http://wiki.m365docs.ch/index.php?action=history&feed=atom&title=TenantTool%2FAdministrationTenantTool/Administration - Revision history2026-10-16T11:59:43ZRevision history for this page on the wikiMediaWiki 1.46.0http://wiki.m365docs.ch/index.php?title=TenantTool/Administration&diff=559&oldid=prevTisuiss: Doc TenantTool v2.8 : création de la page Administration (via create-page on MediaWiki MCP Server)2026-10-16T09:13:02Z<p>Doc TenantTool v2.8 : création de la page Administration (via create-page on MediaWiki MCP Server)</p>
<p><b>New page</b></p><div>{{TenantTool page|roles=Admin|route=Navigation > Clients ; engrenage > My Org, Users, Tenants, Info ; Logs & Security > Platform Logs, Audit Log|maj=v2.8}}<br />
Cette page regroupe l'administration de TenantTool : clients, utilisateurs, enregistrement des tenants, paramètres de l'organisation et journaux.<br />
<br />
== Avant de commencer ==<br />
* '''Clients''', '''Platform Logs''' et '''Audit Log''' : comptes sans client (administrateurs de la plateforme).<br />
* '''My Org''' : rôle Admin.<br />
* '''Users''' et '''Tenants''' : Admin et L1 par défaut, réglable dans [[TenantTool/Rôles et accès|Page Access]].<br />
* '''Info''' : tous les rôles.<br />
<br />
== Clients ==<br />
'''Navigation''' > '''Clients'''. Un client regroupe les tenants d'une organisation ; les utilisateurs rattachés à un client ne voient que ses tenants.<br />
# Créer un client en saisissant son '''Name'''.<br />
# Rattacher les tenants dans '''Tenants'''.<br />
# Modifier ou supprimer un client depuis la colonne '''Actions'''.<br />
<br />
== Users ==<br />
Engrenage > '''Users'''.<br />
=== Inviter un utilisateur ===<br />
# Cliquer sur '''Invite a new user'''.<br />
# Saisir l''''Email address''', choisir le '''Role''' ('''Admin — full access''', '''L1 — restricted actions''' ou '''Report — read only''') et le '''Client''' ('''None (Administrator)''' pour un administrateur de la plateforme).<br />
# Envoyer l'invitation. L'utilisateur reçoit un e-mail pour activer son compte (voir [[TenantTool/Prise en main]]).<br />
Les invitations en attente apparaissent dans '''Pending invitations''' avec leur date d'expiration : '''Resend''' renvoie l'e-mail, '''Revoke''' annule l'invitation.<br />
<br />
=== Gérer un utilisateur ===<br />
* Rechercher par e-mail ou client, filtrer par rôle ('''All roles''') ou par état de double authentification ('''All 2FA''').<br />
* Modifier le rôle ou le client, changer le mot de passe ('''Change password''').<br />
* '''Two-Factor Authentication''' : activer une application d'authentification ('''Authenticator App (TOTP)''') en scannant le code ou avec le '''Manual entry key''', puis saisir le '''Verification code'''.<br />
* '''Passkeys (WebAuthn / FIDO2)''' : consulter et retirer les passkeys de l'utilisateur.<br />
<br />
== Tenants ==<br />
Engrenage > '''Tenants'''. Enregistrement des tenants Microsoft 365 et de leur inscription d'application.<br />
=== Ajouter un tenant ===<br />
Cliquer sur '''New tenant''' puis choisir :<br />
; '''Automatic'''<br />
: TenantTool crée lui-même l'inscription d'application dans le tenant, ses permissions, le consentement administrateur et un secret valable 24 mois. Saisir le domaine ou l'identifiant du tenant ('''Tenant domain or Tenant ID'''), ouvrir la page de connexion indiquée et saisir le code affiché, en se connectant en '''Global Administrator'''. À la fin, lire la section '''Action required before use — App Role assignment''' (rôles '''TenantTool.Report''', '''TenantTool.L1''', '''TenantTool.Admin''' à attribuer dans le tenant), puis '''I understand — show app credentials''' et '''Save tenant'''.<br />
; '''Manual'''<br />
: Saisir '''Name''', '''Tenant ID''', '''Client ID''', '''Secret''' et '''Redirect URI''' d'une inscription d'application créée à la main, puis '''Save'''.<br />
