Comment accorder les permissions à un sous-site Sharepoint pour une application ?

Cette réponse a été traduite automatiquement. Elle peut donc contenir des erreurs grammaticales ou des termes inhabituels. 

Cher @CHANAY Denis (CCF), 

Merci d’avoir publié votre question sur le forum Microsoft Q&A. 

J’apprécie la clarté de votre scénario et je comprends que votre objectif est de permettre à votre application de téléverser des fichiers uniquement dans le sous-site FIN, sans exposer l’accès au site parent ni aux autres sous-sites. 

Le modèle d’autorisation que vous avez mentionné, Resource Specific Consent avec les scopes Selected de Microsoft Graph, s’applique actuellement au niveau de la collection de sites lorsque vous utilisez Sites.Selected. Cela signifie que lorsqu’une application reçoit un accès en mode application via le flux Sites.Selected, l’autorisation est effectivement appliquée à l’ensemble de la collection de sites. Lorsque la cible est un sous-site classique, la délégation hérite toujours du niveau du site parent plutôt que du sous-site lui-même. 

Deux approches peuvent vous aider à atteindre le modèle de moindre privilège que vous recherchez. 

Option 1 : Convertir FIN en un site SharePoint autonome et n’accorder l’accès de l’application qu’à ce site 

SharePoint encourage l’utilisation d’architectures plates où chaque domaine fonctionnel ou unité de travail est représenté par une collection de sites indépendante. Cette structure simplifie la gouvernance, la gestion du cycle de vie et la portée des autorisations. 

Si la zone FIN peut être déplacée vers un site séparé, par exemple https://…/sites/FIN, il devient beaucoup plus simple d’attribuer les autorisations Sites.Selected uniquement à ce site. 

Dans Microsoft Entra ID, vous pouvez accorder à l’application l’autorisation Sites.Selected de Microsoft Graph avec consentement administrateur, puis l’assigner spécifiquement au site FIN via un appel Microsoft Graph (RSC). 

Cette approche offre le modèle d’autorisation le plus simple et le plus pérenne. 

Option 2 : Si FIN doit rester un sous-site, n’accorder l’accès qu’à une bibliothèque ou un dossier spécifique 

Si la réorganisation n’est pas possible pour le moment, il est tout de même possible de restreindre l’application à une zone définie en ciblant une bibliothèque de documents spécifique, un dossier ou même des éléments individuels au sein du sous-site FIN. Cela se fait via le modèle d’autorisations SelectedOperations. 

• Lists.SelectedOperations.Selected permet un accès en mode application à une bibliothèque ou à une liste spécifique. 
• Files.SelectedOperations.Selected et ListItems.SelectedOperations.Selected permettent une portée encore plus précise au niveau des fichiers, dossiers ou éléments individuels. 

Ces autorisations permettent à une application d’opérer au niveau de la bibliothèque, du dossier ou de l’élément plutôt qu'au niveau de l’ensemble de la collection de sites. Une fois ces autorisations configurées, l’application peut téléverser des fichiers dans la bibliothèque ou le dossier ciblé via les points de terminaison standard de téléversement Microsoft Graph. 

Des informations supplémentaires sont disponibles dans les ressources suivantes : 

Vue d’ensemble des autorisations sélectionnées dans OneDrive et SharePoint 

Charger des fichiers peu volumineux vers le serveur 

Créer une autorisation sur un objet driveItem - Microsoft Graph beta | Microsoft Learn 

Je comprends parfaitement à quel point ces limitations peuvent être perturbantes. Il ne s’agit pas seulement d’esthétique ; ces différences peuvent réellement affecter la fluidité de votre travail et votre navigation au quotidien. 

En tant que modérateur du forum, j’espère que vous comprendrez que je n’ai pas la possibilité de modifier ou d’escalader directement les problèmes liés au produit. Cependant, je vous recommande vivement de soumettre vos commentaires via le portail SharePoint · Community portal. C’est le moyen le plus efficace pour que vos remarques atteignent l’équipe produit et puissent être prises en compte dans de futures améliorations. 

Note : Bien que l’anglais soit la langue principale utilisée dans ce portail de commentaires, vous êtes libre de soumettre votre retour dans la langue de votre choix. 

Une fois votre commentaire publié, n’hésitez pas à partager le lien ici dans les commentaires. Je serai heureux de l’approuver afin d’augmenter sa visibilité. Si vous préférez, je peux également soumettre cette excellente idée en votre nom. Dites‑le‑moi simplement, et je la publierai pour vous en partageant le lien une fois disponible. Mon objectif est de vous aider à faire en sorte que votre retour soit entendu comme il se doit. 

De plus, d’autres utilisateurs ont soulevé des préoccupations similaires et ne savent peut‑être pas où partager leur feedback. J’espère donc que cette réponse clarifie la situation et propose une prochaine étape potentielle. Mettre en avant ces informations peut aider d’autres membres de la communauté confrontés au même problème, en leur permettant de trouver des indications et de contribuer également à l’amélioration du produit. 

Merci pour votre patience et votre compréhension. 

Si cette réponse vous a été utile, veuillez cliquer sur « Accept Answer » et l’approuver. Si vous avez d’autres questions concernant cette réponse, cliquez sur « Comment ». 

Note : Veuillez suivre les étapes de notre documentation pour activer les notifications par e‑mail si vous souhaitez recevoir les notifications associées à cette discussion.