Aller au contenu

Je suis administrateur : comment donner l'accord à Ojja ?

En deux lignes #

Ouvrez le lien d'accord reçu, connectez-vous avec un compte habilité à consentir pour toute l'organisation, lisez les permissions et acceptez sur l'écran de Microsoft. Aucune permission déléguée. Aucune permission d'écriture. Aucun rôle d'annuaire n'est demandé pour le relevé.

Les étapes #

  1. Ouvrez le lien d'accord qui vous a été transmis. Il est propre à l'espace de votre organisation et valable sept jours.
  2. Connectez-vous avec un compte habilité à consentir pour toute l'organisation.
  3. Lisez la demande de l'application « Ojja Reader » : six permissions applicatives, en lecture seule (Organization.Read.All, User.Read.All, ServiceMessage.Read.All, Reports.Read.All, Application.Read.All, AuditLog.Read.All). Ce que chacune lit et pourquoi : voir Les permissions demandées.
  4. Acceptez. Le retour affiche : « Accord reçu. Le test des permissions suit, puis le premier relevé. »
  5. Vous administrez pour le compte d'un client ? L'accord se donne dans le tenant de votre client, pas dans le vôtre.
  6. Vous avez un compte dans l'espace Ojja de votre organisation ? Dans « Connexions et accès », bloc « Demander à mon admin », « Ouvrir l'écran d'accord de Microsoft » ouvre le même écran.

Les messages de retour possibles :

  • « Ce lien d'accord a déjà servi. »
  • « Ce lien d'accord est arrivé à échéance. La page Connexions en donne un nouveau. »
  • « Ce tenant est déjà rattaché à un autre espace Ojja. » Rien n'est lu depuis cet espace ; demandez une invitation à la personne qui a ouvert l'espace de votre organisation.
  • « Accord non donné. Rien n'est lu. »

Sur l'exemple Arvenne #

Chez Arvenne, entreprise fictive de 412 comptes Microsoft 365, les quatre lectures sont faites : licences, applications, réglages et rapports d'usage.

Ce qu'Ojja ne fait pas #

Ojja n'écrit jamais dans votre tenant et n'y modifie aucun réglage. À l'ouverture de Watch, Ojja demande en plus le rôle d'annuaire Lecteur IA, pour l'inventaire des agents. Il n'est pas demandé pour le relevé.

La méthode #

Nous n'y touchons jamais ; le manifeste complet : /confiance#manifeste.

Mis à jour le

Ouvrir dans Ojja