Veuillez noter que la section “Tenants” n’est pas disponible dans la version SaaS de Configuration Manager. L’onboarding est géré via CoreView ou le PartnerApp.
Maintenant que vous avez renseigné tous les champs et configuré les paramètres avancés, il est temps de finaliser l’installation.
Pour cela, suivez les étapes ci-dessous.
Principal de service Simeon Cloud Installer
Le principal de service Simeon Cloud Installer est un composant essentiel requis pour tous les types d’installation, que vous choisissiez les options par défaut ou personnalisiez votre configuration. Ce principal de service est automatiquement ajouté lorsque l’installeur du tenant est lancé et est ensuite supprimé une fois l’installation du tenant terminée.
Installation
Cliquez sur “Ajouter” en bas à droite de la page :
Vous devrez maintenant vous connecter en tant qu’Administrateur Global dans le tenant que vous souhaitez installer. Ceci est nécessaire pour créer un Principal de service dans le tenant, que Configuration Manager utilise pour diverses opérations. Si une option de compte de service a été choisie, cette étape implique aussi la création de ce compte.
Si vous avez choisi de “Lier un abonnement Azure”, Configuration Manager nécessite qu’un Administrateur Global accorde à Configuration Manager la permission de lire cet abonnement.
Si vous installez votre tenant en utilisant l’Authentification déléguée et un principal de service personnalisé, sans autre paramètre avancé sélectionné, il ne vous sera pas demandé de vous connecter en tant qu’Administrateur Global.
Après la connexion au tenant, l’installation va se poursuivre.
Maintenant que vous êtes authentifié dans le tenant, Configuration Manager configure les ressources nécessaires à la fois dans le tenant même et dans votre backend Azure DevOps.
Veuillez noter que si vous avez choisi d’utiliser un principal de service personnalisé, vous apporterez vos propres étendues et autorisations.
À ce stade, nous avons installé le tenant et les étapes suivantes ont été complétées :
- nous avons créé le principal de service dans le tenant (si vous ne fournissez pas déjà un principal de service personnalisé)
- nous avons créé l’utilisateur du compte de service dans le tenant (si sélectionné)
- nous avons accordé à Configuration Manager la permission de lire à partir d’un abonnement Azure (si sélectionné)
- nous avons configuré les ressources dans Azure DevOps, y compris un pipeline Sync et un référentiel du tenant
et Configuration Manager est maintenant prêt à démarrer la première synchronisation pour sauvegarder le tenant.
Première Sync
Une fois l’installation terminée avec succès, cliquez sur le bouton “SYNC NOW” pour procéder à votre première synchronisation !
Lors de la première synchronisation, Configuration Manager sauvegardera uniquement les données du tenant.
Authentification déléguée : créer un token de rafraîchissement avant de poursuivre avec Sync
Si Authentification déléguée a été choisie, vous devez vous connecter dans le tenant pour créer un token de rafraîchissement avant que la synchronisation puisse se poursuivre. Cela implique de générer un code, de se connecter, puis de soumettre le code pour authentification.
Une fois que le bouton vert “En cours” devient le bouton jaune “Authentification en attente”, cliquez dessus pour ouvrir l’assistant et procéder à l’authentification sur le Tenant :
- Sélectionnez le bouton “Authentification en attente”
- Copiez et collez le code fourni dans la fenêtre contextuelle de votre navigateur.
- Cliquez sur “Se connecter” ; authentifiez-vous avec l’utilisateur que vous souhaitez utiliser pour l’authentification déléguée et accordez l’accès à Microsoft Azure PowerShell
Une fois le processus d’authentification déléguée terminé, le statut Sync reviendra à "En cours" et la synchronisation poursuivra la première sauvegarde.
Processus de synchronisation
Le processus Sync va commencer, lisant toutes les configurations du tenant et les sauvegardant sous forme de code dans votre référentiel Azure DevOps.
Fin de la synchronisation
La synchronisation est terminée avec succès, et le système indique que le tenant est maintenant dans un état “Inactif”, prêt pour la prochaine synchronisation. Un rapport est généré après chaque synchronisation, répertoriant toutes les configurations ajoutées à la sauvegarde lors de la synchronisation.
La colonne “A des modifications”, marquée par une icône grise, indique les modifications détectées depuis la précédente synchronisation, comme prévu pour la première synchronisation. Un rapport détaillé après synchronisation répertorie toutes les activités, accompagné d’une petite flèche à gauche pour plus de détails.
Pour accéder au rapport, cliquez sur l’icône horloge à gauche :
Accédez au rapport :
Lors de la synchronisation initiale, le rapport affichera tous les éléments qui ont été sauvegardés à partir du tenant. Pour les synchronisations suivantes, seules les modifications nouvellement détectées seront affichées.