Comprendre les autorisations des applications

Les applis sont des services tiers que vous pouvez connecter à votre espace de travail Slack. Chaque appli dispose d’un jeu de portées d’autorisations unique qui indique les informations auxquelles l’application peut accéder dans Slack, ainsi que la façon dont ces informations peuvent être utilisées. Utilisez ce guide pour mieux comprendre comment fonctionnent les autorisations des applis et pour apprendre à les évaluer.

Autorisations des applications – Vue d’ensemble 

Les portées d’une appli dépendent des tâches pour lesquelles celle-ci a été conçue. En règle générale, les applications peuvent avoir trois objectifs dans Slack : 

• Accéder à des informations
• Publier des informations 
• Exécuter des actions 

Remarque : nous vous recommandons de choisir uniquement les outils et services que vous jugez fiables lorsque vous installez des applis dans Slack. Avant d’ajouter une appli, vous pouvez prendre connaissance de sa politique de confidentialité depuis la page de l’appli dans le Slack Marketplace. 

Évaluer les autorisations des applications 

Lorsque vous évaluez les autorisations d’une application, vous devez tenir compte de deux aspects : 

• Les informations auxquelles l’appli aura accès dans Slack, comme le profil des membres, les noms de canal, les messages ou les fichiers.  
• Les actions que l’appli peut effectuer avec les informations auxquelles elle a accès (comme la publication de messages, la modification de contenus ou la création de canaux).

Applications installées

Si une application est déjà installée dans votre espace de travail, cherchez-la dans l’onglet Applications installées de la page des applis de votre espace de travail dans le Slack Marketplace afin de voir qui l’a installée et les informations auxquelles l’appli a accès.

Nouvelles applications

Avant d’installer une appli ou d’approuver une demande d’installation, la liste complète des autorisations exigées par l’application s’affichera. Il s’agit notamment des informations qu’elle peut voir et des actions qu’elle peut réaliser dans votre espace de travail.

Les applications peuvent exécuter des actions au nom d’un utilisateur ou au nom de l’application elle-même. Par exemple, une application peut demander l’autorisation d’accéder aux messages d’un canal auquel l’utilisateur appartient ou de publier des messages en son nom. Les applications peuvent également effectuer des actions indépendamment des utilisateurs, par exemple : ajouter des commandes barre oblique ou publier des messages en tant que l’application elle-même. 

 

Bots

Certaines applications créent des utilisateurs bots dans Slack. Les bots peuvent accéder aux mêmes informations que les membres des espaces de travail, et ils ont parfois la faculté d’exécuter les mêmes actions que ces derniers.

Si l’appli que vous installez requiert la portée du bot, cela signifie qu’elle est déjà ancienne et peut avoir accès à un large éventail d’actions et d’informations dans Slack. Les applications plus récentes auront besoin d’un jeu de portées plus restreint, qui autorise les bots à accéder à certaines actions et à certaines informations, que ces applis aient mis à jour leur utilisateur bot ou non.

 

Afficher les types d’accès 

Les types d’accès vous aident à comprendre le type d’informations auxquelles une application peut accéder dans Slack. Les propriétaires et les administrateurs de l’espace de travail peuvent filtrer les applis par type d’accès dans les onglets Applications approuvées, Applications restreintes ou Applications installées sur la page Applications du Slack Marketplace. 

1. Cliquez sur le nom de votre espace de travail dans la barre latérale.
   
2. Survolez Outils et paramètres.
3. Sélectionnez Paramètres et Administration dans le menu, puis cliquez sur Gérer les applications. Le Slack Marketplace s’ouvre. 
4. Cliquez sur Applications installées en haut de la barre latérale gauche.  
5. Cliquez sur le menu déroulant en dessous de Types d’accès pour afficher les applis et leurs types d’accès.