Description
Si de nouveaux utilisateurs de Workleap Compétences ont des comptes email hébergés sur Microsoft Office 365 avec la protection Safe Links activée, les URL "Vérifier le compte" seront réécrites comme ci-dessous.
https://ind01.safelinks.protection.outlook.com/?url=https%3A%2F%2Flogin.workleap.com%
Étant donné que cette URL de vérification de compte est un lien accessible une seule fois et que Microsoft l'a déjà accédé pour le réécrire selon la politique Safe Links, le lien expirera immédiatement avant d'atteindre la boîte de réception de l'utilisateur et lorsque l'utilisateur essaiera de définir le mot de passe, il ne sera pas redirigé vers la page "Changer votre mot de passe", mais sera redirigé vers la page de connexion standard (parfois avec une erreur de nom d’utilisateur et mot de passe non valide).
La seule solution disponible pour ce problème est d'ajouter le domaine Workleap Compétences dans la politique Safe Links à la liste d'autorisation.
Résolution
Prérequis importants à vérifier avant de suivre les instructions :
1. Pour s'assurer que le nouvel utilisateur de Workleap Compétences est impacté par ce problème, copiez l'URL "Vérifier le compte" depuis la boîte de réception de l'utilisateur et vérifiez qu'elle est écrite comme mentionné ci-dessus.
2. Les instructions ci-dessous doivent être effectuées par un administrateur Microsoft Office 365, et nous recommandons une analyse approfondie avant la mise en œuvre, et de contacter le support Microsoft si nécessaire.
Résolution :
Lancez https://security.microsoft.com/safelinksv2 avec les identifiants d'administrateur Office 365.
Suivez les étapes du document Microsoft pour modifier la politique Safe Links appropriée sous Politiques & règles dans le Centre d'administration Defender.
Ajoutez l'une des URL de domaine Workleap Compétences ci-dessous dans les paramètres de protection, sous la section "Ne pas réécrire les URL suivantes" :
https://*skills.workleap.com
Enregistrez les modifications.
Créez maintenant un nouvel utilisateur dans Workleap Compétences et vérifiez si l'URL "Vérifier le compte" a atteint la boîte de réception de l'utilisateur sans réécriture par la politique Safe Links et a pu définir le mot de passe.
Consultez la documentation Microsoft ci-dessous pour plus de détails sur la politique Safe Links : Configurer les politiques Safe Links dans Microsoft Defender pour Office 365