Activation et utilisation du connecteur Microsoft 365

Avec Microsoft 365 connecté, Ragindeed peut :

• Rechercher et analyser des documents sur les sites SharePoint et les bibliothèques OneDrive
• Accéder aux fils de discussion par e-mail et analyser les communications depuis Outlook
• Examiner les informations de réunion du calendrier Teams (prochainement)
• Extraire des informations des discussions Teams Chat (prochainement)
  

Activation du connecteur Microsoft 365

L'activation du connecteur Microsoft 365 pour votre organisation nécessite deux phases de configuration distinctes avec des étapes spécifiques qui doivent être complétées par un administrateur global Microsoft Entra ID et un administrateur. Ragindeed

Conditions préalables à l'activation :

• Un utilisateur Ragindeed ayant un rôle Administrateur sur l'instance
• Quelqu'un ayant un accès d'administrateur global au locataire Microsoft Entra de votre organisation
• Les utilisateurs doivent avoir des comptes Microsoft 365 pour se connecter au connecteur et commencer à l'utiliser avec Claude.

Phase 1 : Configuration initiale de l'administrateur global Microsoft Entra

Un administrateur global Microsoft Entra doit effectuer un processus de configuration unique avant que les utilisateurs de votre instance Ragindeed puissent se connecter au connecteur Microsoft 365. 

Configuration automatique via le flux de consentement d'authentification (recommandé)

Ce processus déclenche un flux de consentement d'authentification lors de la première connexion au connecteur Microsoft 365 en tant qu'administrateur global.

Étapes :

Activation dans les paramètres d'administration de gestion de synchronisations

En tant qu'administrateur Ragindeed et administrateur global Microsoft Entra : 

1. Connectez-vous à votre. instance dédiée Ragindeed
2. Accédez à la gestion de documents et allez dans la mise en place de connecteur
3. Créez un nouveau connecteur, associé à un type Sharepoint ou Onedrive
4. Lancez la connection et activez le connecteur en vous identifiant avec le compte Office365 qui a les droits
5. Choisissez alors le lecteur (OneDrive ou Sharepoint)
6. Puis sélectionnez le dossier qui sera visible
7. Finissez en indiquant le dossier dans Ragindeed pour la synchronisation

Configuration manuelle dans Microsoft Entra ID

Vous pouvez ajouter les applications du connecteur et accorder le pré-consentement administrateur au nom de l'ensemble du locataire dans Microsoft Entra ID. Ce processus réalise manuellement ce qui est fait ci-dessus dans la section Activation via le flux de consentement d'authentification. Vous pouvez utiliser cette méthode si votre administrateur global Microsoft Entra n'est pas l'administrateur de Ragindeed.

Tester le connecteur

Après vous être connecté avec succès, lancez une synchronisation avec le dossier Ragindeed que vous avez configuré. Attendez que le synchronisation et le traitement des fichiers soit fini pour utiliser normalement vos fichiers.

Remarque : Vous. pouvez planifier une synchronisation automatique. Seuls les changements depuis Office 365 sont pris en compte et répercutés dans Ragindeed.

Accès aux documents SharePoint et OneDrive

• Recherchez des documents sur les sites SharePoint et les bibliothèques pour localiser les spécifications de projet, les plans stratégiques et autres documents commerciaux.
• Accédez aux fichiers stockés dans votre OneDrive et laissez Claude analyser le contenu sans téléchargement manuel.
• Consolidez les informations provenant d'emplacements de fichiers distribués et analysez les tendances sur plusieurs documents.

Analyse des e-mails Outlook

• Recherchez les fils de discussion par e-mail et les conversations pour suivre l'état du projet, les commentaires des clients et l'alignement de l'équipe.
• Accédez au contenu des messages et aux métadonnées, en filtrant par date, expéditeur, objet et autres critères.
• Analysez les modèles de communication et trouvez des informations spécifiques à partir des correspondances passées.

Analyse et résumé des réunions du calendrier Outlook

• Examinez les résumés de réunion, les informations sur les participants et le contenu pour vous préparer aux réunions à venir ou comprendre les discussions que vous avez manquées.
• Analysez les modèles de planification et suivez les décisions du projet.

Capacités de Teams Chat

• Accédez aux messages Teams Chat et aux discussions de canal où vous êtes participant.
• Examinez les modèles de collaboration d'équipe et trouvez les décisions prises dans les conversations.
  ​

Quelles autorisations le connecteur Microsoft 365 nécessite-t-il ?

Lorsque vous connectez l'intégration Microsoft 365, vous serez invité à accorder plusieurs autorisations qui permettent à Claude d'accéder à vos données Microsoft 365 en votre nom.

Important à comprendre :

• Toutes les autorisations sont des autorisations déléguées, ce qui signifie que Claude agit au nom du compte Microsoft 365 de l'utilisateur et ne peut accéder qu'aux données qu'il a déjà la permission de consulter dans Microsoft 365.
• Claude ne peut accéder aux données Microsoft 365 que pour le compte que vous avez connecté.
• Claude ne peut accéder à rien au-delà de vos autorisations existantes.
• Ces autorisations permettent un accès en lecture seule — Claude ne peut pas modifier, supprimer ou créer du contenu dans votre locataire Microsoft 365.

