User-managed configuration

Avec la configuration gérée par l'utilisateur, vous vous connectez SharePoint directement à et Amazon Quick gère l'authentification. La plupart des utilisateurs peuvent terminer la configuration en quelques minutes.

Conditions préalables

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Un compte Microsoft 365 avec accès aux SharePoint sites que vous souhaitez indexer.

• Accès à Amazon Quick avec les autorisations nécessaires pour créer des bases de connaissances.

• Un navigateur qui autorise les fenêtres contextuelles depuis le domaine de la console Amazon Quick.

Important

User-managed le programme d'installation ne prend pas en charge le contrôle d'accès au niveau du document (ACL). Tout le contenu indexé est accessible à tous les utilisateurs ayant accès à la base de connaissances d'Amazon Quick. Les autorisations individuelles ne SharePoint sont pas appliquées. Vérifiez attentivement le contenu que vous incluez lors de la création d'une base de connaissances. Si vous avez besoin d'un contrôle d'accès au niveau du document, Admin-managed configuration (informations d'identification du service) utilisez-le plutôt.

Création de la base de SharePoint connaissances

Naviguez vers Knowledge

1. Dans Amazon Quick, choisissez Knowledge dans le panneau de navigation de gauche.

2. Sous Configurer une nouvelle base de connaissances, recherchez Microsoft SharePoint Online et cliquez sur l'icône +.

Connectez-vous à SharePoint

L'assistant de création d'une base de SharePoint connaissances s'ouvre à l'étape de la méthode d'authentification. La configuration rapide est sélectionnée par défaut.

1. Sous Configuration rapide, choisissez Se connecter à SharePoint.

2. Une fenêtre de connexion Microsoft s'ouvre. Entrez vos informations d'identification Microsoft 365.

3. Si une boîte de dialogue de consentement aux autorisations apparaît, passez en revue les autorisations et choisissez Accepter.

   Si vous voyez une erreur au lieu de la boîte de dialogue de consentement, il est possible que votre organisation limite l'accès aux applications tierces. Consultez Consentement de l'administrateur pour Microsoft 365.

4. Une fois l'authentification réussie, choisissez Next.

Choisissez le contenu

1. Entrez un nom et une description facultative pour votre base de connaissances.

2. Dans la section Contenu, choisissez Ajouter du contenu.

3. Une boîte de dialogue s'ouvre SharePoint pour afficher les sites et le contenu accessibles à votre compte. Sélectionnez les pages, les listes, les fichiers ou les dossiers que vous souhaitez indexer.

4. Choisissez Ajouter pour confirmer vos sélections. Vous pouvez ajouter du contenu ou supprimer des éléments avant de continuer.

5. Choisissez Créer.

Astuce

Si le site que vous recherchez n'apparaît pas dans la boîte de dialogue, cliquez sur le lien de recherche en haut de la section Contenu. Entrez l'URL complète du SharePoint site (par exemple,https://contoso.sharepoint.com/sites/marketing) et choisissez Parcourir. La boîte de dialogue affiche ensuite les bibliothèques de documents, les listes, les pages, les dossiers et les fichiers de ce site. La sélection d'un dossier inclut tous les fichiers et sous-dossiers qu'il contient.

Synchronisation initiale

Après avoir sélectionné Créer, vous revenez à la page de liste de la base de connaissances. La base de connaissances peut prendre quelques minutes pour terminer le provisionnement. Une fois la création terminée, une synchronisation initiale est automatiquement déclenchée.

Consentement de l'administrateur pour Microsoft 365

La plupart des utilisateurs terminent la configuration sans aucune étape supplémentaire. Toutefois, si votre client Microsoft 365 restreint l'accès aux applications tierces, un message d'erreur peut s'afficher lorsque vous vous connectez. Dans ce cas, un administrateur Microsoft 365 doit accorder un consentement unique pour l'application Amazon Quick. Une fois le consentement accordé, tous les utilisateurs de votre organisation peuvent se connecter.

Si vous n'êtes pas un administrateur Microsoft 365, partagez les informations suivantes avec votre administrateur :

• Que faire : accordez le consentement de l'administrateur pour l'application SharePoint d'intégration Amazon Quick.

• Pourquoi : Amazon Quick a besoin d'un accès en lecture délégué aux SharePoint sites et aux fichiers pour indexer le contenu des bases de connaissances.

Accorder le consentement des administrateurs à l'échelle de l'organisation

Certaines fonctionnalités d'Amazon Quick nécessitent des autorisations déléguées de la part de Microsoft Entra. Par défaut, chaque utilisateur voit une boîte de dialogue de consentement Microsoft la première fois qu'il utilise cette fonctionnalité. Un administrateur Microsoft 365 peut donner son consentement préalable au nom de l'ensemble de l'organisation afin que les utilisateurs individuels ne soient pas invités à le faire. Il s'agit d'une action unique par application.

Note

Si votre client Microsoft 365 est configuré pour restreindre le consentement des utilisateurs pour les applications tierces, le consentement de l'administrateur est requis, et non facultatif. Sans cette fonctionnalité, les utilisateurs voient un message d'erreur s'afficher lorsqu'ils tentent d'utiliser la fonctionnalité.

Le tableau suivant décrit l'expérience utilisateur avec et sans le consentement de l'administrateur.

