La synchronisation remplit l’annuaire du client depuis une source d’entreprise. Ouvrez Annuaire, puis Synchronisation. Préparez les accès à la source et les droits de gestion des contacts avant de commencer.
Choisir une source
Ajouter une source propose Microsoft 365, Google Workspace et Active Directory selon vos droits. Recherchez une source ou filtrez les états : synchronisation désactivée, reconnexion nécessaire, traitement en cours ou échec. Le nombre de contacts peut être inconnu ; ce n’est pas zéro.
Sur une ligne, l’action principale propose de continuer la configuration, reconnecter ou actualiser selon l’état. Autres actions ouvre Modifier, la pause ou reprise, Journal et Supprimer. Le journal permet de distinguer absence de passage, réussite et échec. Les contacts personnels se connectent séparément dans l’espace personnel.
Ajouter Microsoft 365 ou Google Workspace
- Choisissez le fournisseur dans Ajouter une source.
- Ouvrez la console du fournisseur proposée par le guide.
- Copiez l’URL de retour Web exacte dans l’application du fournisseur. Elle est propre à l’annuaire partagé.
- Remplissez la source et cliquez sur Enregistrer.
- Ouvrez Connecter / consentement puis terminez l’autorisation dans la fenêtre du fournisseur.
- Revenez à la source, utilisez Tester la connexion, puis lancez la synchronisation depuis sa ligne.
| Champ | À quoi ça sert | Valeurs possibles | Exemple |
|---|---|---|---|
| Fournisseur | Service à lire | Microsoft 365 ou Google Workspace ; non modifiable après création | Microsoft 365 |
| URL de retour Web | Adresse de retour de l’autorisation ; obligatoire | URL HTTPS exacte affichée pour l’installation | Copiez la valeur affichée |
| Nom de l’annuaire | Repère obligatoire | 200 caractères maximum | Équipe distante |
| Contacts à synchroniser | Population importée | Utilisateurs, contacts d’entreprise ou dossier partagé selon le fournisseur | Utilisateurs de l’organisation |
| Adresse ou ID du propriétaire du dossier | Propriétaire d’un dossier Outlook partagé | Requis pour ce type de source | accueil@example.test |
| ID du dossier partagé | Dossier à importer | Choix complété après connexion | Choisissez le dossier accessible |
| Mode de connexion | Mode d’autorisation Microsoft | Compte autorisé ou application avec consentement administrateur | Application |
| ID du tenant Entra | Organisation Microsoft | Obligatoire ; UUID en mode Application | Identifiant fourni par votre administrateur |
| ID client | Application du fournisseur ; obligatoire | Identifiant délivré par le fournisseur | Valeur de l’application |
| Secret client | Secret de l’application | Obligatoire à la création ; vide en modification pour conserver | Saisissez sa valeur confidentielle |
| Intervalle de synchronisation (minutes, 5 à 1440) | Fréquence | Entier de 5 à 1 440 | 60 |
| Synchronisation activée | Autorise les passages | Interrupteur | Activée après contrôle |
Le test lit le fournisseur sans publier de contact. Pour un dossier partagé, Choisir un dossier partagé affiche les dossiers accessibles ; sélectionner le dossier enregistre la source et lance la première synchronisation. Si aucun dossier n’est disponible, vérifiez les droits du compte puis Réessayer.
Une modification des identifiants nécessite un nouvel enregistrement et un renouvellement du consentement. « Autorisez les fenêtres contextuelles pour connecter le compte. » signifie que le navigateur a bloqué la fenêtre d’autorisation.
