Éléments à vérifier

• Utilisez le manifeste de production Word ou Outlook correspondant à l’hôte déployé.
• Confirmez que les emplacements du volet, des commandes, des icônes et les domaines d’application utilisent des URL HTTPS approuvées.
• Vérifiez la section WebApplicationInfo et l’enregistrement d’application autorisé sans copier d’identifiant secret dans un ticket ou une documentation publique.
• Vérifiez les permissions Office du manifeste et les politiques du locataire avant l’affectation aux utilisateurs.
• Déployez d’abord à un groupe pilote, puis vérifiez l’ouverture du volet et la connexion dans le client réel.

Parcours de connexion

Le complément tente d’obtenir un jeton pour Alaec.Office.Api au moyen de l’authentification Office prise en charge et de la solution de repli configurée. Le jeton doit viser l’audience attendue; il ne doit jamais être affiché, enregistré dans les journaux ou transmis au navigateur en dehors de la frontière du complément.

Conseils pratiques

Vérifiez séparément l’installation, l’authentification et la disponibilité des fonctions. Utilisez le manifeste approuvé pour l’hôte et l’environnement, puis vérifiez le chargement et la connexion avec un utilisateur pilote dans Office. Un manifeste accepté par l’administration ne prouve pas la prise en charge de chaque opération de document ou courriel.

Conseils avancés

Conservez un relevé propre à la version : manifeste, client, résultat de connexion et fonction testée. En cas d’échec d’authentification, vérifiez l’audience et l’environnement approuvé avec les outils administratifs, sans collecter ni exposer de jetons dans les signalements.