Cet article répertorie les configurations Microsoft 365 protégées par Configuration Resilience. Toutes les configurations prises en charge utilisent l'authentification d'application.
Configurations prises en charge par workload
Entra ID
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Unités administratives et appartenance | Unités administratives | MSGraph:AdministrativeUnits |
Secret client |
| Unités administratives et appartenance | Unités administratives > Membres | MSGraph:AdministrativeUnits:Members:Ref |
Secret client |
| Stratégies de gouvernance des applications | Applications > Stratégies | MSGraph:Policies:DefaultAppManagementPolicy |
Secret client |
| Stratégies de gouvernance des applications | Applications d'entreprise > Stratégies de mappage des revendications | MSGraph:Policies:ClaimsMappingPolicies |
Secret client |
| Stratégies de gouvernance des applications | Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | MSGraph:Policies:AdminConsentRequestPolicy |
Secret client |
| Stratégies de gouvernance des applications | Applications d'entreprise > Stratégies de durée de vie des jetons | MSGraph:Policies:TokenLifetimePolicies |
Secret client |
| Inscriptions d'applications | Inscriptions d'applications | MSGraph:Applications |
Secret client |
| Inscriptions d'applications | Inscriptions d'applications > Secrets | MSGraph:Applications:PasswordCredentials |
Secret client |
| Inscriptions d'applications | Inscriptions d'applications > Stratégies de durée de vie des jetons | MSGraph:Applications:TokenLifetimePolicies:Ref |
Secret client |
| Stratégies d'authentification et d'autorisation | Méthodes d'authentification > Stratégies | MSGraph:Policies:AuthenticationMethodsPolicy |
Secret client |
| Stratégies d'authentification et d'autorisation | Méthodes d'authentification > Stratégies > Paramètres de méthode | MSGraph:Policies:AuthenticationMethodsPolicy:AuthenticationMethodConfigurations |
Secret client |
| Stratégies d'authentification et d'autorisation | Stratégies d'autorisation | MSGraph:Policies:AuthorizationPolicy |
Secret client |
| Stratégies d'authentification et d'autorisation | Paramètres des appareils | MSGraph:Policies:DeviceRegistrationPolicy |
Secret client |
| Stratégies d'authentification et d'autorisation | Organisation > Authentification basée sur des certificats | MSGraph:Organization:CertificateBasedAuthConfiguration |
Secret client |
| Stratégies d'authentification et d'autorisation | Sécurité > Protection de l'identité > Alertes de détection d'utilisateurs à risque¹ | MSGraph:IdentityProtection:Settings:Notifications |
Secret client |
| Stratégies d'authentification et d'autorisation | Utilisateurs > Paramètres utilisateur > Utilisateurs externes | MSGraph:Policies:AuthenticationFlowPolicy |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Contextes d'authentification | MSGraph:Identity:ConditionalAccess:AuthenticationContextClassReferences |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Niveaux d'authentification | MSGraph:Identity:ConditionalAccess:AuthenticationStrength:Policies |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Emplacements nommés | MSGraph:Identity:ConditionalAccess:NamedLocations |
Secret client |
| Accès conditionnel | Sécurité > Accès conditionnel > Stratégies | MSGraph:Identity:ConditionalAccess:Policies |
Secret client |
| Accès inter-locataires | Identités externes > Paramètres d'accès inter-locataires > Paramètres par défaut | MSGraph:Policies:CrossTenantAccessPolicy:Default |
Secret client |
| Accès inter-locataires | Identités externes > Paramètres d'accès inter-locataires > Paramètres Microsoft Cloud | MSGraph:Policies:CrossTenantAccessPolicy |
Secret client |
| Accès inter-locataires | Identités externes > Paramètres d'accès inter-locataires > Paramètres organisationnels | MSGraph:Policies:CrossTenantAccessPolicy:Partners |
Secret client |
| Accès inter-locataires | Identités externes > Paramètres d'accès inter-locataires > Paramètres organisationnels > Synchronisation des identités | MSGraph:Policies:CrossTenantAccessPolicy:Partners:IdentitySynchronization |
Secret client |
