Skip to main content
Read in English

​
« Approbation de l’administrateur requise »

Ce message apparaît chez Microsoft pendant la connexion Outlook. Être propriétaire du cabinet ou administrateur dans Coalesc ne donne pas de droits d’administration Microsoft 365. L’autorisation d’utiliser une application, l’accès à sa boîte courriel et le droit d’approuver l’application sont des permissions distinctes. Commencez par vérifier le compte professionnel et le cabinet sélectionnés. Un compte personnel Microsoft ou un compte administrateur d’une autre organisation ne résout pas l’approbation du cabinet.

​
1. Vérifier les rôles du compte utilisé

Demandez à votre administrateur Microsoft 365 ou à votre prestataire TI de suivre ce chemin :
  1. Ouvrir le centre d’administration Microsoft 365.
  2. Aller dans Utilisateurs › Utilisateurs actifs (Users › Active users).
  3. Sélectionner le compte qui tente de connecter Outlook à Coalesc.
  4. Dans Compte › Rôles, consulter les rôles attribués. Gérer les rôles (Manage roles) est l’action réservée à une personne autorisée à les modifier.
C’est le contrôle à faire même lorsque la personne pense déjà être administratrice : Administrateur de facturation (Billing Administrator) et Lecteur général (Global Reader) ne donnent pas, à eux seuls, le droit d’accorder le consentement administrateur à une application. Un bouton grisé ou un refus d’enregistrer ne se contourne pas en sélectionnant davantage de rôles : faites intervenir l’administrateur autorisé. Microsoft décrit où consulter et gérer les rôles. Les libellés peuvent varier selon la langue et la version de son interface.

​
2. Faire approuver Coalesc par l’administrateur

La voie recommandée est de faire approuver l’application par un administrateur habilité, puis de connecter la boîte de travail habituelle. Il n’est pas nécessaire de donner des droits d’administration permanents à chaque utilisateur de Coalesc. Pour les permissions déléguées de ce connecteur, Microsoft autorise notamment les rôles Administrateur d’application cloud (Cloud Application Administrator) et Administrateur d’application (Application Administrator) à accorder le consentement. L’équipe TI doit vérifier son rôle actif, les permissions réellement demandées et les politiques du cabinet avant d’approuver. Lorsque l’application est déjà présente dans le cabinet, l’administrateur peut :
  1. Ouvrir le centre d’administration Microsoft Entra.
  2. Aller dans Entra ID › Applications d’entreprise › Toutes les applications (Enterprise apps › All applications).
  3. Trouver l’application Coalesc et vérifier son identifiant d’application et son éditeur avec Coalesc. Ne pas se fier uniquement à son nom.
  4. Ouvrir Sécurité › Autorisations (Security › Permissions), examiner les accès et, si la politique du cabinet le permet, choisir Accorder un consentement administrateur (Grant admin consent).
Ajouter un utilisateur dans Utilisateurs et groupes peut être nécessaire si l’application exige une affectation, mais ne remplace pas l’approbation des permissions. Un consentement à l’échelle du cabinet est une décision de l’équipe TI ; il ne faut pas l’accorder sans examiner sa portée. Voir la procédure Microsoft de consentement. Si l’application n’apparaît pas, ne créez pas une application de remplacement. Utilisez Demander une approbation lorsque Microsoft le propose, ou demandez à Coalesc le parcours d’approbation correspondant à l’application actuelle. Une page bloquée ne prouve pas qu’une demande a été envoyée à votre administrateur.
L’ajout du rôle Administrateur général peut lever un blocage de consentement, mais ce rôle donne beaucoup plus de droits que nécessaire. Ce n’est pas la configuration standard à appliquer à tous les utilisateurs. Si votre équipe TI a accordé un rôle élevé pendant le dépannage, elle doit revoir cette attribution après l’approbation. Ne désactivez ni l’authentification multifacteur ni les politiques de sécurité du cabinet.

