Lors de l’authentification, l’utilisateur voit soit :
un écran permettant d’envoyer une demande d’approbation,
soit un écran indiquant que l’approbation n’est pas possible par l’utilisateur.
Envoyer une demande d’approbation
Si l’écran permet d’envoyer une demande, voici la procédure :
L’utilisateur clique sur « Request approval » dans l’invite. Cela notifie l’administrateur du tenant.
L’administrateur reçoit un e-mail avec la demande.
L’administrateur se connecte avec son compte admin sur le portail Azure (https://portal.azure.com).
Dans Azure : Enterprise applications → Admin consent requests → All (preview), l’administrateur peut voir et traiter les demandes en attente.
Une fois approuvée, l’utilisateur doit relancer l’authentification, puis pourra connecter son compte à Grimp.
L’application Grimp peut ensuite être assignée à d’autres utilisateurs si l’administrateur le souhaite (Assign Users and Groups).
⚠️ Vous ne pouvez pas ajouter l’application par une autre méthode que cette procédure d’approbation.
Activer la demande d’approbation administrateur
Si les utilisateurs ne voient aucune option pour demander l’approbation, l’administrateur doit :
Se connecter à https://portal.azure.com.
Aller dans Enterprise Applications → User settings.
Configurer l’option Users can request admin consent to apps they are unable to consent to (Autoriser les utilisateurs à demander le consentement admin pour les applications qu’ils ne peuvent pas consentir eux-mêmes).
Valider les paramètres de consentement et permissions.
Ensuite, les utilisateurs pourront relancer l’authentification et suivre les étapes ci-dessus.