Réserver un outil interne aux comptes Google Workspace ou Microsoft 365, depuis votre agent IA

Prérequis

• Un outil interne : une appli web, dans n’importe quel langage.
• Les comptes de votre entreprise, chez Google Workspace ou Microsoft 365.
• Un agent IA qui travaille dans un terminal : Claude Code, Codex, Cursor ou Gemini CLI.

Étape 1 : Donnez ces instructions à votre agent

Ouvrez votre agent dans le dossier de votre outil, et collez-lui ces instructions :

Connecte-toi à while avec mon compte (while.sh/agents), puis mets mon appli en ligne.

Votre agent ajoute lui-même le serveur MCP de while. S’il vous le demande, relancez-le. Au premier appel à while, une page s’ouvre dans votre navigateur. Dans Claude Code, si elle ne s’ouvre pas, tapez /mcp, choisissez while, puis Authenticate. Sur cette page, choisissez « Une nouvelle appli », puis cliquez sur Autoriser.

Étape 2 : Vos collègues entrent avec leur compte

En ouvrant l’outil, chacun clique sur « Continuer avec Google Workspace » ou sur « Continuer avec Microsoft 365 », puis se connecte comme d’habitude.

Ce que fait votre agent

Il écrit while.yaml, avec la ligne qui réserve l’outil à votre entreprise :

apiVersion: while/v1
project: mon-outil
services:
  - name: web
    port: 3000
    access: internal
    health:
      path: /
    email_domains: [mon-entreprise.fr]

Une seule fois, pour toutes vos applis, un admin branche Google ou Microsoft à while : il déclare while dans la console Google Cloud ou dans Microsoft Entra¹, puis prouve le domaine de vos adresses.

Ouvrir l’outil à une équipe

Votre agent déclare le groupe dans while.yaml, et l’outil ne s’ouvre qu’à ses membres.

Savoir qui est connecté

Votre outil reçoit le nom et l’adresse électronique de chaque personne connectée, dans les en-têtes de ses requêtes.

Partager avec un client, protégé par un mot de passe

Votre agent réserve l’appli, puis, sur la page de l’appli dans while, vous créez un lien de 1, 7 ou 30 jours, avec un mot de passe que votre agent ne verra jamais.

Ajouter une base de données

Votre agent déclare la base dans while.yaml, et son adresse arrive à votre code dans DATABASE_URL. Elle est sauvegardée chaque jour, et revient à un instant précis si besoin.

Passer sur votre propre domaine

Votre agent déclare le domaine, vous ajoutez les enregistrements DNS qu’il vous donne, et le certificat HTTPS suit.

Revenir à la version d’avant

Dans les 30 minutes qui suivent une mise en ligne, la version d’avant revient en une seconde. Ensuite, en quelques secondes. Une fois la version d’avant revenue, votre agent lit ce qui a cassé dans les journaux de while, corrige et remet en ligne.

Dans la doc : Accès interne, Droits et rôles, Bases PostgreSQL, Domaine personnalisé et Versions et retour arrière.

Prochaines étapes

• Mettre en ligne une appli Next.js
• Mettre en ligne une API Node.js et sa base PostgreSQL
• Comparer les hébergeurs qui ont un serveur MCP