Cet article répertorie les configurations Microsoft 365 protégées par Configuration Resilience. Toutes les configurations prises en charge utilisent l'authentification d'application.
Exigences en matière de licences
Certaines configurations Microsoft 365 sont disponibles uniquement avec une licence spécifique. Avant d'intégrer un tenant, vérifiez qu'il dispose des licences répertoriées dans cette section.
Si le tenant ne dispose pas d'une licence requise, Configuration Resilience ignore uniquement les configurations qui en dépendent. Les autres configurations de le même workload restent protégées.
L'ajout d'une licence ne crée pas les configurations. Une fois la licence active, créez les configurations dans le tenant, puis exécutez un nouveau backup.
Licences requises par workload
Entra ID
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft Entra ID Free | Toutes les configurations non répertoriées ci-dessous. |
| Microsoft Entra ID P1 | Stratégies d'accès conditionnel. |
| Microsoft Entra ID P2 | Stratégies d'accès conditionnel qui utilisent le risque de connexion ou le risque utilisateur. |
| Microsoft Entra ID P2 | Alertes de protection de l'identité (alertes Utilisateurs à risque détectés). |
| Microsoft Entra ID P2 ou Microsoft Entra ID Governance | Privileged Identity Management (attributions, stratégies et règles). |
| Microsoft Entra ID P2 ou Microsoft Entra ID Governance | Revues d'accès. |
| Microsoft Entra ID Governance | Organisations connectées. Certaines fonctionnalités de gestion des droits fonctionnent également avec Microsoft Entra ID P2. |
Intune
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft Intune Plan 1 | Toutes les configurations. |
Exchange Online
| Licence requise | Configurations couvertes |
|---|---|
| Exchange Online Plan 1 | Toutes les configurations. |
Defender
| Licence requise | Configurations couvertes |
|---|---|
| Exchange Online | Antispam. |
| Exchange Online | DKIM. |
| Exchange Online | Antihameçonnage. |
| Microsoft Defender for Office 365 Plan 1 | Liens fiables. |
| Microsoft Defender for Office 365 Plan 1 | Pièces jointes fiables. |
| Microsoft Defender for Office 365 Plan 1 | Paramètres d'usurpation d'identité antihameçonnage. |
| Microsoft Defender for Endpoint Plan 2 | Stratégies d'appareil. |
| Microsoft Defender for Endpoint Plan 2 | Recherche avancée. |
| Microsoft Defender for Endpoint Plan 2 | Notifications par e-mail Defender XDR. |
Purview
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft 365 E3 | Toutes les configurations. |
Teams
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft Teams | Toutes les configurations. |
SharePoint Online
| Licence requise | Configurations couvertes |
|---|---|
| SharePoint Online | Toutes les configurations. |
Centre d'administration Microsoft 365
| Licence requise | Configurations couvertes |
|---|---|
| Aucune licence supplémentaire | Toutes les configurations. |
Azure
| Licence requise | Configurations couvertes |
|---|---|
| Abonnement Azure | Groupes de ressources. |
| Abonnement Azure | Comptes de stockage. |
| Plan de support Azure Developer ou version ultérieure | Customer Lockbox pour Microsoft Azure. |
Où les licences requises sont incluses
| Licence | Incluse dans |
|---|---|
| Microsoft Entra ID P1 | Microsoft 365 E3, Microsoft 365 Business Premium. |
| Microsoft Entra ID P2 | Microsoft 365 E5. |
| Microsoft Entra ID Governance | Module complémentaire distinct. |
| Microsoft Intune Plan 1 | Microsoft 365 E3. |
| Exchange Online Plan 1 | Microsoft 365. |
| Microsoft Defender for Endpoint Plan 2 | Microsoft 365 E5. |
| Microsoft Teams | La plupart des offres Microsoft 365. |
| SharePoint Online | Microsoft 365. |
Configurations avec des actions limitées
Les API Microsoft ne prennent pas en charge toutes les actions pour chaque configuration. Par conséquent, une configuration peut apparaître comme « Non modifiable » dans Configuration Resilience lorsque l'action dont vous avez besoin n'est pas prise en charge. Le tableau ci-dessous présente les actions disponibles pour chaque configuration.
