TenantTool/Administration

TenantTool
Accès par défaut	Admin (modifiable par client, voir Rôles et accès)
Dans l'application	Navigation > Clients ; engrenage > My Org, Users, Tenants, Info ; Logs & Security > Platform Logs, Audit Log
Doc à jour pour	v2.8

Cette page regroupe l'administration de TenantTool : clients, utilisateurs, enregistrement des tenants, paramètres de l'organisation et journaux.

Avant de commencer

• Clients, Platform Logs et Audit Log : comptes sans client (administrateurs de la plateforme).
• My Org : rôle Admin.
• Users et Tenants : Admin et L1 par défaut, réglable dans Page Access.
• Info : tous les rôles.

Clients

Navigation > Clients. Un client regroupe les tenants d'une organisation ; les utilisateurs rattachés à un client ne voient que ses tenants.

1. Créer un client en saisissant son Name.
2. Rattacher les tenants dans Tenants.
3. Modifier ou supprimer un client depuis la colonne Actions.

Users

Engrenage > Users.

Inviter un utilisateur

1. Cliquer sur Invite a new user.
2. Saisir l'Email address, choisir le Role (Admin — full access, L1 — restricted actions ou Report — read only) et le Client (None (Administrator) pour un administrateur de la plateforme).
3. Envoyer l'invitation. L'utilisateur reçoit un e-mail pour activer son compte (voir TenantTool/Prise en main).

Les invitations en attente apparaissent dans Pending invitations avec leur date d'expiration : Resend renvoie l'e-mail, Revoke annule l'invitation.

Gérer un utilisateur

• Rechercher par e-mail ou client, filtrer par rôle (All roles) ou par état de double authentification (All 2FA).
• Modifier le rôle ou le client, changer le mot de passe (Change password).
• Two-Factor Authentication : activer une application d'authentification (Authenticator App (TOTP)) en scannant le code ou avec le Manual entry key, puis saisir le Verification code.
• Passkeys (WebAuthn / FIDO2) : consulter et retirer les passkeys de l'utilisateur.

Tenants

Engrenage > Tenants. Enregistrement des tenants Microsoft 365 et de leur inscription d'application.

Ajouter un tenant

Cliquer sur New tenant puis choisir :

Automatic

TenantTool crée lui-même l'inscription d'application dans le tenant, ses permissions, le consentement administrateur et un secret valable 24 mois. Saisir le domaine ou l'identifiant du tenant (Tenant domain or Tenant ID), ouvrir la page de connexion indiquée et saisir le code affiché, en se connectant en Global Administrator. À la fin, lire la section Action required before use — App Role assignment (rôles TenantTool.Report, TenantTool.L1, TenantTool.Admin à attribuer dans le tenant), puis I understand — show app credentials et Save tenant.

Manual

Saisir Name, Tenant ID, Client ID, Secret et Redirect URI d'une inscription d'application créée à la main, puis Save.

Options d'un tenant

• Gold Tenant (Intune reference) : tenant de référence du client (un seul par client), voir TenantTool/Configuration/Gold Config. Signalé par une étoile dans la liste.
• SOC present (tenant monitored by a SOC) : information indiquant que le tenant est surveillé par un SOC, affichée dans la colonne SOC de la liste. Elle ne change aucun comportement.
• Report permissions : Report Delegated (delegated API permissions) pour les rapports à la demande, Report Automatic (application API permissions) pour les rapports automatiques.
• Endpoint Central Customer ID : identifiant client dans la console Endpoint Central, pour la section correspondante des checks.

Vérifier l'inscription d'application

1. Cliquer sur l'icône Check API permissions de la ligne du tenant et se connecter au tenant.
2. Le résultat liste les permissions et les adresses de retour (redirect URI) manquantes, ou All required permissions and redirect URIs are present.
3. S'il manque quelque chose, cliquer sur Update app registration : les permissions et adresses manquantes sont ajoutées (rien n'est retiré) et le consentement administrateur est mis à jour.

My Org

Engrenage > My Org. Réservé aux Admin.

System

Passkey / WebAuthn : adresse de l'application utilisée pour les passkeys (Application URL, redémarrage nécessaire). Platform Timezone : fuseau horaire utilisé notamment pour les rapports automatiques.

Sessions

Sessions actives de l'organisation, avec possibilité de les déconnecter, et Session Timeout (Max session duration).

Email

SMTP Configuration pour l'envoi des invitations et des rapports automatiques : serveur, port, identifiants, From address, From name, SSL/TLS. L'icône d'envoi de test envoie un e-mail à son propre compte.

Organisation

Organisation Logo (repris dans les rapports exportés), Breakglass Account Names (thème de noms pour les comptes de secours, avec Pick Random), Endpoint Central API.

Security

Page Access : voir TenantTool/Rôles et accès.

Info

Engrenage > Info. Rappelle l'adresse de retour (Redirect URI, bouton Copy) à déclarer dans l'inscription d'application d'un tenant, et la liste des Required API permissions avec leur usage.

Platform Logs et Audit Log

Section Logs & Security.

• Platform Logs : journal de l'application en direct, filtrable par niveau et par texte ; Show only Tenanttool.* log entries masque les messages techniques. Premier endroit où chercher quand un rapport automatique ou un e-mail échoue.
• Audit Log : historique des actions des utilisateurs, filtrable par User email, Action et date (From).

Problèmes fréquents

La connexion à un tenant échoue après un changement d'adresse de TenantTool

L'inscription d'application ne connaît pas la nouvelle adresse de retour. Lancer Check API permissions puis Update app registration.

Un rapport automatique ne détecte pas les boîtes partagées

Lancer Check API permissions : la permission d'application manquante est ajoutée par Update app registration.

L'invitation n'arrive pas

Vérifier la configuration Email de My Org avec l'envoi de test, puis Platform Logs.