TenantTool/Rapports

TenantTool
Accès par défaut	Admin, L1, Report (modifiable par client, voir Rôles et accès)
Dans l'application	Reports > Reports
Doc à jour pour	v2.8

L'écran Reports lance les rapports à la demande sur un tenant : données lues en direct dans le tenant au moment de l'ouverture, consultables à l'écran et exportables. Les contrôles complets (checks) ont leur propre page : TenantTool/Rapports/Checks.

Avant de commencer

Rôle Admin, L1 ou Report (voir TenantTool/Rôles et accès).
Le tenant doit être enregistré dans TenantTool et appartenir au client de l'utilisateur.
Une connexion Microsoft au tenant est demandée à la première ouverture (voir Prise en main).

Utilisation pas à pas

Ouvrir Reports > Reports.
Dans la zone Reports, cliquer sur la carte du rapport voulu.
Choisir le tenant dans Select tenant, puis cliquer sur Open Report.
Se connecter au tenant si Microsoft le demande.
Consulter le rapport. Refresh relit les données, Back revient en arrière.
Exporter si besoin (voir Exports).

La zone Maintenance en haut de l'écran donne accès à Full Checks et Specific Checks : voir TenantTool/Rapports/Checks.

Rapports disponibles

Identity & Security

PIM Status Report: Rôles Entra éligibles (PIM) et permanents, comptes sur-privilégiés.
Privileged Access Report: Rôles d'administration et leurs titulaires.
Conditional Access Report: Stratégies d'accès conditionnel regroupées par préfixe, avec leur état, les emplacements nommés, les pays et les plages d'adresses.
MFA Usage Report: Utilisation des notifications Authenticator (avec correspondance de nombre) par utilisateur et par jour, sur les 30 derniers jours.

Exchange

Exchange Shared Mailboxes: Boîtes partagées avec leurs droits d'accès complet et en lecture seule.
Exchange Security Report: Contrôles de sécurité des boîtes aux lettres et enregistrements DNS (SPF, DKIM, DMARC) par domaine.

SharePoint

SharePoint Rights Report: Droits des sites, partage externe et accès invités. Choisir d'abord les sites à auditer (Select sites to audit), puis revenir au choix avec Back to site selection.
SharePoint Storage Report: Stockage utilisé par collection de sites, avec le détail des plus gros dossiers.

Teams

Teams Holiday Schedule: Jours fériés des standards automatiques (Auto Attendant) pour l'année en cours, la précédente et la suivante. Nécessite une connexion avec un compte administrateur Teams.
Teams Phone Report: Numéros attribués, forfaits d'appel et contrôles de sécurité Teams Phone.

Users & Directory

User Types Report

Répartition des comptes en Members, Admin, Shared, Room and Equipment, Guests and External et Disabled, avec un onglet par catégorie, une recherche et la date de dernière connexion.

Admin : comptes qui détiennent un rôle Entra (actif, éligible PIM ou attribué à travers un groupe).
Shared et Room and Equipment : d'après le type de boîte aux lettres Exchange.
Disabled : comptes désactivés qui ne sont ni des boîtes partagées ou de ressources, ni des admins, ni des invités.

Ce rapport demande aussi une connexion Exchange Online. Sur un tenant sans licence Microsoft Entra ID P1/P2, les dates de dernière connexion ne sont pas disponibles : un avertissement l'indique et tous les comptes apparaissent « Never connected ».

Infrastructure

Azure Blob Storage Report: Comptes de stockage Azure, conteneurs et arborescence des fichiers avec leur taille.

Analyse complète d'un tenant (Tenant Check)

Depuis la fiche du tenant (voir TenantTool/Accueil et fiche tenant), Tenant Check ouvre l'analyse complète. Les onglets principaux sont Summary, Admin, Identity, Intune, Exchange, Files, Defender, Teams et Gold Check, chacun avec des sous-onglets (utilisateurs, groupes, journaux de connexion, méthodes d'authentification, appareils, boîtes aux lettres, DNS, SharePoint, OneDrive, alertes, numéros Teams…).

Gold Check compare le tenant au tenant de référence du client (voir TenantTool/Configuration/Gold Config).
Export télécharge les résultats des contrôles.

Rapports par domaine

Des rapports détaillés par domaine existent aussi, ouverts par leur adresse ou depuis les contrôles : Admin, Identity, Intune, Files, Exchange Security, Defender, Teams, Groups et Maintenance. Ils reprennent les contrôles de TenantTool/Rapports/Checks avec le détail des données.

Dans le rapport Identity, les contrôles MFA et SSPR ne comptent que les comptes qui se connectent réellement : les boîtes partagées, de salles et d'équipements, ainsi que les comptes désactivés, en sont exclus.

Exports

Export HTML (ou Export HTML report) : fichier HTML autonome, à ouvrir dans un navigateur ou à envoyer par e-mail. Il reprend le logo du client s'il est défini dans My Org.
Export JSON : données brutes, pour SharePoint Storage Report et Azure Blob Storage Report.
Download email-ready HTML : version prête à coller dans un e-mail, pour Teams Holiday Schedule.

Problèmes fréquents

« Authentication failed. » ou « Re-authenticate »: La connexion Microsoft au tenant a échoué ou a expiré. Cliquer sur Retry ou Re-authenticate et se reconnecter.
« Exchange Online token not available — please re-authenticate. »: Le rapport a besoin d'une connexion Exchange Online. Se reconnecter au tenant.
« Access Restricted »: L'écran n'est pas autorisé pour le rôle. Voir TenantTool/Rôles et accès.
Le rapport est lent: Les données sont lues en direct dans le tenant ; sur un gros tenant, le chargement peut prendre plusieurs dizaines de secondes.