- Mise à jour uniquement : vous pouvez mettre à jour la configuration, mais vous ne pouvez pas l'ajouter ni la supprimer.
- Ajout et suppression uniquement : vous pouvez ajouter ou supprimer la configuration, mais vous ne pouvez pas la mettre à jour.
- Ajout et mise à jour uniquement : vous pouvez ajouter ou mettre à jour la configuration, mais vous ne pouvez pas la supprimer.
- Ajout uniquement : vous pouvez ajouter la configuration, mais vous ne pouvez pas la mettre à jour ni la supprimer.
- Lecture seule : la configuration est sauvegardée, mais vous ne pouvez pas l'ajouter, la mettre à jour ou la supprimer.
Configurations avec des actions limitées par workload
Entra ID
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Applications > Stratégies |
| Mise à jour uniquement | Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur |
| Mise à jour uniquement | Méthodes d'authentification > Stratégies |
| Mise à jour uniquement | Méthodes d'authentification > Stratégies > Paramètres de méthode |
| Mise à jour uniquement | Stratégies d'autorisation |
| Mise à jour uniquement | Paramètres de l'appareil |
| Mise à jour uniquement | Sécurité > Protection de l'identité > Alertes Utilisateurs à risque détectés |
| Mise à jour uniquement | Utilisateurs > Paramètres utilisateur > Utilisateurs externes |
| Mise à jour uniquement | Identités externes > Paramètres d'accès inter-tenant > Paramètres par défaut |
| Mise à jour uniquement | Identités externes > Paramètres d'accès inter-tenant > Paramètres Microsoft Cloud |
| Mise à jour uniquement | Personnalisation de l'entreprise |
| Mise à jour uniquement | Privileged Identity Management > Stratégies et règles > Règles |
| Ajout et suppression uniquement | Unités administratives > Membres |
| Ajout et suppression uniquement | Inscriptions d'applications > Stratégies de durée de vie des jetons |
| Ajout et suppression uniquement | Groupes > Membres |
| Ajout et suppression uniquement | Groupes > Expiration |
| Ajout et suppression uniquement | Groupes > Propriétaires |
| Ajout et suppression uniquement | Identity Governance > Organisations connectées > Sponsors externes |
| Ajout et suppression uniquement | Identity Governance > Organisations connectées > Sponsors internes |
| Ajout et suppression uniquement | Licences > Tous les produits |
| Ajout et suppression uniquement | Applications d'entreprise > Stratégies de découverte du domaine d'origine |
| Ajout et suppression uniquement | Déploiement de fonctionnalités > S'applique à |
| Ajout et mise à jour uniquement | Attributs de sécurité personnalisés |
| Ajout et mise à jour uniquement | Attributs de sécurité personnalisés > Valeurs autorisées |
| Ajout uniquement | Rôles et administrateurs |
| Lecture seule | Inscriptions d'applications > Secrets |
| Lecture seule | Sécurité > Accès conditionnel > Niveaux d'authentification |
Intune
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Sécurité des points de terminaison > Paramètres |
| Ajout et suppression uniquement | Appareils > Profils de configuration (Type de profil = Modèles d'administration) > Affectations |
| Ajout et suppression uniquement | Appareils > Profils de déploiement Windows Autopilot > Affectations |
| Ajout et suppression uniquement | Administration du tenant > Rôles > Balises d'étendue > Affectations |
| Ajout et suppression uniquement | Applications |
| Lecture seule | Sécurité des points de terminaison > Lignes de base de sécurité |
| Lecture seule | Appareils > Profils de configuration (Importer ADMX) |
| Lecture seule | Appareils > Profils de configuration (Type de profil = Modèles d'administration) |
Exchange Online
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Configuration de disponibilité |
| Mise à jour uniquement | Flux de courrier > Domaines acceptés |
| Ajout et suppression uniquement | Groupes de distribution > Membres |
| Ajout et suppression uniquement | Groupes de rôles > Membres |
| Ajout et suppression uniquement | Boîtes aux lettres > Autorisations |
Teams
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Réunions > Paramètres de réunion |
SharePoint Online
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Paramètres |
Centre d'administration Microsoft 365
| Action prise en charge | Configurations |
|---|---|
| Ajout et mise à jour uniquement | Domaines |
Azure
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Customer Lockbox pour Microsoft Azure |
Toutes les autres configurations non répertoriées dans le tableau ci-dessus prennent en charge les actions Ajouter, Mettre à jour et Supprimer.
