http://wiki.m365docs.ch/index.php?action=history&feed=atom&title=TenantTool%2FRapportsTenantTool/Rapports - Revision history2026-10-16T12:03:16ZRevision history for this page on the wikiMediaWiki 1.46.0http://wiki.m365docs.ch/index.php?title=TenantTool/Rapports&diff=545&oldid=prevTisuiss: Doc TenantTool v2.8 : création de la page Rapports (via create-page on MediaWiki MCP Server)2026-10-16T09:07:43Z<p>Doc TenantTool v2.8 : création de la page Rapports (via create-page on MediaWiki MCP Server)</p>
<p><b>New page</b></p><div>{{TenantTool page|roles=Admin, L1, Report|route=Reports > Reports|maj=v2.8}}<br />
L'écran '''Reports''' lance les rapports à la demande sur un tenant : données lues en direct dans le tenant au moment de l'ouverture, consultables à l'écran et exportables. Les contrôles complets (checks) ont leur propre page : [[TenantTool/Rapports/Checks]].<br />
<br />
== Avant de commencer ==<br />
* Rôle Admin, L1 ou Report (voir [[TenantTool/Rôles et accès]]).<br />
* Le tenant doit être enregistré dans TenantTool et appartenir au client de l'utilisateur.<br />
* Une connexion Microsoft au tenant est demandée à la première ouverture (voir [[TenantTool/Prise en main#Se connecter à un tenant Microsoft 365|Prise en main]]).<br />
<br />
== Utilisation pas à pas ==<br />
# Ouvrir '''Reports''' > '''Reports'''.<br />
# Dans la zone '''Reports''', cliquer sur la carte du rapport voulu.<br />
# Choisir le tenant dans '''Select tenant''', puis cliquer sur '''Open Report'''.<br />
# Se connecter au tenant si Microsoft le demande.<br />
# Consulter le rapport. '''Refresh''' relit les données, '''Back''' revient en arrière.<br />
# Exporter si besoin (voir [[#Exports|Exports]]).<br />
<br />
La zone '''Maintenance''' en haut de l'écran donne accès à '''Full Checks''' et '''Specific Checks''' : voir [[TenantTool/Rapports/Checks]].<br />
<br />
== Rapports disponibles ==<br />
=== Identity & Security ===<br />
; '''PIM Status Report'''<br />
: Rôles Entra éligibles (PIM) et permanents, comptes sur-privilégiés.<br />
; '''Privileged Access Report'''<br />
: Rôles d'administration et leurs titulaires.<br />
; '''Conditional Access Report'''<br />
: Stratégies d'accès conditionnel regroupées par préfixe, avec leur état, les emplacements nommés, les pays et les plages d'adresses.<br />
; '''MFA Usage Report'''<br />
: Utilisation des notifications Authenticator (avec correspondance de nombre) par utilisateur et par jour, sur les 30 derniers jours.<br />
<br />
=== Exchange ===<br />
; '''Exchange Shared Mailboxes'''<br />
: Boîtes partagées avec leurs droits d'accès complet et en lecture seule.<br />
; '''Exchange Security Report'''<br />
: Contrôles de sécurité des boîtes aux lettres et enregistrements DNS (SPF, DKIM, DMARC) par domaine.<br />
<br />
=== SharePoint ===<br />
; '''SharePoint Rights Report'''<br />
: Droits des sites, partage externe et accès invités. Choisir d'abord les sites à auditer ('''Select sites to audit'''), puis revenir au choix avec '''Back to site selection'''.<br />
; '''SharePoint Storage Report'''<br />
: Stockage utilisé par collection de sites, avec le détail des plus gros dossiers.<br />
<br />
=== Teams ===<br />
; '''Teams Holiday Schedule'''<br />
: Jours fériés des standards automatiques (Auto Attendant) pour l'année en cours, la précédente et la suivante. Nécessite une connexion avec un compte administrateur Teams.<br />
; '''Teams Phone Report'''<br />
: Numéros attribués, forfaits d'appel et contrôles de sécurité Teams Phone.<br />
