Spécifiez les administrateurs et les utilisateurs qui peuvent installer et gérer des compléments pour Outlook dans Exchange Online

  • Article

Vous pouvez spécifier les administrateurs de votre organisation qui disposent des autorisations pour installer et gérer les compléments Outlook. Vous pouvez également indiquer les utilisateurs au sein de votre organisation qui disposent des autorisations pour installer et gérer des compléments pour leur propre utilisation.

Pour cela, vous devez attribuer ou supprimer des rôles de gestion propres aux compléments. Il existe cinq rôles intégrés.

Rôles administratifs

  • Applications de la Place de marché d’organisation : permet à un administrateur d’installer et de gérer des compléments disponibles dans l’Office Store pour son organisation.
  • Applications personnalisées d’organisation : permet à un administrateur d’installer et de gérer des compléments personnalisés pour son organisation.

Par défaut, les deux rôles d’administration ci-dessus sont activés pour tous les administrateurs qui se trouvent dans le groupe de rôles Gestion de l’organisation.

Rôles d’utilisateur

  • Mes applications de la Place de marché : permet à un utilisateur d’installer et de gérer des compléments Office Store pour son propre usage.
  • Mes applications personnalisées : permet à un utilisateur d’installer et de gérer des compléments personnalisés pour son propre usage.
  • Mes applications ReadWriteMailbox : permet à un utilisateur d’installer et de gérer des compléments qui demandent le niveau d’autorisation ReadWriteMailbox dans leur manifeste.

Par défaut, tous les rôles d’utilisateur ci-dessus sont activés pour tous les utilisateurs finaux.

Remarque

Si vous testez des compléments Outlook et qu’aucun n’apparaît, utilisez l’applet de commande PowerShell Get-OrganizationConfig pour interroger le paramètre AppsForOfficeEnabled . Si la requête retourne la valeur False, définissez ce paramètre sur True à l’aide de l’applet de commande Set-OrganizationConfig , puis les compléments doivent apparaître comme prévu.

Nous vous déconseillons de définir le paramètre AppsForOfficeEnabled sur False. La valeur False remplace tous les paramètres de rôle d’administrateur et d’utilisateur ci-dessus et empêche toute nouvelle application d’être activée par un utilisateur de l’organisation.

Pour plus d'informations sur les compléments, consultez la rubrique Applications pour Outlook.

Ce qu'il faut savoir avant de commencer

  • Durée d'exécution estimée : 5 minutes.

  • Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que tous les paramètres de cette cmdlet soient répertoriés dans cette rubrique, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Attributions de rôles » dans la rubrique Autorisations des fonctionnalités dans Exchange Online rubrique.

  • L'accès à Office Store n'est pas pris en charge pour les boîtes aux lettres ou les organisations de certains pays. Si vous ne voyez pas Ajouter à partir de l’Office Store comme option dans le Centre d’administration Exchange sousCompléments>d’organisation>Nouvelleicône Ajouter, vous pourrez peut-être installer un complément pour Outlook à partir d’une URL ou d’un emplacement de fichier. Pour plus d'informations, contactez votre fournisseur de services.

    Remarque

    Les URL avec redirections ne sont pas prises en charge dans Exchange Server 2016, Exchange Server 2019 et Exchange Online. Utilisez une URL directe vers le manifeste.

  • Pour plus d’informations sur les raccourcis clavier qui peuvent s’appliquer aux procédures décrites dans cette rubrique, consultez Raccourcis clavier pour le Centre d’administration Exchange.

Conseil

Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez les forums à Exchange Online ou Exchange Online Protection.

Attribuer aux administrateurs les autorisations requises pour installer et gérer des compléments pour votre organisation

Utiliser le nouveau CAE pour attribuer des autorisations aux administrateurs

Vous pouvez utiliser le nouveau Centre d’administration Exchange (CAE) pour attribuer aux administrateurs les autorisations nécessaires à l’installation et à la gestion des compléments disponibles dans l’Office Store pour votre organisation.

  1. Connectez-vous au nouveau CAE en tant qu’administrateur général.
  2. Accédez à Rôles, puis sélectionnez Administration Rôles.
  3. Sélectionnez un groupe existant ou créez-en un.
  4. Si vous modifiez un rôle existant, accédez à Autorisations, ajoutez les autorisations requises pour installer et gérer les compléments, puis cliquez sur Enregistrer. Si vous créez un groupe, suivez l’Assistant.

Pour plus d’informations sur la procédure à suivre, consultez Gérer les groupes de rôles dans Exchange Online.

Attribuer aux utilisateurs les autorisations requises pour installer et gérer des compléments pour leur utilisation personnelle

Utiliser le CAE classique pour attribuer des autorisations aux utilisateurs

Vous pouvez utiliser le CENTRE d’administration Exchange classique pour attribuer aux utilisateurs les autorisations nécessaires pour afficher et modifier des compléments personnalisés pour leur propre utilisation.

  1. Connectez-vous au CENTRE d’administration Exchange classique en tant qu’administrateur général.
  2. Accédez à Autorisations, puis sélectionnez Rôles d’utilisateur.
  3. Sélectionnez une stratégie d’attribution de rôle existante ou créez-en une.
  4. Tapez un nom pour la stratégie si vous en créez une.
  5. Sélectionnez tout ou partie des rôles : Mes applications personnalisées, Mes applications MarketPlace et Mes applications ReadWriteMailbox.
  6. Cliquez sur Enregistrer.

Pour plus d’informations sur la procédure à suivre, consultez Gérer les groupes de rôles dans Exchange Online.

Empêcher les téléchargements de compléments en désactivant l’Office Store dans Outlook

Les étapes suivantes garantissent que tous les utilisateurs finaux disposant de la stratégie par défaut ne seront plus en mesure d’installer ou de gérer les compléments pour Outlook.

  1. Connectez-vous au CAE en tant qu’administrateur général.
  2. Accédez à Autorisations, puis sélectionnez Rôles d’utilisateur.
  3. Double-cliquez sur Rôle par défaut avec Add-Ins Management pour ouvrir la fenêtre d’édition.
  4. Modifiez la stratégie d’attribution de rôle par défaut en désélectionnant Mes applications personnalisées, Mes applications MarketPlace et Mes applications ReadWriteMailbox.
  5. Cliquez sur Enregistrer.

Remarque

Si un utilisateur se voit attribuer un seul rôle d’administrateur (par exemple, Lecteur sécurité), la suppression des rôles d’utilisateur Mes applications personnalisées, Mes applications MarketPlace et Mes applications ReadWriteMailbox n’empêchera pas les téléchargements de compléments pour l’utilisateur. Nous vous recommandons d’avoir des comptes distincts pour les privilèges d’administrateur et l’utilisation quotidienne des utilisateurs finaux.

Comment savoir si cela a fonctionné ?

Pour vérifier que vous avez correctement attribué des autorisations à un utilisateur, remplacez Nom> du rôle par <le nom du rôle à vérifier, puis exécutez la commande suivante dans Exchange Online PowerShell :

Get-ManagementRoleAssignment -Role "<Role Name>" -GetEffectiveUsers

Cet exemple vous montre comment vérifier à qui vous avez attribué des autorisations pour installer des compléments de l’Office Store pour l’organisation.

Get-ManagementRoleAssignment -Role "Org Marketplace Apps" -GetEffectiveUsers

Dans les résultats, consultez les entrées de la colonne Utilisateurs effectifs.

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Get-ManagementRoleAssignment.