| Rôles et attributions d'annuaire | Rôles et administrateurs | MSGraph:DirectoryRoles |
Secret client |
| Rôles et attributions d'annuaire | Rôles et administrateurs | MSGraph:RoleManagement:Directory:RoleAssignments |
Secret client |
| Rôles et attributions d'annuaire | Rôles et administrateurs | MSGraph:RoleManagement:Directory:RoleDefinitions |
Secret client |
| Applications d'entreprise | Applications d'entreprise | MSGraph:ServicePrincipals |
Secret client |
| Gouvernance des identités | Accès conditionnel > Conditions d'utilisation | MSGraph:Agreements |
Secret client |
| Gouvernance des identités | Gouvernance des identités > Révisions d'accès | MSGraph:IdentityGovernance:AccessReviews:Definitions |
Secret client |
| Gouvernance des identités | Gouvernance des identités > Organisations connectées | MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations |
Secret client |
| Gouvernance des identités | Gouvernance des identités > Organisations connectées > Parrains externes | MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations:ExternalSponsors:Ref |
Secret client |
| Gouvernance des identités | Gouvernance des identités > Organisations connectées > Parrains internes | MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations:InternalSponsors:Ref |
Secret client |
| Licences | Licences > Tous les produits | MSGraph:Licenses:Assignments |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Personnalisation de l'entreprise | MSGraph:Organization |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Personnalisation de l'entreprise > Localisations | MSGraph:Organization:Branding:Localizations |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Attributs de sécurité personnalisés | MSGraph:Directory:AttributeSets |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Attributs de sécurité personnalisés | MSGraph:Directory:CustomSecurityAttributeDefinitions |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Attributs de sécurité personnalisés > Valeurs autorisées | MSGraph:Directory:CustomSecurityAttributeDefinitions:AllowedValues |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Paramètres d'annuaire | MSGraph:Settings |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Applications d'entreprise > Stratégies de découverte du domaine d'origine | MSGraph:ServicePrincipals:HomeRealmDiscoveryPolicies:Ref |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Déploiement de fonctionnalités | MSGraph:Policies:FeatureRolloutPolicies |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Déploiement de fonctionnalités > S'applique à | MSGraph:Policies:FeatureRolloutPolicies:AppliesTo:Ref |
Secret client |
| Organisation, personnalisation et paramètres d'annuaire | Stratégies de découverte du domaine d'origine | MSGraph:Policies:HomeRealmDiscoveryPolicies |
Secret client |
| PIM | Privileged Identity Management > Rôles Entra > Attributions (actives) | MSGraph:RoleManagement:Directory:RoleAssignmentSchedules |
Secret client |
| PIM | Privileged Identity Management > Rôles Entra > Attributions (éligibles) | MSGraph:RoleManagement:Directory:RoleEligibilitySchedules |
Secret client |
| PIM | Privileged Identity Management > Stratégies et règles | MSGraph:Policies:RoleManagementPolicies |
Secret client |
| PIM | Privileged Identity Management > Stratégies et règles > Règles | MSGraph:Policies:RoleManagementPolicies:Rules |
Secret client |
¹ Le seul champ modifiable pour cette configuration est la valeur : isRiskyUsersAlertsRecipient : true/false
| Ressources de dépendance sauvegardées et gérées uniquement lorsqu'une autre configuration les référence. | |||
|---|---|---|---|
| Groupes | MSGraph:Groups |
Secret client | |
| Groupes > Membres | MSGraph:Groups:Members:Ref |
Secret client | |
| Groupes > Expiration | MSGraph:GroupLifecyclePolicies |
Secret client | |
| Groupes > Expiration | MSGraph:Groups:GroupLifecyclePolicies |
Secret client | |
| Groupes > Propriétaires | MSGraph:Groups:Owners:Ref |
Secret client | |
| Utilisateurs | MSGraph:Users |
Secret client | |
Intune
