Connecter votre propre application (BYO)

Utilisez votre propre application Microsoft ou Google au lieu de l'application partagée, afin que le consentement OAuth reste au sein de votre propre tenant.

Par défaut, HeyOtto se connecte via l'application de plateforme partagée. Chaque entreprise peut à la place sa propre application utiliser : votre propre service IT enregistre l'application dans votre tenant, votre administrateur approuve les droits (admin consent), et le consentement OAuth reste entièrement au sein de votre propre environnement Microsoft/Google — jamais celui d'une autre entreprise. Renseignez les informations sous Paramètres → Application de boîte mail propre (seul le Propriétaire voit ceci). Les secrets sont chiffré enregistré.

Microsoft 365 (Entra ID)

  1. Allez sur Microsoft Entra ID → App-registraties → Nieuwe registratie.
  2. Accounttype: Single tenant (seulement votre entreprise) est le plus protégé. Choisissez multitenant uniquement si plusieurs tenants utilisent délibérément la même application.
  3. Redirect-URI (type Web) : collez exactement l'URI indiquée sur la page HeyOtto, par ex. https://app.heyotto.eu/auth/microsoft/callback (attention : https).
  4. Sous API-machtigingen → Microsoft Graph → Gedelegeerd vous ajoutez : Mail.ReadWrite, Mail.ReadWrite.Shared, MailboxSettings.ReadWrite, Tasks.ReadWrite, User.Read, offline_access. Cliquez ensuite sur Beheerderstoestemming verlenen — c'est le moment où votre service informatique approuve l'application. (Délibérément pas de Mail.Send : HeyOtto n'envoie jamais depuis votre boîte mail.)
  5. Sous Certificaten & geheimen vous créez un secret client et copiez le Value.
  6. Renseignez dans HeyOtto : Application (client) ID, Directory (tenant) ID et la client secret. Enregistrer.
Ensuite, « Connecter Microsoft 365 » utilise automatiquement votre propre application — le consentement reste dans votre tenant, avec uniquement les droits que votre service IT a approuvés.

Google Workspace

  1. Créez dans la Google Cloud Console un OAuth-client (Web application).
  2. Ajoutez le geautoriseerde redirect-URI qui se trouve sur la page HeyOtto, par ex. https://app.heyotto.eu/auth/google/callback.
  3. Accordez le scope Gmail (gmail.modify) et définissez les bons utilisateurs de test ou publiez l'écran de consentement.
  4. Renseignez Client ID et Client secret chez HeyOtto. Enregistrer.

Repli

Si vous laissez les champs vides, HeyOtto utilise l'application partagée de la plateforme. Vous pouvez à tout moment basculer vers votre propre application en renseignant les informations.

Suivant : Connexion SSO (OIDC) →