http://wiki.m365docs.ch/index.php?action=history&feed=atom&title=TenantTool%2FRapports%2FChecksTenantTool/Rapports/Checks - Revision history2026-10-16T12:05:28ZRevision history for this page on the wikiMediaWiki 1.46.0http://wiki.m365docs.ch/index.php?title=TenantTool/Rapports/Checks&diff=546&oldid=prevTisuiss: Doc TenantTool v2.8 : création de la page Checks (via create-page on MediaWiki MCP Server)2026-10-16T09:08:10Z<p>Doc TenantTool v2.8 : création de la page Checks (via create-page on MediaWiki MCP Server)</p>
<p><b>New page</b></p><div>{{TenantTool page|roles=Admin, L1, Report|route=Reports > Reports > Full Checks / Specific Checks|maj=v2.8}}<br />
Les checks passent un tenant en revue en une seule fois et classent chaque contrôle en '''Pass''', '''Warning''', '''Fail''', '''Info''' ou '''Unknown'''. C'est l'écran à utiliser pour la maintenance périodique d'un tenant.<br />
<br />
== Avant de commencer ==<br />
* Rôle Admin, L1 ou Report (voir [[TenantTool/Rôles et accès]]).<br />
* Une connexion Microsoft au tenant (voir [[TenantTool/Prise en main]]). Certaines sections demandent aussi Exchange Online ou Defender.<br />
* La section '''Endpoint Central Report''' n'est disponible que si le tenant est relié à Endpoint Central (voir [[TenantTool/Administration]]).<br />
<br />
== Utilisation pas à pas ==<br />
# Ouvrir '''Reports''' > '''Reports'''.<br />
# Dans la zone '''Maintenance''', cliquer sur :<br />
#* '''Full Checks''' pour lancer toutes les sections ;<br />
#* '''Specific Checks''' pour choisir les sections à inclure.<br />
# Choisir le tenant dans '''Select tenant''' (et, pour '''Specific Checks''', cocher les sections), puis cliquer sur '''Run Checks'''.<br />
# Se connecter au tenant si Microsoft le demande.<br />
# Consulter les résultats : un compteur global ('''Total''', '''Checks OK''', '''Warnings''', '''Failures''', '''Info'''), puis une section dépliable par domaine.<br />
# '''Refresh''' relance les contrôles, '''Back''' revient à l'écran précédent.<br />
<br />
== Sections ==<br />
=== Admin Report ===<br />
Domaines vérifiés et domaine par défaut, licences actives, licences attribuées à des comptes désactivés, échéance de renouvellement des domaines.<br />
<br />
=== Identity Report ===<br />
* '''Total users''' : répartition des comptes en membres, admins, boîtes partagées, salles et équipements, invités et désactivés.<br />
* Utilisateurs créés et supprimés récemment.<br />
* '''MFA for administrators''', '''MFA for users''', '''SSPR''', '''SMS as default MFA''' : seuls les comptes qui se connectent réellement sont comptés (les boîtes partagées, de salles et d'équipements et les comptes désactivés sont exclus). Chaque utilisateur listé est suivi de son type entre crochets, par exemple <code>[Member]</code>.<br />
* '''Inactive members (90+ days)''', '''Inactive guests (90+ days)''', '''Disabled accounts''', '''Risky users (last 30 days)'''.<br />
* '''Sign-in failures by user (30 days)''' : échecs de connexion Entra regroupés par utilisateur. Un utilisateur est signalé en cas de verrouillage, de nombreux mauvais mots de passe, d'échecs MFA répétés, de tentatives sur un compte désactivé ou d'échecs venant de plusieurs pays. Le libellé distingue les échecs bloqués avant l'accès conditionnel ('''Blocked before CA''') de ceux bloqués par l'accès conditionnel ('''Blocked by CA'''). Le contrôle passe en '''Fail''' si un utilisateur visé a aussi une connexion réussie depuis un pays inhabituel (hors des pays autorisés par l'accès conditionnel lorsqu'ils sont définis).<br />
* '''Security defaults''', '''MFA enforced by CA''', '''Legacy auth protocols'''.<br />
* '''Empty groups''' et '''Exclusion groups''' (seulement les groupes d'exclusion non vides, avec leurs membres).<br />
<br />
=== Intune Report ===<br />
Conformité et appareils non synchronisés depuis plus de 30 jours, par système, appareils inscrits, profils de configuration en erreur.<br />
<br />
=== File Report ===<br />
Stockage SharePoint et OneDrive, partage externe.<br />
<br />
=== Exchange Report ===<br />
SPF, DKIM et DMARC par domaine, stockage total des boîtes aux lettres, stratégies de protection contre les menaces.<br />
<br />
=== Teams Report ===<br />
Numéros attribués, utilisateurs sans numéro, emplacements d'urgence, types de connexion.<br />
<br />
=== Defender Report ===<br />
Alertes non traitées, incidents anciens, appareils intégrés, santé des capteurs, définitions antivirus, actions de correction en attente, notifications.<br />
<br />
=== Endpoint Central Report ===<br />
Correctifs manquants par criticité, correctifs non approuvés depuis plus de 7 jours, postes vulnérables et très vulnérables.<br />
<br />
== Exports ==<br />
* '''Export full HTML report''' : rapport HTML autonome avec toutes les sections, des filtres par statut et le logo du client.<br />
* '''Export Confluence table (with R-1 column)''' : tableau à coller dans Confluence, avec une colonne « R-1 (previous state) » à remplir à la main pour comparer avec le contrôle précédent.<br />
<br />
== Problèmes fréquents ==<br />
; « Authentication failed. »<br />
: La connexion au tenant a échoué. Cliquer sur '''Retry'''.<br />
; Un contrôle est en '''Unknown'''<br />
: Les données n'ont pas pu être lues, en général faute de permission API ou de licence sur le tenant. Le détail du contrôle indique la permission manquante.<br />
; '''Sign-in failures by user''' indique « Could not read sign-in logs »<br />
: Les journaux de connexion n'ont pas pu être lus (permission ou licence). Le message affiche l'erreur renvoyée par Microsoft.</div>Tisuiss