Partager via

Résoudre les problèmes de connexion d’application

Mes applications est un portail web qui permet à un utilisateur disposant d’un compte professionnel ou scolaire dans Microsoft Entra ID de visualiser et de démarrer des applications informatiques auxquelles l’administrateur Microsoft Entra lui a donné accès. Pour accéder à Mes applications, ouvrez un navigateur et accédez à l’adresse https://myapps.microsoft.com.

Pour en savoir plus sur l’utilisation de Microsoft Entra ID en tant que fournisseur d’identité pour une application, consultez le document Qu'est-ce que la gestion des applications dans Microsoft Entra ID. Pour accélérer rapidement, consultez la série de démarrage rapide sur la gestion des applications.

Ces applications sont configurées pour le compte de l’utilisateur dans le centre d’administration Microsoft Entra. Pour que l’application soit visible dans Mes applications, elle doit être correctement configurée et attribuée à l’utilisateur ou à un groupe dont est membre l’utilisateur.

Les types d’applications que peut voir l’utilisateur tombent dans les catégories suivantes :

  • Applications Microsoft 365
  • Applications Microsoft et tierces configurées avec l’authentification unique basée sur la fédération
  • Applications à authentification unique par mot de passe
  • Applications avec solutions d’authentification unique existantes

Voici quelques éléments pour vérifier si une application s’affiche ou non :

  • Assurez-vous que l’application est ajoutée à Microsoft Entra ID et que l’utilisateur est affecté. Pour plus d’informations, consultez la série de démarrage rapide sur la gestion des applications.
  • Si une application a été récemment ajoutée, demandez à l’utilisateur de se déconnecter, puis de se reconnecter.
  • Si l’application nécessite une licence, comme Office, assurez-vous que la licence appropriée est attribuée à l’utilisateur.
  • Le temps nécessaire aux changements de licence peut varier en fonction de la taille et de la complexité du groupe.

Problèmes d’ordre général à vérifier en premier

  • Vérifiez que le navigateur web répond aux exigences, consultez les navigateurs pris en charge par Mes applications.
  • Vérifiez que le navigateur de l’utilisateur a ajouté l’URL de l’application à ses sites approuvés.
  • Veillez à vérifier que l’application est correctement configurée .
  • Vérifiez que le compte de l’utilisateur est activé pour les connexions.
  • Vérifiez que le compte de l’utilisateur n’est pas verrouillé.
  • Vérifiez que le mot de passe de l’utilisateur n’a pas expiré ou oublié.
  • Assurez-vous que l’authentification multifacteur ne bloque pas l’accès utilisateur.
  • Vérifiez qu’une stratégie d’accès conditionnel ou une stratégie Identity Protection héritée ne bloque pas l’accès utilisateur.
  • Assurez-vous que les informations de contact d’authentification d’un utilisateur sont à jour pour autoriser l’application des stratégies d’authentification multifacteur ou d’accès conditionnel.
  • Essayez également d’effacer les cookies de votre navigateur, puis réessayez de vous connecter.

Problèmes avec le compte de l’utilisateur

L’accès à Mes applications peut être bloqué en raison d’un problème avec le compte de l’utilisateur. La liste ci-après répertorie quelques méthodes pouvant vous aider à résoudre les problèmes liés aux utilisateurs et à leurs paramètres de compte :

Vérifier si un compte d’utilisateur existe dans Microsoft Entra ID

Pour vérifier si le compte d’un utilisateur est présent, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne pour afficher les détails le concernant.
  4. Vérifiez les propriétés de l’objet utilisateur pour vous assurer qu’elles apparaissent comme prévu et qu’aucune donnée n’est manquante.

Vérifier l’état du compte d’un utilisateur

Pour vérifier l’état du compte d’un utilisateur, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne avec les détails le concernant.
  4. Sélectionnez Profil.
  5. Sous Paramètres, vérifiez que bloquer la connexion est définie sur Non.

Réinitialiser le mot de passe d’un utilisateur

Pour réinitialiser le mot de passe d’un utilisateur, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne avec les détails le concernant.
  4. Sélectionnez le bouton Réinitialiser le mot de passe en haut du volet utilisateur.
  5. Sélectionnez le bouton Réinitialiser le mot de passe dans le volet Réinitialiser le mot de passe qui s’affiche.
  6. Copiez le mot de passe temporaire ou entrez un nouveau mot de passe pour l’utilisateur.
  7. Communiquez ce nouveau mot de passe à l’utilisateur. Il lui sera peut-être demandé de modifier ce mot de passe lors de sa prochaine connexion à Microsoft Entra ID.

