Configurations prises en charge par Configuration Resilience

  • Last update on October 14th, 2026

Table of Contents

Cet article répertorie les configurations Microsoft 365 prises en charge par Configuration Resilience. Toutes les configurations prises en charge utilisent l’authentification d’application. 

Configurations prises en charge par workload

Entra ID

Scope Configuration Directory Méthode d’authentification
Unités administratives et appartenance Unités administratives MSGraph:AdministrativeUnits Clé secrète client
Unités administratives et appartenance Unités administratives > Membres MSGraph:AdministrativeUnits:Members:Ref Clé secrète client
Stratégies de gouvernance des applications Applications > Stratégies MSGraph:Policies:DefaultAppManagementPolicy Clé secrète client
Stratégies de gouvernance des applications Applications d’entreprise > Stratégies de mappage des revendications MSGraph:Policies:ClaimsMappingPolicies Clé secrète client
Stratégies de gouvernance des applications Applications d’entreprise > Consentement et autorisations > Paramètres de consentement administrateur MSGraph:Policies:AdminConsentRequestPolicy Clé secrète client
Stratégies de gouvernance des applications Applications d’entreprise > Stratégies de durée de vie des jetons MSGraph:Policies:TokenLifetimePolicies Clé secrète client
Inscriptions d’applications Inscriptions d’applications MSGraph:Applications Clé secrète client
Inscriptions d’applications Inscriptions d’applications > Secrets  MSGraph:Applications:PasswordCredentials Clé secrète client
Inscriptions d’applications Inscriptions d’applications > Stratégies de durée de vie des jetons MSGraph:Applications:TokenLifetimePolicies:Ref Clé secrète client
Stratégies d’authentification et d’autorisation Méthodes d’authentification > Stratégies MSGraph:Policies:AuthenticationMethodsPolicy Clé secrète client
Stratégies d’authentification et d’autorisation Méthodes d’authentification > Stratégies > Paramètres des méthodes MSGraph:Policies:AuthenticationMethodsPolicy:AuthenticationMethodConfigurations Clé secrète client
Stratégies d’authentification et d’autorisation Stratégies d’autorisation MSGraph:Policies:AuthorizationPolicy Clé secrète client
Stratégies d’authentification et d’autorisation Paramètres des appareils MSGraph:Policies:DeviceRegistrationPolicy Clé secrète client
Stratégies d’authentification et d’autorisation Organisation > Authentification basée sur les certificats MSGraph:Organization:CertificateBasedAuthConfiguration Clé secrète client
Stratégies d’authentification et d’autorisation Sécurité > Protection des identités > Alertes de détection d’utilisateurs à risque¹ MSGraph:IdentityProtection:Settings:Notifications Clé secrète client
Stratégies d’authentification et d’autorisation Utilisateurs > Paramètres utilisateur > Utilisateurs externes MSGraph:Policies:AuthenticationFlowPolicy Clé secrète client
Accès conditionnel Sécurité > Accès conditionnel > Contextes d’authentification MSGraph:Identity:ConditionalAccess:AuthenticationContextClassReferences Clé secrète client
Accès conditionnel Sécurité > Accès conditionnel > Niveaux d’authentification MSGraph:Identity:ConditionalAccess:AuthenticationStrength:Policies Clé secrète client
Accès conditionnel Sécurité > Accès conditionnel > Emplacements nommés MSGraph:Identity:ConditionalAccess:NamedLocations Clé secrète client
Accès conditionnel Sécurité > Accès conditionnel > Stratégies MSGraph:Identity:ConditionalAccess:Policies Clé secrète client
Accès intertenant Identités externes > Paramètres d’accès intertenant > Paramètres par défaut MSGraph:Policies:CrossTenantAccessPolicy:Default  Clé secrète client
Accès intertenant Identités externes > Paramètres d’accès intertenant > Paramètres Microsoft Cloud MSGraph:Policies:CrossTenantAccessPolicy  Clé secrète client
Accès intertenant Identités externes > Paramètres d’accès intertenant > Paramètres organisationnels MSGraph:Policies:CrossTenantAccessPolicy:Partners Clé secrète client
