View source for TenantTool/Outils

{{TenantTool page|roles=Admin, L1 (et sans compte depuis la page de connexion)|route=Tools > Mail Header Analyzer, Domain Tools, Intune Log Analyzer, Dsregcmd Analyzer|maj=v2.8}}
La section '''Tools''' regroupe des outils de diagnostic qui ne se connectent à aucun tenant : en-têtes d'e-mails, domaines DNS, journaux Intune et état d'inscription d'un poste. Ils sont aussi utilisables sans compte, depuis la page de connexion (bloc '''Free tools — no sign-in required''').

== Avant de commencer ==
* Connecté : rôle Admin ou L1 par défaut, une règle par outil dans [[TenantTool/Rôles et accès|Page Access]].
* Aucune connexion à un tenant n'est nécessaire. Les fichiers et textes collés sont analysés sans être conservés.

== Mail Header Analyzer ==
Diagnostic de la remise d'un e-mail à partir de ses en-têtes.
# Récupérer les en-têtes bruts : dans Outlook, ouvrir le message puis Fichier > Propriétés > En-têtes Internet ; dans Gmail, ⋮ > Afficher l'original.
# Coller les en-têtes dans la zone de texte, ou charger un fichier <code>.eml</code>.
# Lancer l'analyse. '''New Analysis''' repart de zéro, '''Clear''' vide la zone.
Résultats : '''Summary''', '''Authentication''' (SPF, '''DKIM''', '''DMARC'''), '''Routing Path''' (chemin du message et délais), '''Header Hop Details''', '''Antispam Headers''' (avec l'explication de chaque valeur) et '''Raw Headers'''.

== Domain Tools ==
Analyse d'un domaine (ex. <code>contoso.com</code>), en onglets :
; '''DIG'''
: Requêtes DNS par type d'enregistrement.
; '''WHOIS'''
: Bureau d'enregistrement, dates de création et d'expiration, serveurs de noms.
; '''Domain Analysis'''
: Vue d'ensemble de la configuration du domaine.
; '''TLS / Certificate'''
: Certificat présenté par le site du domaine.
; '''SPF / DKIM / DMARC'''
: Enregistrements d'authentification de la messagerie et leur validité.
; '''MX Lookup'''
: Serveurs de messagerie du domaine.

== Intune Log Analyzer ==
Analyse d'un journal de l'agent Intune d'un poste Windows : '''IntuneManagementExtension.log''' ou '''AppWorkload.log'''.
# Récupérer le fichier sur le poste, dans <code>C:\ProgramData\Microsoft\IntuneManagementExtension\Logs\</code>.
# Cliquer sur '''Choose .log file''' et choisir le fichier.
# Consulter les onglets :
#* '''Checks''' : indicateurs de santé (fraîcheur du journal, taux d'erreurs, échecs de déploiement) ;
#* '''App Deployments''' : chaque application Win32 avec son résultat ('''Success''' ou '''Failed''') ;
#* '''Scripts''' : exécutions de scripts PowerShell et leur sortie ;
#* '''Remediations''' : résultats de détection et de correction des scripts de correction ;
#* '''Log''' : toutes les lignes, filtrables par niveau ('''Severity''') et par texte.
Les codes d'erreur Intune connus sont expliqués dans les résultats.

== Dsregcmd Analyzer ==
Diagnostic de l'inscription d'un poste dans Entra ID et Intune.
# Sur le poste, exécuter <code>dsregcmd /status</code> (en tant qu'utilisateur connecté, ou administrateur).
# Coller toute la sortie dans '''dsregcmd /status output''' et lancer l'analyse.
Résultats : '''Executive Summary''' (type de jonction, état du domaine, état MDM, nombre de problèmes), '''Device Information''', les problèmes détectés avec leur solution ('''Solution:'''), et la sortie brute ('''Raw Output''').

== Problèmes fréquents ==
; L'outil n'apparaît pas dans le menu
: Il n'est pas autorisé pour le rôle chez ce client. Voir [[TenantTool/Rôles et accès]].
; Intune Log Analyzer ne trouve aucun événement
: Le journal est peut-être trop ancien ou d'un autre type : vérifier qu'il s'agit bien d'un des deux journaux pris en charge.