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Stratégies de protection des applications | Applications > Stratégies de protection des applications (plateforme = Android) | MSGraph:DeviceAppManagement:AndroidManagedAppProtections |
Secret client |
| Stratégies de protection des applications | Applications > Stratégies de protection des applications (plateforme = iOS/iPadOS) | MSGraph:DeviceAppManagement:IosManagedAppProtections |
Secret client |
| Stratégies de protection des applications | Applications > Stratégies de protection des applications (plateforme = Windows 10) | MSGraph:DeviceAppManagement:MdmWindowsInformationProtectionPolicies |
Secret client |
| Stratégies de configuration (catalogue de paramètres) | Appareils > Profils de configuration (catalogue de paramètres) | MSGraph:DeviceManagement:ConfigurationPolicies |
Secret client |
| Stratégies de configuration (catalogue de paramètres) | Sécurité des points de terminaison > Pare-feu > Paramètres réutilisables | MSGraph:DeviceManagement:ReusablePolicySettings |
Secret client |
| Stratégies de configuration (catalogue de paramètres) | Sécurité des points de terminaison > Lignes de base de sécurité | MSGraph:DeviceManagement:Templates |
Secret client |
| Stratégies de conformité des appareils | Appareils > Conformité > Stratégies | MSGraph:DeviceManagement:DeviceCompliancePolicies |
Secret client |
| Stratégies de conformité des appareils | Appareils > Conformité > Scripts | MSGraph:DeviceManagement:DeviceComplianceScripts |
Secret client |
| Stratégies de conformité des appareils | Appareils > Stratégies de conformité > Paramètres de stratégie de conformité | MSGraph:DeviceManagement |
Secret client |
| Profils de configuration des appareils | Appareils > Profils de configuration | MSGraph:Policies:AuthenticationMethodsPolicy |
Secret client |
| Profils de configuration des appareils | Appareils > Profils de configuration > Attributions | MSGraph:Policies:AuthenticationMethodsPolicy:AuthenticationMethodConfigurations |
Secret client |
| Intentions de sécurité des points de terminaison | Sécurité des points de terminaison | MSGraph:DeviceManagement:Intents |
Secret client |
| Intentions de sécurité des points de terminaison | Sécurité des points de terminaison > Paramètres | MSGraph:DeviceManagement:Intents:Settings |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (importer ADMX) | MSGraph:DeviceManagement:GroupPolicyUploadedDefinitionFiles |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (type de profil = modèles d'administration) | MSGraph:DeviceManagement:GroupPolicyConfigurations |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (type de profil = modèles d'administration) | MSGraph:DeviceManagement:GroupPolicyDefinitions |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (type de profil = modèles d'administration) > Attributions | MSGraph:DeviceManagement:GroupPolicyConfigurations:Assignments |
Secret client |
| Configurations de stratégie de groupe | Appareils > Profils de configuration (type de profil = modèles d'administration) > Valeurs de définition | MSGraph:DeviceManagement:GroupPolicyConfigurations:DefinitionValues |
Secret client |
| Intune – Paramètres d'authentification déléguée | Applications > Stratégies de configuration des applications | MSGraph:Identity:ConditionalAccess:NamedLocations |
Secret client |
| Intune – Paramètres d'authentification déléguée | Appareils > Restrictions d'inscription | MSGraph:Identity:ConditionalAccess:Policies |
Secret client |
| Intune – Paramètres d'authentification déléguée | Rapports > Analytique des points de terminaison > Corrections proactives | MSGraph:Policies:CrossTenantAccessPolicy:Default |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Stratégies de conformité > Notifications | MSGraph:DeviceManagement:NotificationMessageTemplates |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Stratégies de conformité > Notifications > Messages de notification localisés | MSGraph:DeviceManagement:NotificationMessageTemplates:LocalizedNotificationMessages |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Mises à jour de fonctionnalités pour Windows 10 et versions ultérieures | MSGraph:DeviceManagement:WindowsFeatureUpdateProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Mises à jour qualité pour Windows 10 et versions ultérieures | MSGraph:DeviceManagement:WindowsQualityUpdateProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Profils de déploiement Windows Autopilot | MSGraph:DeviceManagement:WindowsAutopilotDeploymentProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Profils de déploiement Windows Autopilot > Attributions | MSGraph:DeviceManagement:WindowsAutopilotDeploymentProfiles:Assignments |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Appareils > Mises à jour Windows > Mises à jour des pilotes | MSGraph:DeviceManagement:WindowsDriverUpdateProfiles |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration des locataires > Filtres | MSGraph:DeviceManagement:AssignmentFilters |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration des locataires > Rôles | MSGraph:DeviceManagement:RoleDefinitions |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration des locataires > Rôles > Attributions de rôles | MSGraph:DeviceManagement:RoleDefinitions:RoleAssignments |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration des locataires > Rôles > Balises d'étendue | MSGraph:DeviceManagement:RoleScopeTags |
Secret client |
| Plateforme Intune (RBAC, inscription et mises à jour) | Administration des locataires > Rôles > Balises d'étendue > Attributions | MSGraph:DeviceManagement:RoleScopeTags:Assignments |
Secret client |
| Applications mobiles et configuration des applications | Applications | MSGraph:DeviceAppManagement:MobileApps |
Secret client |
| Applications mobiles et configuration des applications | Applications | MSGraph:DeviceAppManagement:MobileApps:Assignments |
Secret client |
| Applications mobiles et configuration des applications | Applications > Stratégies de configuration des applications | MSGraph:DeviceAppManagement:MobileAppConfigurations |
Secret client |
| Applications mobiles et configuration des applications | Ensembles de stratégies | MSGraph:DeviceAppManagement:PolicySets |
Secret client |
| Scripts et corrections proactives | Appareils > Scripts | MSGraph:DeviceManagement:DeviceManagementScripts |
Secret client |
| Scripts et corrections proactives | Appareils > Scripts | MSGraph:DeviceManagement:DeviceShellScripts |
Secret client |
Exchange Online
Remarque : pour gérer correctement les listes d'adresses, les listes d'accès global et les carnets d'adresses en mode hors connexion, des configurations manuelles peuvent être nécessaires.
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Membres du groupe de distribution | Groupes de distribution > Membres | ExchangeOnline:DistributionGroupMember |
Secret client |
| Flux de messagerie et accès client Exchange | Espaces d'adresses de disponibilité | MSGraph:DeviceAppManagement:IosManagedAppProtections |
Secret client |
| Flux de messagerie et accès client Exchange | Configuration de disponibilité | MSGraph:DeviceAppManagement:MdmWindowsInformationProtectionPolicies |
Secret client |
| Flux de messagerie et accès client Exchange | Accès aux appareils mobiles > Règles d'accès aux appareils | ExchangeOnline:ActiveSyncDeviceAccessRule |
Secret client |
| Flux de messagerie et accès client Exchange | Stratégies de boîte aux lettres pour appareils mobiles | ExchangeOnline:MobileDeviceMailboxPolicy |
Secret client |
| Flux de messagerie et accès client Exchange | Applications partenaires | ExchangeOnline:PartnerApplication |
Secret client |
| Flux de messagerie et accès client Exchange | Configuration de conseil de stratégie | ExchangeOnline:PolicyTipConfig |
Secret client |
| Flux de messagerie et accès client Exchange | Règles de transport | ExchangeOnline:TransportRule |
Secret client |
| Destinataires Exchange et carnet d'adresses | Groupes de distribution | ExchangeOnline:DistributionGroup |
Secret client |
| Destinataires Exchange et carnet d'adresses | Groupes de distribution dynamiques | ExchangeOnline:DynamicDistributionGroup |
Secret client |
| Destinataires Exchange et carnet d'adresses | Flux de messagerie > Domaines acceptés | ExchangeOnline:AcceptedDomain |
