Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # User-managed configuration Avec la configuration gérée par l'utilisateur, vous vous connectez SharePoint directement à et Amazon Quick gère l'authentification. La plupart des utilisateurs peuvent terminer la configuration en quelques minutes. ## Conditions préalables Avant de commencer, assurez-vous de disposer des éléments suivants : + Un compte Microsoft 365 avec accès aux SharePoint sites que vous souhaitez indexer. + Accès à Amazon Quick avec les autorisations nécessaires pour créer des bases de connaissances. + Un navigateur qui autorise les fenêtres contextuelles depuis le domaine de la console Amazon Quick. **Important** User-managed le programme d'installation ne prend pas en charge le contrôle d'accès au niveau du document (ACL). Tout le contenu indexé est accessible à tous les utilisateurs ayant accès à la base de connaissances d'Amazon Quick. Les autorisations individuelles ne SharePoint sont pas appliquées. Vérifiez attentivement le contenu que vous incluez lors de la création d'une base de connaissances. Si vous avez besoin d'un contrôle d'accès au niveau du document, [Admin-managed configuration (informations d'identification du service)](sharepoint-kb-admin-managed.md) utilisez-le plutôt. ## Création de la base de SharePoint connaissances ### Naviguez vers Knowledge 1. Dans Amazon Quick, choisissez **Knowledge** dans le panneau de navigation de gauche. 1. Sous **Configurer une nouvelle base de connaissances**, recherchez **Microsoft SharePoint Online** et cliquez sur l'icône **\+**. ### Connectez-vous à SharePoint L'assistant de **création d'une base de SharePoint connaissances** s'ouvre à l'étape de la méthode d'authentification. La **configuration rapide** est sélectionnée par défaut. 1. Sous **Configuration rapide**, choisissez **Se connecter à SharePoint**. 1. Une fenêtre de connexion Microsoft s'ouvre. Entrez vos informations d'identification Microsoft 365. 1. Si une boîte de dialogue de consentement aux autorisations apparaît, passez en revue les autorisations et choisissez **Accepter**. Si vous voyez une erreur au lieu de la boîte de dialogue de consentement, il est possible que votre organisation limite l'accès aux applications tierces. Consultez [Consentement de l'administrateur pour Microsoft 365](#sharepoint-kb-user-admin-consent). 1. Une fois l'authentification réussie, choisissez **Next**. ### Choisissez le contenu 1. Entrez un **nom** et une **description** facultative pour votre base de connaissances. 1. Dans la section **Contenu**, choisissez **Ajouter du contenu**. 1. Une boîte de dialogue s'ouvre SharePoint pour afficher les sites et le contenu accessibles à votre compte. Sélectionnez les pages, les listes, les fichiers ou les dossiers que vous souhaitez indexer. 1. Choisissez **Ajouter** pour confirmer vos sélections. Vous pouvez ajouter du contenu ou supprimer des éléments avant de continuer. 1. Choisissez **Créer**. **Astuce** Si le site que vous recherchez n'apparaît pas dans la boîte de dialogue, cliquez sur le lien de recherche en haut de la section Contenu. Entrez l'URL complète du SharePoint site (par exemple,`https://contoso.sharepoint.com/sites/marketing`) et choisissez **Parcourir**. La boîte de dialogue affiche ensuite les bibliothèques de documents, les listes, les pages, les dossiers et les fichiers de ce site. La sélection d'un dossier inclut tous les fichiers et sous-dossiers qu'il contient. ### Synchronisation initiale Après avoir sélectionné **Créer**, vous revenez à la page de liste de la base de connaissances. La base de connaissances peut prendre quelques minutes pour terminer le provisionnement. Une fois la création terminée, une synchronisation initiale est automatiquement déclenchée. ## Consentement de l'administrateur pour Microsoft 365 La plupart des utilisateurs terminent la configuration sans aucune étape supplémentaire. Toutefois, si votre client Microsoft 365 restreint l'accès aux applications tierces, un message d'erreur peut s'afficher lorsque vous vous connectez. Dans ce cas, un