Résoudre les erreurs Google Workspace « admin policy enforced »
Autorisez l’application OAuth Elba actuelle dans la console d’administration Google lorsque la politique Workspace bloque l’autorisation.
Google renvoie 400: admin_policy_enforced lorsqu’une politique Workspace bloque l’application OAuth utilisée lors de l’autorisation.
Super-administrateur requis
Effectuez ces étapes avec un compte super-administrateur connecté au locataire Google Workspace que vous souhaitez connecter.
Autoriser l’application Elba
- Dans Elba, revenez à l’étape de connexion à Google Workspace et copiez l’ID client actuellement affiché pour votre espace.
- Ouvrez Console d’administration Google → Contrôles des API → Gérer l’accès des applications tierces.
- Sélectionnez Configurer une nouvelle application, puis choisissez l’option permettant d’identifier une application OAuth par son nom ou son ID client.
- Recherchez l’ID client exact copié depuis Elba et sélectionnez le client OAuth correspondant.
- Configurez l’accès pour l’unité organisationnelle qui doit pouvoir autoriser Elba. Pour connecter l’ensemble du locataire, appliquez le paramètre à toute l’organisation.
- Enregistrez la configuration.
- Revenez dans Elba et relancez l’autorisation Google Workspace avec le même compte super-administrateur.
Utilisez l’ID client affiché dans le processus de connexion Elba en cours. Les ID clients peuvent varier selon la région ou l’environnement : ne les copiez donc pas depuis une ancienne capture d’écran ou un ancien document.
Si l’autorisation est toujours bloquée
- Vérifiez que la console d’administration Google et Elba sont ouverts pour le même locataire Workspace.
- Vérifiez que le client OAuth configuré correspond exactement à l’ID client affiché par Elba.
- Vérifiez si une unité organisationnelle enfant remplace le paramètre d’accès.
- Effectuez les étapes de délégation à l’échelle du domaine et utilisez les champs d’application OAuth affichés dans Elba. Consultez Connecter Google Workspace.
Si l’erreur persiste, contactez [email protected] en indiquant le texte de l’erreur Google et la région Elba que vous utilisez. N’envoyez ni identifiants ni jetons d’accès.