Il arrive qu'une application ou un service tierce demande l'utorisation pour se connecter au tenant O365 et lier les comptes des utilisateurs.
L'exemple ci-dessous montre comment connecter Hubspot au calendrier O365 des utilisateurs, mais il en va de même pour tout autre service

Cette demande semble aléatoire et ne touche pas tous utilisateurs. Une parade consiste à affecter temporairement un rôle d'administrateur à l'utilisateur le temps de faire la liaison.
Procédez comme suit :
Sur Endpoint, dans Utilisateurs, sélectionnez le compte concerné, puis Rôles affectés,
cliquez sur Ajouter des affectations
sélectionnez le rôle Administrateur d'application,
puis validez :

Vous pouvez alors relancer la synchronisation sur Hubspot et cliquer sur Accepter :

Le statut sur le site passe bien en Connecté (Onglets Calendrier et E-mail)

N'oubliez surtout pas de retirer le rôle d'administrateur en le sélectionnant, puis Supprimer les attributions, validez avec Oui :

Si vous avez bien retiré le droit d'administrateur, vous pouvez fermer cette procédure, sinon repassez à l'étape précédente.