<br />
=== Users & Directory ===<br />
; '''User Types Report'''<br />
: Répartition des comptes en '''Members''', '''Admin''', '''Shared''', '''Room and Equipment''', '''Guests and External''' et '''Disabled''', avec un onglet par catégorie, une recherche et la date de dernière connexion.<br />
:* '''Admin''' : comptes qui détiennent un rôle Entra (actif, éligible PIM ou attribué à travers un groupe).<br />
:* '''Shared''' et '''Room and Equipment''' : d'après le type de boîte aux lettres Exchange.<br />
:* '''Disabled''' : comptes désactivés qui ne sont ni des boîtes partagées ou de ressources, ni des admins, ni des invités.<br />
: Ce rapport demande aussi une connexion Exchange Online. Sur un tenant sans licence Microsoft Entra ID P1/P2, les dates de dernière connexion ne sont pas disponibles : un avertissement l'indique et tous les comptes apparaissent « Never connected ».<br />
<br />
=== Infrastructure ===<br />
; '''Azure Blob Storage Report'''<br />
: Comptes de stockage Azure, conteneurs et arborescence des fichiers avec leur taille.<br />
<br />
== Analyse complète d'un tenant (Tenant Check) ==<br />
Depuis la fiche du tenant (voir [[TenantTool/Accueil et fiche tenant]]), '''Tenant Check''' ouvre l'analyse complète. Les onglets principaux sont '''Summary''', '''Admin''', '''Identity''', '''Intune''', '''Exchange''', '''Files''', '''Defender''', '''Teams''' et '''Gold Check''', chacun avec des sous-onglets (utilisateurs, groupes, journaux de connexion, méthodes d'authentification, appareils, boîtes aux lettres, DNS, SharePoint, OneDrive, alertes, numéros Teams…).<br />
* '''Gold Check''' compare le tenant au tenant de référence du client (voir [[TenantTool/Configuration/Gold Config]]).<br />
* '''Export''' télécharge les résultats des contrôles.<br />
<br />
== Rapports par domaine ==<br />
Des rapports détaillés par domaine existent aussi, ouverts par leur adresse ou depuis les contrôles : Admin, Identity, Intune, Files, Exchange Security, Defender, Teams, Groups et Maintenance. Ils reprennent les contrôles de [[TenantTool/Rapports/Checks]] avec le détail des données.<br />
<br />
Dans le rapport Identity, les contrôles MFA et SSPR ne comptent que les comptes qui se connectent réellement : les boîtes partagées, de salles et d'équipements, ainsi que les comptes désactivés, en sont exclus.<br />
<br />
== Exports ==<br />
* '''Export HTML''' (ou '''Export HTML report''') : fichier HTML autonome, à ouvrir dans un navigateur ou à envoyer par e-mail. Il reprend le logo du client s'il est défini dans '''My Org'''.<br />
* '''Export JSON''' : données brutes, pour '''SharePoint Storage Report''' et '''Azure Blob Storage Report'''.<br />
* '''Download email-ready HTML''' : version prête à coller dans un e-mail, pour '''Teams Holiday Schedule'''.<br />
<br />
== Problèmes fréquents ==<br />
; « Authentication failed. » ou « Re-authenticate »<br />
: La connexion Microsoft au tenant a échoué ou a expiré. Cliquer sur '''Retry''' ou '''Re-authenticate''' et se reconnecter.<br />
; « Exchange Online token not available — please re-authenticate. »<br />
: Le rapport a besoin d'une connexion Exchange Online. Se reconnecter au tenant.<br />
; « Access Restricted »<br />
: L'écran n'est pas autorisé pour le rôle. Voir [[TenantTool/Rôles et accès]].<br />
; Le rapport est lent<br />
: Les données sont lues en direct dans le tenant ; sur un gros tenant, le chargement peut prendre plusieurs dizaines de secondes.</div>Tisuiss