Activer la réinitialisation du mot de passe libre-service

Pour activer la réinitialisation du mot de passe en libre-service, procédez comme suit :

Vérifier l’état Multi-Factor Authentication d’un utilisateur

Pour vérifier l’état d’authentification multifacteur d’un utilisateur, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Sélectionnez le bouton MFA par utilisateur en haut du volet.
  4. Une fois le portail d’administration Multi-Factor Authentication chargé, vérifiez que vous êtes sous l’onglet Utilisateurs .
  5. Recherchez l’utilisateur dans la liste des utilisateurs au moyen de la recherche, du filtrage ou du tri.
  6. Sélectionnez l’utilisateur dans la liste des utilisateurs et activez, désactivez ou appliquez l’authentification multifacteur comme vous le souhaitez.

    Note

    Si un utilisateur est dans un état Appliqué, vous pouvez définir le définir sur Désactivé de façon temporaire pour lui permettre de revenir à son compte. Une fois qu’ils sont de retour, vous pouvez ensuite modifier leur état pour qu’ils soient à nouveau activés pour leur demander de réinscrire leurs informations de contact lors de leur prochaine connexion. Vous pouvez également suivre les étapes de Vérification des informations de contact d'authentification d'un utilisateur pour vérifier ou définir ces données.

Vérifier les informations de contact de l’authentification d’un utilisateur

Pour vérifier les informations de contact de l’authentification d’un utilisateur utilisées pour l'authentification multifacteur, l'accès conditionnel et la réinitialisation du mot de passe, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne avec les détails le concernant.
  4. Sélectionnez Méthode d’authentification sous Gérer.
  5. Passez en revue les données inscrites pour l’utilisateur et mettez à jour si nécessaire.

Vérifier les appartenances d’un utilisateur à des groupes

Pour vérifier l’appartenance d’un utilisateur à des groupes, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne avec les détails le concernant.
  4. Sélectionnez Groupes pour voir quels groupes l’utilisateur est membre.

Vérifier si un utilisateur a plus de 999 attributions de rôle d’application

Si l’utilisateur a plus de 999 attributions de rôle d’application, il se peut qu’il ne puisse pas voir toutes ses applications sur Mes applications.

Cela est dû au fait que Mes applications indique actuellement jusqu’à 999 attributions de rôle d’application pour déterminer les applications auxquelles les utilisateurs sont affectés. Si un utilisateur est affecté à plus de 999 applications, il n’est pas possible de contrôler celles de ces applications qui s’affichent dans le portail Mes applications.

Pour vérifier si un utilisateur a plus de 999 attributions de rôle d’application, procédez comme suit :

  1. Installez le module PowerShell Microsoft.Graph .
  2. Exécutez Connect-MgGraph -Scopes "User.ReadBasic.All Application.Read.All", puis identifiez-vous en tant qu’au moins administrateur d’utilisateurs.
  3. Exécutez (Get-MgUserAppRoleAssignment -UserId "<user-id>" -PageSize 999).Count pour déterminer le nombre actuel d’attributions de rôle d’application à l’utilisateur.
  4. Si le résultat est 999, l’utilisateur a probablement plus de 999 attributions de rôles d’application.

Vérifier les licences affectées à un utilisateur

Pour vérifier les licences affectées à un utilisateur, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne avec les détails le concernant.
  4. Sélectionnez Licences pour voir quelles licences l’utilisateur a actuellement attribuées.

Affecter une licence à un utilisateur

Pour affecter une licence à un utilisateur, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’au moins un utilisateur.
  2. Accédez à Entra ID>Utilisateurs.
  3. Recherchez l’utilisateur qui vous intéresse et sélectionnez la ligne avec les détails le concernant.
  4. Sélectionnez Licences pour voir quelles licences l’utilisateur a actuellement attribuées.
  5. Sélectionnez le bouton Affectations .
  6. Sélectionnez un ou plusieurs licences dans la liste des produits disponibles.
  7. Facultatif : sélectionnez Vérifier les options de licence pour attribuer des produits de manière granulaire.
  8. Sélectionnez Enregistrer.

Les liens profonds ou URL d’accès utilisateur sont des liens que vos utilisateurs peuvent utiliser pour accéder à leurs applications à authentification unique par mot de passe directement à partir des barres d’URL de leurs navigateurs. En accédant à ce lien, les utilisateurs sont automatiquement connectés à l’application sans devoir accéder à Mes applications d’abord. Le lien est le même que celui dont les utilisateurs se servent pour accéder à ces applications à partir du lanceur d’applications Microsoft 365.

Pour vérifier si vous disposez du lien profond correct, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
  2. Accédez à Entra ID>applications d'entreprise>Toutes les applications.
  3. Entrez le nom de l’application dans la zone de recherche, puis sélectionnez l’application dans les résultats.
  4. Trouvez l’étiquette URL d’accès utilisateur. Votre lien profond doit correspondre à cette URL.

Contacter le support technique

Ouvrez un ticket de support en fournissant les informations suivantes, dans la mesure du possible :

  • ID d’erreur de corrélation
  • Nom d’utilisateur principal (adresse de messagerie de l’utilisateur)
  • TenantID
  • Type de navigateur
  • Fuseau horaire et heure/période à laquelle l’erreur se produit
  • Traces Fiddler

Étapes suivantes