Scénarios de consentement de l'administrateur

Scénario	L'expérience utilisateur
Le consentement de l'administrateur n'est pas accordé	Chaque utilisateur voit la boîte de dialogue de consentement aux autorisations Microsoft lors de la première utilisation. Les utilisateurs peuvent être bloqués si votre locataire restreint le consentement des utilisateurs pour les applications tierces.
Consentement de l'administrateur accordé	Les utilisateurs ne sont pas invités à donner leur consentement. Cette fonctionnalité fonctionne immédiatement pour tous les utilisateurs de l'organisation.

Octroi du consentement via la boîte de dialogue de consentement

Le moyen le plus simple d'accorder le consentement de l'administrateur consiste à utiliser la boîte de dialogue de consentement Microsoft qui apparaît pendant le flux des fonctionnalités.

Pour accorder le consentement par le biais de la boîte de dialogue de consentement

1. Demandez à un administrateur global ou à un administrateur de rôles privilégiés de lancer le flux de fonctionnalités qui déclenche le dialogue de consentement.

2. Dans la boîte de dialogue de connexion Microsoft, cochez la case Consentement au nom de votre organisation.

3. Choisissez Accepter.

Cela donne le consentement aux autorisations déléguées demandées pour tous les utilisateurs de votre client Microsoft 365.

Octroi du consentement via le centre d'administration Microsoft Entra

Les administrateurs peuvent également donner leur consentement directement depuis le centre d'administration Microsoft Entra.

Pour donner votre consentement via le centre d'administration Microsoft Entra

1. Connectez-vous au centre d’administration Microsoft Entra.

2. Dans le volet de navigation de gauche, développez Entra ID et choisissez Applications d'entreprise.

3. Localisez l'application d'entreprise associée à la fonctionnalité Amazon Quick.

   Note

   Le nom de l'application apparaît dans la boîte de dialogue de consentement que les utilisateurs voient lorsqu'ils utilisent la fonctionnalité pour la première fois.

4. Dans le volet de navigation de gauche, choisissez Permissions.

5. Choisissez Accorder le consentement de l'administrateur pour Your Organization.

6. Confirmez le consentement.

Vérification du consentement

Une fois que vous avez accordé votre consentement, la page Autorisations de l'application Enterprise affiche toutes les autorisations déléguées avec un indicateur de statut sous la colonne Consentement de l'administrateur.

Note

Lorsqu'un administrateur accorde le consentement de l'organisation, Microsoft Entra crée automatiquement une application d'entreprise (principal de service) chez votre locataire. Pour révoquer l'accès, désactivez ou supprimez ce principal de service des applications d'entreprise dans le centre d'administration Microsoft Entra.

Vérification des paramètres de consentement du locataire

Pour vérifier si votre locataire restreint le consentement de l'utilisateur, procédez comme suit.

Pour vérifier les paramètres de consentement du locataire

1. Dans le centre d'administration Microsoft Entra, choisissez Entra ID, Applications d'entreprise, Consentement et autorisations, Paramètres de consentement utilisateur.

2. Si le paramètre est Ne pas autoriser le consentement de l'utilisateur, un administrateur doit donner son consentement avant que les utilisateurs puissent utiliser la fonctionnalité.

Autorisations demandées

Les autorisations déléguées suivantes sont demandées lorsqu'un utilisateur se connecte. Partagez cette liste avec votre administrateur s'il doit revoir les autorisations avant d'accorder son consentement.

User-managed configuration — autorisations

Autorisations	API	Type	Description
Files.Read.All	Microsoft Graph	Délégué	Lisez tous les fichiers auxquels l'utilisateur connecté peut accéder.
Notes.Read.All	Microsoft Graph	Délégué	Lisez tous les OneNote blocs-notes auxquels l'utilisateur connecté peut accéder.
User.Read	Microsoft Graph	Délégué	Connectez-vous et lisez le profil de l'utilisateur.
Sites.Read.All	Microsoft Graph	Délégué	Lisez des documents et listez des éléments dans toutes les collections du site.
offline_access	Microsoft Graph	Délégué	Maintenez l'accès à l'aide de jetons d'actualisation.
AllSites.Read	Office 365 SharePoint en ligne	Délégué	Lisez les articles de toutes les collections du site.

Gestion et résolution des problèmes liés aux connexions gérées par les utilisateurs

Pour modifier, partager ou supprimer votre intégration, consultezGestion des intégrations existantes.

• Application bloquée par l'administrateur : votre client Microsoft 365 restreint l'accès aux applications tierces. Demandez à votre administrateur Microsoft 365 de donner son accord. Pour de plus amples informations, veuillez consulter Consentement de l'administrateur pour Microsoft 365.

• Sign-in la fenêtre se ferme sans se terminer — Vérifiez que votre navigateur autorise les fenêtres contextuelles provenant du domaine de la console Amazon Quick et que les cookies tiers sont activés.

• Le jeton a expiré : les informations d'identification déléguées durent environ 90 jours. Si les synchronisations échouent après cette période, vous devez vous authentifier à nouveau. Pour de plus amples informations, veuillez consulter Actualisation des jetons avec configuration gérée par l'utilisateur.

• Contenu manquant — Vérifiez que le compte que vous avez utilisé pour l'authentification a accès aux fichiers et dossiers que vous avez sélectionnés. Le contenu partagé avec vous après la synchronisation initiale nécessite une resynchronisation pour être indexé.

Pour un dépannage supplémentaire, y compris la surveillance de la synchronisation et les rapports, consultezBases de SharePoint connaissances sur le dépannage.

Étapes suivantes

Une fois votre base de connaissances créée et la synchronisation initiale terminée, vous pouvez l'utiliser dans Amazon Quick pour répondre aux questions relatives à votre SharePoint contenu. Pour gérer votre base de connaissances, consultezGestion des intégrations existantes.