Autorisations Microsoft 365 et suppression de l'accès

Accès à l'évaluation en lecture seule

La connexion d’évaluation de CyberProva utilise les autorisations applicatives Microsoft Graph accordées par l’administrateur de votre environnement Microsoft 365. Elle ne demande pas d’autorisations d’écriture Graph pour modifier sa configuration.

• L'accès en lecture seule expose toujours des informations sensibles sur les répertoires et la sécurité. Examinez chaque autorisation avant de consentir.
• Le tableau ci-dessous décrit 15 autorisations prises en charge par les collecteurs d'évaluation. Il ne s’agit pas de prétendre que les 15 sont demandés ou accordés à chaque déploiement. La connexion Microsoft est un flux d’authentification distinct.
• L'enregistrement de l'application d'évaluation de production a été vérifié le 7 octobre 2026 : elle demande les six autorisations principales ci-dessous, ainsi que Directory.Read.All, SharePointTenantSettings.Read.All, IdentityRiskEvent.Read.All et IdentityRiskyUser.Read.All. Il ne déclare aucune autorisation d’écriture Graph.
• Les cinq autres autorisations avancées prises en charge ne sont actuellement pas déclarées par cet enregistrement de production. Les contrôles qui en ont besoin peuvent signaler un accès indisponible ; leur ajout nécessiterait une modification d’application distincte et le consentement de l’administrateur client.
• L'accès accordé dans votre propre locataire peut différer de la liste d'autorisations déclarée d'un enregistrement. Examinez l’écran de consentement réel et les autorisations d’application d’entreprise. Les accès ou licences manquants sont signalés dans les résultats concernés.

Supprimer l'accès Microsoft 365 de CyberProva

Un administrateur de locataire Microsoft peut révoquer les autorisations accordées à l'application d'évaluation dans Microsoft Entra. Recherchez l'application d'entreprise d'évaluation CyberProva par son ID d'application à partir de l'écran de connexion/consentement, en particulier si son nom d'affichage diffère de celui de l'application de connexion.

• Ouvrez le centre d'administration Microsoft Entra et sélectionnez Applications d'entreprise, puis l'application d'évaluation.
• Ouvrez les autorisations et vérifiez le consentement de l'administrateur. Révoquer les autorisations accordées à l'aide de la procédure documentée de Microsoft ; la suppression de l'application d'entreprise supprime également son principal de service et ses subventions.
• Ne comptez pas uniquement sur le blocage de la connexion des utilisateurs : l'évaluation utilise uniquement l'accès aux applications.
• Les jetons d'accès déjà émis peuvent rester valides jusqu'à leur expiration. Une connexion future peut nécessiter à nouveau un consentement.
• La révocation de l'accès arrête les futures lectures autorisées ; il ne supprime pas les résultats précédemment stockés, les preuves téléchargées et n'annule pas votre abonnement.

Détails de l'autorisation d'évaluation

Toutes les autorisations ci-dessous autorisent les lectures dans leur portée définie par Microsoft. Aucun n’accorde l’autorisation de modifier la configuration de Microsoft 365. L'accès en lecture peut être plus large que les champs particuliers utilisés par CyberProva ; consultez la référence d'autorisation de Microsoft avant d'accorder votre consentement.

Référence des autorisations Microsoft Graph · Instructions de révocation des autorisations de Microsoft