TenantTool/Rapports/Checks

TenantTool
Accès par défaut	Admin, L1, Report (modifiable par client, voir Rôles et accès)
Dans l'application	Reports > Reports > Full Checks / Specific Checks
Doc à jour pour	v2.8

Les checks passent un tenant en revue en une seule fois et classent chaque contrôle en Pass, Warning, Fail, Info ou Unknown. C'est l'écran à utiliser pour la maintenance périodique d'un tenant.

Avant de commencer

Rôle Admin, L1 ou Report (voir TenantTool/Rôles et accès).
Une connexion Microsoft au tenant (voir TenantTool/Prise en main). Certaines sections demandent aussi Exchange Online ou Defender.
La section Endpoint Central Report n'est disponible que si le tenant est relié à Endpoint Central (voir TenantTool/Administration).

Utilisation pas à pas

Ouvrir Reports > Reports.
Dans la zone Maintenance, cliquer sur :
- Full Checks pour lancer toutes les sections ;
- Specific Checks pour choisir les sections à inclure.
Choisir le tenant dans Select tenant (et, pour Specific Checks, cocher les sections), puis cliquer sur Run Checks.
Se connecter au tenant si Microsoft le demande.
Consulter les résultats : un compteur global (Total, Checks OK, Warnings, Failures, Info), puis une section dépliable par domaine.
Refresh relance les contrôles, Back revient à l'écran précédent.

Sections

Admin Report

Domaines vérifiés et domaine par défaut, licences actives, licences attribuées à des comptes désactivés, échéance de renouvellement des domaines.

Identity Report

Total users : répartition des comptes en membres, admins, boîtes partagées, salles et équipements, invités et désactivés.
Utilisateurs créés et supprimés récemment.
MFA for administrators, MFA for users, SSPR, SMS as default MFA : seuls les comptes qui se connectent réellement sont comptés (les boîtes partagées, de salles et d'équipements et les comptes désactivés sont exclus). Chaque utilisateur listé est suivi de son type entre crochets, par exemple [Member].
Inactive members (90+ days), Inactive guests (90+ days), Disabled accounts, Risky users (last 30 days).
Sign-in failures by user (30 days) : échecs de connexion Entra regroupés par utilisateur. Un utilisateur est signalé en cas de verrouillage, de nombreux mauvais mots de passe, d'échecs MFA répétés, de tentatives sur un compte désactivé ou d'échecs venant de plusieurs pays. Le libellé distingue les échecs bloqués avant l'accès conditionnel (Blocked before CA) de ceux bloqués par l'accès conditionnel (Blocked by CA). Le contrôle passe en Fail si un utilisateur visé a aussi une connexion réussie depuis un pays inhabituel (hors des pays autorisés par l'accès conditionnel lorsqu'ils sont définis).
Security defaults, MFA enforced by CA, Legacy auth protocols.
Empty groups et Exclusion groups (seulement les groupes d'exclusion non vides, avec leurs membres).

Intune Report

Conformité et appareils non synchronisés depuis plus de 30 jours, par système, appareils inscrits, profils de configuration en erreur.

File Report

Stockage SharePoint et OneDrive, partage externe.

Exchange Report

SPF, DKIM et DMARC par domaine, stockage total des boîtes aux lettres, stratégies de protection contre les menaces.

Teams Report

Numéros attribués, utilisateurs sans numéro, emplacements d'urgence, types de connexion.

Defender Report

Alertes non traitées, incidents anciens, appareils intégrés, santé des capteurs, définitions antivirus, actions de correction en attente, notifications.

Endpoint Central Report

Correctifs manquants par criticité, correctifs non approuvés depuis plus de 7 jours, postes vulnérables et très vulnérables.

Exports

Export full HTML report : rapport HTML autonome avec toutes les sections, des filtres par statut et le logo du client.
Export Confluence table (with R-1 column) : tableau à coller dans Confluence, avec une colonne « R-1 (previous state) » à remplir à la main pour comparer avec le contrôle précédent.

Problèmes fréquents

« Authentication failed. »: La connexion au tenant a échoué. Cliquer sur Retry.
Un contrôle est en Unknown: Les données n'ont pas pu être lues, en général faute de permission API ou de licence sur le tenant. Le détail du contrôle indique la permission manquante.
Sign-in failures by user indique « Could not read sign-in logs »: Les journaux de connexion n'ont pas pu être lus (permission ou licence). Le message affiche l'erreur renvoyée par Microsoft.