administrateur Microsoft 365 doit accorder un consentement unique pour l'application Amazon Quick. Une fois le consentement accordé, tous les utilisateurs de votre organisation peuvent se connecter. Si vous n'êtes pas un administrateur Microsoft 365, partagez les informations suivantes avec votre administrateur : + **Que faire :** accordez le consentement de l'administrateur pour l'application SharePoint d'intégration Amazon Quick. + **Pourquoi :** Amazon Quick a besoin d'un accès en lecture délégué aux SharePoint sites et aux fichiers pour indexer le contenu des bases de connaissances. ### Accorder le consentement des administrateurs à l'échelle de l'organisation Certaines fonctionnalités d'Amazon Quick nécessitent des autorisations déléguées de la part de Microsoft Entra. Par défaut, chaque utilisateur voit une boîte de dialogue de consentement Microsoft la première fois qu'il utilise cette fonctionnalité. Un administrateur Microsoft 365 peut donner son consentement préalable au nom de l'ensemble de l'organisation afin que les utilisateurs individuels ne soient pas invités à le faire. Il s'agit d'une action unique par application. **Note** Si votre client Microsoft 365 est configuré pour restreindre le consentement des utilisateurs pour les applications tierces, le consentement de l'administrateur est requis, et non facultatif. Sans cette fonctionnalité, les utilisateurs voient un message d'erreur s'afficher lorsqu'ils tentent d'utiliser la fonctionnalité. Le tableau suivant décrit l'expérience utilisateur avec et sans le consentement de l'administrateur. **Scénarios de consentement de l'administrateur** | Scénario | L'expérience utilisateur | | --- | --- | | Le consentement de l'administrateur n'est pas accordé | Chaque utilisateur voit la boîte de dialogue de consentement aux autorisations Microsoft lors de la première utilisation. Les utilisateurs peuvent être bloqués si votre locataire restreint le consentement des utilisateurs pour les applications tierces. | | Consentement de l'administrateur accordé | Les utilisateurs ne sont pas invités à donner leur consentement. Cette fonctionnalité fonctionne immédiatement pour tous les utilisateurs de l'organisation. | #### Octroi du consentement via la boîte de dialogue de consentement Le moyen le plus simple d'accorder le consentement de l'administrateur consiste à utiliser la boîte de dialogue de consentement Microsoft qui apparaît pendant le flux des fonctionnalités. **Pour accorder le consentement par le biais de la boîte de dialogue de consentement** 1. Demandez à un administrateur global ou à un administrateur de rôles privilégiés de lancer le flux de fonctionnalités qui déclenche le dialogue de consentement. 1. Dans la boîte de dialogue de connexion Microsoft, cochez la case **Consentement au nom de votre organisation**. 1. Choisissez **Accepter**. Cela donne le consentement aux autorisations déléguées demandées pour tous les utilisateurs de votre client Microsoft 365. #### Octroi du consentement via le centre d'administration Microsoft Entra Les administrateurs peuvent également donner leur consentement directement depuis le centre d'administration Microsoft Entra. **Pour donner votre consentement via le centre d'administration Microsoft Entra** 1. Connectez-vous au [centre d’administration Microsoft Entra](https://entra.microsoft.com/). 1. Dans le volet de navigation de gauche, développez **Entra ID** et choisissez **Applications d'entreprise**. 1. Localisez l'application d'entreprise associée à la fonctionnalité Amazon Quick. **Note** Le nom de l'application apparaît dans la boîte de dialogue de consentement que les utilisateurs voient lorsqu'ils utilisent la fonctionnalité pour la première fois. 1. Dans le volet de navigation de gauche, choisissez **Permissions**. 1. Choisissez **Accorder le consentement de l'administrateur pour {{Your Organization}}**. 