TenantTool/Tenant Config/Policies Provisioning
| TenantTool | |
|---|---|
| Accès par défaut | Admin, L1 (modifiable par client, voir Rôles et accès) |
| Dans l'application | Tenant Config > Policies Provisioning |
| Doc à jour pour | v2.8 |
Policies Provisioning applique à un tenant les paramètres standard (Entra ID, Exchange, SharePoint, OneDrive, Teams) en une seule opération, réglage par réglage ou par section. Il permet aussi de relire l'état actuel d'un tenant pour le comparer aux standards.
Avant de commencer
- Rôle Admin ou L1 (règle Policies Provisioning dans Page Access).
- Les valeurs standard se définissent dans TenantTool/Configuration/Standard Config (onglets Tenant Policies et EOP).
- Une connexion Microsoft au tenant cible avec un compte administrateur (et Exchange Online pour la section Exchange).
Utilisation pas à pas
- Ouvrir Tenant Config > Policies Provisioning.
- Cliquer sur Load Standard pour charger les paramètres standard (ou Import pour charger un fichier JSON exporté auparavant).
- Facultatif : cliquer sur Read Tenant pour lire les valeurs actuelles d'un tenant. Un réglage que cette lecture ne sait pas récupérer est marqué Not populated by Read Tenant.
- Parcourir les sections, ajuster les valeurs avec l'icône Edit et cocher les réglages à appliquer.
- Cliquer sur Push Selected (tout ce qui est coché), sur l'icône Push selected settings in this section d'une section, ou sur Push this setting pour un seul réglage.
- Dans la fenêtre, choisir le Target tenant, se connecter si Not authenticated s'affiche, puis cliquer sur Push.
- Consulter le résultat réglage par réglage ; Export le télécharge.
Sections
Admin, Entra ID — Security, Entra ID — Guest, Entra ID — Users, Entra ID — Devices, Entra ID — Groups, Entra ID — Auth Methods, Exchange / EOP, SharePoint, OneDrive, Teams Chat, Teams Phone System.
Exemples de réglages : achats en libre-service, invitations d'invités et rôle des invités, jointure d'appareils et administrateurs locaux, quotas de boîtes aux lettres, envoi direct, envoi depuis un alias, avertissement « e-mail externe » (modifiable avec Edit HTML, avec un domaine exclu), versions des documents SharePoint, partage externe, stockage par défaut, conservation du OneDrive des utilisateurs supprimés, extensions de fichiers bloquées, affichage du nom de l'application et de la localisation dans les notifications Authenticator.
La section Exchange / EOP déploie aussi les stratégies EOP définies dans Standard Config → EOP.
Exports
- Export (barre du haut) : enregistre la configuration chargée en JSON, réutilisable avec Import.
- Export (fenêtre de déploiement) : résultat du déploiement.
Problèmes fréquents
- Push Selected est grisé
- Aucun réglage n'est coché, ou les standards ne sont pas chargés (Load Standard).
- Un réglage échoue au déploiement
- Le compte connecté n'a pas les droits d'administration suffisants, ou la fonctionnalité n'est pas couverte par les licences du tenant. Le détail de l'erreur est indiqué dans le résultat.
- « Send from Alias » ne change pas tout de suite
- L'application de ce réglage peut prendre jusqu'à une heure sur l'ensemble du tenant.