Veuillez noter que la section « Tenants » n’est pas disponible dans la version SaaS de Configuration Manager. L’onboarding est géré via CoreView ou PartnerApp.
Maintenant que vous avez complété tous les champs et configuré les paramètres avancés, il est temps de finaliser l’installation.
Pour ce faire, suivez les étapes ci-dessous.
Simeon Cloud Installer service principal
Le service principal Simeon Cloud Installer est un composant essentiel requis pour tous les types d’installation, que vous choisissiez les options par défaut ou que vous personnalisiez votre configuration. Ce principal de service est automatiquement ajouté lors du lancement de l’installateur du tenant et est ensuite supprimé une fois l’installation du tenant terminée.
Installation
Cliquez sur « Ajouter » en bas à droite de la page :
Il vous sera maintenant demandé de vous connecter en tant qu’Administrateur général dans le tenant où vous installez. Ceci est nécessaire pour créer un principal de service dans le tenant, utilisé par Configuration Manager pour diverses opérations. Si une option de compte de service a été choisie, cette étape implique également la création de ce compte.
Si vous avez choisi de « Lier un abonnement azure », Configuration Manager exige qu’un administrateur général accorde à Configuration Manager l’accès en lecture à cet abonnement.
Si vous installez votre tenant avec l’Authentification déléguée et un principal de service personnalisé, sans autre paramètre avancé sélectionné, il ne vous sera pas demandé de vous connecter en tant qu’Administrateur général.
Après la connexion au tenant, l’installation se poursuivra.
Maintenant que vous êtes authentifié dans le tenant, Configuration Manager met en place les ressources nécessaires à la fois dans le tenant lui-même et dans votre backend Azure DevOps.
Veuillez noter que si vous choisissez d’utiliser un principal de service personnalisé, vous devez fournir vos propres portées et autorisations.
À ce stade, nous avons installé le tenant et les éléments suivants ont été réalisés :
- nous avons créé le principal de service dans le tenant (si vous ne fournissez pas de principal de service personnalisé)
- nous avons créé l’utilisateur compte de service dans le tenant (si sélectionné)
- nous avons accordé l’autorisation à Configuration Manager pour lire depuis un abonnement Azure (si sélectionné)
- nous avons mis en place les ressources dans Azure DevOps, dont un pipeline de synchronisation et un dépôt du tenant
et Configuration Manager est maintenant prêt à lancer la première synchronisation pour sauvegarder le tenant.
Première synchronisation
Une fois l’installation terminée avec succès, cliquez sur le bouton « SYNCHRONISER MAINTENANT » pour commencer votre première synchronisation !
Lors de la première synchronisation, Configuration Manager sauvegardera uniquement les données du tenant.
Authentification déléguée : créer un jeton d’actualisation avant de procéder à la synchronisation
Si Authentification déléguée a été choisie, vous devez vous connecter au tenant pour créer un jeton d’actualisation avant que la synchronisation puisse commencer. Cela consiste à générer un code, se connecter et soumettre le code pour réussir l’authentification.
Une fois que le bouton vert «En cours» passe au bouton jaune «Authentification en attente», cliquez dessus pour ouvrir l’assistant et poursuivre l’authentification auprès du tenant :
- Sélectionnez le bouton «Authentification en attente»
- Copiez et collez le code fourni dans la fenêtre contextuelle de votre navigateur.
- Cliquez sur «Connexion » ; connectez-vous avec l’utilisateur que vous souhaitez utiliser pour l’authentification déléguée et accordez l’accès à Microsoft Azure PowerShell
Une fois le processus d’authentification déléguée terminé, le statut de synchronisation repassera sur « En cours » et la synchronisation reprendra pour effectuer votre première sauvegarde.
Processus de synchronisation
Le processus de synchronisation démarrera, lisant toutes les configurations du tenant et les sauvegardant sous forme de code dans votre dépôt Azure DevOps.
Fin de la synchronisation
La synchronisation s’achève avec succès, et le système indique que le tenant est désormais dans l’état « Inactif », prêt pour la prochaine synchronisation. Un rapport est généré après chaque synchronisation, indiquant toutes les configurations ajoutées à la sauvegarde pendant la synchronisation.
La colonne « Modifications détectées », signalée par une icône verte, indique les changements détectés par rapport à la synchronisation précédente, comme prévu pour votre première synchronisation. Un rapport détaillé après synchronisation décrit toutes les activités, avec une petite flèche à gauche pour obtenir plus de détails.
Pour accéder au rapport, cliquez sur l’icône d’horloge à gauche :
Accéder au rapport :
Lors de la synchronisation initiale, le rapport affichera tous les éléments sauvegardés depuis le tenant. Pour toute synchronisation ultérieure, seuls les changements nouvellement détectés seront affichés.