Catégories d'autorisations

Lors de l'authentification, le connecteur Microsoft 365 demande les autorisations suivantes :

Accès de base

• User.Read : Se connecter et lire votre profil utilisateur
• openid : Se connecter avec votre compte organisationnel
• offline_access : Maintenir l'accès aux données auxquelles vous lui avez donné accès
• email : Afficher votre adresse e-mail
• profile : Afficher vos informations de profil de base

E-mail (Outlook)

• Mail.Read : Lire vos messages e-mail
• Mail.ReadBasic : Lire les métadonnées des e-mails (expéditeur, objet, date)
• Mail.Read.Shared : Lire les e-mails dans les boîtes aux lettres auxquelles vous avez accès
• MailboxFolder.Read : Lire la structure de votre dossier de boîte aux lettres
• MailboxItem.Read : Lire les éléments de votre boîte aux lettres

Calendrier

• Calendars.Read : Lire vos événements de calendrier
• Calendars.Read.Shared : Lire les calendriers partagés avec vous

Teams Chat

• Chat.Read : Lire vos messages Teams Chat
• Chat.ReadBasic : Lire les métadonnées Teams Chat
• ChatMember.Read : Lire les informations sur les participants au chat
• ChatMessage.Read : Lire vos messages Teams Chat

Canaux Teams

• Channel.ReadBasic.All : Lire les noms et descriptions des canaux
• ChannelMessage.Read.All : Lire les messages des canaux

Réunions

• OnlineMeetings.Read : Lire vos réunions en ligne
• OnlineMeetingTranscript.Read.All : Lire les transcriptions de réunion
• OnlineMeetingAiInsight.Read : Lire les informations de réunion générées par l'IA
• OnlineMeetingArtifact.Read.All : Lire les enregistrements de réunion et les artefacts
• OnlineMeetingRecording.Read.All : Lire les enregistrements de réunion

Fichiers (OneDrive et SharePoint)

• Files.Read : Lire vos fichiers
• Files.Read.All : Lire tous les fichiers auxquels vous pouvez accéder
• Sites.Read.All : Lire les éléments dans les sites SharePoint

Annuaire utilisateur

• User.ReadBasic.All : Lire les informations de profil de base pour tous les utilisateurs de votre organisation (utilisé pour trouver la disponibilité des réunions)

Pourquoi ces autorisations sont-elles nécessaires ?

Ces autorisations permettent à Claude de faire ce qui suit lorsqu'il y est invité :

• Rechercher vos e-mails, documents et calendrier pour répondre à vos questions.
• Accéder aux informations de réunion et aux discussions Teams.
• Trouver et analyser le contenu dans votre environnement Microsoft 365.
• Fournir des réponses précises et contextuelles basées sur vos données de travail.

De plus, le connecteur Microsoft 365 recherche SharePoint dans l'ensemble du locataire en utilisant les autorisations de l'utilisateur. La restriction de recherche spécifique au site n'est pas prise en charge.

Vous pouvez révoquer ces autorisations à tout moment en tant qu'utilisateur en déconnectant le connecteur dans vos paramètres Claude, ou en tant qu'organisation en supprimant le connecteur dans vos paramètres d'administration Claude.

Révocation sélective des autorisations

Pour limiter les types de ressources auxquelles le connecteur peut accéder, vous pouvez révoquer sélectivement les autorisations de l'ensemble par défaut des étendues autorisées que le connecteur utilise pour accéder à l'API Microsoft Graph.

1. En tant qu'administrateur Microsoft Entra, allez à : entra.admin.com
2. Sélectionnez « Applications d'entreprise ».
3. À côté de la zone de recherche, supprimez le filtre de type d'application.
4. Recherchez et cliquez sur « M365 MCP Server for Claude ».
5. Allez à Autorisations.
6. Sous l'onglet Consentement administrateur et dans la liste des autorisations Microsoft Graph, sélectionnez l'autorisation que vous souhaitez révoquer et cliquez sur le bouton points de suspension (« ... »).
7. Sélectionnez « Révoquer l'autorisation » et confirmez avec le bouton « Oui, révoquer ».
8. Claude ne pourra plus accéder aux ressources via cette API. Les tentatives d'accès à une ressource avec une autorisation révoquée afficheront un message « Échec de l'appel de l'outil <nom de l'outil> ».
9. Pour plus de commodité, les utilisateurs peuvent également basculer individuellement les outils que le connecteur utilisera dans les paramètres du connecteur Microsoft 365 pour empêcher Claude d'essayer d'accéder à un outil pour lequel l'autorisation est révoquée.

Pour restaurer une autorisation révoquée, suivez les étapes pour accorder le pré-consentement administrateur décrites dans Phase 1 : Configuration initiale de l'administrateur Microsoft. Cela rétablira les autorisations à l'état par défaut.