Connecter Microsoft Teams en quatre étapes

Accorder le consentement administrateur

Votre collègue lance la procédure depuis superglass : Paramètres d'équipe, puis Notetaker, puis Connecter Microsoft 365. Vous êtes alors redirigé vers un écran de consentement Microsoft standard listant les permissions ci-dessous. L'approbation enregistre superglass dans votre tenant comme application d'entreprise, que vous pouvez inspecter et révoquer à tout moment.

Les permissions que vous allez approuver

• OnlineMeetingTranscript.Read.All - lire les transcriptions de réunion. Restreinte aux utilisateurs désignés par l'étape 4.
• OnlineMeetings.Read.All - lire l'objet et la liste des invités de ces réunions, pour identifier le client.
• User.Read.All - rechercher un utilisateur par adresse e-mail, pour relier un compte superglass à un compte Microsoft.

Ce sont des permissions applicatives : elles n'impliquent aucune connexion utilisateur. C'est volontaire - superglass ne détient aucun identifiant de vos collaborateurs ni aucun jeton d'actualisation, et la suppression de l'application d'entreprise coupe l'accès immédiatement et intégralement.

Activer l'accès Graph aux transcriptions

Dans le centre d'administration Teams

Centre d'administration Teams, puis Réunions, puis Paramètres de réunion, puis la section Transcript API access. Passez Microsoft Graph access sur Activé.

Ou en PowerShell

Connect-MicrosoftTeams
Set-CsTeamsMeetingConfiguration -EnableGraphTranscriptAccess $true

Ce réglage s'applique à tout le tenant et détermine quelles applications peuvent lire des transcriptions. Il n'accorde rien à superglass en particulier : c'est l'étape 4 qui décide quelles réunions entrent dans le périmètre.

Autoriser l'attribution des locuteurs

Un second réglage, distinct et au même endroit, détermine si les transcriptions sont renvoyées avec le nom des locuteurs. Il est lui aussi désactivé par défaut.

Pourquoi c'est important ici

Sans lui, superglass reçoit quand même la transcription et produit quand même une note - mais la note ne peut pas dire qui a dit quoi. Comme tout l'objet est de consigner quels engagements viennent du client et lesquels viennent du commercial, une transcription sans attribution donne une note nettement plus faible. superglass indiquera à votre équipe que l'attribution est indisponible plutôt que de la deviner.

Même écran qu'à l'étape 2 : Transcript API access, puis Include speaker attribution. Cette option n'apparaît qu'une fois Microsoft Graph access activé.

Désigner les personnes dont les réunions peuvent être lues

C'est l'étape qui définit le périmètre. Une stratégie d'accès applicatif indique à Microsoft pour quels utilisateurs superglass peut agir. Toute personne non désignée dans une stratégie accordée lui reste invisible, quel que soit le consentement donné à l'étape 1.

À exécuter dans Teams PowerShell

Créez la stratégie une seule fois, en nommant l'application superglass :

New-CsApplicationAccessPolicy `
  -Identity superglass-notetaker `
  -AppIds "<superglass application id>" `
  -Description "superglass meeting notetaker"

Accordez-la ensuite à chaque commercial individuellement, via son adresse de connexion :

Grant-CsApplicationAccessPolicy `
  -PolicyName superglass-notetaker `
  -Identity "[email protected]"

Un mot sur l'alternative globale

Microsoft permet aussi d'accorder une stratégie à tout le tenant avec -Global. Nous le déconseillons : cela met dans le périmètre les réunions de tous les collaborateurs, RH et entretiens individuels compris, sans aucun bénéfice. Désignez l'équipe commerciale, et personne d'autre.

Les modifications de stratégie d'accès applicatif mettent jusqu'à 30 minutes à prendre effet. Si l'étape 5 échoue juste après, attendez et réessayez avant de modifier quoi que ce soit.