Le rapport « Rôles administratifs » sous « Sécurité » fournit des informations détaillées sur les utilisateurs auxquels différents rôles administratifs ont été attribués dans Microsoft 365. Ce rapport est essentiel pour le suivi et la gestion des autorisations et des rôles administratifs au sein de votre organisation.
Voici les principaux éléments inclus dans le rapport :
Noms de rôles
Détaille les rôles administratifs spécifiques attribués à chaque utilisateur. Ces rôles peuvent inclure, sans s’y limiter :
- Administrateur général
- Administrateur Exchange
- Administrateur SharePoint
- Administrateur Teams
Type d’attribution
Indique si l’attribution du rôle est :
- Éligible : l’utilisateur est éligible pour le rôle mais il ne lui est réellement attribué qu’après activation.
- Permanent : l’utilisateur détient le rôle de manière permanente.
Début d’attribution
Affiche la date et l’heure de début de l’attribution du rôle. Ce champ n’est renseigné que pour les rôles éligibles et activés.
Fin d’attribution
Affiche la date et l’heure de fin de l’attribution du rôle. Ce champ est également renseigné uniquement pour les rôles éligibles et activés.
Les champs « Début d’attribution » et « Fin d’attribution » sont renseignés UNIQUEMENT pour les rôles éligibles actifs, et contiennent la date de début et de fin de l’activation.
Statut global de provisionnement et statut de validation
Pour les utilisateurs dont le « Type d’attribution » est défini sur « Éligible », les champs « Statut global de provisionnement » et « Statut de validation » peuvent ne pas être renseignés. Ces champs, issus du module MSOL, ne sont plus pris en charge par le nouveau module Graph.
Est licencié
Indique si les utilisateurs disposent d’une licence active ou non. Ceci est crucial pour garantir que les utilisateurs ont bien accès aux services Microsoft 365 nécessaires.
Portée du rôle
Définit la portée du rôle, détaillant les zones et ressources spécifiques de Microsoft 365 auxquelles le rôle donne accès.
Type de membre du rôle
Précise le type de membre affecté au rôle. Cela peut inclure différentes catégories telles que :
- Utilisateur : un utilisateur individuel à qui le rôle est attribué.
- Groupe : un groupe d’utilisateurs à qui le rôle est attribué.
Remarque : le champ « Type de membre du rôle » ne peut être que « Utilisateur » ou « Principal de service ». Les rôles hérités de groupes ne sont actuellement pas importés dans ce rapport, qui s’appuie sur le module MSOl.
Intégré
Indique si le rôle est un rôle intégré à Microsoft 365.
Remarque : toutes les données incluses dans ce rapport sont rafraîchies toutes les 24 heures.