant qu’il a reçu ta demande d’accès pour Pia Public Cloud, avec le statut submitted. Ton organisation ne permet pas aux utilisateurs d’approuver eux-mêmes les applications, donc Microsoft a envoyé une demande à tes administrateurs informatiques. La demande reste ouverte pendant 30 jours.

Microsoft se comporte ici exactement comme ton organisation l’a configuré. Ce n’est pas un défaut de Pia. Comme le navigateur ne revient jamais vers Pia, Pia cesse d’attendre au bout de cinq minutes et affiche Login timed out.

Que faire :

1. Préviens ton administrateur informatique qu’une demande pour Pia Public Cloud l’attend.
2. Attends l’e-mail de Microsoft indiquant que la demande a été approuvée.
3. Clique de nouveau sur Se connecter avec Microsoft.

En attendant, tu peux continuer à utiliser Pia sur cet appareil. Seul ce qui a besoin d’un compte Pia, comme la Synchronisation cloud, attend ta connexion.

Ne crée pas un second compte avec la même adresse e-mail

Ne t’inscris pas avec un e-mail et un mot de passe, ni avec Google, en utilisant la même adresse pour contourner l’attente. Un compte Pia reste lié à la méthode de connexion avec laquelle il a été créé. Une fois que ton service informatique aura approuvé Pia, Se connecter avec Microsoft serait refusé avec “An account with this email already exists. Please sign in with your original method.”

Pour les administrateurs informatiques : approuver Pia

N’importe laquelle de ces options ouvre la voie à tes utilisateurs :

• Approuver la demande. Dans le centre d’administration Microsoft Entra, ouvre Enterprise applications → Admin consent requests et approuve la demande pour Pia Public Cloud.
• Te connecter toi-même une fois. Connecte-toi à Pia avec Microsoft en tant qu’administrateur, et coche Consentement au nom de votre organisation dans la boîte de dialogue des autorisations.
• Accorder le consentement depuis un lien. En tant qu’administrateur, ouvre https://login.microsoftonline.com/<your-tenant-id>/adminconsent?client_id=<client-id>. Le support Pia te donne l’ID client de Pia Cloud.

Pourquoi tes utilisateurs ne peuvent pas approuver Pia eux-mêmes

C’est la politique de ton tenant qui en décide. Regarde sous Enterprise applications → Consent and permissions → User consent settings :

Paramètre	Ce que ça signifie pour Pia
Do not allow user consent	Chaque application a besoin d’un administrateur, donc chaque nouvel utilisateur dépose une demande. Approuve Pia une fois pour toute l’organisation, avec l’une des options ci-dessus.
Allow user consent for apps from verified publishers (ou un paramètre géré par Microsoft)	Pia Public Cloud provient d’un éditeur vérifié, donc tes utilisateurs devraient pouvoir l’approuver eux-mêmes. S’ils se retrouvent quand même sur une demande d’accès, indique au support Pia quel paramètre tu utilises.

Si la connexion échoue encore après approbation

Un utilisateur qui a été approuvé mais qui n’arrive toujours pas à se connecter voit généralement une erreur Microsoft avec un code AADSTS plutôt que la page de demande d’accès. Vérifie ceci :

• Enterprise applications → Pia Public Cloud → Properties : Enabled for users to sign in doit être activé. Si Assignment required est activé, ajoute les utilisateurs ou leurs groupes sous Users and groups.
• journaux de connexion (Sign-in logs) : filtre par l’utilisateur et l’application Pia Public Cloud (ou neo42 Pia Auth) pour lire le code AADSTS exact.

Prochaines étapes

Pour voir ce qu’ajoute un compte, lis Synchronisation cloud. Pour limiter les méthodes de connexion que tes utilisateurs peuvent utiliser, consulte allowedSyncProviders dans Politique d’entreprise.