Ce site héberge la page affichée par le complément Outlook de Prospector. Il n'y a rien à consulter ici : la page utile s'ouvre dans le volet latéral d'Outlook, à côté d'un message ou d'un rendez-vous.
Cet hôte est public par nécessité technique, et pas par choix. Outlook charge la page sans cookie de session, et le cookie du portail d'authentification ne voyage pas depuis un contexte tiers : le portier ne peut donc structurellement pas couvrir cet hôte. La page ne contient aucune donnée. Ce qui est protégé, ce sont les données, côté base, par les règles de sécurité au niveau ligne — comme pour tous les autres portails.
Le complément lit uniquement le message ou le rendez-vous que l'utilisateur a ouvert, au moment
où il ouvre le volet : objet, date, participants. Jamais le contenu du message.
Il demande la permission ReadItem, la plus basse du modèle Outlook : il ne peut ni
écrire, ni supprimer, ni déplacer quoi que ce soit dans une boîte aux lettres.
Il écrit en revanche dans Prospector, le CRM interne : une interaction par collectivité reconnue, et uniquement après un clic explicite de l'utilisateur.
Le fichier de description du complément n'est pas servi depuis cet hôte. Les utilisateurs de Prospector le trouvent derrière leur authentification ; son déploiement relève de la DSI.