Secret client |
| Groupes de rôles Exchange | Groupes de rôles | ExchangeOnline:RoleGroup |
Secret client |
| Groupes de rôles Exchange | Groupes de rôles > Membres | ExchangeOnline:RoleGroupMember |
Secret client |
| Autorisations de boîte aux lettres | Boîtes aux lettres > Autorisations | ExchangeOnline:MailboxPermission |
Secret client |
| Boîtes aux lettres | Boîtes aux lettres | ExchangeOnline:Mailbox |
Secret client |
Defender
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Defender – Anti-hameçonnage et liens/pièces jointes fiables | Messagerie et collaboration > Stratégies > Anti-hameçonnage | ExchangeOnline:AntiPhishRule |
Secret client |
| Defender – Anti-hameçonnage et liens/pièces jointes fiables | Messagerie et collaboration > Stratégies > Pièces jointes fiables | ExchangeOnline:SafeAttachmentRule |
Secret client |
| Defender – Anti-hameçonnage et liens/pièces jointes fiables | Messagerie et collaboration > Stratégies > Liens fiables | ExchangeOnline:SafeLinksRule |
Secret client |
| Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails | Messagerie et collaboration > Stratégies > Anti-courrier indésirable | ExchangeOnline:HostedContentFilterPolicy |
Secret client |
| Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails | Messagerie et collaboration > Stratégies > Anti-courrier indésirable | ExchangeOnline:HostedContentFilterRule |
Secret client |
| Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails | Messagerie et collaboration > Stratégies > Anti-courrier indésirable | ExchangeOnline:HostedOutboundSpamFilterRule |
Secret client |
| Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails | Stratégies et règles > Stratégies de protection contre les menaces > Paramètres d'authentification des e-mails | ExchangeOnline:DkimSigningConfig |
Secret client |
| Defender – Stratégies d'appareils et chasse | Gestion de la configuration > Configuration des appareils | Defender:DevicePolicies |
Secret client |
| Defender – Stratégies d'appareils et chasse | Chasse > Chasse avancée > Requêtes > Requêtes partagées | Defender:HuntingService:Queries |
Secret client |
Purview
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Purview – Conservation et enregistrements | Gestion du cycle de vie des données > Exchange (hérité) > Balises de rétention MRM | ExchangeOnline:RetentionPolicyTag |
Secret client |
| Purview – Conservation et enregistrements | Gestion du cycle de vie des données > Règles de journalisation | ExchangeOnline:JournalRule |
Secret client |
Teams
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Stratégies et paramètres Teams | Réunions > Paramètres de réunion | Teams:CsTeamsMeetingConfiguration |
Secret client |
SharePoint Online
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Paramètres du locataire SharePoint | Paramètres | MSGraph:Admin:Sharepoint:Settings |
Secret client |
Centre d'administration Microsoft 365
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Domaines de locataire | Domaines | MSGraph:Domains |
Secret client |
| Domaines de locataire | Domaines > Configuration de fédération | MSGraph:Domains:FederationConfiguration |
Secret client |
Azure
| Scope | Configuration | Directory | Méthode d'authentification |
|---|---|---|---|
| Customer Lockbox | Customer Lockbox pour Microsoft Azure | AzureManagement:Providers:Microsoft:CustomerLockbox |
Secret client |
Configurations nécessitant une configuration propre au tenant
Effectuez les attributions de rôles propres au tenant décrites ci-dessous avant de gérer ces configurations supplémentaires dans Configuration Resilience.
Exchange Online - Listes d'adresses
Configuration Resilience nécessite une attribution unique du rôle Listes d'adresses Exchange Online pour les types de ressources suivants :
- Listes d'adresses
- Listes d'adresses globales
- Carnets d'adresses en mode hors connexion
Sans cette attribution de rôle, Exchange Online ne peut pas autoriser les applets de commande de gestion des listes d'adresses utilisées pour ces types de ressources. Les ressources en dehors de cette liste ne nécessitent pas cette attribution de rôle.
