Peut-on utiliser les API de SharePoint dans un Core Banking System (CBS) ?

Question

Peut-on utiliser les API de SharePoint dans un Core Banking System (CBS) ?

Jim Harrison 20

Bonjour,

Nous développons un Core Banking System (CBS) interne et souhaitons intégrer SharePoint pour la gestion documentaire.

Nous aimerions savoir s’il est techniquement et légalement possible d’utiliser les API REST de SharePoint pour :

Envoyer automatiquement des documents générés dans le CBS vers un site SharePoint d’équipe.

Récupérer des documents hébergés sur SharePoint pour les afficher ou les exploiter dans le CBS.

Notre but est de créer un pont documentaire sécurisé entre les deux systèmes, sans passer par des solutions tierces.

Questions principales :

Est-ce autorisé dans le cadre des API de Microsoft 365 ?

Quelles limitations ou prérequis devons-nous anticiper ?

Des recommandations officielles pour ce type d'intégration ?

Merci d’avance pour vos éclairages !Bonjour,

Nous développons un Core Banking System (CBS) interne et souhaitons intégrer SharePoint pour la gestion documentaire.

Nous aimerions savoir s’il est techniquement et légalement possible d’utiliser les API REST de SharePoint pour :

Envoyer automatiquement des documents générés dans le CBS vers un site SharePoint d’équipe.

Récupérer des documents hébergés sur SharePoint pour les afficher ou les exploiter dans le CBS.

Notre but est de créer un pont documentaire sécurisé entre les deux systèmes, sans passer par des solutions tierces.

Questions principales :

Est-ce autorisé dans le cadre des API de Microsoft 365 ?

Quelles limitations ou prérequis devons-nous anticiper ?

Des recommandations officielles pour ce type d'intégration ?

Merci d’avance pour vos éclairages !

0 commentaires

Réponse acceptée par l’auteur de la question

0 réponses supplémentaires

Votre réponse

Answer 1

Anonyme

Cette réponse a été traduite automatiquement. Il se peut donc qu'elle contienne des erreurs grammaticales ou des expressions étranges.

Bonjour Jim Harrison,

Merci d’avoir publié votre question sur la communauté Microsoft Q&A, ainsi que pour les détails concernant l’intégration de SharePoint avec votre système bancaire central interne (CBS). J’apprécie votre attention portée à la fois sur la faisabilité technique et les aspects de conformité liés à l’utilisation des API REST de SharePoint pour un échange sécurisé de documents.

Voici quelques informations que vous pourriez trouver utiles pour clarifier vos questions :

Est-ce autorisé dans le cadre des API Microsoft 365?

Oui, l’utilisation des API REST de SharePoint pour envoyer et récupérer des documents entre votre CBS interne et SharePoint est entièrement prise en charge et autorisée dans Microsoft 365, à condition d’utiliser une authentification via Microsoft Entra ID (anciennement Azure AD) et de respecter les directives d’utilisation des API.

Quelles limitations ou prérequis devez-vous anticiper ?

Utilisez un accès en mode "app-only" via Entra ID avec le modèle d’autorisation Sites.Selected.
Évitez les anciens modules complémentaires SharePoint (AppRegNew.aspx, AppInv.aspx), qui sont obsolètes.
Soyez conscient des limitations de débit (throttling) et implémentez une logique de nouvelle tentative pour les réponses 429/503.
Assurez-vous que votre application est enregistrée et dispose des autorisations nécessaires pour accéder aux sites SharePoint spécifiques via PowerShell ou l’API Graph.

Recommandations officielles pour ce type d’intégration ?

Privilégiez l’API Microsoft Graph lorsque cela est possible, mais l’API REST de SharePoint reste valable pour les opérations sur les fichiers et bibliothèques.
Appliquez le principe du moindre privilège avec Sites.Selected.
Consultez la documentation Microsoft pour l’utilisation des API REST et la configuration d’une application Azure AD pour un accès sécurisé en mode "app-only".

J’espère que ces informations vous seront utiles. N’hésitez pas à revenir vers nous pour toute assistance complémentaire.

Si cette réponse vous a été utile, merci de cliquer sur "Accepter la réponse" et de l’évaluer positivement. Si vous avez des questions supplémentaires concernant cette réponse, cliquez sur "Commentaire".

Remarque : Veuillez suivre les étapes indiquées dans notre documentation pour activer les notifications par e-mail si vous souhaitez recevoir les notifications liées à ce fil de discussion.

