http://wiki.m365docs.ch/index.php?action=history&feed=atom&title=TenantTool%2FRapports%2FRapports_automatiques 2026-10-16T12:08:32Z Revision history for this page on the wiki MediaWiki 1.46.0 http://wiki.m365docs.ch/index.php?title=TenantTool/Rapports/Rapports_automatiques&diff=547&oldid=prev 2026-10-16T09:08:42Z

<p>Doc TenantTool v2.8 : création de la page Rapports automatiques (via create-page on MediaWiki MCP Server)</p> <p><b>New page</b></p><div>{{TenantTool page|roles=Admin|route=Reports &gt; Automatic Reports|maj=v2.8}}<br /> L&#039;écran &#039;&#039;&#039;Automatic Reports&#039;&#039;&#039; planifie des rapports générés sans intervention et envoyés par e-mail au client et au prestataire, selon une récurrence choisie.<br /> <br /> == Avant de commencer ==<br /> * Accès par défaut : Admin. Un Admin peut ouvrir l&#039;écran à L1 ou Report dans [[TenantTool/Rôles et accès|Page Access]] ; seuls les Admin peuvent créer, modifier ou supprimer une planification.<br /> * Le tenant doit être enregistré avec l&#039;option &#039;&#039;&#039;Report Automatic (application API permissions)&#039;&#039;&#039; et ses permissions d&#039;application accordées (voir [[TenantTool/Administration]]). Ces rapports s&#039;exécutent sans connexion d&#039;un utilisateur.<br /> * L&#039;envoi d&#039;e-mails doit être configuré dans &#039;&#039;&#039;My Org&#039;&#039;&#039; &gt; &#039;&#039;&#039;Email&#039;&#039;&#039; (voir [[TenantTool/Administration]]).<br /> <br /> == Utilisation pas à pas ==<br /> === Créer une planification ===<br /> Réservé aux Admin.<br /> # Ouvrir &#039;&#039;&#039;Reports&#039;&#039;&#039; &gt; &#039;&#039;&#039;Automatic Reports&#039;&#039;&#039;.<br /> # Cliquer sur &#039;&#039;&#039;New schedule&#039;&#039;&#039;.<br /> # Choisir le &#039;&#039;&#039;Tenant&#039;&#039;&#039; et le &#039;&#039;&#039;Report type&#039;&#039;&#039; :<br /> #* &#039;&#039;&#039;O365 Client Report&#039;&#039;&#039; : synthèse Microsoft 365 du tenant (utilisateurs, licences, boîtes aux lettres, MFA, rôles privilégiés, SharePoint, OneDrive, appareils) ;<br /> #* &#039;&#039;&#039;Check Exclusion Group Member&#039;&#039;&#039; : membres des groupes de sécurité dont le nom contient le texte saisi dans &#039;&#039;&#039;Group name pattern&#039;&#039;&#039;, avec la date et l&#039;auteur du dernier ajout sur 30 jours. &#039;&#039;&#039;Exclude company (optional)&#039;&#039;&#039; exclut les membres dont le champ Company correspond exactement (par exemple un compte de secours).<br /> # Renseigner &#039;&#039;&#039;From (sender email)&#039;&#039;&#039;, &#039;&#039;&#039;To — Client&#039;&#039;&#039; (facultatif) et &#039;&#039;&#039;To — Provider&#039;&#039;&#039; (plusieurs adresses séparées par des virgules).<br /> # Choisir la &#039;&#039;&#039;Recurrence&#039;&#039;&#039; (&#039;&#039;&#039;Once&#039;&#039;&#039;, &#039;&#039;&#039;Daily&#039;&#039;&#039;, &#039;&#039;&#039;Weekly&#039;&#039;&#039;, &#039;&#039;&#039;Monthly&#039;&#039;&#039;, &#039;&#039;&#039;Quarterly&#039;&#039;&#039;, &#039;&#039;&#039;Yearly&#039;&#039;&#039;) et l&#039;&#039;&#039;&#039;Execution time&#039;&#039;&#039;. &#039;&#039;&#039;Next execution date&#039;&#039;&#039; est facultatif : laissé vide, la récurrence part d&#039;aujourd&#039;hui.<br /> # Cliquer sur &#039;&#039;&#039;Save&#039;&#039;&#039;.<br /> Le commutateur &#039;&#039;&#039;Enabled&#039;&#039;&#039; de chaque ligne active ou suspend une planification sans la supprimer.<br /> <br /> === Lancer un rapport tout de suite ===<br /> # Cliquer sur l&#039;icône &#039;&#039;&#039;Run now&#039;&#039;&#039; de la ligne.<br /> # Facultatif : saisir une adresse dans &#039;&#039;&#039;Send to (override)&#039;&#039;&#039; pour envoyer le rapport uniquement à cette adresse (test).<br /> # Cliquer sur &#039;&#039;&#039;Run&#039;&#039;&#039;.<br /> <br /> === Consulter l&#039;historique ===<br /> * L&#039;icône &#039;&#039;&#039;View history&#039;&#039;&#039; d&#039;une ligne affiche ses dernières exécutions (statut, durée, message).<br /> * &#039;&#039;&#039;All history&#039;&#039;&#039; affiche les 100 dernières exécutions, toutes planifications confondues.<br /> * Une exécution en erreur (&#039;&#039;&#039;ERROR&#039;&#039;&#039;) ouvre son &#039;&#039;&#039;Error Detail&#039;&#039;&#039;.<br /> <br /> == Contenu de l&#039;O365 Client Report ==<br /> * Les comptes sont classés comme dans les rapports à la demande : sont admins tous les détenteurs d&#039;un rôle Entra (actif, éligible PIM ou attribué par un groupe). Les boîtes partagées, salles et équipements sont reconnues d&#039;après le type de boîte aux lettres.<br /> * La section MFA ne compte pas les boîtes partagées, salles, équipements, invités ni comptes désactivés (indiqué par &#039;&#039;&#039;Excluded (shared/room/guest/disabled)&#039;&#039;&#039;).<br /> * La section &#039;&#039;&#039;Privileged Roles&#039;&#039;&#039; liste uniquement les rôles d&#039;administration sensibles.<br /> <br /> == Options ==<br /> ; &#039;&#039;&#039;Debug mode — attach raw SharePoint CSV to email&#039;&#039;&#039;<br /> : Joint les données brutes SharePoint à l&#039;e-mail, pour diagnostiquer un écart. À n&#039;utiliser que temporairement : l&#039;e-mail devient beaucoup plus lourd.<br /> <br /> == Problèmes fréquents ==<br /> ; Une exécution est en &#039;&#039;&#039;ERROR&#039;&#039;&#039;<br /> : Ouvrir le détail de l&#039;erreur. Les causes habituelles : permission d&#039;application manquante sur le tenant (relancer la vérification de l&#039;inscription d&#039;application depuis [[TenantTool/Administration|Tenants]]), secret expiré, ou configuration e-mail incorrecte.<br /> ; Les boîtes partagées ne sont pas reconnues dans l&#039;O365 Client Report<br /> : La permission d&#039;application &#039;&#039;&#039;MailboxSettings.Read&#039;&#039;&#039; manque sur le tenant. La vérification de l&#039;inscription d&#039;application dans [[TenantTool/Administration|Tenants]] l&#039;ajoute.<br /> ; Le bouton &#039;&#039;&#039;New schedule&#039;&#039;&#039; n&#039;apparaît pas<br /> : Il est réservé aux Admin, et grisé si aucun tenant n&#039;est disponible.</div>

Tisuiss