Accès intertenant Identités externes > Paramètres d’accès intertenant > Paramètres organisationnels > Synchronisation des identités MSGraph:Policies:CrossTenantAccessPolicy:Partners:IdentitySynchronization  Clé secrète client
Rôles et attributions d’annuaire Rôles et administrateurs MSGraph:DirectoryRoles  Clé secrète client
Rôles et attributions d’annuaire Rôles et administrateurs MSGraph:RoleManagement:Directory:RoleAssignments Clé secrète client
Rôles et attributions d’annuaire Rôles et administrateurs MSGraph:RoleManagement:Directory:RoleDefinitions Clé secrète client
Applications d’entreprise Applications d’entreprise MSGraph:ServicePrincipals Clé secrète client
Appartenance aux groupes Groupes > Membres MSGraph:Groups:Members:Ref Clé secrète client
Groupes Groupes MSGraph:Groups Clé secrète client
Groupes Groupes > Expiration MSGraph:GroupLifecyclePolicies Clé secrète client
Groupes Groupes > Expiration MSGraph:Groups:GroupLifecyclePolicies Clé secrète client
Groupes Groupes > Propriétaires MSGraph:Groups:Owners:Ref Clé secrète client
Gouvernance des identités Accès conditionnel > Conditions d’utilisation MSGraph:Agreements Clé secrète client
Gouvernance des identités Gouvernance des identités > Révisions des accès MSGraph:IdentityGovernance:AccessReviews:Definitions Clé secrète client
Gouvernance des identités Gouvernance des identités > Organisations connectées MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations Clé secrète client
Gouvernance des identités Gouvernance des identités > Organisations connectées > Sponsors externes MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations:ExternalSponsors:Ref Clé secrète client
Gouvernance des identités Gouvernance des identités > Organisations connectées > Sponsors internes MSGraph:IdentityGovernance:EntitlementManagement:ConnectedOrganizations:InternalSponsors:Ref Clé secrète client
Licences Licences > Tous les produits MSGraph:Licenses:Assignments Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Personnalisation de l’entreprise MSGraph:Organization Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Personnalisation de l’entreprise > Localisations MSGraph:Organization:Branding:Localizations Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Attributs de sécurité personnalisés MSGraph:Directory:AttributeSets Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Attributs de sécurité personnalisés MSGraph:Directory:CustomSecurityAttributeDefinitions Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Attributs de sécurité personnalisés > Valeurs autorisées MSGraph:Directory:CustomSecurityAttributeDefinitions:AllowedValues Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Paramètres d’annuaire MSGraph:Settings Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Applications d’entreprise > Stratégies de découverte du domaine d’origine MSGraph:ServicePrincipals:HomeRealmDiscoveryPolicies:Ref Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Déploiement de fonctionnalités MSGraph:Policies:FeatureRolloutPolicies Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Déploiement de fonctionnalités > S’applique à MSGraph:Policies:FeatureRolloutPolicies:AppliesTo:Ref Clé secrète client
Organisation, personnalisation et paramètres d’annuaire Stratégies de découverte du domaine d’origine MSGraph:Policies:HomeRealmDiscoveryPolicies Clé secrète client
PIM Gestion des identités privilégiées > Rôles Entra > Attributions (actives) MSGraph:RoleManagement:Directory:RoleAssignmentSchedules Clé secrète client
PIM Gestion des identités privilégiées > Rôles Entra > Attributions (éligibles) MSGraph:RoleManagement:Directory:RoleEligibilitySchedules Clé secrète client
PIM Gestion des identités privilégiées > Stratégies et règles MSGraph:Policies:RoleManagementPolicies Clé secrète client
PIM Gestion des identités privilégiées > Stratégies et règles > Règles MSGraph:Policies:RoleManagementPolicies:Rules Clé secrète client
Utilisateurs Utilisateurs MSGraph:Users Clé secrète client