1. Confirmez le consentement. #### Vérification du consentement Une fois que vous avez accordé votre consentement, la page **Autorisations** de l'application Enterprise affiche toutes les autorisations déléguées avec un indicateur de statut sous la colonne **Consentement de l'administrateur**. **Note** Lorsqu'un administrateur accorde le consentement de l'organisation, Microsoft Entra crée automatiquement une application d'entreprise (principal de service) chez votre locataire. Pour révoquer l'accès, désactivez ou supprimez ce principal de service des **applications d'entreprise** dans le centre d'administration Microsoft Entra. #### Vérification des paramètres de consentement du locataire Pour vérifier si votre locataire restreint le consentement de l'utilisateur, procédez comme suit. **Pour vérifier les paramètres de consentement du locataire** 1. Dans le centre d'administration Microsoft Entra, choisissez **Entra ID**, **Applications d'entreprise**, **Consentement et autorisations**, **Paramètres de consentement utilisateur**. 1. Si le paramètre est **Ne pas autoriser le consentement de l'utilisateur**, un administrateur doit donner son consentement avant que les utilisateurs puissent utiliser la fonctionnalité. ### Autorisations demandées Les autorisations déléguées suivantes sont demandées lorsqu'un utilisateur se connecte. Partagez cette liste avec votre administrateur s'il doit revoir les autorisations avant d'accorder son consentement. **User-managed configuration — autorisations** | Autorisations | API | Type | Description | | --- | --- | --- | --- | | Files.Read.All | Microsoft Graph | Délégué | Lisez tous les fichiers auxquels l'utilisateur connecté peut accéder. | | Notes.Read.All | Microsoft Graph | Délégué | Lisez tous les OneNote blocs-notes auxquels l'utilisateur connecté peut accéder. | | User.Read | Microsoft Graph | Délégué | Connectez-vous et lisez le profil de l'utilisateur. | | Sites.Read.All | Microsoft Graph | Délégué | Lisez des documents et listez des éléments dans toutes les collections du site. | | offline\_access | Microsoft Graph | Délégué | Maintenez l'accès à l'aide de jetons d'actualisation. | | AllSites.Read | Office 365 SharePoint en ligne | Délégué | Lisez les articles de toutes les collections du site. | ## Gestion et résolution des problèmes liés aux connexions gérées par les utilisateurs Pour modifier, partager ou supprimer votre intégration, consultez[Gestion des intégrations existantes](integration-workflows.md#managing-existing-integrations). + **Application bloquée par l'administrateur** : votre client Microsoft 365 restreint l'accès aux applications tierces. Demandez à votre administrateur Microsoft 365 de donner son accord. Pour de plus amples informations, veuillez consulter [Consentement de l'administrateur pour Microsoft 365](#sharepoint-kb-user-admin-consent). + **Sign-in la fenêtre se ferme sans se terminer** — Vérifiez que votre navigateur autorise les fenêtres contextuelles provenant du domaine de la console Amazon Quick et que les cookies tiers sont activés. + Le **jeton a expiré** : les informations d'identification déléguées durent environ 90 jours. Si les synchronisations échouent après cette période, vous devez vous authentifier à nouveau. Pour de plus amples informations, veuillez consulter [Actualisation des jetons avec configuration gérée par l'utilisateur](sharepoint-kb-troubleshooting.md#sharepoint-kb-troubleshooting-token-refresh). + **Contenu manquant** — Vérifiez que le compte que vous avez utilisé pour l'authentification a accès aux fichiers et dossiers que vous avez sélectionnés. Le contenu partagé avec vous après la synchronisation initiale nécessite une resynchronisation pour être indexé. Pour un dépannage supplémentaire, y compris la surveillance de la synchronisation et les rapports, consultez[Bases de SharePoint connaissances sur le dépannage](sharepoint-kb-troubleshooting.md). ## Étapes suivantes Une fois votre base de connaissances créée et la synchronisation initiale terminée, vous pouvez l'utiliser dans Amazon Quick pour répondre aux questions relatives à votre SharePoint contenu. Pour gérer votre base de connaissances, consultez[Gestion des intégrations existantes](integration-workflows.md#managing-existing-integrations).