Intégration Microsoft 365
Si votre structure utilise déjà Microsoft 365 (Entra ID), vous pouvez brancher Startup Pack dessus plutôt que de gérer deux annuaires en parallèle.
Ce que ça apporte
| Sans intégration | Avec intégration |
|---|---|
| Deux mots de passe par collaborateur | Un seul : celui de Microsoft |
| Création manuelle des comptes des deux côtés | Import puis synchronisation automatique |
| MFA à configurer séparément | La MFA de votre tenant Microsoft s'applique |
| Départ à traiter deux fois | Désactivation dans Entra = accès coupés partout |
Activer l'intégration
- Tableau de bord → Réglages → Microsoft 365.
- Cliquez sur Connecter Microsoft. Vous êtes redirigé vers l'écran de consentement Microsoft.
- Un administrateur général de votre tenant accorde le consentement.
- De retour sur la plateforme, vos domaines vérifiés côté Microsoft sont détectés automatiquement.
À partir de là, un bouton « Se connecter avec Microsoft » apparaît sur la page de connexion pour les utilisateurs de vos domaines.
Vous pouvez retirer l'autorisation à tout moment depuis le portail Microsoft ou depuis les réglages de la plateforme. Vos comptes et vos données restent en place ; seule la connexion Microsoft est désactivée.
Importer vos utilisateurs
Depuis Réglages → Microsoft 365 → Importer les utilisateurs, vous récupérez la liste des comptes de votre tenant et choisissez ceux à créer sur la plateforme, avec leur rôle. Les comptes sont créés avec la même adresse e-mail — pas de doublon d'identité.
Synchronisation continue (SCIM)
Pour éviter tout écart entre les deux annuaires, la plateforme expose un point de terminaison SCIM 2.0 que vous configurez comme application de provisionnement dans Entra ID. Microsoft pousse alors :
- les créations de comptes ;
- les mises à jour (nom, adresse, service) ;
- les désactivations et suppressions.
Le détail technique est documenté dans SCIM.
Faire suivre le courrier des comptes non licenciés
Si certains collaborateurs n'ont pas de licence Exchange, leur adresse peut être redirigée vers la boîte gérée par la plateforme : ils gardent leur adresse professionnelle sans coût de licence supplémentaire. Cette option se pilote depuis les réglages Microsoft 365.
Questions fréquentes
Est-ce que Startup Pack lit mes e-mails Microsoft ? Non. Les autorisations demandées portent sur l'annuaire (lecture des utilisateurs et des domaines) et sur la configuration du routage du courrier lorsque vous activez explicitement le transfert. Aucun accès au contenu des messages n'est demandé.
Puis-je garder Microsoft pour l'e-mail et prendre le reste chez vous ? Oui — c'est un scénario courant. Vous activez alors les outils métiers sans la messagerie.
Et Google Workspace ? Le SSO Google n'est pas proposé en libre-service à ce jour ; contactez-nous pour étudier votre cas.