Configuration unique
- Attribuez le rôle Listes d'adresses à l'application CoreView Configuration Manager dans chaque tenant où vous gérez des listes d'adresses.
- Exécutez le script PowerShell CoreView pour attribuer le rôle Listes d'adresses Exchange Online à l'application d'entreprise CoreView. Exécutez le script une fois pour chaque tenant :
Configure-ExchangeAddressListsAppOnly.ps
Attribuer le rôle Listes d'adresses
- Connectez-vous au tenant cible avec un compte auquel est attribué le rôle Administrateur Exchange ou Administrateur général.
- Ouvrez le centre d'administration Microsoft Entra.
- Ouvrez Applications d'entreprise et sélectionnez l'application CoreView Configuration Manager.
- Dans la page Vue d'ensemble de l'application, copiez la valeur du champ ID d'application (client).
- Copiez l'ID d'objet affiché pour l'application Configuration Manager. N'utilisez pas l'ID d'objet provenant des Inscriptions d'applications, car il identifie un objet d'annuaire différent.
- Exécutez le script PowerShell CoreView.
- Lorsque vous y êtes invité, saisissez l'ID d'application (client) et l'ID d'objet de l'application Configuration Manager.
- Lorsque vous êtes invité à vous authentifier, connectez-vous avec le compte administrateur.
- Vérifiez que le script signale l'attribution du rôle Listes d'adresses comme « Terminé ».
- Attendez qu'Exchange Online applique l'attribution de rôle avant de réessayer une sauvegarde ou un déploiement incluant des listes d'adresses. Suivez les instructions de nouvelle tentative dans la documentation du script CoreView.
Entra ID - Unités administratives
Le déploiement des unités administratives (AdministrativeUnits et AdministrativeUnits:Members:Ref) nécessite l’autorisation d’application Microsoft Graph AdministrativeUnit.ReadWrite.All pour l’inscription de l’application Configuration Manager dans votre tenant.
Cette autorisation n’est pas ajoutée automatiquement. Si elle est manquante, le déploiement échoue et une erreur dans l’historique des déploiements vous invite à ajouter l’autorisation et à accorder le consentement de l’administrateur.
Pour ajouter l’autorisation :
- Dans le centre d’administration Microsoft Entra, ouvrez l’inscription de l’application Configuration Manager.
- Accédez à Autorisations API et sélectionnez “Ajouter une autorisation”.
- Sélectionnez Microsoft Graph > Autorisations d’application.
- Sélectionnez
AdministrativeUnit.ReadWrite.All, puis sélectionnez "Ajouter des autorisations". - Sélectionnez “Accorder le consentement de l’administrateur” pour votre tenant.
- Une fois le consentement de l’administrateur accordé, réessayez le déploiement.
Configurations nécessitant des exigences de licence spécifiques
Certaines configurations Microsoft 365 sont disponibles uniquement avec une licence spécifique. Avant d'intégrer un tenant, vérifiez qu'il dispose des licences répertoriées dans cette section.
Si le tenant ne dispose pas d'une licence requise, Configuration Resilience ignore uniquement les configurations qui en dépendent. Les autres configurations de le même workload restent protégées.
L'ajout d'une licence ne crée pas les configurations. Une fois la licence active, créez les configurations dans le tenant, puis exécutez une nouvelle sauvegarde.