Configurations prises en charge par charge de travail
Entra ID
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Unités administratives et appartenance | Unités administratives | MSGraph:AdministrativeUnits |
Secret client |
| Unités administratives et appartenance | Unités administratives > Membres | MSGraph:AdministrativeUnits:Members:Ref |
Secret client |
| Stratégies de gouvernance des applications | Applications > Stratégies | MSGraph:Policies:DefaultAppManagementPolicy |
Secret client |
| Stratégies de gouvernance des applications | Applications d'entreprise > Stratégies de mappage des revendications | MSGraph:Policies:ClaimsMappingPolicies |
Secret client |
| Stratégies de gouvernance des applications | Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | MSGraph:Policies:AdminConsentRequestPolicy |
Secret client |
| Stratégies de gouvernance des applications | Applications d'entreprise > Stratégies de durée de vie des jetons | MSGraph:Policies:TokenLifetimePolicies |
Secret client |
| Inscriptions d'applications | Inscriptions d'applications | MSGraph:Applications |
Secret client |
| Inscriptions d'applications | Inscriptions d'applications > Secrets | MSGraph:Applications:PasswordCredentials |
Secret client |
| Inscriptions d'applications | Inscriptions d'applications > Stratégies de durée de vie des jetons | MSGraph:Applications:TokenLifetimePolicies:Ref |
Secret client |
| Stratégies d'authentification et d'autorisation | Méthodes d'authentification > Stratégies | MSGraph:Policies:AuthenticationMethodsPolicy |
Secret client |
| Stratégies d'authentification et d'autorisation | Méthodes d'authentification > Stratégies > Paramètres de méthode | MSGraph:Policies:AuthenticationMethodsPolicy:AuthenticationMethodConfigurations |
Secret client |
| Stratégies d'authentification et d'autorisation | Stratégies d'autorisation | MSGraph:Policies:AuthorizationPolicy |
Secret client |
| Stratégies d'authentification et d'autorisation | Paramètres de l'appareil | MSGraph:Policies:DeviceRegistrationPolicy |
Secret client |
| Stratégies d'authentification et d'autorisation | Organisation > Authentification basée sur un certificat | MSGraph:Organization:CertificateBasedAuthConfiguration |
Secret client |
| Stratégies d'authentification et d'autorisation | Sécurité > Protection de l'identité > Alertes Utilisateurs à risque détectés¹ | MSGraph:IdentityProtection:Settings:Notifications |
Secret client |
| Stratégies d'authentification et d'autorisation | Utilisateurs > Paramètres utilisateur > Utilisateurs externes | MSGraph:Policies:AuthenticationFlowPolicy |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Contextes d'authentification | MSGraph:Identity:ConditionalAccess:AuthenticationContextClassReferences |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Niveaux d'authentification | MSGraph:Identity:ConditionalAccess:AuthenticationStrength:Policies |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Emplacements nommés | MSGraph:Identity:ConditionalAccess:NamedLocations |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Stratégies | MSGraph:Identity:ConditionalAccess:Policies |
Secret client |
| Accès inter-tenant | Identités externes > Paramètres d'accès inter-tenant > Paramètres par défaut | MSGraph:Policies:CrossTenantAccessPolicy:Default |
Secret client |
| Accès inter-tenant | Identités externes > Paramètres d'accès inter-tenant > Paramètres Microsoft Cloud | MSGraph:Policies:CrossTenantAccessPolicy |
Secret client |
| Accès inter-tenant | Identités externes > Paramètres d'accès inter-tenant > Paramètres organisationnels | MSGraph:Policies:CrossTenantAccessPolicy:Partners |
Secret client |
| Accès inter-tenant | Identités externes > Paramètres d'accès inter-tenant > Paramètres organisationnels > Synchronisation des identités | MSGraph:Policies:CrossTenantAccessPolicy:Partners:IdentitySynchronization |
Secret client |
| Rôles et attributions d'annuaire | Rôles et administrateurs | MSGraph:DirectoryRoles |
Secret client |
| Rôles et attributions d'annuaire | Rôles et administrateurs | MSGraph:RoleManagement:Directory:RoleAssignments |
Secret client |
| Rôles et attributions d'annuaire | Rôles et administrateurs | MSGraph:RoleManagement:Directory:RoleDefinitions |
Secret client |
| Applications d'entreprise | Applications d'entreprise | MSGraph:ServicePrincipals |
Secret client |
| Appartenance aux groupes | Groupes > Membres | MSGraph:Groups:Members:Ref |
Secret client |
| Groupes | Groupes | MSGraph:Groups |
Secret client |
| Groupes | Groupes > Expiration | MSGraph:GroupLifecyclePolicies |
Secret client |
| Groupes | Groupes > Expiration | MSGraph:Groups:GroupLifecyclePolicies |
Secret client |
| Groupes | Groupes > Propriétaires | MSGraph:Groups:Owners:Ref |
Secret client |
