http://wiki.m365docs.ch/index.php?action=history&feed=atom&title=TenantTool%2FTenant_Config%2FIdentit%C3%A9TenantTool/Tenant Config/Identité - Revision history2026-10-16T12:03:16ZRevision history for this page on the wikiMediaWiki 1.46.0http://wiki.m365docs.ch/index.php?title=TenantTool/Tenant_Config/Identit%C3%A9&diff=552&oldid=prevTisuiss: Doc TenantTool v2.8 : création de la page Identité (via create-page on MediaWiki MCP Server)2026-10-16T09:09:59Z<p>Doc TenantTool v2.8 : création de la page Identité (via create-page on MediaWiki MCP Server)</p>
<p><b>New page</b></p><div>{{TenantTool page|roles=Admin, L1|route=Tenant Config > Identity|maj=v2.8}}<br />
L'écran '''Identity''' crée et gère les identités d'un tenant : mise en place d'un nouveau tenant à partir des modèles standard, création et gestion des utilisateurs, gestion des groupes.<br />
<br />
== Avant de commencer ==<br />
* Rôle Admin ou L1. Les trois onglets ('''New Tenant''', '''User Management''', '''Group Management''') ont chacun leur règle dans [[TenantTool/Rôles et accès|Page Access]] ; un onglet non autorisé est grisé.<br />
* Les modèles utilisés par '''New Tenant''' se définissent dans [[TenantTool/Configuration/Standard Config]].<br />
* Une connexion Microsoft au tenant cible avec un compte administrateur (création d'utilisateurs, de groupes et de stratégies).<br />
<br />
== Onglets ==<br />
=== New Tenant ===<br />
Mise en place d'un tenant à partir des modèles standard.<br />
<br />
==== Group Provisioning ====<br />
# Cocher les groupes dans '''Select Standard Groups''' ; ils apparaissent dans '''Selected Groups'''.<br />
# Lancer la création, choisir le tenant dans la fenêtre '''Create Groups on Tenant''', puis cliquer sur '''Create Groups'''.<br />
# Le résultat indique pour chaque groupe s'il a été créé ou s'il existait déjà ('''Already exists''').<br />
<br />
==== Admin Provisioning ====<br />
# Cocher les comptes dans '''Select Admin Accounts'''.<br />
# Dans '''Create Admin Accounts on Tenant''', choisir le tenant puis cliquer sur '''Create Accounts'''.<br />
# Le résultat affiche le mot de passe temporaire de chaque compte créé : le transmettre de façon sécurisée.<br />
<br />
==== User Provisioning ====<br />
Création d'utilisateurs en masse à partir d'un fichier Excel.<br />
# Cliquer sur '''Load Excel''' et choisir le fichier (colonnes : prénom, nom, identifiant, société, service, responsable, pays d'utilisation…).<br />
# Vérifier l'aperçu, puis dans '''Create Member Users''' choisir le tenant et cliquer sur '''Create Users'''.<br />
# Le résultat indique pour chaque utilisateur le mot de passe temporaire, '''Already exists''' ou l'erreur.<br />
<br />
==== Conditional Access ====<br />
# Ajouter des stratégies avec '''Select from Standards''' (modèles de [[TenantTool/Configuration/Standard Config|Standard Config]]) ou '''Import JSON'''.<br />
# Ajuster si besoin l'état de chaque stratégie ('''Disabled''', '''Report-only''' ou '''Enabled''').<br />
# Cocher les stratégies, cliquer sur '''Deploy … to Tenant''', choisir le '''Target Tenant''' et lancer le déploiement.<br />
Les groupes, utilisateurs et emplacements cités dans les stratégies doivent déjà exister sur le tenant cible. Une stratégie de même nom n'est pas recréée. Préférer '''Report-only''' ou '''Disabled''' pour un premier déploiement, afin d'éviter de bloquer des utilisateurs.<br />
<br />
=== User Management ===<br />
==== User Onboarding ====<br />
Création d'un utilisateur.<br />
# Choisir le '''Tenant''' puis cliquer sur '''Connect to Tenant''' si demandé.<br />
# Remplir '''First Name *''', '''Last Name *''', '''User Principal Name *''', '''Company Name *''', '''Usage Location *''' et, si besoin, '''Job Title''', '''Department''', '''Office Location''', '''Manager (UPN)''' et '''User Classification (P2)'''.<br />
# Facultatif : cliquer sur '''Load Security Groups''' et cocher les groupes de sécurité à attribuer ('''Search groups''' pour filtrer).<br />
# Cliquer sur '''Create User'''. Le mot de passe temporaire s'affiche ('''Temporary Password''').<br />
<br />
==== Password Management ====<br />
Réinitialisation du mot de passe d'un utilisateur.<br />
# Choisir le tenant et cliquer sur '''Load Users'''.<br />
# Choisir l'utilisateur, saisir ou générer le mot de passe dans '''New password''' (un aperçu s'affiche).<br />
# Cocher '''Force password change on next sign-in''' pour imposer un changement à la prochaine connexion, puis valider.<br />
<br />
=== Group Management ===<br />
Gestion des membres et des propriétaires d'un groupe.<br />
# Choisir le '''Tenant''' et cliquer sur '''Load Groups'''.<br />
# Rechercher et choisir un groupe.<br />
# Ajouter un membre dans '''Add Member''' ou un propriétaire dans '''Add Owner''' (bouton '''Add''') ; les retirer avec l'icône '''Remove from group''' ou '''Remove owner'''.<br />
<br />
== Problèmes fréquents ==<br />
; Un onglet est grisé<br />
: Il n'est pas autorisé pour le rôle chez ce client. Voir [[TenantTool/Rôles et accès]].<br />
; « Already exists »<br />
: L'élément existe déjà sur le tenant ; il n'est pas modifié.<br />
; Le déploiement d'une stratégie d'accès conditionnel échoue<br />
: Un groupe, un utilisateur ou un emplacement cité dans la stratégie n'existe pas sur le tenant cible. Le créer d'abord (par exemple avec '''Group Provisioning''').</div>Tisuiss