View source for TenantTool/Rapports/Rapports automatiques

{{TenantTool page|roles=Admin|route=Reports > Automatic Reports|maj=v2.8}}
L'écran '''Automatic Reports''' planifie des rapports générés sans intervention et envoyés par e-mail au client et au prestataire, selon une récurrence choisie.

== Avant de commencer ==
* Accès par défaut : Admin. Un Admin peut ouvrir l'écran à L1 ou Report dans [[TenantTool/Rôles et accès|Page Access]] ; seuls les Admin peuvent créer, modifier ou supprimer une planification.
* Le tenant doit être enregistré avec l'option '''Report Automatic (application API permissions)''' et ses permissions d'application accordées (voir [[TenantTool/Administration]]). Ces rapports s'exécutent sans connexion d'un utilisateur.
* L'envoi d'e-mails doit être configuré dans '''My Org''' > '''Email''' (voir [[TenantTool/Administration]]).

== Utilisation pas à pas ==
=== Créer une planification ===
Réservé aux Admin.
# Ouvrir '''Reports''' > '''Automatic Reports'''.
# Cliquer sur '''New schedule'''.
# Choisir le '''Tenant''' et le '''Report type''' :
#* '''O365 Client Report''' : synthèse Microsoft 365 du tenant (utilisateurs, licences, boîtes aux lettres, MFA, rôles privilégiés, SharePoint, OneDrive, appareils) ;
#* '''Check Exclusion Group Member''' : membres des groupes de sécurité dont le nom contient le texte saisi dans '''Group name pattern''', avec la date et l'auteur du dernier ajout sur 30 jours. '''Exclude company (optional)''' exclut les membres dont le champ Company correspond exactement (par exemple un compte de secours).
# Renseigner '''From (sender email)''', '''To — Client''' (facultatif) et '''To — Provider''' (plusieurs adresses séparées par des virgules).
# Choisir la '''Recurrence''' ('''Once''', '''Daily''', '''Weekly''', '''Monthly''', '''Quarterly''', '''Yearly''') et l''''Execution time'''. '''Next execution date''' est facultatif : laissé vide, la récurrence part d'aujourd'hui.
# Cliquer sur '''Save'''.
Le commutateur '''Enabled''' de chaque ligne active ou suspend une planification sans la supprimer.

=== Lancer un rapport tout de suite ===
# Cliquer sur l'icône '''Run now''' de la ligne.
# Facultatif : saisir une adresse dans '''Send to (override)''' pour envoyer le rapport uniquement à cette adresse (test).
# Cliquer sur '''Run'''.

=== Consulter l'historique ===
* L'icône '''View history''' d'une ligne affiche ses dernières exécutions (statut, durée, message).
* '''All history''' affiche les 100 dernières exécutions, toutes planifications confondues.
* Une exécution en erreur ('''ERROR''') ouvre son '''Error Detail'''.

== Contenu de l'O365 Client Report ==
* Les comptes sont classés comme dans les rapports à la demande : sont admins tous les détenteurs d'un rôle Entra (actif, éligible PIM ou attribué par un groupe). Les boîtes partagées, salles et équipements sont reconnues d'après le type de boîte aux lettres.
* La section MFA ne compte pas les boîtes partagées, salles, équipements, invités ni comptes désactivés (indiqué par '''Excluded (shared/room/guest/disabled)''').
* La section '''Privileged Roles''' liste uniquement les rôles d'administration sensibles.

== Options ==
; '''Debug mode — attach raw SharePoint CSV to email'''
: Joint les données brutes SharePoint à l'e-mail, pour diagnostiquer un écart. À n'utiliser que temporairement : l'e-mail devient beaucoup plus lourd.

== Problèmes fréquents ==
; Une exécution est en '''ERROR'''
: Ouvrir le détail de l'erreur. Les causes habituelles : permission d'application manquante sur le tenant (relancer la vérification de l'inscription d'application depuis [[TenantTool/Administration|Tenants]]), secret expiré, ou configuration e-mail incorrecte.
; Les boîtes partagées ne sont pas reconnues dans l'O365 Client Report
: La permission d'application '''MailboxSettings.Read''' manque sur le tenant. La vérification de l'inscription d'application dans [[TenantTool/Administration|Tenants]] l'ajoute.
; Le bouton '''New schedule''' n'apparaît pas
: Il est réservé aux Admin, et grisé si aucun tenant n'est disponible.