Préparer Active Directory
Active Directory est lu par le protocole LDAP. Le formulaire regroupe 1. Connexion, 2. Recherche, 3. Champs et 4. Synchronisation.
| Champ | À quoi ça sert | Valeurs possibles | Exemple |
|---|---|---|---|
| Nom | Repère de la source | Nom explicite | Annuaire du siège |
| Serveur | Adresse de l’annuaire | Adresse cohérente avec le chiffrement choisi | ldaps://annuaire.example.test |
| Compte de connexion | Compte de lecture | Identifiant accepté par votre annuaire | Compte technique dédié |
| Chiffrement | Transport LDAP | LDAPS, StartTLS ou LDAP selon la source | LDAPS |
| Vérifier le certificat | Contrôle du certificat distant | Interrupteur | Activé avec l’autorité correcte |
| Certificat de l’autorité | Autorité qui valide le serveur | Certificat fourni par l’administrateur de l’annuaire | Certificat de l’entreprise |
| Mot de passe | Secret du compte | Non vide lors du remplacement de la configuration protégée | Secret du compte de lecture |
| Où chercher | Point de départ de recherche | Base de recherche LDAP | dc=example,dc=test |
| Filtre Active Directory (facultatif) | Limite les objets lus | Filtre LDAP fourni par l’administrateur | Filtre validé sur la source |
| Champs | Correspondance des attributs | Attributs pour les noms, numéros et autres coordonnées affichés | Conservez les propositions seulement si elles correspondent à la source |
En modification, les réglages protégés restent conservés. Remplacer la configuration protégée demande de ressaisir tout le nécessaire : mot de passe, certificat, filtre et correspondances. Un coffre illisible ne permet pas de savoir si un secret existe. Le transport enregistré est relu ; une adresse ldap:// ne signifie pas automatiquement StartTLS.
Enregistrer conserve la configuration. « Le mot de passe est obligatoire : le serveur refuse une valeur vide. » exige un mot de passe lorsque vous remplacez les paramètres protégés. Enregistrez avant le test de synchronisation ; les commandes restent bloquées avec un brouillon ou un remplacement en cours.
Prévisualiser et appliquer Active Directory
- Cliquez sur Aperçu.
- Lisez les ajouts, modifications, suppressions et conflits de numéro.
- Vérifiez que la base de recherche, le filtre et la source correspondent à ce que vous attendez.
- Si une chute importante du volume est signalée, corrigez la source ou cochez la confirmation explicite seulement après vérification.
- Cliquez sur Appliquer puis lisez les compteurs.
La synchronisation va de la source vers le standard ; elle n’écrit pas dans Active Directory. Les contacts retirés de la source disparaissent du standard. Une lecture vide après un import non vide, ou réduite à 20 % ou moins du volume précédent, suspend les passages automatiques et exige une confirmation humaine. Changer la périodicité ne lève pas cette protection. Les suppressions ordinaires restent appliquées automatiquement.
Si « Le numéro … appartient à … » apparaît, vérifiez la fiche ou l’autre source propriétaire du numéro. Ne supprimez pas aveuglément un contact manuel pour forcer l’import.
Programmer les passages LDAP
Dans Périodicité de cette source, choisissez le mode proposé. Le mode quotidien affiche Heure quotidienne (UTC) : il ne s’agit pas du fuseau personnel. Enregistrez la périodicité ou le formulaire qui la contient. Consultez ensuite le prochain passage et le dernier passage. Le service vérifie les échéances chaque minute.
La pause place la source en mode manuel. La reprise ouvre sa configuration pour choisir le rythme voulu. « Périodicité et dernier passage indisponibles. Leur état est inconnu. » exige une nouvelle lecture, pas une reprogrammation à l’aveugle.
Supprimer une source
Pour Microsoft ou Google, Supprimer retire la source, ses secrets et ses contacts importés ; les autres contacts sont conservés. Retirez aussi le consentement dans le portail du fournisseur. La suppression LDAP annonce l’arrêt des synchronisations de cette source. Lisez la confirmation propre au type choisi ; Annuler conserve la source.
Vérifier le résultat
Consultez le journal, les compteurs de contacts publiés et ignorés, puis recherchez quelques contacts dans Contacts. Une demande de synchronisation acceptée n’est pas encore un bilan de réussite.
Si cela ne fonctionne pas
Une reconnexion nécessaire demande de renouveler le consentement ou les identifiants. Un test réussi sans contact publié est normal : lancez ensuite la synchronisation. Après une chute de volume, vérifiez d’abord le filtre et l’accès à la source avant d’autoriser les suppressions.