La page « Gestion de la configuration » offre une vue d’ensemble complète de toutes les autorisations disponibles dans l’application CoreView Configuration Manager. Depuis cette section, vous pouvez surveiller le statut de chaque autorisation et gérer les actions requises.
Toutes les autorisations liées à l’application sont listées avec leur statut actuel, qui sera soit :
- Accordée
- Autorisation requise
Les statuts des autorisations sont mis à jour quotidiennement.
Que faire si une autorisation affiche « Autorisation requise »
Si vous remarquez qu’une autorisation est indiquée comme « Autorisation requise » au lieu de « Accordée », cela signifie généralement que l’autorisation a été nouvellement ajoutée ou récemment mise à jour dans l’application CoreView Configuration Manager.
Dans ces cas, consultez cet article pour obtenir des instructions étape par étape sur la façon d’ajouter et d’accorder l’autorisation requise. Cela garantit que l’application continue de fonctionner correctement et que toutes les fonctionnalités de Configuration Manager restent pleinement opérationnelles.
Les autorisations peuvent être :
- Autorisations d’application : accordées lors du processus d’intégration et obligatoires pour utiliser le Principal de service
-
Autorisations déléguées : si vous voyez un message « Autorisation requise » pour une autorisation déléguée, vous avez deux options :
- Si vous souhaitez utiliser uniquement le Principal de service : vous pouvez cliquer sur « Ignorer l’alerte ». Cela supprimera la bannière.
- Si vous voulez utiliser l’Authentification du compte utilisateur : suivez les étapes ci-dessous pour accorder l’autorisation.
Voir la liste des autorisations
Cette page affichera les autorisations une fois que l’application Configuration Manager aura été créée.
Si vous ne voyez pas les autorisations, vous trouverez toutes les étapes pour créer l’application Configuration Manager dans cet article. Si des autorisations sont encore nécessaires, vous en serez informé.
Par exemple, une boîte rouge intitulée « Autorisation requise » indiquera les autorisations manquantes.
Bannières d’alerte
Vous recevez automatiquement une bannière d’alerte dans l’application si un consentement « Gestion de la configuration » manque ou nécessite une configuration.
Accorder les autorisations manquantes
Si des autorisations sont manquantes et que le statut « Autorisation requise » apparaît, suivez la procédure expliquée ci-dessous pour les accorder.
Vous devez disposer d’un compte Administrateur général dans l’environnement Azure AD de votre tenant pour effectuer ces étapes.
Attribuer les autorisations requises
Étape 1 : accéder à la section Configuration Manager App sur le portail Azure
À noter :
- Toutes les étapes suivantes sont réalisées dans le portail Azure.
- Assurez-vous d’avoir ajouté toutes les autorisations requises si vous souhaitez les accorder en masse.
- Allez dans Azure Active Directory > Enregistrements d’application
- Recherchez et sélectionnez l’application CoreView Configuration Manager
- Dans le menu de gauche, sélectionnez Autorisations API
Étape 2 : cliquer sur « Ajouter une autorisation »
- Ouvrez la page « Demander des autorisations d’API ».
- Sélectionnez le widget de charge de travail requis.
Pour identifier la charge de travail nécessaire, suivez cette procédure :
- Dans la colonne « Autorisations » de la page « Gestion de la configuration », cherchez l’autorisation requise.
- Maintenant, voyez la « catégorie » à laquelle l’autorisation appartient. Par exemple, « AccessReview.ReadWrite.All » appartient à la catégorie Microsoft Graph.
Étape 3 : sélectionner le type d’autorisation
Vous pouvez voir le type d’autorisation dans la colonne « Type » :
- Sélectionnez l’autorisation correcte selon le type. Par exemple, si l’autorisation manquante est de type « Déléguée », cliquez sur « Autorisations déléguées ».
Étape 4 : rechercher et ajouter l’autorisation
- Utilisez la barre de recherche pour trouver l’autorisation requise en collant le nom de l’autorisation (comme
AdvancedHunting.Read), que vous pouvez voir dans la colonne « Autorisation » de la page « Gestion de la configuration » :
- Sélectionnez l’autorisation en utilisant la case à cocher.
- Cliquez sur « Ajouter des autorisations » pour l’ajouter.
Étape 5 : accorder les autorisations en masse
Avant d’accorder le consentement administrateur, assurez-vous d’avoir ajouté toutes les autorisations requises. Par exemple, si CoreView identifie trois autorisations requises, ajoutez d’abord toutes les autorisations manquantes, puis utilisez l’option d’application en masse en cliquant sur « Accorder le consentement Administrateur pour [Votre organisation] ».
Bien qu’il puisse falloir attendre jusqu’au lendemain pour que le statut d’autorisation passe de « Autorisation requise » à « Accordée », l’authentification du compte utilisateur est disponible dès que les autorisations sont appliquées.