Configuration Resilience surveille en continu votre tenant Microsoft 365. Vous savez ainsi toujours lorsqu'un élément change et pouvez rapidement restaurer ou aligner toute modification sur l'état souhaité. Avec Configuration Resilience, vous pouvez :
- Détecter les modifications de configuration : voir ce qui a changé, quand cela a été détecté et en quoi cela diffère de l'état précédent.
- Restaurer ou aligner les configurations : annuler une modification à l'aide d'un backup précédent ou aligner une configuration sur une référence ou un autre tenant.
Fonctionnement de Configuration Resilience
Comment Configuration Resilience se connecte à votre tenant
Lors de l'intégration, Configuration Resilience crée une application dans votre tenant Microsoft 365 afin de se connecter via les API Microsoft. Les autorisations que vous accordez déterminent ce que le tenant peut faire : les autorisations de lecture lui permettent d'effectuer des backups et de surveiller les configurations sans modifier votre tenant ; les autorisations d'écriture, accordées séparément, lui permettent d'appliquer des modifications de configuration.
Autorisations de lecture et d'écriture dans Configuration Resilience
Configuration Resilience fonctionne avec deux niveaux d'autorisation distincts, chacun associé à l'une de ses deux opérations principales :
- Autorisation de lecture (backup) : accordée lors de l'intégration. Elle permet à Configuration Resilience d'exécuter des backups, qui lisent et enregistrent l'état actuel de vos configurations. Un backup n'écrit jamais rien dans votre tenant.
- Autorisation d'écriture (déploiement) : facultative et accordée séparément uniquement si vous souhaitez que Configuration Resilience effectue des modifications dans votre tenant. Elle permet à Configuration Resilience d'exécuter des déploiements, qui appliquent des valeurs de configuration à votre tenant. Sans autorisation d'écriture, Configuration Resilience peut surveiller vos configurations et créer des rapports à leur sujet, mais ne peut pas les modifier.
Comment Configuration Resilience détecte et signale les modifications
Configuration Resilience organise les configurations en périmètres, qui sont des groupes de configurations associées. À chaque exécution d'un backup, Configuration Resilience la compare aux backups précédents et enregistre les différences dans l'Historique des modifications. Pour chaque périmètre, l'Historique des modifications collecte toutes les modifications détectées au fil du temps, afin que vous puissiez à tout moment examiner ce qui a changé et quand. Pour les scopes que vous considérez comme les plus critiques, vous pouvez également configurer des alertes pour recevoir un e-mail chaque fois qu'une modification est détectée.
Comment un déploiement restaure ou aligne une configuration
Un déploiement copie les valeurs de configuration d'une référence dans le tenant auquel vous êtes connecté. Selon votre objectif, la référence peut être une référence, un backup précédent ou un autre tenant. Avant toute application, vous pouvez comparer vos configurations actuelles à la référence et choisir ce que vous souhaitez déployer. Un administrateur de configuration doit approuver chaque déploiement avant que Configuration Resilience ne l'applique à votre tenant. Le déploiement nécessite une autorisation d'écriture.
Références à partir desquelles vous pouvez effectuer un déploiement
Configuration Resilience déploie une valeur de configuration à partir de l'une des sources suivantes :
Une référence
Une référence est un ensemble d'états de configuration qui représente la norme de sécurité définie par un cadre reconnu ou une référence du secteur. Les options de référence disponibles incluent :
Un backup précédent
Configuration Resilience conserve un historique continu des backups.
Par exemple, si une configuration a été modifiée aujourd'hui, vous pouvez la restaurer à la valeur enregistrée dans le backup d'hier.
Un autre tenant
Si vous gérez plusieurs tenants Microsoft 365, vous pouvez comparer leurs configurations dans Configuration Resilience et aligner un tenant sur un autre.
Par exemple, votre organisation peut utiliser un tenant principal comme norme pour sa configuration interne et exiger que tous les tenants suivent les mêmes stratégies d'accès conditionnel. Utilisez Configuration Resilience pour comparer un tenant au tenant principal et identifier les stratégies manquantes.
Pour vérifier si deux tenants sont alignés, comparez leurs configurations. Un déploiement est toujours appliqué au tenant auquel vous êtes connecté. Pour aligner un tenant secondaire sur le tenant principal, connectez-vous au tenant secondaire et sélectionnez le tenant principal comme référence.
Les trois rôles dans Configuration Resilience : administrateur, utilisateur et lecteur
Configuration Resilience définit son propre ensemble de rôles, distinct des autres modules CoreView. Il comporte trois rôles :
| Rôle | Description |
|---|---|
| Administrateurs de configuration | Peuvent effectuer toutes les actions, y compris l'approbation ou le rejet final des modifications et déploiements proposés. |
| Utilisateurs de configuration | Peuvent créer des alertes, examiner les configurations et proposer des modifications, mais ne peuvent pas approuver les déploiements. |
| Lecteurs de configuration | Disposent d'un accès en lecture seule. Ils ne peuvent pas proposer de modifications. Un lecteur peut uniquement observer l'évolution des configurations au fil du temps. |
Quelles configurations sont couvertes par Configuration Resilience
La liste des configurations Microsoft 365 surveillées par Configuration Resilience est tenue à jour et documentée dans l'article Configurations prises en charge par Configuration Resilience.
Où ouvrir Configuration Resilience
Configuration Resilience possède deux points d'accès :
- Le tableau de bord, dans le menu de gauche sous «Tableaux de bord > Tableau de bord Configuration Resilience».
- La section Configurations du menu de gauche.