Cela, c'est un message d'erreur que je connais déjà, avec l'ancienne application Thunderbird (128), en spécifiant la méthode d'authentification oAuth2. J'ai l'impression qu'il n'y a pas grand chose de changé.

Je me demande ce que doit autoriser l'administrateur (je suppose celui qui a la main sur la console Microsoft des comptes de son domaine).

Il y avait eu un changement d'identifiant dans Thunderbird en 2023, qui avait nécessité une action de l'administrateur : https://blog.thunderbird.net/2023/01/important-message-for-microsoft-office-365-enterprise-users/.

Là soit l'identifiant est différent avec EWS, soit les permissions sont différentes entre les deux APIs.