Description
Si de nouveaux utilisateurs Workleap Compétences ont des comptes e-mail hébergés sur Microsoft Office 365 avec la protection Safe Links activée, les URL « Vérifier le compte » seront réécrites comme ci-dessous.
https://ind01.safelinks.protection.outlook.com/?url=https%3A%2F%2Flogin.workleap.com%
Comme cette URL de vérification de compte n’est accessible qu’une seule fois et que Microsoft y a déjà accédé pour la réécrire selon la politique Safe Links, le lien expirera immédiatement avant d’atteindre la boîte de réception de l’utilisateur. Lorsque l’utilisateur essaiera de définir le mot de passe, il ne sera pas redirigé vers la page « Changer votre mot de passe », mais vers la page de connexion standard (parfois avec une erreur de nom d’utilisateur ou de mot de passe non valide).
La seule solution à ce problème est d’ajouter le domaine Workleap Compétences à la liste d’autorisation dans la politique Safe Links.
Résolution
Prérequis importants à vérifier avant de suivre les instructions :
1. Pour s’assurer que le nouvel utilisateur Workleap Compétences est bien concerné par ce problème, copiez l’URL « Vérifier le compte » depuis la boîte de réception de l’utilisateur et vérifiez qu’elle est réécrite comme indiqué ci-dessus.
2. Les instructions ci-dessous doivent être réalisées par un administrateur Microsoft Office 365. Nous recommandons une analyse approfondie avant la mise en œuvre et de contacter le support Microsoft si nécessaire.
Résolution :
Accédez à https://security.microsoft.com/safelinksv2 avec des identifiants administrateur Office 365.
Suivez les étapes du document Microsoft pour modifier la politique Safe Links appropriée dans Politiques & règles du Centre d’administration Defender.
Ajoutez l’une des URL de domaine Workleap Compétences ci-dessous dans les paramètres de protection, sous la section « Ne pas réécrire les URL suivantes » :
https://*skills.workleap.com
Enregistrez les modifications.
Créez ensuite un nouvel utilisateur dans Workleap Compétences et vérifiez que l’URL « Vérifier le compte » est bien arrivée dans la boîte de réception de l’utilisateur sans être réécrite par la politique Safe Links, et que l’utilisateur a pu définir son mot de passe.
Consultez la documentation Microsoft ci-dessous pour plus de détails sur la politique Safe Links : Configurer les politiques Safe Links dans Microsoft Defender pour Office 365