Pour permettre à Configuration Resilience de effectuer un backup des configurations et déployer les modifications, chaque locataire installé sur la plateforme nécessite une méthode d'authentification.
Méthode d'authentification de l'application
Configuration Resilience prend en charge l'authentification de l'application. Elle nécessite un service principal dans le tenant et s'authentifie en tant que ce service principal à l'aide de l'un de ces types d'informations d'identification :
- Secret client : une information d'identification de type mot de passe associée à l'enregistrement de l'application dans Microsoft Entra ID.
- Certificat : une information d'identification basée sur une paire de clés publique/privée et associée à l'enregistrement de l'application dans Microsoft Entra ID.
Identité du principal de service
Un service principal est l'identité de l'application dans un locataire Microsoft Entra. Configuration Resilience utilise cette identité pour :
- S'authentifier auprès du tenant.
- Lire les types d'objets de configuration activés pour le backup dans Configuration Resilience.
- Appliquer les modifications autorisées.
Les opérations disponibles dépendent des autorisations accordées au service principal.
Principal de service en lecture seule
Configuration Resilience propose une option de service principal en lecture seule pour les organisations disposant de protocoles de sécurité stricts qui interdisent l'accès en écriture à votre tenant.
En mode lecture seule, Configuration Resilience :
- Peut effectuer un backup des objets de configuration activés pour le backup dans Configuration Resilience.
- Ne peut pas déployer de modifications ni restaurer les configurations dans le tenant.
Le service principal en lecture seule ne peut pas lire les configurations Exchange Online. Utilisez le mode lecture-écriture pour effectuer des backups et surveiller les configurations Exchange Online.