 ¹ Le seul champ modifiable pour cette configuration est la valeur : isRiskyUsersAlertsRecipient : true/false

 
 

Intune

Scope Configuration Directory Méthode d’authentification
Stratégies de protection des applications Applications > Stratégies de protection des applications (Plateforme = Android) MSGraph:DeviceAppManagement:AndroidManagedAppProtections Clé secrète client
Stratégies de protection des applications Applications > Stratégies de protection des applications (Plateforme = iOS/iPadOS) MSGraph:DeviceAppManagement:IosManagedAppProtections Clé secrète client
Stratégies de protection des applications Applications > Stratégies de protection des applications (Plateforme = Windows 10) MSGraph:DeviceAppManagement:MdmWindowsInformationProtectionPolicies Clé secrète client
Stratégies de configuration (catalogue de paramètres) Appareils > Profils de configuration (catalogue de paramètres) MSGraph:DeviceManagement:ConfigurationPolicies Clé secrète client
Stratégies de configuration (catalogue de paramètres) Sécurité des points de terminaison > Pare-feu > Paramètres réutilisables MSGraph:DeviceManagement:ReusablePolicySettings Clé secrète client
Stratégies de configuration (catalogue de paramètres) Sécurité des points de terminaison > Référentiels de sécurité MSGraph:DeviceManagement:Templates Clé secrète client
Stratégies de conformité des appareils Appareils > Conformité > Stratégies MSGraph:DeviceManagement:DeviceCompliancePolicies Clé secrète client
Stratégies de conformité des appareils  Appareils > Conformité > Scripts MSGraph:DeviceManagement:DeviceComplianceScripts Clé secrète client
Stratégies de conformité des appareils Appareils > Stratégies de conformité > Paramètres de stratégie de conformité MSGraph:DeviceManagement Clé secrète client
Profils de configuration des appareils Appareils > Profils de configuration MSGraph:Policies:AuthenticationMethodsPolicy Clé secrète client
Profils de configuration des appareils Appareils > Profils de configuration > Attributions MSGraph:Policies:AuthenticationMethodsPolicy:AuthenticationMethodConfigurations Clé secrète client
Intentions de sécurité des points de terminaison Sécurité des points de terminaison MSGraph:DeviceManagement:Intents Clé secrète client
Intentions de sécurité des points de terminaison Sécurité des points de terminaison > Paramètres MSGraph:DeviceManagement:Intents:Settings Clé secrète client
Configurations de stratégie de groupe Appareils > Profils de configuration (Importer ADMX) MSGraph:DeviceManagement:GroupPolicyUploadedDefinitionFiles Clé secrète client
Configurations de stratégie de groupe Appareils > Profils de configuration (Type de profil = Modèles d’administration) MSGraph:DeviceManagement:GroupPolicyConfigurations Clé secrète client
Configurations de stratégie de groupe Appareils > Profils de configuration (Type de profil = Modèles d’administration) MSGraph:DeviceManagement:GroupPolicyDefinitions Clé secrète client
Configurations de stratégie de groupe Appareils > Profils de configuration (Type de profil = Modèles d’administration) > Attributions MSGraph:DeviceManagement:GroupPolicyConfigurations:Assignments Clé secrète client
Configurations de stratégie de groupe Appareils > Profils de configuration (Type de profil = Modèles d’administration) > Valeurs de définition MSGraph:DeviceManagement:GroupPolicyConfigurations:DefinitionValues Clé secrète client
Intune – Paramètres d’authentification déléguée Applications > Stratégies de configuration des applications MSGraph:Identity:ConditionalAccess:NamedLocations Clé secrète client
Intune – Paramètres d’authentification déléguée Appareils > Restrictions d’inscription MSGraph:Identity:ConditionalAccess:Policies Clé secrète client
Intune – Paramètres d’authentification déléguée Rapports > Analytique des points de terminaison > Corrections proactives MSGraph:Policies:CrossTenantAccessPolicy:Default  Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Stratégies de conformité > Notifications MSGraph:DeviceManagement:NotificationMessageTemplates Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Stratégies de conformité > Notifications > Messages de notification localisés MSGraph:DeviceManagement:NotificationMessageTemplates:LocalizedNotificationMessages Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Mises à jour des fonctionnalités pour Windows 10 et versions ultérieures MSGraph:DeviceManagement:WindowsFeatureUpdateProfiles Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Mises à jour de qualité pour Windows 10 et versions ultérieures MSGraph:DeviceManagement:WindowsQualityUpdateProfiles Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Profils de déploiement Windows Autopilot MSGraph:DeviceManagement:WindowsAutopilotDeploymentProfiles Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Profils de déploiement Windows Autopilot > Attributions MSGraph:DeviceManagement:WindowsAutopilotDeploymentProfiles:Assignments Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Appareils > Mises à jour Windows > Mises à jour des pilotes MSGraph:DeviceManagement:WindowsDriverUpdateProfiles Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Administration du locataire > Filtres MSGraph:DeviceManagement:AssignmentFilters Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Administration du locataire > Rôles MSGraph:DeviceManagement:RoleDefinitions Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Administration du locataire > Rôles > Attributions de rôles MSGraph:DeviceManagement:RoleDefinitions:RoleAssignments Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Administration du locataire > Rôles > Balises d’étendue MSGraph:DeviceManagement:RoleScopeTags Clé secrète client
Plateforme Intune (RBAC, inscription et mises à jour) Administration du locataire > Rôles > Balises d’étendue > Attributions MSGraph:DeviceManagement:RoleScopeTags:Assignments Clé secrète client
Applications mobiles et configuration des applications Applications MSGraph:DeviceAppManagement:MobileApps Clé secrète client
Applications mobiles et configuration des applications Applications MSGraph:DeviceAppManagement:MobileApps:Assignments Clé secrète client
Applications mobiles et configuration des applications Applications > Stratégies de configuration des applications MSGraph:DeviceAppManagement:MobileAppConfigurations Clé secrète client
Applications mobiles et configuration des applications Jeux de stratégies MSGraph:DeviceAppManagement:PolicySets Clé secrète client
Scripts et corrections proactives Appareils > Scripts MSGraph:DeviceManagement:DeviceManagementScripts Clé secrète client
Scripts et corrections proactives Appareils > Scripts MSGraph:DeviceManagement:DeviceShellScripts Clé secrète client
 