<br />
=== Options d'un tenant ===<br />
* '''Gold Tenant (Intune reference)''' : tenant de référence du client (un seul par client), voir [[TenantTool/Configuration/Gold Config]]. Signalé par une étoile dans la liste.<br />
* '''SOC present (tenant monitored by a SOC)''' : information indiquant que le tenant est surveillé par un SOC, affichée dans la colonne '''SOC''' de la liste. Elle ne change aucun comportement.<br />
* '''Report permissions''' : '''Report Delegated (delegated API permissions)''' pour les rapports à la demande, '''Report Automatic (application API permissions)''' pour les [[TenantTool/Rapports/Rapports automatiques|rapports automatiques]].<br />
* '''Endpoint Central Customer ID''' : identifiant client dans la console Endpoint Central, pour la section correspondante des [[TenantTool/Rapports/Checks|checks]].<br />
<br />
=== Vérifier l'inscription d'application ===<br />
# Cliquer sur l'icône '''Check API permissions''' de la ligne du tenant et se connecter au tenant.<br />
# Le résultat liste les permissions et les adresses de retour (redirect URI) manquantes, ou '''All required permissions and redirect URIs are present.'''<br />
# S'il manque quelque chose, cliquer sur '''Update app registration''' : les permissions et adresses manquantes sont ajoutées (rien n'est retiré) et le consentement administrateur est mis à jour.<br />
<br />
== My Org ==<br />
Engrenage > '''My Org'''. Réservé aux Admin.<br />
; '''System'''<br />
: '''Passkey / WebAuthn''' : adresse de l'application utilisée pour les passkeys ('''Application URL''', redémarrage nécessaire). '''Platform Timezone''' : fuseau horaire utilisé notamment pour les rapports automatiques.<br />
; '''Sessions'''<br />
: Sessions actives de l'organisation, avec possibilité de les déconnecter, et '''Session Timeout''' ('''Max session duration''').<br />
; '''Email'''<br />
: '''SMTP Configuration''' pour l'envoi des invitations et des rapports automatiques : serveur, port, identifiants, '''From address''', '''From name''', '''SSL/TLS'''. L'icône d'envoi de test envoie un e-mail à son propre compte.<br />
; '''Organisation'''<br />
: '''Organisation Logo''' (repris dans les rapports exportés), '''Breakglass Account Names''' (thème de noms pour les comptes de secours, avec '''Pick Random'''), '''Endpoint Central API'''.<br />
; '''Security'''<br />
: '''Page Access''' : voir [[TenantTool/Rôles et accès]].<br />
<br />
== Info ==<br />
Engrenage > '''Info'''. Rappelle l'adresse de retour ('''Redirect URI''', bouton '''Copy''') à déclarer dans l'inscription d'application d'un tenant, et la liste des '''Required API permissions''' avec leur usage.<br />
<br />
== Platform Logs et Audit Log ==<br />
Section '''Logs & Security'''.<br />
* '''Platform Logs''' : journal de l'application en direct, filtrable par niveau et par texte ; '''Show only Tenanttool.* log entries''' masque les messages techniques. Premier endroit où chercher quand un rapport automatique ou un e-mail échoue.<br />
* '''Audit Log''' : historique des actions des utilisateurs, filtrable par '''User email''', '''Action''' et date ('''From''').<br />
<br />
== Problèmes fréquents ==<br />
; La connexion à un tenant échoue après un changement d'adresse de TenantTool<br />
: L'inscription d'application ne connaît pas la nouvelle adresse de retour. Lancer '''Check API permissions''' puis '''Update app registration'''.<br />
; Un rapport automatique ne détecte pas les boîtes partagées<br />
: Lancer '''Check API permissions''' : la permission d'application manquante est ajoutée par '''Update app registration'''.<br />
; L'invitation n'arrive pas<br />
: Vérifier la configuration '''Email''' de My Org avec l'envoi de test, puis '''Platform Logs'''.</div>Tisuiss