Licences requises par workload
Entra ID
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft Entra ID Free | Toutes les configurations non répertoriées ci-dessous. |
| Microsoft Entra ID P1 | Stratégies d'accès conditionnel. |
| Microsoft Entra ID P2 | Stratégies d'accès conditionnel qui utilisent le risque de connexion ou le risque utilisateur. |
| Microsoft Entra ID P2 | Alertes Protection de l'identité (alertes de détection d'utilisateurs à risque). |
| Microsoft Entra ID P2 ou Microsoft Entra ID Governance | Privileged Identity Management (attributions, stratégies et règles). |
| Microsoft Entra ID P2 ou Microsoft Entra ID Governance | Révisions d'accès. |
| Microsoft Entra ID Governance | Organisations connectées. Certaines fonctionnalités de gestion des droits d'accès fonctionnent également avec Microsoft Entra ID P2. |
Intune
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft Intune Plan 1 | Toutes les configurations |
Exchange Online
| Licence requise | Configurations couvertes |
|---|---|
| Exchange Online Plan 1 | Toutes les configurations |
Defender
| Licence requise | Configurations couvertes |
|---|---|
| Exchange Online | Anti-courrier indésirable. |
| Exchange Online | DKIM. |
| Exchange Online | Anti-hameçonnage. |
| Microsoft Defender for Office 365 Plan 1 | Liens fiables. |
| Microsoft Defender for Office 365 Plan 1 | Pièces jointes fiables. |
| Microsoft Defender for Office 365 Plan 1 | Paramètres d'emprunt d'identité anti-hameçonnage. |
| Microsoft Defender for Endpoint Plan 2 | Stratégies des appareils. |
| Microsoft Defender for Endpoint Plan 2 | Chasse avancée. |
| Microsoft Defender for Endpoint Plan 2 | Notifications par e-mail Defender XDR. |
Purview
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft 365 E3 | Toutes les configurations. |
Teams
| Licence requise | Configurations couvertes |
|---|---|
| Microsoft Teams | Toutes les configurations. |
SharePoint Online
| Licence requise | Configurations couvertes |
|---|---|
| SharePoint Online | Toutes les configurations. |
Centre d'administration Microsoft 365
| Licence requise | Configurations couvertes |
|---|---|
| Aucune licence supplémentaire | Toutes les configurations. |
Azure
| Licence requise | Configurations couvertes |
|---|---|
| Abonnement Azure | Groupes de ressources. |
| Abonnement Azure | Comptes de stockage. |
| Plan de support Azure Développeur ou supérieur | Customer Lockbox pour Microsoft Azure. |
Où les licences requises sont incluses
| Licence | Incluse dans |
|---|---|
| Microsoft Entra ID P1 | Microsoft 365 E3, Microsoft 365 Business Premium. |
| Microsoft Entra ID P2 | Microsoft 365 E5. |
| Microsoft Entra ID Governance | Module complémentaire distinct. |
| Microsoft Intune Plan 1 | Microsoft 365 E3. |
| Exchange Online Plan 1 | Microsoft 365. |
| Microsoft Defender for Endpoint Plan 2 | Microsoft 365 E5. |
| Microsoft Teams | La plupart des plans Microsoft 365. |
| SharePoint Online | Microsoft 365. |
Configurations avec des actions limitées
Les API Microsoft ne prennent pas en charge toutes les actions pour chaque configuration. Par conséquent, une configuration peut apparaître comme « Non modifiable » dans Configuration Resilience lorsque l'action dont vous avez besoin n'est pas prise en charge. Le tableau ci-dessous indique quelles actions sont disponibles pour chaque configuration.
- Mise à jour uniquement : vous pouvez mettre à jour la configuration, mais vous ne pouvez pas l'ajouter ni la supprimer.
- Ajout et suppression uniquement : vous pouvez ajouter ou supprimer la configuration, mais vous ne pouvez pas la mettre à jour.
- Ajout et mise à jour uniquement : vous pouvez ajouter ou mettre à jour la configuration, mais vous ne pouvez pas la supprimer.
- Ajout uniquement : vous pouvez ajouter la configuration, mais vous ne pouvez pas la mettre à jour ni la supprimer.
- Lecture seule : la configuration est sauvegardée, mais vous ne pouvez pas l'ajouter, la mettre à jour ou la supprimer.
