TenantTool/Tenant Config/Identité

TenantTool
Accès par défaut	Admin, L1 (modifiable par client, voir Rôles et accès)
Dans l'application	Tenant Config > Identity
Doc à jour pour	v2.8

L'écran Identity crée et gère les identités d'un tenant : mise en place d'un nouveau tenant à partir des modèles standard, création et gestion des utilisateurs, gestion des groupes.

Avant de commencer

• Rôle Admin ou L1. Les trois onglets (New Tenant, User Management, Group Management) ont chacun leur règle dans Page Access ; un onglet non autorisé est grisé.
• Les modèles utilisés par New Tenant se définissent dans TenantTool/Configuration/Standard Config.
• Une connexion Microsoft au tenant cible avec un compte administrateur (création d'utilisateurs, de groupes et de stratégies).

Onglets

New Tenant

Mise en place d'un tenant à partir des modèles standard.

Group Provisioning

1. Cocher les groupes dans Select Standard Groups ; ils apparaissent dans Selected Groups.
2. Lancer la création, choisir le tenant dans la fenêtre Create Groups on Tenant, puis cliquer sur Create Groups.
3. Le résultat indique pour chaque groupe s'il a été créé ou s'il existait déjà (Already exists).

Admin Provisioning

1. Cocher les comptes dans Select Admin Accounts.
2. Dans Create Admin Accounts on Tenant, choisir le tenant puis cliquer sur Create Accounts.
3. Le résultat affiche le mot de passe temporaire de chaque compte créé : le transmettre de façon sécurisée.

User Provisioning

Création d'utilisateurs en masse à partir d'un fichier Excel.

1. Cliquer sur Load Excel et choisir le fichier (colonnes : prénom, nom, identifiant, société, service, responsable, pays d'utilisation…).
2. Vérifier l'aperçu, puis dans Create Member Users choisir le tenant et cliquer sur Create Users.
3. Le résultat indique pour chaque utilisateur le mot de passe temporaire, Already exists ou l'erreur.

Conditional Access

1. Ajouter des stratégies avec Select from Standards (modèles de Standard Config) ou Import JSON.
2. Ajuster si besoin l'état de chaque stratégie (Disabled, Report-only ou Enabled).
3. Cocher les stratégies, cliquer sur Deploy … to Tenant, choisir le Target Tenant et lancer le déploiement.

Les groupes, utilisateurs et emplacements cités dans les stratégies doivent déjà exister sur le tenant cible. Une stratégie de même nom n'est pas recréée. Préférer Report-only ou Disabled pour un premier déploiement, afin d'éviter de bloquer des utilisateurs.

User Management

User Onboarding

Création d'un utilisateur.

1. Choisir le Tenant puis cliquer sur Connect to Tenant si demandé.
2. Remplir First Name *, Last Name *, User Principal Name *, Company Name *, Usage Location * et, si besoin, Job Title, Department, Office Location, Manager (UPN) et User Classification (P2).
3. Facultatif : cliquer sur Load Security Groups et cocher les groupes de sécurité à attribuer (Search groups pour filtrer).
4. Cliquer sur Create User. Le mot de passe temporaire s'affiche (Temporary Password).

Password Management

Réinitialisation du mot de passe d'un utilisateur.

1. Choisir le tenant et cliquer sur Load Users.
2. Choisir l'utilisateur, saisir ou générer le mot de passe dans New password (un aperçu s'affiche).
3. Cocher Force password change on next sign-in pour imposer un changement à la prochaine connexion, puis valider.

Group Management

Gestion des membres et des propriétaires d'un groupe.

1. Choisir le Tenant et cliquer sur Load Groups.
2. Rechercher et choisir un groupe.
3. Ajouter un membre dans Add Member ou un propriétaire dans Add Owner (bouton Add) ; les retirer avec l'icône Remove from group ou Remove owner.

Problèmes fréquents

Un onglet est grisé

Il n'est pas autorisé pour le rôle chez ce client. Voir TenantTool/Rôles et accès.

« Already exists »

L'élément existe déjà sur le tenant ; il n'est pas modifié.

Le déploiement d'une stratégie d'accès conditionnel échoue

Un groupe, un utilisateur ou un emplacement cité dans la stratégie n'existe pas sur le tenant cible. Le créer d'abord (par exemple avec Group Provisioning).