[SPOL – Sharepoint Designer] Ouvrir un site Sharepoint 365 dans Sharepoint Designer 2013 lorsque l’authentification renforcée est activée

Généralités

Sharepoint Designer 2013 reste un outil tout à fait pertinent pour faire des manipulations avancées sur des sites Sharepoint, même sur la version Online.

Selon les politiques de sécurité activées sur le tenant, une authentification renforcée (ou Authentification multifacteur ou MFA) peut avoir été mise en place. Dans ce cas, en plus des identifiants classiques, il faut avoir installé une application mobile (Microsoft Authenticator)  qui grâce au téléphone mobile associé au compte AD va permettre de confirmer que l’on souhaite bien accéder à la collection de site. C’est là que le bas blesse, car par défaut Sharepoint Designer ne supporte pas ce mode d’authentification.

Heureusement c’est assez facile à régler.

Pré requis :

• Il faut que vous disposiez de Sharepoint Designer Service Pack 1 et du dernier correctif du 2 Aout 2016 pour pouvoir activer l’ADAL
• l faut que vous disposiez de la dernière version d’ADAL.dll, présente dans ce correctif Microsoft.
• Les scripts personnalisés auront du être activés sur la collection de site pour permettre la connexion. Voir l’article dédié sur ce même blog.

Mode opératoire :

Il vous faut ensuite créer un fichier texte, nommé « Enable ADAL.reg » dans lequel vous allez placer les lignes suivantes :

[pastacode lang= »bash » manual= »%5BHKEY_CURRENT_USER%5CSoftware%5CMicrosoft%5COffice%5C15.0%5CCommon%5CIdentity%5D%0A%22Version%22%3Ddword%3A00000001%0A%22enableadal%22%3Ddword%3A00000001″ message= » » highlight= » » provider= »manual »/]

Vous pourrez ensuite double cliquer sur le fichier .reg ainsi créée pour l’importer dans votre registry.

Test :

Avant de pouvoir tester, Il vous faut vous déconnecter d’online sur IE avant de relancer la tentative de connexion vers le site considéré via Sharepoint Designer.

Vous devriez cette fois ci recevoir la demande d’approbation sur Microsoft Authentificator.