TenantTool/Rapports/Rapports automatiques

TenantTool
Accès par défaut	Admin (modifiable par client, voir Rôles et accès)
Dans l'application	Reports > Automatic Reports
Doc à jour pour	v2.8

L'écran Automatic Reports planifie des rapports générés sans intervention et envoyés par e-mail au client et au prestataire, selon une récurrence choisie.

Avant de commencer

Accès par défaut : Admin. Un Admin peut ouvrir l'écran à L1 ou Report dans Page Access ; seuls les Admin peuvent créer, modifier ou supprimer une planification.
Le tenant doit être enregistré avec l'option Report Automatic (application API permissions) et ses permissions d'application accordées (voir TenantTool/Administration). Ces rapports s'exécutent sans connexion d'un utilisateur.
L'envoi d'e-mails doit être configuré dans My Org > Email (voir TenantTool/Administration).

Utilisation pas à pas

Créer une planification

Réservé aux Admin.

Ouvrir Reports > Automatic Reports.
Cliquer sur New schedule.
Choisir le Tenant et le Report type :
- O365 Client Report : synthèse Microsoft 365 du tenant (utilisateurs, licences, boîtes aux lettres, MFA, rôles privilégiés, SharePoint, OneDrive, appareils) ;
- Check Exclusion Group Member : membres des groupes de sécurité dont le nom contient le texte saisi dans Group name pattern, avec la date et l'auteur du dernier ajout sur 30 jours. Exclude company (optional) exclut les membres dont le champ Company correspond exactement (par exemple un compte de secours).
Renseigner From (sender email), To — Client (facultatif) et To — Provider (plusieurs adresses séparées par des virgules).
Choisir la Recurrence (Once, Daily, Weekly, Monthly, Quarterly, Yearly) et l'Execution time. Next execution date est facultatif : laissé vide, la récurrence part d'aujourd'hui.
Cliquer sur Save.

Le commutateur Enabled de chaque ligne active ou suspend une planification sans la supprimer.

Lancer un rapport tout de suite

Cliquer sur l'icône Run now de la ligne.
Facultatif : saisir une adresse dans Send to (override) pour envoyer le rapport uniquement à cette adresse (test).
Cliquer sur Run.

Consulter l'historique

L'icône View history d'une ligne affiche ses dernières exécutions (statut, durée, message).
All history affiche les 100 dernières exécutions, toutes planifications confondues.
Une exécution en erreur (ERROR) ouvre son Error Detail.

Contenu de l'O365 Client Report

Les comptes sont classés comme dans les rapports à la demande : sont admins tous les détenteurs d'un rôle Entra (actif, éligible PIM ou attribué par un groupe). Les boîtes partagées, salles et équipements sont reconnues d'après le type de boîte aux lettres.
La section MFA ne compte pas les boîtes partagées, salles, équipements, invités ni comptes désactivés (indiqué par Excluded (shared/room/guest/disabled)).
La section Privileged Roles liste uniquement les rôles d'administration sensibles.

Options

Debug mode — attach raw SharePoint CSV to email: Joint les données brutes SharePoint à l'e-mail, pour diagnostiquer un écart. À n'utiliser que temporairement : l'e-mail devient beaucoup plus lourd.

Problèmes fréquents

Une exécution est en ERROR: Ouvrir le détail de l'erreur. Les causes habituelles : permission d'application manquante sur le tenant (relancer la vérification de l'inscription d'application depuis Tenants), secret expiré, ou configuration e-mail incorrecte.
Les boîtes partagées ne sont pas reconnues dans l'O365 Client Report: La permission d'application MailboxSettings.Read manque sur le tenant. La vérification de l'inscription d'application dans Tenants l'ajoute.
Le bouton New schedule n'apparaît pas: Il est réservé aux Admin, et grisé si aucun tenant n'est disponible.