Permissions requises pour exécuter SecureMailMerge

À première vue, la liste des autorisations demandées est longue. Mais nous considérons qu'il est préférable de demander des autorisations granulaires uniquement pour les fonctionnalités que nous offrons et non des autorisations générales qui donnent essentiellement un accès complet à un utilisateur de Microsoft 365.

Nous dresserons la liste de chaque autorisation et de ce pour quoi nous en avons besoin :

• Vous connecter et lire votre profil: Cela permet au plugin de vous demander de vous connecter et d'obtenir votre adresse e-mail que nous utilisons pour vérifier si vous avez une licence valide et aussi pour vous l'afficher, afin que vous n'envoyiez pas une campagne de fusion de courrier à partir de la mauvaise boîte aux lettres.
• Lisez vos contacts: Le plugin vous permet d'envoyer une campagne de fusion de courrier aux contacts de votre carnet d'adresses personnel.
• Lisez vos contacts et les contacts partagés: Le plugin vous permet également de créer des campagnes de fusion de courrier à partir des contacts d'une boîte aux lettres partagée.
• Lire les calendriers auxquels vous pouvez accéder: Le plugin vous permet de filtrer vos contacts en fonction des catégories Outlook qui leur sont attribuées. Malheureusement, une bizarrerie dans l'architecture des permissions de Microsoft nous oblige à demander l'accès au calendrier pour accéder à ces catégories dans les boîtes aux lettres partagées. Cette approche a été vérifiée et recommandée par un ingénieur support de Microsoft.
• Envoyez le courrier comme vous le souhaitez: Le plugin créera la fusion de courrier comme un ensemble de messages dans votre boîte aux lettres et devra ensuite les envoyer.
• Accès en lecture et en écriture à votre courrier électronique: Afin de prendre en charge nos fonctions de pièces jointes, le plugin doit être en mesure de créer des brouillons dans votre boîte aux lettres pendant qu'il télécharge les pièces jointes. Ces brouillons sont ensuite envoyés en utilisant l'autorisation précédente.
• Lire les paramètres de votre boîte aux lettres: Afin de respecter les limites de votre boîte aux lettres, le plugin lit les paramètres de votre boîte aux lettres pour s'assurer qu'il ne fait rien qui soit interdit par le service informatique de notre organisation ou par Microsoft 365 en général. Cette autorisation permet également de lire les catégories Outlook pour la boîte aux lettres connectée. (Pour les boîtes aux lettres partagées, voir ci-dessus).
• Maintenir l'accès aux données auxquelles vous lui avez donné accès : Les autorisations Microsoft sont divisées en jetons d'accès et de rafraîchissement. Le jeton d'accès est le premier jeton que vous obtenez et vous oblige à vous connecter. Le jeton de rafraîchissement permet ensuite au plugin de dire à Microsoft qu'il travaille toujours en votre nom (c'est-à-dire qu'il prépare ou envoie une fusion de courrier) et d'obtenir un jeton de rafraîchissement pour continuer à avoir accès au plugin. Cette autorisation nous permet d'obtenir un jeton de rafraîchissement sans vous le demander toutes les deux minutes pendant que vous envoyez une campagne de fusion de courrier. Malgré ce qu'indique la permission, le jeton n'est jamais transféré en dehors de votre instance Outlook et, par conséquent, dès que vous fermez le plugin ou Outlook, il vous sera demandé de vous connecter à nouveau et aucune opération ne peut avoir lieu lorsque le plugin n'est pas chargé.