Jim Harrison 20 Points de réputation

2025-07-22T08:43:43.9933333+00:00

Merci @Anonymous

Pouvez-vous maintenant nous fournir la marche à suivre détaillée (ou les liens officiels) pour :Enregistrer une application "app-only" dans Microsoft Entra ID (anciennement Azure AD) pour accéder à SharePoint Online ;

Attribuer les permissions nécessaires, notamment Sites.Selected, de manière sécurisée ;

Configurer l'accès entre notre Core Banking System (CBS) et SharePoint, avec un exemple d’appel d’API (REST ou Graph) pour envoyer et récupérer un document ;

Mettre en place les bonnes pratiques de sécurité recommandées (authentification, renouvellement de token, gestion du throttling, etc.).

Un guide pas-à-pas ou une documentation officielle nous aiderait à accélérer l'intégration de manière conforme.
Anonyme

2025-07-24T22:26:02.39+00:00
Cette réponse a été traduite automatiquement. Il se peut donc qu'elle contienne des erreurs grammaticales ou des expressions étranges.

Bonjour Jim Harrison,

Merci pour votre suivi réfléchi ! Voici un guide étape par étape et des ressources officielles pour vous aider à enregistrer une application uniquement-app dans Microsoft Entra ID (anciennement Azure AD), configurer les autorisations de manière sécurisée et intégrer avec SharePoint Online en utilisant les API REST ou Microsoft Graph.

Enregistrer une application uniquement-app dans Microsoft Entra ID

Accédez à https://portal.azure.com

Naviguez vers Microsoft Entra ID > Enregistrements d'application > Nouvel enregistrement

Choisissez un nom et sélectionnez Comptes dans ce répertoire organisationnel uniquement

Après l'enregistrement, notez l'ID d'application (client) et l'ID de répertoire (locataire)

Attribuer des autorisations sécurisées (Sites.Selected)

Cette autorisation permet à votre application d'accéder uniquement à des sites SharePoint spécifiques, appliquant le principe du moindre privilège et améliorant la conformité en matière de sécurité

Dans l'enregistrement de l'application, allez dans Autorisations API > Ajouter une autorisation

Choisissez Microsoft Graph ou SharePoint, puis sélectionnez Autorisations d'application

Ajoutez Sites.Selected

Cliquez sur Accorder le consentement administrateur

Configurer l'accès entre CBS et SharePoint

Accorder l'accès au site : Utilisez l'API Microsoft Graph pour attribuer à votre application l'accès à des sites SharePoint spécifiques :Merci pour votre suivi réfléchi ! Voici un guide étape par étape et des ressources officielles pour vous aider à enregistrer une application uniquement-app dans Microsoft Entra ID (anciennement Azure AD), configurer les autorisations de manière sécurisée et intégrer avec SharePoint Online en utilisant les API REST ou Microsoft Graph.

POST https://graph.microsoft.com/v1.0/sites/{site-id}/permissions

Content-Type: application/json

{

"roles": ["write"],

"grantedToIdentities": [

    {

      "application": {

        "id": "your-app-client-id",

        "displayName": "Your CBS App"

      }

    }

]

}

Bonnes pratiques de sécurité

Authentification : Utilisez le flux d'informations d'identification client OAuth 2.0 avec Microsoft Entra ID

Renouvellement de jeton : Implémentez une mise en cache sécurisée des jetons et une logique de rafraîchissement

Gestion du throttling : Gérez les réponses 429/503 avec une logique de nouvelle tentative

Audit & surveillance : Activez la journalisation et surveillez l'utilisation de l'API

Faites-moi savoir si vous souhaitez de l’aide avec du code exemple, des scripts PowerShell ou la configuration des identifiants fédérés pour votre intégration CBS. Je suis heureux de vous aider davantage.

Si cette réponse vous a été utile, merci de cliquer sur "Accepter la réponse" et de l’évaluer positivement. Si vous avez des questions supplémentaires concernant cette réponse, cliquez sur "Commentaire".

Remarque : Veuillez suivre les étapes indiquées dans notre documentation pour activer les notifications par e-mail si vous souhaitez recevoir les notifications liées à ce fil de discussion.

Partager via

Peut-on utiliser les API de SharePoint dans un Core Banking System (CBS) ?

0 réponses supplémentaires

Votre réponse