Utilisez cette section pour comparer l’état de configuration actuel de votre tenant cible à un baseline sélectionné et déterminer les éléments à aligner.
Vous ne pouvez pas démarrer un nouveau déploiement tant que le statut du tenant est « En attente d’approbation », « Déploiement en cours » ou « Propagation ». Attendez que le déploiement actuel soit terminé ou annulé.
Afficher les différences
Sélectionnez une configuration et cliquez sur « Afficher » pour ouvrir ses détails, y compris ses propriétés et leurs valeurs.
Les informations affichées dépendent de l’état d’alignement :
| Statut d’alignement | Ce que vous voyez |
|---|---|
| Déviation non acceptée | Toutes les propriétés sont affichées. Pour les propriétés en conflit, les valeurs de référence et actuelles sont toutes deux affichées. Activez le bouton bascule « Afficher les différences » pour mettre les modifications en évidence par couleur, ou désactivez-le pour afficher toutes les propriétés sans mise en évidence. Utilisez les boutons « Tout sélectionner » pour mettre en évidence toutes les différences de la liste en même temps. |
| Recommandée par rapport à la référence | Seules les valeurs de propriété de la référence sont affichées. |
| Alignée | Les propriétés et leurs valeurs actuelles sont affichées. |
| Déviation acceptée | Toutes les propriétés sont affichées. Pour les propriétés en conflit, les valeurs de référence et actuelles sont toutes deux affichées. Activez le bouton bascule « Afficher les différences » pour mettre les modifications en évidence par couleur, ou désactivez-le pour afficher toutes les propriétés sans mise en évidence. |
Actions d’alignement
Les actions d’alignement vous permettent de mettre les configurations de votre tenant dans le même état que le baseline.
Les actions disponibles dépendent de l’état d’alignement de la configuration :
Déviation non acceptée
Vous pouvez rendre conformes les configurations dont les valeurs diffèrent du baseline. Sélectionnez « Aligner » pour aligner les valeurs actuelles sur le baseline.
Recommandée par rapport au baseline
Vous pouvez aligner les configurations qui existent dans le baseline mais ne sont pas présentes dans l’état actuel de votre tenant. Sélectionnez « Ajouter » pour ajouter les configurations à votre tenant.
Déviation acceptée
Si vous êtes administrateur de configuration ou administrateur de tenant, vous pouvez marquer comme acceptable une déviation de configuration par rapport à la référence lorsque la différence est requise pour des raisons commerciales, techniques ou opérationnelles :
- Sélectionnez « Accepter la déviation » pour conserver la différence de configuration.
- Sélectionnez « Révoquer une déviation acceptée » lorsque la justification de la déviation ne s’applique plus. La configuration redevient « Déviation non acceptée » ou « Recommandée par rapport à la référence », selon son statut d’origine.
Effet sur le score de sécurité
Les déviations acceptées ne réduisent pas le score de sécurité du tenant. Elles vous permettent de reconnaître les différences intentionnelles par rapport au baseline tout en continuant à les suivre.
Lorsque l’étiquette « Non modifiable » est affichée, l’alignement n’est pas pris en charge, car les API de Microsoft n’autorisent pas les modifications de cette configuration. Pour l’aligner, vous devez utiliser le portail Microsoft.
Examiner les modifications sélectionnées et déployer
Lorsque vous sélectionnez une action d’alignement, la modification est ajoutée à une zone d’aperçu avec toutes les autres modifications en attente.
Rien n’est appliqué automatiquement et aucune modification n’est écrite dans le tenant à ce stade. Les modifications sélectionnées :
- Restent dans la zone d’aperçu jusqu’à ce que vous les confirmiez en cliquant sur « Déployer ».
- Sont appliquées au tenant uniquement après qu’un administrateur les a approuvées.
Examiner propriété par propriété
Cliquez sur l’icône d’extension pour ouvrir la zone d’aperçu et voir exactement ce qui changera.
Sélectionnez un type de configuration dans la barre latérale gauche, puis sélectionnez une configuration pour examiner ses modifications au niveau des propriétés. Chaque valeur de propriété est marquée pour indiquer la modification demandée :
- Ajout : la valeur qui sera ajoutée.
- Suppression : la valeur qui sera supprimée.
- Modification : la valeur actuelle, affichée comme « Ancienne valeur », et la nouvelle valeur, affichée comme « Nouvelle valeur ».
Pour chaque modification sélectionnée, Configuration Resilience vérifie si la configuration présente des dépendances. Si c’est le cas, elles sont signalées. Ces dépendances seront incluses dans le déploiement et ne peuvent pas être exclues.
Ajouter une note
Avant de soumettre, cliquez sur l’icône de presse-papiers pour ajouter une note facultative destinée à l’administrateur qui approuvera les modifications, par exemple pour expliquer pourquoi la modification est nécessaire.
Annuler les modifications
Sélectionnez « Tout effacer » pour supprimer toutes les modifications de la zone d’aperçu.
Déployer
Cliquez sur « Déployer » pour soumettre les modifications à approbation.
Le statut du tenant devient « En attente d’approbation », et l’administrateur approbateur reçoit une notification par e-mail pour approuver ou annuler les modifications. Les modifications sont appliquées au tenant uniquement après approbation.
Après approbation
Lorsqu’un déploiement est approuvé, le statut du tenant devient « Déploiement en cours ».
Le temps de traitement varie en fonction du nombre de dépendances et du nombre de modifications de configuration incluses dans le déploiement. Lorsque le traitement est terminé, le statut du tenant devient « Prêt ».
Exporter le rapport d’alignement
Utilisez le bouton « Actions » dans l’angle supérieur droit de la page pour télécharger le rapport sur les configurations restaurées dans le format de votre choix. Le fichier exporté inclut les configurations évaluées, leurs descriptions et leur statut de restauration relatif au moment où l’exportation est générée.