| Identity Governance | Accès conditionnel > Conditions d'utilisation | MSGraph:Agreements |
Secret client |
| Identity Governance | Identity Governance > Revues d'accès | MSGraph:IdentityGovernance:AccessReviews:Definitions |
Secret client |
| Identity Governance | Identity Governance > Organisations connectées | MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations |
Secret client |
| Identity Governance | Identity Governance > Organisations connectées > Sponsors externes | MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations:ExternalSponsors:Ref |
Secret client |
| Identity Governance | Identity Governance > Organisations connectées > Sponsors internes | MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations:InternalSponsors:Ref |
Secret client |
| Licences | Licences > Tous les produits | MSGraph:Licenses:Assignments |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Personnalisation de l'entreprise | MSGraph:Organization |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Personnalisation de l'entreprise > Localisations | MSGraph:Organization:Branding:Localizations |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Attributs de sécurité personnalisés | MSGraph:Directory:AttributeSets |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Attributs de sécurité personnalisés | MSGraph:Directory:CustomSecurityAttributeDefinitions |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Attributs de sécurité personnalisés > Valeurs autorisées | MSGraph:Directory:CustomSecurityAttributeDefinitions:AllowedValues |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Paramètres d'annuaire | MSGraph:Settings |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Applications d'entreprise > Stratégies de découverte du domaine d'origine | MSGraph:ServicePrincipals:HomeRealmDiscoveryPolicies:Ref |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Déploiement de fonctionnalités | MSGraph:Policies:FeatureRolloutPolicies |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Déploiement de fonctionnalités > S'applique à | MSGraph:Policies:FeatureRolloutPolicies:AppliesTo:Ref |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Stratégies de découverte du domaine d'origine | MSGraph:Policies:HomeRealmDiscoveryPolicies |
Secret client |
| PIM | Privileged Identity Management > Rôles Entra > Attributions (actives) | MSGraph:RoleManagement:Directory:RoleAssignmentSchedules |
Secret client |
| PIM | Privileged Identity Management > Rôles Entra > Attributions (éligibles) | MSGraph:RoleManagement:Directory:RoleEligibilitySchedules |
Secret client |
| PIM | Privileged Identity Management > Stratégies et règles | MSGraph:Policies:RoleManagementPolicies |
Secret client |
| PIM | Privileged Identity Management > Stratégies et règles > Règles | MSGraph:Policies:RoleManagementPolicies:Rules |
Secret client |
| Utilisateurs | Utilisateurs | MSGraph:Users |
Secret client |
¹ Le seul champ modifiable pour cette configuration est la valeur : isRiskyUsersAlertsRecipient : true/false
Intune
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Stratégies de protection des applications | Applications > Stratégies de protection des applications (Plateforme = Android) | MSGraph:DeviceAppManagement:AndroidManagedAppProtections |
Secret client |
| Stratégies de protection des applications | Applications > Stratégies de protection des applications (Plateforme = iOS/iPadOS) | MSGraph:DeviceAppManagement:IosManagedAppProtections |
Secret client |
| Stratégies de protection des applications | Applications > Stratégies de protection des applications (Plateforme = Windows 10) | MSGraph:DeviceAppManagement:MdmWindowsInformationProtectionPolicies |
Secret client |
| Stratégies de configuration (Catalogue de paramètres) | Appareils > Profils de configuration (Catalogue de paramètres) | MSGraph:DeviceManagement:ConfigurationPolicies |
Secret client |
| Stratégies de configuration (Catalogue de paramètres) | Sécurité des points de terminaison > Pare-feu > Paramètres réutilisables | MSGraph:DeviceManagement:ReusablePolicySettings |
Secret client |
| Stratégies de configuration (Catalogue de paramètres) | Sécurité des points de terminaison > Lignes de base de sécurité | MSGraph:DeviceManagement:Templates |
Secret client |
| Stratégies de conformité des appareils | Appareils > Conformité > Stratégies | MSGraph:DeviceManagement:DeviceCompliancePolicies |
Secret client |
| Stratégies de conformité des appareils | Appareils > Conformité > Scripts | MSGraph:DeviceManagement:DeviceComplianceScripts |
Secret client |
| Stratégies de conformité des appareils | Appareils > Stratégies de conformité > Paramètres de stratégie de conformité | MSGraph:DeviceManagement |
Secret client |
| Profils de configuration des appareils | Appareils > Profils de configuration | MSGraph:Policies:AuthenticationMethodsPolicy |
