Autoriser Primmo sur le réseau de votre étude

Cet article s'adresse au responsable informatique ou au prestataire qui administre le réseau de l'étude.

Si Primmo affiche « pas de connexion internet » alors qu'internet fonctionne, reste sur une page blanche, ou fonctionne dans Outlook mais pas dans le navigateur (ou l'inverse), le pare-feu, le proxy ou l'antivirus de l'étude bloque probablement une des adresses ci-dessous.

Adresses à autoriser

Autorisez les adresses suivantes en HTTPS (port 443), y compris en exception d'inspection HTTPS (déchiffrement TLS) si votre pare-feu ou votre antivirus la pratique.

Primmo

• chat.primmo.co : l'application web et l'application installée sur le bureau

• api.chat.primmo.co : les échanges avec Primmo, y compris les réponses affichées au fil de l'eau

• primmo-outlook-app.vercel.app : Primmo dans Outlook et dans Word

• app.primmo.co : l'installation et les mises à jour du complément Word

• api.primmo.co : la liaison avec votre compte Microsoft

Connexion à votre compte

• identitytoolkit.googleapis.com

• securetoken.googleapis.com

• primmo-1b088.firebaseapp.com

Microsoft

• appsforoffice.microsoft.com : nécessaire au fonctionnement des compléments Outlook et Word

• login.microsoftonline.com : la synchronisation Outlook

Les réponses de Primmo arrivent en continu sur une connexion HTTPS maintenue ouverte pendant la génération. Un proxy qui coupe ou met en mémoire tampon ces réponses peut faire apparaître des réponses incomplètes ou des messages d'erreur : exemptez api.chat.primmo.co de ce traitement.

Antivirus et EDR

Certains antivirus et outils EDR (par exemple SentinelOne ou WatchGuard) bloquent l'installation ou la mise à jour du complément Word, ou coupent les connexions de Primmo. Autorisez les adresses ci-dessus dans le contrôle réseau de l'outil, puis ajoutez les exceptions suivantes pour le complément Word.

Certificat de signature

Le programme d'installation PrimmoWord-Setup, les scripts PowerShell de mise à jour et PrimmoWordRepair.exe sont signés par Primmo. Une exception sur le certificat est préférable à une exception sur les fichiers, dont l'empreinte change à chaque version.

• Éditeur : CN=PrimmoAI, O=PrimmoAI, L=Saint-Denis, S=Ile-de-France, C=FR

• Émis par : SSL.com Code Signing Intermediate CA RSA R1

• Empreinte SHA-1 : 02A1C74CB09614FF12ED1977329429C4E25691DA

• Validité : jusqu'au 12/06/2027

Emplacements, par utilisateur

• %LocalAppData%\Primmo\Primmo-Word\ : le complément, Apply-PendingUpdate.ps1, Install-PrimmoWord.ps1 et PrimmoWordRepair.exe

• %LocalAppData%\Primmo-Word\updates\ : les mises à jour téléchargées, avant leur installation

• %TEMP%\primmo-word-apply-<version>\ : dossier de décompression utilisé dans certains cas lors de la mise à jour

Déroulement d'une mise à jour

1. Word télécharge la nouvelle version depuis app.primmo.co/addin2/ et vérifie son empreinte.

2. À la fermeture de Word, WINWORD.EXE lance powershell.exe avec le script Apply-PendingUpdate.ps1.

3. Ce script lance Install-PrimmoWord.ps1, qui copie la nouvelle version puis lance PrimmoWordRepair.exe.

4. PrimmoWordRepair.exe enregistre le complément dans Word et crée la tâche planifiée « Primmo-Word Repair » avec schtasks.exe.

Si votre outil bloque l'un de ces éléments, ajoutez une exception sur le certificat ci-dessus. Si le blocage persiste, transmettez au support Primmo l'élément exact signalé par votre console (fichier, processus ou règle).

Vérifier un poste

Le support Primmo dispose d'un outil de diagnostic qui teste, depuis un poste de l'étude, l'accès à chacune de ces adresses, les réglages du proxy et le certificat présenté par chaque serveur. Il est lancé avec vous lors d'une intervention à distance.

Pour toute question, contactez le support Primmo : voir Demander de l'aide.