Configuration du mode d'authentification hérité SharePoint pour ReplaceMagic

Quand et comment utiliser le mode d'authentification hérité

Télécharger ReplaceMagic Vidéos : Comment utiliser ReplaceMagic

Le mode d'authentification hérité est pertinent lorsque votre locataire Microsoft 365 a désactivé les protocoles d'authentification hérités — une mesure de renforcement de la sécurité qui empêche également de nombreuses applications tierces de se connecter à SharePoint Online. Ce guide explique comment vérifier vos paramètres et les options disponibles.

Mode d'authentification hérité SharePoint : Par défaut, ReplaceMagic utilise le mode d'authentification hérité (paramètre SharePoint LegacyAuthenticationMode sous Configuration => SharePoint), mais il peut arriver que ce mode ne puisse pas être utilisé car il est désactivé par vos administrateurs SharePoint. Si nous essayons de l'utiliser alors qu'il est désactivé, nous ne pourrons pas télécharger les documents modifiés.

Pour vérifier la valeur actuelle du paramètre LegacyAuthProtocolsEnabled, demandez à vos administrateurs SharePoint ou accédez au mode de commande PowerShell (vous devrez peut-être l'installer. Le lien de téléchargement est : https://www.microsoft.com/download/details.aspx?id=35588) et exécutez le code :

Connect-SPOService -Url "https://replacemagic-admin.sharepoint.com";
$TenantSettings = Get-SPOTenant;
$TenantSettings.LegacyAuthProtocolsEnabled

Après avoir appuyé sur Entrée, vous verrez si le paramètre est défini sur true ou false.
Par exemple, sur notre locataire SharePoint.Online, ce paramètre est défini sur True :




Ce qui signifie que nous autorisons le mode d'authentification hérité.

S'il est défini sur False, vérifiez que le paramètre ReplaceMagic « SharePoint LegacyAuthProtocolsEnabled » est également défini sur False car, comme mentionné précédemment, il peut arriver que nous ne puissions pas télécharger les documents modifiés (limitation Microsoft). D'autres approches consistent à demander à vos administrateurs SharePoint soit de définir temporairement ce paramètre sur true, soit de créer une politique où l'utilisateur exécutant ReplaceMagic bénéficiera d'une approbation exceptionnelle pour avoir ce paramètre défini sur true.

Approche 1 (modification du paramètre sur true) : La commande PowerShell pour modifier la valeur de LegacyAuthProtocolsEnabled est :

Set-SPOTenant -LegacyAuthProtocolsEnabled $false ou
Set-SPOTenant -LegacyAuthProtocolsEnabled $true

Gardez à l'esprit qu'après avoir modifié ce paramètre, il peut s'écouler un certain temps avant qu'il ne soit actif (de quelques minutes à quelques heures) et que la modification aura un effet global.

Approche 2 (politique exceptionnelle pour ReplaceMagic) : Plus d'informations sur la création d'une politique d'exception sont disponibles sur :

https://www.liktorius.com/2019/07/17/prevent-azure-legacy-auth-for-veeam-vbo-365

Nous avons testé cette approche avec nos clients et elle a fonctionné.

Approche 3 – utilisation du mode d'authentification App-Only de SharePoint. Pour savoir comment le configurer, veuillez lire l'article « Octroi d'accès via SharePoint App-Only (utiliser lorsque l'authentification héritée n'est pas autorisée) »

Télécharger ReplaceMagic Vidéos : Comment utiliser ReplaceMagic

Principaux avantages de ReplaceMagic en combinaison avec SharePoint :

Pour toute question, n'hésitez pas à nous contacter.