Secret client |
| Profils de configuration des appareils | Appareils > Profils de configuration > Affectations | MSGraph:Policies:AuthenticationMethodsPolicy:AuthenticationMethodConfigurations |
Secret client |
| Intentions de sécurité des points de terminaison | Sécurité des points de terminaison | MSGraph:DeviceManagement:Intents |
Secret client |
| Intentions de sécurité des points de terminaison | Sécurité des points de terminaison > Paramètres | MSGraph:DeviceManagement:Intents:Settings |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (Importer ADMX) | MSGraph:DeviceManagement:GroupPolicyUploadedDefinitionFiles |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (Type de profil = Modèles d'administration) | MSGraph:DeviceManagement:GroupPolicyConfigurations |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (Type de profil = Modèles d'administration) | MSGraph:DeviceManagement:GroupPolicyDefinitions |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (Type de profil = Modèles d'administration) > Affectations | MSGraph:DeviceManagement:GroupPolicyConfigurations:Assignments |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (Type de profil = Modèles d'administration) > Valeurs de définition | MSGraph:DeviceManagement:GroupPolicyConfigurations:DefinitionValues |
Secret client |
| Intune – Paramètres d'authentification déléguée | Applications > Stratégies de configuration des applications | MSGraph:Identity:ConditionalAccess:NamedLocations |
Secret client |
| Intune – Paramètres d'authentification déléguée | Appareils > Restrictions d'inscription | MSGraph:Identity:ConditionalAccess:Policies |
Secret client |
| Intune – Paramètres d'authentification déléguée | Rapports > Analytique des points de terminaison > Corrections proactives | MSGraph:Policies:CrossTenantAccessPolicy:Default |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Stratégies de conformité > Notifications | MSGraph:DeviceManagement:NotificationMessageTemplates |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Stratégies de conformité > Notifications > Messages de notification localisés | MSGraph:DeviceManagement:NotificationMessageTemplates:LocalizedNotificationMessages |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Mises à jour des fonctionnalités pour Windows 10 et versions ultérieures | MSGraph:DeviceManagement:WindowsFeatureUpdateProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Mises à jour de qualité pour Windows 10 et versions ultérieures | MSGraph:DeviceManagement:WindowsQualityUpdateProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Profils de déploiement Windows Autopilot | MSGraph:DeviceManagement:WindowsAutopilotDeploymentProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Profils de déploiement Windows Autopilot > Affectations | MSGraph:DeviceManagement:WindowsAutopilotDeploymentProfiles:Assignments |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Mises à jour Windows > Mises à jour des pilotes | MSGraph:DeviceManagement:WindowsDriverUpdateProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration du tenant > Filtres | MSGraph:DeviceManagement:AssignmentFilters |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration du tenant > Rôles | MSGraph:DeviceManagement:RoleDefinitions |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration du tenant > Rôles > Attributions de rôle | MSGraph:DeviceManagement:RoleDefinitions:RoleAssignments |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration du tenant > Rôles > Balises d'étendue | MSGraph:DeviceManagement:RoleScopeTags |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration du tenant > Rôles > Balises d'étendue > Affectations | MSGraph:DeviceManagement:RoleScopeTags:Assignments |
Secret client |
| Applications mobiles et configuration des applications | Applications | MSGraph:DeviceAppManagement:MobileApps |
Secret client |
| Applications mobiles et configuration des applications | Applications | MSGraph:DeviceAppManagement:MobileApps:Assignments |
Secret client |
| Applications mobiles et configuration des applications | Applications > Stratégies de configuration des applications | MSGraph:DeviceAppManagement:MobileAppConfigurations |
Secret client |
| Applications mobiles et configuration des applications | Jeux de stratégies | MSGraph:DeviceAppManagement:PolicySets |
Secret client |
| Scripts et corrections proactives | Appareils > Scripts | MSGraph:DeviceManagement:DeviceManagementScripts |
Secret client |
| Scripts et corrections proactives | Appareils > Scripts | MSGraph:DeviceManagement:DeviceShellScripts |
Secret client |
Exchange Online
Remarque : pour gérer correctement les listes d'adresses, les listes d'adresses globales et les carnets d'adresses hors connexion, des configurations manuelles peuvent être nécessaires.