 

Exchange Online

Remarque : pour gérer correctement les listes d’adresses, les listes d’accès globales et les carnets d’adresses en mode hors connexion, des configurations manuelles peuvent être nécessaires.

Scope Configuration Directory Méthode d’authentification
Membres de groupes de distribution Groupes de distribution > Membres ExchangeOnline:DistributionGroupMember Clé secrète client
Flux de messagerie et accès client Exchange Espaces d’adresses de disponibilité MSGraph:DeviceAppManagement:IosManagedAppProtections Clé secrète client
Flux de messagerie et accès client Exchange Configuration de disponibilité MSGraph:DeviceAppManagement:MdmWindowsInformationProtectionPolicies Clé secrète client
Flux de messagerie et accès client Exchange Accès aux appareils mobiles > Règles d’accès aux appareils ExchangeOnline:ActiveSyncDeviceAccessRule Clé secrète client
Flux de messagerie et accès client Exchange Stratégies de boîte aux lettres pour appareils mobiles ExchangeOnline:MobileDeviceMailboxPolicy Clé secrète client
Flux de messagerie et accès client Exchange Applications partenaires ExchangeOnline:PartnerApplication Clé secrète client
Flux de messagerie et accès client Exchange Configuration des conseils de stratégie ExchangeOnline:PolicyTipConfig Clé secrète client
Flux de messagerie et accès client Exchange Règles de transport ExchangeOnline:TransportRule Clé secrète client
Destinataires Exchange et carnet d’adresses Groupes de distribution ExchangeOnline:DistributionGroup Clé secrète client
Destinataires Exchange et carnet d’adresses Groupes de distribution dynamiques ExchangeOnline:DynamicDistributionGroup Clé secrète client
Destinataires Exchange et carnet d’adresses Flux de messagerie > Domaines acceptés ExchangeOnline:AcceptedDomain Clé secrète client
Groupes de rôles Exchange Groupes de rôles ExchangeOnline:RoleGroup Clé secrète client
Groupes de rôles Exchange Groupes de rôles > Membres ExchangeOnline:RoleGroupMember Clé secrète client
Autorisations de boîte aux lettres Boîtes aux lettres > Autorisations ExchangeOnline:MailboxPermission Clé secrète client
Boîtes aux lettres Boîtes aux lettres ExchangeOnline:Mailbox Clé secrète client
 
 

Defender

Scope Configuration Directory Méthode d’authentification
Defender – Anti-hameçonnage et liens/pièces jointes fiables E-mail et collaboration > Stratégies > Anti-hameçonnage ExchangeOnline:AntiPhishRule Clé secrète client
Defender – Anti-hameçonnage et liens/pièces jointes fiables E-mail et collaboration > Stratégies > Pièces jointes fiables ExchangeOnline:SafeAttachmentRule Clé secrète client
Defender – Anti-hameçonnage et liens/pièces jointes fiables E-mail et collaboration > Stratégies > Liens fiables ExchangeOnline:SafeLinksRule Clé secrète client
Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails E-mail et collaboration > Stratégies > Anti-courrier indésirable ExchangeOnline:HostedContentFilterPolicy Clé secrète client
Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails E-mail et collaboration > Stratégies > Anti-courrier indésirable ExchangeOnline:HostedContentFilterRule Clé secrète client
Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails E-mail et collaboration > Stratégies > Anti-courrier indésirable ExchangeOnline:HostedOutboundSpamFilterRule Clé secrète client
Defender – Anti-courrier indésirable, programmes malveillants et authentification des e-mails Stratégies et règles > Stratégies de menace > Paramètres d’authentification des e-mails ExchangeOnline:DkimSigningConfig Clé secrète client
Defender – Stratégies des appareils et recherche Gestion de la configuration > Configuration des appareils Defender:DevicePolicies Clé secrète client
Defender – Stratégies des appareils et recherche Recherche > Recherche avancée > Requêtes > Requêtes partagées Defender:HuntingService:Queries Clé secrète client
 
