TenantTool/Outils

TenantTool
Accès par défaut	Admin, L1 (et sans compte depuis la page de connexion) (modifiable par client, voir Rôles et accès)
Dans l'application	Tools > Mail Header Analyzer, Domain Tools, Intune Log Analyzer, Dsregcmd Analyzer
Doc à jour pour	v2.8

La section Tools regroupe des outils de diagnostic qui ne se connectent à aucun tenant : en-têtes d'e-mails, domaines DNS, journaux Intune et état d'inscription d'un poste. Ils sont aussi utilisables sans compte, depuis la page de connexion (bloc Free tools — no sign-in required).

Avant de commencer

• Connecté : rôle Admin ou L1 par défaut, une règle par outil dans Page Access.
• Aucune connexion à un tenant n'est nécessaire. Les fichiers et textes collés sont analysés sans être conservés.

Mail Header Analyzer

Diagnostic de la remise d'un e-mail à partir de ses en-têtes.

1. Récupérer les en-têtes bruts : dans Outlook, ouvrir le message puis Fichier > Propriétés > En-têtes Internet ; dans Gmail, ⋮ > Afficher l'original.
2. Coller les en-têtes dans la zone de texte, ou charger un fichier .eml.
3. Lancer l'analyse. New Analysis repart de zéro, Clear vide la zone.

Résultats : Summary, Authentication (SPF, DKIM, DMARC), Routing Path (chemin du message et délais), Header Hop Details, Antispam Headers (avec l'explication de chaque valeur) et Raw Headers.

Domain Tools

Analyse d'un domaine (ex. contoso.com), en onglets :

DIG

Requêtes DNS par type d'enregistrement.

WHOIS

Bureau d'enregistrement, dates de création et d'expiration, serveurs de noms.

Domain Analysis

Vue d'ensemble de la configuration du domaine.

TLS / Certificate

Certificat présenté par le site du domaine.

SPF / DKIM / DMARC

Enregistrements d'authentification de la messagerie et leur validité.

MX Lookup

Serveurs de messagerie du domaine.

Intune Log Analyzer

Analyse d'un journal de l'agent Intune d'un poste Windows : IntuneManagementExtension.log ou AppWorkload.log.

1. Récupérer le fichier sur le poste, dans C:\ProgramData\Microsoft\IntuneManagementExtension\Logs\.
2. Cliquer sur Choose .log file et choisir le fichier.
3. Consulter les onglets :
   • Checks : indicateurs de santé (fraîcheur du journal, taux d'erreurs, échecs de déploiement) ;
   • App Deployments : chaque application Win32 avec son résultat (Success ou Failed) ;
   • Scripts : exécutions de scripts PowerShell et leur sortie ;
   • Remediations : résultats de détection et de correction des scripts de correction ;
   • Log : toutes les lignes, filtrables par niveau (Severity) et par texte.

Les codes d'erreur Intune connus sont expliqués dans les résultats.

Dsregcmd Analyzer

Diagnostic de l'inscription d'un poste dans Entra ID et Intune.

1. Sur le poste, exécuter dsregcmd /status (en tant qu'utilisateur connecté, ou administrateur).
2. Coller toute la sortie dans dsregcmd /status output et lancer l'analyse.

Résultats : Executive Summary (type de jonction, état du domaine, état MDM, nombre de problèmes), Device Information, les problèmes détectés avec leur solution (Solution:), et la sortie brute (Raw Output).

Problèmes fréquents

L'outil n'apparaît pas dans le menu

Il n'est pas autorisé pour le rôle chez ce client. Voir TenantTool/Rôles et accès.

Intune Log Analyzer ne trouve aucun événement

Le journal est peut-être trop ancien ou d'un autre type : vérifier qu'il s'agit bien d'un des deux journaux pris en charge.