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Membres de groupes de distribution | Groupes de distribution > Membres | ExchangeOnline:DistributionGroupMember |
Secret client |
| Flux de courrier et accès client Exchange | Espaces d'adresses de disponibilité | MSGraph:DeviceAppManagement:IosManagedAppProtections |
Secret client |
| Flux de courrier et accès client Exchange | Configuration de disponibilité | MSGraph:DeviceAppManagement:MdmWindowsInformationProtectionPolicies |
Secret client |
| Flux de courrier et accès client Exchange | Accès aux appareils mobiles > Règles d'accès aux appareils | ExchangeOnline:ActiveSyncDeviceAccessRule |
Secret client |
| Flux de courrier et accès client Exchange | Stratégies de boîtes aux lettres pour appareils mobiles | ExchangeOnline:MobileDeviceMailboxPolicy |
Secret client |
| Flux de courrier et accès client Exchange | Applications partenaires | ExchangeOnline:PartnerApplication |
Secret client |
| Flux de courrier et accès client Exchange | Configuration des conseils de stratégie | ExchangeOnline:PolicyTipConfig |
Secret client |
| Flux de courrier et accès client Exchange | Règles de transport | ExchangeOnline:TransportRule |
Secret client |
| Destinataires Exchange et carnet d'adresses | Groupes de distribution | ExchangeOnline:DistributionGroup |
Secret client |
| Destinataires Exchange et carnet d'adresses | Groupes de distribution dynamiques | ExchangeOnline:DynamicDistributionGroup |
Secret client |
| Destinataires Exchange et carnet d'adresses | Flux de courrier > Domaines acceptés | ExchangeOnline:AcceptedDomain |
Secret client |
| Groupes de rôles Exchange | Groupes de rôles | ExchangeOnline:RoleGroup |
Secret client |
| Groupes de rôles Exchange | Groupes de rôles > Membres | ExchangeOnline:RoleGroupMember |
Secret client |
| Autorisations de boîte aux lettres | Boîtes aux lettres > Autorisations | ExchangeOnline:MailboxPermission |
Secret client |
| Boîtes aux lettres | Boîtes aux lettres | ExchangeOnline:Mailbox |
Secret client |
Defender
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Defender – Antihameçonnage et Liens/Pièces jointes fiables | E-mail et collaboration > Stratégies > Antihameçonnage | ExchangeOnline:AntiPhishRule |
Secret client |
| Defender – Antihameçonnage et Liens/Pièces jointes fiables | E-mail et collaboration > Stratégies > Pièces jointes fiables | ExchangeOnline:SafeAttachmentRule |
Secret client |
| Defender – Antihameçonnage et Liens/Pièces jointes fiables | E-mail et collaboration > Stratégies > Liens fiables | ExchangeOnline:SafeLinksRule |
Secret client |
| Defender – Antispam, programmes malveillants et authentification des e-mails | E-mail et collaboration > Stratégies > Antispam | ExchangeOnline:HostedContentFilterPolicy |
Secret client |
| Defender – Antispam, programmes malveillants et authentification des e-mails | E-mail et collaboration > Stratégies > Antispam | ExchangeOnline:HostedContentFilterRule |
Secret client |
| Defender – Antispam, programmes malveillants et authentification des e-mails | E-mail et collaboration > Stratégies > Antispam | ExchangeOnline:HostedOutboundSpamFilterRule |
Secret client |
| Defender – Antispam, programmes malveillants et authentification des e-mails | Stratégies et règles > Stratégies de protection contre les menaces > Paramètres d'authentification des e-mails | ExchangeOnline:DkimSigningConfig |
Secret client |
| Defender – Stratégies d'appareil et recherche | Gestion de la configuration > Configuration des appareils | Defender:DevicePolicies |
Secret client |
| Defender – Stratégies d'appareil et recherche | Recherche > Recherche avancée > Requêtes > Requêtes partagées | Defender:HuntingService:Queries |
