Échec de la subvention sur une instance d’application nouvellement créée

Si vous configurez l'instance Microsoft Office 365 OneDrive ou SharePoint pour la première fois sur un compte New Microsoft Office 365, l'octroi peut échouer. Microsoft a récemment désactivé par défaut les applications utilisant un jeton d'accès à l'application Azure Access Control (ACS). Si c'est le cas, suivez les étapes ci-dessous pour accorder l'accès avec succès.

Vous pouvez modifier le comportement en lançant set-SPOTenant -DisableCustomAppAuthentication $false (nécessite la dernière version de SharePoint admin PowerShell). Pour ce faire, suivez les étapes ci-dessous :

Note

Les étapes suivantes sont effectuées sur un périphérique Windows.

Installez la dernière version de PowerShell sous Windows. Suivez les instructions ici.
Lancez PowerShell en tant qu'administrateur sur le périphérique Windows et exécutez les commandes suivantes :
1. Install-Module -Name Microsoft.Online.Sharepoint.PowerShell
2. Import-Module Microsoft.Online.Sharepoint.PowerShell
3. $adminUPN=« < l’adresse e-mail complète du compte administrateur global, exemple : admin@sumoskope.onmicrosoft.com> »
  Note
  Remplissez la valeur de la variable $adminUPN (en remplaçant tout le texte entre les guillemets, y compris les < and > caractères ).
4. $orgName=« <nom de votre organisation Office 365, exemple : sumoskope> »
  Note
  Remplissez la valeur de la variable $orgName (en remplaçant tout le texte entre les guillemets, y compris les < and > caractères ).
5. $userCredential = Get-Credential -UserName $adminUPN -Message <type the password>« »
  Note
  Lorsque la boîte de dialogue de demande d'informations d'identification Windows PowerShell s'affiche, saisissez le mot de passe du compte d'administrateur global.
6. Pour vérifier la valeur de DisableCustomAppAuthentication, exécutez les commandes suivantes :
  1. Connect-SPOService -Url https://$orgName-admin.sharepoint.com
    Note
    Si vous obtenez un message d'erreur, exécutez la commande de l'étape 2b suivie du paramètre -UseWindowsPowerShell, c'est-à-dire Import-Module Microsoft.Online.Sharepoint.PowerShell -UseWindowsPowerShell. Exécutez ensuite la commande Connect-SPOService -Url https://$orgName-admin.sharepoint.com.
  2. get-SPOTenant
    Look for the DisableCustomAppAuthentication parameter. It should be set to True.
    Note
    Si vous ne voyez pas le paramètre DisableCustomAppAuthentication, exécutez la commande Install-Module -Name Microsoft.Online.Sharepoint.PowerShell -Force et suivez les étapes à partir de 2b.
7. Exécutez la commande suivante pour définir la valeur DisableCustomAppAuthentication sur false :
  1. set-SPOTenant -DisableCustomAppAuthentication $false
8. Vérifiez que le paramètre est défini sur false. Pour ce faire, exécutez la commande suivante :
  - get-SPOTenant
    Look for the DisableCustomAppAuthentication parameter. It should be set to False.
Une fois la valeur de DisableCustomAppAuthentication fixée à false, retournez dans l'interface utilisateur de Netskope et accordez l'accès.