Configurations avec des actions limitées par workload
Entra ID
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Applications > Stratégies |
| Mise à jour uniquement | Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur |
| Mise à jour uniquement | Méthodes d'authentification > Stratégies |
| Mise à jour uniquement | Méthodes d'authentification > Stratégies > Paramètres de méthode |
| Mise à jour uniquement | Stratégies d'autorisation |
| Mise à jour uniquement | Paramètres des appareils |
| Mise à jour uniquement | Sécurité > Protection de l'identité > Alertes de détection d'utilisateurs à risque |
| Mise à jour uniquement | Utilisateurs > Paramètres utilisateur > Utilisateurs externes |
| Mise à jour uniquement | Identités externes > Paramètres d'accès inter-locataires > Paramètres par défaut |
| Mise à jour uniquement | Identités externes > Paramètres d'accès inter-locataires > Paramètres Microsoft Cloud |
| Mise à jour uniquement | Personnalisation de l'entreprise |
| Mise à jour uniquement | Privileged Identity Management > Stratégies et règles > Règles |
| Ajout et suppression uniquement | Unités administratives > Membres |
| Ajout et suppression uniquement | Inscriptions d'applications > Stratégies de durée de vie des jetons |
| Ajout et suppression uniquement | Groupes > Membres |
| Ajout et suppression uniquement | Groupes > Expiration |
| Ajout et suppression uniquement | Groupes > Propriétaires |
| Ajout et suppression uniquement | Gouvernance des identités > Organisations connectées > Parrains externes |
| Ajout et suppression uniquement | Gouvernance des identités > Organisations connectées > Parrains internes |
| Ajout et suppression uniquement | Licences > Tous les produits |
| Ajout et suppression uniquement | Applications d'entreprise > Stratégies de découverte du domaine d'origine |
| Ajout et suppression uniquement | Déploiement de fonctionnalités > S'applique à |
| Ajout et mise à jour uniquement | Attributs de sécurité personnalisés |
| Ajout et mise à jour uniquement | Attributs de sécurité personnalisés > Valeurs autorisées |
| Ajout uniquement | Rôles et administrateurs |
| Lecture seule | Inscriptions d'applications > Secrets |
| Lecture seule | Sécurité > Accès conditionnel > Niveaux d'authentification |
Intune
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Sécurité des points de terminaison > Paramètres |
| Ajout et suppression uniquement | Appareils > Profils de configuration (type de profil = modèles d'administration) > Attributions |
| Ajout et suppression uniquement | Appareils > Profils de déploiement Windows Autopilot > Attributions |
| Ajout et suppression uniquement | Administration des locataires > Rôles > Balises d'étendue > Attributions |
| Ajout et suppression uniquement | Applications |
| Lecture seule | Sécurité des points de terminaison > Lignes de base de sécurité |
| Lecture seule | Appareils > Profils de configuration (importer ADMX) |
| Lecture seule | Appareils > Profils de configuration (type de profil = modèles d'administration) |
| Lecture seule | Applications mobiles et configuration des applications > Applications > MSGraph:DeviceAppManagement:MobileApps
|
Exchange Online
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Configuration de disponibilité |
| Mise à jour uniquement | Flux de messagerie > Domaines acceptés |
| Ajout et suppression uniquement | Groupes de distribution > Membres |
| Ajout et suppression uniquement | Groupes de rôles > Membres |
| Ajout et suppression uniquement | Boîtes aux lettres > Autorisations |
Teams
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Réunions > Paramètres de réunion |
SharePoint Online
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Paramètres |
Centre d'administration Microsoft 365
| Action prise en charge | Configurations |
|---|---|
| Ajout et mise à jour uniquement | Domaines |
Azure
| Action prise en charge | Configurations |
|---|---|
| Mise à jour uniquement | Customer Lockbox pour Microsoft Azure |
Toutes les autres configurations non répertoriées dans le tableau ci-dessus prennent en charge les actions Ajouter, Mettre à jour et Supprimer.