Passer au contenu principal
Retour au blogueAnalyse IA

Connecteur Microsoft 365 de Claude : le guide administrateur

14 septembre 2026

Avant que les usagers de votre organisation puissent brancher Claude sur leurs courriels, leur calendrier et leurs fichiers, quelqu'un doit configurer le connecteur Microsoft 365. Ce guide explique les gestes à poser, et comment permettre à Claude d'envoyer des courriels.

Vous êtes usager et voulez simplement vous connecter? Consultez le guide pour l'usager.

Tant que cette configuration n'est pas faite, les usagers ne peuvent pas se connecter.

Ce qu'il vous faut

  • Un tenant Microsoft 365 (le locataire Microsoft Entra de votre organisation) rattaché à un plan Microsoft Business.
  • Un plan Claude Team ou Enterprise pour la configuration décrite ici. Le connecteur existe aussi sur les plans Free, Pro et Max : il n'y a alors pas d'étape de propriétaire, mais le consentement Entra reste nécessaire.
  • Un compte administrateur général dans Microsoft Entra.

Qui fait quoi

  • Propriétaire de l'organisation Claude : active le connecteur pour l'organisation, puis débloque les outils d'écriture.
  • Administrateur général Microsoft Entra : donne le consentement au nom de l'organisation.
  • Chaque usager : connecte son propre compte, comme expliqué dans le guide pour l'usager.

Ces rôles peuvent être tenus par une seule personne ou par plusieurs. Dans une PME, le propriétaire Claude est souvent aussi l'administrateur Entra. Ce qui compte, c'est qu'aucun geste ne manque.

Étape 1 : Activer le connecteur dans Claude

Un propriétaire de l'organisation ouvre Paramètres de l'organisation › Connecteurs › Parcourir les connecteurs, puis ajoute Microsoft 365.

Étape 2 : Donner le consentement dans Entra, une seule fois

Le chemin simple. L'administrateur général se connecte lui-même au connecteur et coche la case au nom de l'organisation au moment de la demande de consentement.

Le chemin manuel, dans Entra. L'administrateur approuve les deux applications du connecteur :

  • M365 MCP Client for Claude : 08ad6f98-a4f8-4635-bb8d-f1a3044760f0
  • M365 MCP Server for Claude : 07c030f6-5743-41b7-ba00-0a6e85f37c17

Une fois le consentement donné, les usagers se connectent sans voir de demande de consentement. À ce stade, le connecteur est en lecture seule.

Étape 3 : Activer l'envoi de courriels : deux gestes

Les outils d'écriture couvrent l'envoi et le transfert de courriels, les brouillons, le calendrier, les fichiers OneDrive et SharePoint, et les messages Teams. Pour une organisation qui utilisait déjà le connecteur, ils sont bloqués par défaut.

Geste 1 : Réapprouver les permissions dans Entra. Si votre tenant a donné son consentement avant le lancement des outils d'écriture, l'ensemble de permissions a changé depuis. Un administrateur général doit réapprouver l'ensemble mis à jour, dans Applications d'entreprise › consentement.

Geste 2 : Débloquer les outils dans Claude. Dans Paramètres de l'organisation › Connecteurs › Microsoft 365, le propriétaire active les outils d'écriture.

Les permissions ajoutées par l'écriture :

  • Mail.Send et Mail.ReadWrite
  • Calendars.ReadWrite
  • Files.ReadWrite.All
  • MailboxSettings.ReadWrite
  • ChatMessage.Send, ChannelMessage.Send et Chat.Create (Teams)

Pour Teams, chaque outil d'écriture se règle individuellement : Demander ou Bloqué. Vous pouvez donc ouvrir l'envoi de courriels sans ouvrir la publication dans les canaux. Sur un plan Enterprise, des rôles personnalisés permettent de limiter les outils d'écriture à certains usagers.

Pour vérifier, demandez à un usager de faire le test « Rédige un courriel à moi-même, mais ne l'envoie pas ».

Restreindre et retirer

  • Limiter l'accès à un groupe : activez Affectation requise sur les deux applications dans Entra, avec le même groupe d'usagers. Sur une seule, la restriction est incomplète.
  • Retirer une permission précise : dans Entra, Permissions › Consentement administrateur › Révoquer. Un outil qui dépend de cette permission affichera alors une erreur.
  • Les usagers agissent en leur nom : Claude n'accède qu'à ce que chaque personne voit déjà dans Microsoft 365, et le connecteur respecte vos politiques de prévention des pertes de données.

Un coup de main?

Si vous voulez qu'on configure le connecteur avec vous, ou qu'on valide votre tenant avant d'ouvrir l'envoi de courriels à votre équipe, écrivez-nous. On regarde ça ensemble.

Sources