mTime est bloqué par un filtre web

Que faire lorsque le filtre web de votre organisation – le plus souvent Microsoft Defender – empêche les collaborateurs d’ouvrir mTime, et pourquoi cela arrive.

Vue d’ensemble

Certaines organisations filtrent les sites web que leur personnel peut ouvrir, par catégorie : réseaux sociaux, streaming, webmail, etc. mTime est un système de gestion des temps et n’appartient à aucune de ces catégories – mais un filtre peut le ranger sous la mauvaise rubrique, et tout le monde se retrouve alors bloqué d’un coup sur les appareils gérés.

Le cas le plus fréquent est Microsoft Defender for Endpoint avec le filtrage de contenu web activé. La base de catégories de Microsoft classe mtime.app comme Web-based email (webmail) : toute organisation qui bloque la catégorie Web-based email bloque donc mTime avec. Rien ne cloche dans mTime, et rien ne cloche dans votre compte.

Vous le reconnaîtrez à ce que voit la personne :

Si Defender est aussi installé sur les téléphones de votre organisation, l’application mobile peut être bloquée de la même manière ; la règle d’autorisation ci-dessous la couvre également. Les notifications par e-mail de mTime continuent d’arriver dans tous les cas.

Débloquer mTime maintenant

Seul un administrateur du locataire Microsoft Defender de votre organisation peut le faire ; mTime ne peut pas lever un blocage de l’extérieur.

1. Ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com.
2. Allez dans Settings › Endpoints › Rules › Indicators et ouvrez l’onglet URLs/Domains.
3. Choisissez Add item et saisissez mtime.app comme URL/Domain. Donnez-lui un titre tel que mTime gestion des temps et laissez Expires on sur Never.
4. À l’étape Action, choisissez Allow, puis sélectionnez les groupes d’appareils concernés (par défaut, tous les appareils) et validez.

Un indicateur d’autorisation prend le pas sur le blocage par catégorie. Selon Microsoft, il peut falloir jusqu’à deux heures pour qu’il atteigne tous les appareils ; en pratique, c’est généralement plus rapide.

Si vous utilisez aussi le kiosque ou consultez ce Knowledge Center depuis des appareils gérés, ajoutez kiosk.mtime.app et help.mtime.app de la même façon. Une règle pour mtime.app seul ne couvre pas ses sous-domaines.

Corriger le problème durablement

La règle d’autorisation débloque votre organisation. La mauvaise catégorie reste dans la base de Microsoft tant que personne ne demande à Microsoft de la corriger – et seule une organisation qui utilise Defender peut le demander. Nous ne pouvons pas le faire à votre place, car la demande doit venir de l’intérieur d’un locataire Defender qui a vu le domaine. Nous vous serions reconnaissants de bien vouloir :

1. Dans le portail Defender, ouvrir Reports › Web protection, puis Web content filtering categories details, puis l’onglet Domains.
2. Trouver mtime.app, ouvrir le menu … à côté et choisir Dispute category.
3. Suggérer la catégorie Business (ou Productivity, si votre portail la propose) et écrire dans les détails quelque chose comme : « mtime.app is a workforce time registration and absence management service (SaaS). It is not a webmail service. »
4. Envoyer. Microsoft traite ces demandes sous un jour ouvré et corrige la catégorie pour tout le monde, pas seulement pour votre locataire.

Conservez votre règle d’autorisation dans tous les cas ; elle ne gêne en rien une fois la catégorie corrigée.

Pourquoi cela arrive

Microsoft n’explique pas comment il classe un site ; voici donc notre meilleure compréhension. Deux caractéristiques de mtime.app ressemblent, pour un classificateur automatique, à un service de webmail :

• Le domaine envoie des e-mails. Les notifications, comme les demandes d’approbation, viennent de notification@mtime.app ; le domaine porte donc les enregistrements de messagerie (MX, SPF, DKIM, DMARC) que tout domaine expéditeur légitime doit avoir.
• La seule page publique est un formulaire de connexion avec un champ e-mail. Il n’y a pas de site marketing sur mtime.app ; tout ce qui se trouve derrière la connexion est privé, propre à votre espace de travail.

Ces deux points sont corrects et voulus ; nous ne les modifions pas. La page qu’un classificateur peut lire décrit bien mTime comme un système de gestion des temps, et nous veillons à ce que cette description reste exacte – mais c’est une demande de correction venant d’un client Defender qui fait réellement bouger la catégorie.

Autres filtres web et pare-feu

Si votre organisation utilise un autre filtre web ou un proxy avec blocage par catégorie (Zscaler, Palo Alto, Fortinet, Cisco Umbrella, Netskope et autres), les deux mêmes étapes s’appliquent : ajoutez une règle d’autorisation pour les domaines ci-dessous, et utilisez le formulaire de révision de site de l’éditeur pour demander la catégorie Business ou Productivity. Ces éditeurs acceptent les demandes de tout le monde ; indiquez donc au support (via le système d’aide intégré au produit) de quel produit il s’agit, et nous en enverrons une aussi.

Domaines à autoriser :

Les e-mails de mTime proviennent de notification@mtime.app. Si votre filtre de messagerie les met en quarantaine, autorisez cet expéditeur.

Dépannage