sharepoint.

le connecteur lit les fichiers de ton organisation avec une app Entra qu'un administrateur Microsoft 365 enregistre une fois, au nom de l'organisation (pas d'un collaborateur). Dans le centre d'administration Entra :

1. Inscriptions d'applications → Nouvelle inscription : un nom (ex. « oto »), « comptes de cet annuaire uniquement », sans URI de redirection

2. Autorisations des API → Ajouter → Microsoft Graph → Autorisations d'application (pas « déléguées ») :

- lecture : Sites.Read.All (tous les sites SharePoint) et Files.Read.All (les OneDrive)

- lecture et dépôt : Sites.ReadWrite.All et Files.ReadWrite.All à la place

- ou Sites.Selected, pour n'ouvrir que les sites qu'un admin accorde un par un à l'app : le plus restreint

3. Accorder le consentement administrateur pour l'organisation : sans lui, chaque appel est refusé (403)

4. Certificats et secrets → Nouveau secret client : copie sa valeur tout de suite, elle n'est montrée qu'une fois

puis renseigne dans oto, sur la carte SharePoint de ton org : directory_id (ID de locataire, page « Vue d'ensemble »), client_id (ID d'application) et client_secret (la valeur du secret).

fichiers seulement : sites, bibliothèques, OneDrive ; lister, chercher, lire (jusqu'à 50 Mo), déposer (jusqu'à 25 Mo), créer un dossier. Rien ne supprime, ne déplace ni ne partage un fichier. Le courrier Outlook, le calendrier et Teams ne passent pas par ce connecteur.

ce connecteur accepte plusieurs comptes : chaque credential posé devient un compte nommé (un nom par compte), à ton niveau, à celui de ton équipe ou de ton org.