Si vous constatez des écarts dans les données utilisateurs actifs/inactifs (utilisation des licences) dans CoreView, ce guide vous aidera à diagnostiquer le problème.
Problème
CoreView s’appuie sur différentes sources telles que PowerShell, Exchange Web Services, Graph, Management API et Azure AD Audit. Cependant, les données provenant de ces sources ne sont pas toujours parfaitement synchronisées, ce qui engendre des différences dans les rapports. Ces facteurs peuvent causer des écarts dans les rapports :
- Latence des données : Les données CoreView accusent une latence pouvant aller jusqu’à 72 heures, ce qui entraîne un délai dans la prise en compte des modifications d’activité utilisateur dans les rapports et la mise à jour de l’état actif/inactif. Pour plus d’informations, consultez l’article sur la compréhension de l’importation des données.
- Données manquantes : La configuration ou les restrictions du Tenant peuvent entraîner l’absence de certaines données, ce qui affecte la précision de l’état actif/inactif des utilisateurs dans CoreView.
Solution
Étape 1 : vérifiez si le reporting anonyme est activé
Sur votre Tenant, cela brouille toutes les données et rend impossible la récupération des statistiques d’utilisation.
Les données Xstats restent cependant disponibles en clair à de nombreux endroits sur le portail Microsoft, tels que : Teams Admin Center, Exchange Admin Center, Azure AD Admin Center.
- Connectez-vous à « Microsoft Admin Center » > « Paramètres » > « Paramètres de l’organisation » > « Rapports »
- Vérifiez que les paramètres sont configurés comme illustré dans l’image ci-dessous :
Étape 2 : vérifiez l’activité Exchange
La « Dernière date d’activité Exchange » est un point complexe côté Microsoft car elle est continuellement révisée. Désormais, l’information la plus précise est récupérée via Graph et disponible dans le :
Rapport d’activité Exchange dans CoreView
Cette date est mise à jour par Microsoft s’il y a des activités « Mail lu » ou « Mail envoyé » dans la plage de dates sélectionnée. Cette information est extraite de l’API Graph. Plus d’informations disponibles dans la documentation Microsoft.
La « Dernière date d’activité » correspond au moment le plus récent où l’utilisateur a lu ou envoyé un e-mail. Elle se retrouve dans le champ « Dernière action utilisateur Exchange ». Plus d’informations dans la documentation Microsoft.
Il est possible qu’un utilisateur “Désactivé (informations d’identification bloquées)” soit indiqué comme actif dans CoreView, ce qui signifie qu’un autre utilisateur accède à ses ressources, généralement des boîtes aux lettres ou OneDrive.
Pour les utilisateurs qui n’ont pas de connexion Azure AD mais disposent d’une date d’interaction « Last Exchange », cela peut signifier que quelqu’un a envoyé un e-mail au nom de la boîte aux lettres, déclenchant ainsi l’activité. Pour le confirmer, vous pouvez vérifier le rapport « Trafic de messagerie » par utilisateur et appliquer les filtres appropriés.
Étape 3 : vérifiez l’activité Teams
L’activité Teams est récupérée à partir de :
Rapport d’activité des utilisateurs Teams dans CoreView
Cette date est mise à jour par Microsoft si l’utilisateur interagit avec Teams. Elle correspond au champ « Date de dernière activité Teams ». La date de dernière activité (UTC) fait référence à la date la plus récente à laquelle l’utilisateur a pris part à une activité sur Microsoft Teams.
Messages de canal indique le nombre de messages uniques que l’utilisateur a publiés dans une conversation d’équipe durant la période sélectionnée.
Plus d’informations dans la documentation Microsoft.
L’ouverture du client n’est pas considérée comme une activité.
Étape 4 : vérifiez l’activité OneDrive
L’activité OneDrive est récupérée à partir de :
Rapport d’activité OneDrive dans CoreView
Cette date est mise à jour par Microsoft s’il y a une interaction avec OneDrive. Elle correspond au champ « Dernière connexion OneDrive ». Cela représente la date la plus récente à laquelle une activité de fichier a eu lieu sur le compte OneDrive durant la plage de dates sélectionnée. Pour voir l’activité d’une date précise, sélectionnez directement la date souhaitée sur le graphique.
Plus d’informations dans la documentation Microsoft.
Étape 5 : vérifiez l’activité SharePoint
L’activité SharePoint est récupérée à partir de :
Rapport d’activité SharePoint dans CoreView
Cette date est mise à jour par Microsoft si une interaction a lieu sur SharePoint. Elle correspond au champ « Dernière action SharePoint ». Elle indique la date la plus récente à laquelle une activité de fichier a eu lieu ou une page a été visitée durant la plage de dates sélectionnée. Pour voir les activités d’une date précise, sélectionnez la date souhaitée sur le graphique.
Plus d’informations dans la documentation Microsoft.
Étape 6 : vérifiez l’activité Power BI Pro
L’activité Power BI Pro n’est pas suivie par Microsoft dans les API/rapports standards. Nous combinons plusieurs sources pour déterminer la dernière activité d’un utilisateur possédant une licence Power BI Pro. La liste détaillée des sources figure dans la documentation Microsoft. Cette information correspond au champ « Dernière action PowerBI ».
Étape 7 : vérifiez l’activité Dynamics 365
L’activité Dynamics 365 n’est pas suivie par Microsoft dans les API/rapports standards. Nous combinons donc différentes sources pour capturer la dernière activité d’un utilisateur disposant d’une licence Dynamics. Cette date correspond au champ « Date de dernière activité CRM ».
Dynamics 365 doit être configuré pour envoyer les audits vers les journaux d’audit unifiés de Microsoft pour que ce suivi fonctionne.
Étape 8 : vérifiez l’activité Skype
L’activité Skype est récupérée à partir de :
Rapport d’activité Skype dans CoreView
Cette date est mise à jour par Microsoft en cas d’interaction avec Skype. Elle correspond au champ « Dernière connexion Skype », indiquant la dernière fois que l’utilisateur a participé à une session pair-à-pair, organisé ou assisté à une conférence.
Plus d’informations dans la documentation Microsoft.
L’ouverture du client n'est pas considérée comme une activité.
Étape 9 : vérifiez l’activité Viva Engage
L’activité Viva Engage est récupérée à partir de :
Rapport d’activité Viva Engage dans CoreView
Cette date est mise à jour par Microsoft en cas d’interaction avec Viva Engage. Elle correspond au champ « Date de dernière activité Viva Engage », indiquant la dernière date à laquelle l’utilisateur a publié, lu ou aimé un message.
Plus d’informations dans la documentation Microsoft.
Étape 10 : vérifiez l’activité Microsoft 365
La « Date de dernière activité M365 » correspond à la date maximale parmi toutes les activités surveillées, notamment :
- LastExUserActionTime
- OneDriveLastAction
- Viva EngageLastActivityDate
- CrmLastActivityDate
- LyncLastActivityTime
- TeamsLastActivityDate
- PowerBILastAction
- SharePointLastAction
- M365ClientAppLastActivityDate
Veuillez noter la distinction entre les champs « Microsoft 365 apps last activity date » et « M365 client app last activity date ». Le champ « Microsoft 365 apps last activity date » inclut toutes les activités d’application, tandis que « M365 client app last activity date » concerne uniquement l’utilisation sur les applications Mac et Windows, à l’exclusion du web, du mobile et autres plateformes.
La dernière connexion Azure AD n’est pas prise en compte, car elle concerne l'identité, qui est un service de base couvert par les licences gratuites. Une connexion ne constitue pas nécessairement une preuve d’utilisation.