Windev - Mail via Microsoft 365 avec OAuth 2.0

contact@eloneva.com (EloNeva) — Sun, 23 Mar 2025 00:00:00 +0000

Envoyer des emails via Microsoft 365 en toute sécurité depuis une application Windev est aujourd’hui possible grâce au protocole OAuth 2.0. Cette méthode remplace les anciennes authentifications de base (login / mot de passe), désormais dépréciées pour des raisons de sécurité. Pour permettre cette intégration, une configuration préalable sur le portail Azure est indispensable. Cet article vous guide pas à pas pour créer votre environnement OAuth chez Microsoft 365.

Prérequis

Un abonnement Microsoft 365 avec un accès administrateur à Azure AD.
Un compte avec les droits suffisants pour créer une application enregistrée.
Le projet Windev sur le github EloNeva (classe cl_EloNeva_MicrosoftMailEnvoi).

1 : Accéder au portail Azure

Rendez-vous sur https://portal.azure. com
Connectez-vous avec un compte disposant des droits d’administration.
Dans le menu de gauche, accédez à Azure Active Directory.

2 : Enregistrement de l’application

Cliquez sur “Inscriptions d’applications” puis sur “Nouvelle inscription”.
Donnez un nom à votre application (ex: Windev Mailer).
Choisissez “Comptes dans cet annuaire organisationnel uniquement”.
Pour le champ URI de redirection, entrez http://localhost (utile pour les tests ou selon l’implémentation Windev).
Cliquez sur “Enregistrer”.

3 : Génération du Client Secret

Une fois l’application créée, allez dans “Certificats et secrets”.
Cliquez sur “Nouveau secret client”.
Entrez une description (ex: Windev Secret) et une durée de validité (1 an, 2 ans, etc).
Cliquez sur “Ajouter”.
Copiez immédiatement la valeur du secret. Elle ne sera plus visible ensuite.

4 : Permissions API

Allez dans “Autorisations API”.
Cliquez sur “Ajouter une autorisation”.
Choisissez Microsoft Graph > Autorisation d’application.
Recherchez et ajoutez :
- Mail.Send
- Mail.ReadWrite
- (optionnel) User.Read
Cliquez sur “Ajouter les autorisations”.
Cliquez ensuite sur “Accorder le consentement de l’administrateur”.

5 : Récupération des identifiants OAuth

Une fois l’application configurée, notez les éléments suivants qui seront nécessaires dans votre code Windev :

mTLS : Sécuriser les communications avec l'authentification mutuelle

contact@eloneva.com (EloNeva) — Mon, 17 Mar 2025 00:00:00 +0000

La sécurité des échanges sur Internet est un enjeu majeur, notamment pour les entreprises qui manipulent des données sensibles. Si le protocole TLS (Transport Layer Security) est largement adopté pour sécuriser les connexions entre un client et un serveur, l’authentification mutuelle TLS (mTLS) va plus loin en exigeant que les deux parties s’identifient mutuellement.

Qu’est-ce que le mTLS ?

Le mTLS est une extension de TLS qui permet d’authentifier non seulement le serveur, mais aussi le client. Dans une connexion TLS classique, seul le serveur présente un certificat, permettant ainsi au client de vérifier son authenticité. Avec le mTLS, le client doit également fournir un certificat, ce qui renforce la sécurité des échanges.

Microsoft on EloNeva