Veuillez noter que cette fonctionnalité n’est pas disponible dans la version SaaS de Configuration Manager. Si vous êtes un MSP, veuillez consulter cet article sur la procédure d’intégration des clients. Si vous êtes un client direct, veuillez contacter votre TAM ou votre responsable de compte pour obtenir de l’aide.
Nous décrivons ici comment préparer l’installation d’un tenant et expliquons les impacts de chaque option appliquée lors de l’installation du tenant.
Qu’est-ce que l’installation d’un tenant ?
Pour gérer un tenant avec Configuration Manager, il doit d’abord être installé sur la plateforme Configuration Manager.
Le processus d’installation approvisionne les ressources essentielles dans le backend Azure DevOps. Cela inclut :
- la création d’un référentiel dédié pour stocker les données de configuration
- la mise en place d’un pipeline de synchronisation pour la synchronisation du tenant
De plus, le processus d’installation peut apporter des modifications à votre tenant selon les options sélectionnées lors de l’installation. Ces options sont décrites ci-dessous.
Méthode d’authentification
Au cours du processus d’installation, vous devrez choisir une méthode d’authentification : Authentification déléguée et Principal de service, ou uniquement Principal de service. Nous recommandons de faire ce choix à l’avance, en suivant notre guide, afin de sélectionner la méthode qui respecte les pratiques et exigences de sécurité de votre organisation.
Que se passe-t-il lorsque j’installe un tenant ?
Selon les options choisies lors de l’installation, les modifications suivantes peuvent être apportées au tenant installé :
Principal de service pour l’authentification et la gestion
Configuration Manager utilise un Principal de service pour authentifier le tenant et gérer certaines configurations.
Par défaut, un principal de service est créé au sein du tenant lors de l’installation de Configuration Manager. Cependant, si vous préférez ne pas utiliser le principal de service par défaut, vous avez la possibilité d’utiliser un principal de service personnalisé de votre choix.
Si vous optez pour la méthode Authentification déléguée et spécifiez un principal de service personnalisé, Configuration Manager n’apportera aucune modification au tenant pendant l’installation.
Quels sont les prérequis pour l’installation ?
Configuration Manager est compatible avec la plupart des tenants Microsoft M365, mais il existe des exigences spécifiques à remplir avant de pouvoir installer un tenant sur Configuration Manager :
- Votre tenant doit être hébergé soit sur Azure global, soit sur le Government Community Cloud (GCC).
Veuillez noter que Configuration Manager ne prend actuellement pas en charge les environnements GCC High et DoD.
- Assurez-vous que votre tenant possède une licence Microsoft 365 active. Configuration Manager prend en charge toutes les SKUs de licences.
- Pour le déploiement des configurations baseline de Configuration Manager, nous recommandons au minimum une licence Microsoft F3 et Entra P2.
Vous pouvez vérifier les licences de votre tenant dans le Portail Azure sous “Tous les produits”.