Lire l'inventaire des applications
D'où viennent les applications de l'inventaire, ce que veulent dire leurs statuts et leur niveau de risque, et comment les approuver, les marquer et les trier.
Sur cette page
La page Applications (menu Inventaire) liste les applications SaaS trouvées dans votre organisation et la preuve qui relie chacune à vos employés. Vous y donnez un statut d'approbation à chaque application. Le niveau de risque affiché vient du catalogue de Sorvek : ce n'est pas un calcul fait sur vos données.
D'où viennent les applications
Sorvek croise plusieurs sources ; le filtre Source isole chacune.
| Source | Ce que Sorvek observe |
|---|---|
| Connexion SSO | Une connexion réussie à l'application avec un compte Microsoft Entra ID. Ce journal exige une licence Entra ID P1 ou P2. |
| Assignation Entra | Une personne ou un groupe assigné à l'application d'entreprise dans Entra ID. C'est un droit d'accès, pas une preuve d'usage. |
| OAuth (Entra) ou OAuth (Google) | Une personne ou un administrateur a autorisé l'application à lire des données Microsoft 365 ou Google Workspace. Voir Autorisations OAuth. |
| Signal courriel | Un courriel du fournisseur reçu par un employé : bienvenue, vérification d'adresse, réinitialisation de mot de passe, essai, facture. |
| Licence M365 | Un service inclus dans votre abonnement Microsoft 365. Chaque compte actif est supposé y avoir accès. |
| Navigateur | Une connexion vue par l'extension Sorvek, si vous l'avez déployée. Voir Ce que l'extension voit et ce qu'elle transmet. |
La colonne Preuves et accès compte chaque personne une seule fois, selon son indice le plus fort : usage prouvé (connexion SSO, autorisation OAuth ou connexion vue par l'extension), droit d'accès dans Entra ID, autre signal, courriel du fournisseur, puis accès supposé par l'abonnement Microsoft 365. Les anciennes traces restent hors du total.
Les onglets
- Confirmées (vue par défaut) : applications du catalogue, ou prouvées par une connexion SSO, un consentement OAuth, une licence ou un signal courriel certain.
- À confirmer : un seul signal courriel faible (facture, essai), sans connexion ni consentement.
- Toutes : toute application qui a au moins un compte courant.
- Historique : relations autrefois observées, maintenant inactives.
- Détections : domaines vus seulement dans le courriel, sans aucun compte. Ils sont exclus des autres vues et des indicateurs.
Le niveau de risque
La colonne Risque affiche Faible, Standard, Élevé, Critique ou Inconnu. Ce niveau est attaché au fournisseur dans le catalogue de Sorvek, et il est le même pour toutes les organisations :
- une application du catalogue général est Standard par défaut ;
- les outils d'IA du catalogue de Sorvek sont classés Standard, Élevé ou Critique, outil par outil ;
- les services Microsoft 365 courants (Word, Excel, Outlook, OneDrive) sont Faible, Teams et SharePoint Standard, Copilot Élevé ;
- une application absente du catalogue est Inconnu, ce qui ne veut pas dire sans danger.
Le niveau ne tient compte ni du nombre d'utilisateurs, ni des permissions accordées, ni de votre statut d'approbation. Il n'est pas modifiable depuis la console. Le risque des permissions est évalué à part, dans Autorisations OAuth.
Pour juger un fournisseur, ouvrez l'onglet Sécurité de sa fiche : profil de sécurité, certifications relevées sur ses pages publiques, siège social et, s'ils existent, les blocs Ce qui accroche et Ce qui rassure. Ils ne changent pas le niveau affiché.
D'autres pastilles complètent la lecture :
- Compromis MS : Microsoft Identity Protection signale le principal de service de l'application comme à risque.
- Sans surface de connexion : aucune connexion SSO, OAuth ou vue par l'extension, et la page du fournisseur n'offre pas de connexion. C'est probablement un fournisseur qui écrit, pas un compte.
- Vitalité : Vivante (un accès revu dans les 30 derniers jours), Dormante, Morte ou Inconnue. Un accès revu ne prouve pas un usage réel.
Approuver une application
Les statuts sont Aucun statut, Approuvé, En revue et Non autorisé. Seul un administrateur peut les changer ; les autres rôles voient la pastille sans pouvoir la modifier. Voir Rôles et accès.
- Ouvrez Inventaire, puis Applications.
- Dans la colonne Statut, cliquez la pastille de l'application.
- Choisissez le nouveau statut.
Le changement est inscrit dans l'onglet Historique de la fiche. Pour plusieurs applications, cochez leurs lignes (sur la page affichée) : la barre d'actions propose Approuver, En revue, Non autorisé, + Label et Ignorer.
Pour trier rapidement les applications sans statut, ouvrez Shadow Apps, puis Mode triage. Flèche droite : Approuver. Flèche gauche : Refuser (Non autorisé). Flèche haut : En revue. Espace : Plus tard. Ctrl+Z ou ⌘+Z annule la dernière décision.
Marquer et trier
- Labels : sous le nom de l'application, 16 au plus par application.
- État : Actif ou Ignoré. Une application ignorée sort de la vue par défaut ; le filtre Visibilité la fait revenir.
- Sur la fiche : Owner et Criticité métier, réservés aux administrateurs.
Cliquez un en-tête de colonne pour trier. Les filtres (Type, Catégorie, Risque, Approbation, Source, Vitalité, dates) se combinent ; Effacer les filtres les retire. Par défaut, le filtre Type montre les SaaS tierces : choisissez Tous les types pour voir aussi les services Microsoft et les applications internes. Exporter CSV télécharge la page affichée.
Vous ne trouvez pas votre réponse ?
Déjà client : la bulle de support, en bas de l’application, envoie votre question avec son contexte. Sinon, écrivez à l’équipe Sorvek.