 

Purview

Scope Configuration Directory Méthode d’authentification
Purview – Conservation et enregistrements Gestion du cycle de vie des données > Exchange (hérité) > Balises de conservation MRM ExchangeOnline:RetentionPolicyTag Clé secrète client
Purview – Conservation et enregistrements Gestion du cycle de vie des données > Règles de journalisation ExchangeOnline:JournalRule Clé secrète client
 
 

Teams

Scope Configuration Directory Méthode d’authentification
Stratégies et paramètres Teams Réunions > Paramètres de réunion Teams:CsTeamsMeetingConfiguration Clé secrète client
 
 

SharePoint Online

Scope Configuration Directory Méthode d’authentification
Paramètres du locataire SharePoint Paramètres MSGraph:Admin:Sharepoint:Settings Clé secrète client
 
 

Centre d’administration Microsoft 365

Scope Configuration Directory Méthode d’authentification
Domaines du locataire Domaines MSGraph:Domains Clé secrète client
Domaines du locataire Domaines > Configuration de fédération MSGraph:Domains:FederationConfiguration Clé secrète client
 
 

Azure

Scope Configuration Directory Méthode d’authentification
Customer Lockbox Customer Lockbox pour Microsoft Azure AzureManagement:Providers:Microsoft:CustomerLockbox Clé secrète client
 
 

Configurations nécessitant une configuration spécifique au locataire

Effectuez les attributions de rôles spécifiques au tenant décrites ci-dessous avant de gérer ces configurations supplémentaires dans Configuration Resilience.

Listes d’adresses dans Exchange Online

Configuration Resilience nécessite une attribution unique du rôle Listes d’adresses Exchange Online pour les types de ressources suivants :

  • Listes d’adresses
  • Listes d’adresses globales
  • Carnets d’adresses en mode hors connexion

Sans cette attribution de rôle, Exchange Online ne peut pas autoriser les applets de commande de gestion des listes d’adresses utilisées pour ces types de ressources. Les ressources en dehors de cette liste ne nécessitent pas cette attribution de rôle.

Configuration unique

  1. Attribuez le rôle Listes d’adresses à l’application CoreView Configuration Manager dans chaque tenant où vous gérez des listes d’adresses.
  2. Exécutez le script PowerShell CoreView pour attribuer le rôle Listes d’adresses Exchange Online à l’application d’entreprise CoreView. Exécutez le script une fois pour chaque tenant : Configure-ExchangeAddressListsAppOnly.ps

Attribuer le rôle Listes d’adresses

  1. Connectez-vous au tenant cible avec un compte auquel est attribué le rôle Administrateur Exchange ou Administrateur général.
  2. Ouvrez le centre d’administration Microsoft Entra.
  3. Ouvrez Applications d’entreprise et sélectionnez l’application CoreView Configuration Manager.
  4. Dans la page Vue d’ensemble de l’application, copiez la valeur du champ ID d’application (client).
  5. Copiez l’ID d’objet affiché pour l’application Configuration Manager. N’utilisez pas l’ID d’objet depuis les Inscriptions d’applications, car il identifie un objet d’annuaire différent.
  6. Exécutez le script PowerShell CoreView.
  7. Lorsque vous y êtes invité, saisissez l’ID d’application (client) et l’ID d’objet de l’application Configuration Manager.
  8. Lorsque vous êtes invité à vous authentifier, connectez-vous avec le compte administrateur.
  9. Vérifiez que le script indique que l’attribution du rôle Listes d’adresses est « Terminée ».
  10. Attendez qu’Exchange Online applique l’attribution de rôle avant de réessayer un backup ou un déploiement qui inclut des listes d’adresses. Suivez les conseils de nouvelle tentative dans la documentation du script CoreView.
 
 

 

Related Articles

DID THIS PAGE HELP YOU?