​
3. Reprendre avec la bonne boîte et vérifier le résultat

Après l’approbation ou une modification de rôle autorisée, actualisez la session Microsoft et recommencez la connexion depuis Paramètres › Connexions dans Coalesc. Utilisez Connecter, ou Reconnecter si ce bouton est proposé, avec le compte de la boîte à lire. N’utilisez pas automatiquement le compte administrateur qui vient d’approuver l’application. Vérifiez ensuite l’adresse affichée sur la connexion et le dossier choisi. Avec un destinataire de test convenu, vérifiez un courriel entrant contenant une pièce jointe non sensible, puis l’envoi et la réception d’un message depuis la bonne adresse. Une connexion affichée comme active ne suffit pas à prouver que la lecture et l’envoi fonctionnent. N’utilisez pas des cycles répétés Déconnecter / Connecter pour actualiser un dossier ou résoudre toute erreur. Pour un simple problème de synchronisation, commencez par Synchroniser maintenant ou Réessayer ; transmettez l’erreur si elle persiste.

​
Cas distinct : une boîte partagée

Une boîte Exchange partagée, par exemple info@votrecabinet.ca, n’est pas un compte utilisateur ordinaire. Microsoft recommande de garder sa connexion directe bloquée. Ne créez pas un mot de passe partagé et ne débloquez pas cette connexion pour contourner le problème. Voir la boîte partagée dans Outlook ne signifie pas qu’elle est connectée dans Coalesc : le parcours décrit dans le guide de connexion lit la boîte du compte connecté. Faites vérifier avec Coalesc et votre équipe TI le parcours de boîte partagée effectivement pris en charge, les accès délégués et l’identité d’envoi. L’approbation de l’application, à elle seule, ne prouve pas ce fonctionnement.

​
Informations à transmettre à votre équipe TI

Vous pouvez copier ce message et compléter les informations :
Bonjour, je tente de connecter notre boîte Microsoft 365 à Coalesc. Microsoft bloque la connexion et demande une approbation administrateur. Merci de vérifier les rôles du compte utilisé, le bon cabinet Microsoft et le consentement accordé à l’application Coalesc, puis de nous permettre de reprendre avec la boîte de travail prévue, sans lui attribuer inutilement des droits d’administration permanents. Compte utilisé : … Boîte à connecter et type (utilisateur ou partagée) : … Message/code d’erreur et heure du test : …
Joignez, si nécessaire, une capture masquant les données clients et l’identifiant de corrélation affiché par Microsoft. Ne transmettez jamais de mot de passe, code multifacteur, jeton d’accès ou URL de retour contenant un code d’autorisation. Pour l’équipe TI : le connecteur demande actuellement les permissions déléguées offline_access, User.Read, Mail.Read, Mail.ReadWrite et Mail.Send. Mail.ReadWrite sert notamment à créer le brouillon avant l’envoi pour conserver le lien avec les réponses. Examinez toujours la demande réelle à l’écran ; cette liste n’autorise pas à ajouter des permissions d’application plus larges. Une erreur d’envoi après approbation doit être diagnostiquée séparément, pas traitée par une nouvelle attribution d’Administrateur général.

​
Contacter le support Microsoft

Si l’approbation reste bloquée, demandez à votre administrateur ou à votre prestataire TI de suivre la procédure de support Microsoft pour les entreprises. Dans le centre d’administration Microsoft 365, ouvrez Aide et support, décrivez l’erreur de consentement, puis sélectionnez Contacter le support si les réponses proposées ne suffisent pas. Choisissez le téléphone ou le courriel lorsque ces options sont proposées. Indiquez le code d’erreur, l’heure du test et l’identifiant de corrélation décrits plus haut, sans identifiants de connexion ni documents clients.
Ces options de support pour les entreprises nécessitent un administrateur. Si tous les abonnements ont été achetés par l’intermédiaire d’un partenaire, Microsoft vous demande de contacter ce partenaire pour obtenir de l’aide.
Si votre administrateur ne peut pas accéder au centre, la même page de support renvoie aux coordonnées téléphoniques à jour par pays ou région.

​
Documentation officielle Microsoft

Références Microsoft vérifiées le 20 octobre 2026.