Autorisations requises pour exécuter SecureMailMerge

À première vue, les permissions demandées forment une longue liste. Mais nous considérons qu’il est préférable de demander des permissions granulaires uniquement pour les fonctionnalités que nous proposons et non des permissions larges qui donnent essentiellement un accès complet à un utilisateur Microsoft 365.

Nous allons lister chaque permission et son utilité :

• Vous connecter et lire votre profil : Cela donne au plugin la possibilité de vous demander de vous connecter et d’obtenir votre adresse e-mail que nous utilisons pour vérifier si vous avez une licence valide et aussi pour vous l’afficher, afin que vous n’envoyiez pas une campagne de publipostage depuis la mauvaise boîte aux lettres.
• Lire vos contacts : Avec le plugin, vous pouvez envoyer une campagne de publipostage aux contacts de votre carnet d’adresses personnel.
• Lire vos contacts et contacts partagés : Le plugin vous permet également de créer des campagnes de publipostage à partir des contacts d’une boîte aux lettres partagée.
• Lire les calendriers auxquels vous avez accès : Le plugin vous permet de filtrer vos contacts par les catégories Outlook assignées. Malheureusement, une particularité de l’architecture des permissions Microsoft nous oblige à demander l’accès au Calendrier pour accéder à ces catégories dans les boîtes aux lettres partagées. Cette approche a été vérifiée et recommandée par un ingénieur support Microsoft.
• Envoyer des mails en votre nom : Le plugin crée le publipostage sous forme d’un ensemble de messages dans votre boîte aux lettres, puis doit les envoyer.
• Accès en lecture et écriture à vos e-mails : Pour supporter nos fonctionnalités de pièces jointes, le plugin doit pouvoir créer des brouillons dans votre boîte aux lettres pendant qu’il télécharge les pièces jointes. Ces brouillons sont ensuite envoyés en utilisant la permission précédente.
• Lire les paramètres de votre boîte aux lettres : Pour respecter les limites de votre boîte aux lettres, le plugin lit vos paramètres pour s’assurer qu’il ne fait rien d’interdit par l’informatique de votre organisation ou Microsoft 365 en général. Cette permission sert aussi à lire les catégories Outlook pour la boîte aux lettres connectée. (Pour les boîtes aux lettres partagées, voir ci-dessus.)
• Maintenir l’accès aux données auxquelles vous avez donné accès : Les permissions Microsoft sont séparées en tokens d’accès et tokens de rafraîchissement. Le token d’accès est le premier que vous obtenez et nécessite une connexion. Le token de rafraîchissement permet ensuite au plugin d’informer Microsoft qu’il travaille toujours en votre nom (par exemple pour préparer ou envoyer un publipostage) et d’obtenir un nouveau token pour continuer à avoir accès. Cette permission nous permet d’obtenir un token de rafraîchissement sans vous demander toutes les quelques minutes pendant que vous envoyez une campagne de publipostage. Malgré ce que la permission indique, le token n’est jamais transféré en dehors de votre instance Outlook et donc dès que vous fermez le plugin ou Outlook, vous devrez vous reconnecter et aucune opération ne peut avoir lieu lorsque le plugin n’est pas chargé.