Secret client |
Purview
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Purview – Conservation et enregistrements | Gestion du cycle de vie des données > Exchange (hérité) > Étiquettes de conservation MRM | ExchangeOnline:RetentionPolicyTag |
Secret client |
| Purview – Conservation et enregistrements | Gestion du cycle de vie des données > Règles de journalisation | ExchangeOnline:JournalRule |
Secret client |
Teams
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Stratégies et paramètres Teams | Réunions > Paramètres de réunion | Teams:CsTeamsMeetingConfiguration |
Secret client |
SharePoint Online
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Paramètres de tenant SharePoint | Paramètres | MSGraph:Admin:Sharepoint:Settings |
Secret client |
Centre d'administration Microsoft 365
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Domaines du tenant | Domaines | MSGraph:Domains |
Secret client |
| Domaines du tenant | Domaines > Configuration de fédération | MSGraph:Domains:FederationConfiguration |
Secret client |
Azure
| Étendue | Configuration | Répertoire | Méthode d'authentification |
|---|---|---|---|
| Customer Lockbox | Customer Lockbox pour Microsoft Azure | AzureManagement:Providers:Microsoft:CustomerLockbox |
Secret client |
Configurations nécessitant une configuration spécifique au tenant
Effectuez les attributions de rôles spécifiques au tenant décrites ci-dessous avant de gérer ces configurations supplémentaires dans Configuration Resilience.
Listes d'adresses dans Exchange Online
Configuration Resilience nécessite une attribution unique du rôle Listes d'adresses Exchange Online pour les types de ressources suivants :
- Listes d'adresses
- Listes d'adresses globales
- Carnets d'adresses hors connexion
Sans cette attribution de rôle, Exchange Online ne peut pas autoriser les cmdlets de gestion des listes d'adresses utilisées pour ces types de ressources. Les ressources qui ne figurent pas dans cette liste ne nécessitent pas cette attribution de rôle.
Configuration unique
- Attribuez le rôle Listes d'adresses à l'application CoreView Configuration Manager dans chaque tenant où vous gérez des listes d'adresses.
- Exécutez le script PowerShell CoreView pour attribuer le rôle Listes d'adresses Exchange Online à l'application d'entreprise CoreView. Exécutez le script une fois pour chaque tenant :
Configure-ExchangeAddressListsAppOnly.ps
Attribuer le rôle Listes d'adresses
- Connectez-vous au tenant cible avec un compte auquel est attribué le rôle Administrateur Exchange ou Administrateur général.
- Ouvrez le centre d'administration Microsoft Entra.
- Ouvrez Applications d'entreprise et sélectionnez l'application CoreView Configuration Manager.
- Dans la page Vue d'ensemble de l'application, copiez la valeur du champ ID d'application (client).
- Copiez l'ID d'objet affiché pour l'application Configuration Manager. N'utilisez pas l'ID d'objet des Inscriptions d'applications, car il identifie un autre objet d'annuaire.
- Exécutez le script PowerShell CoreView.
- Lorsque vous y êtes invité, entrez l'ID d'application (client) et l'ID d'objet de l'application Configuration Manager.
- Lorsque vous êtes invité à vous authentifier, connectez-vous avec le compte administrateur.
- Vérifiez que le script indique que l'attribution du rôle Listes d'adresses est « Terminée ».
- Attendez qu'Exchange Online applique l'attribution de rôle avant de réessayer une sauvegarde ou un déploiement incluant des listes d'adresses. Suivez les instructions de nouvelle tentative dans la documentation du script CoreView.