La synchronisation est le processus par lequel Configuration Manager :
- S’authentifie dans votre tenant
- Effectue une sauvegarde des configurations du tenant
- Effectue toutes les actions que vous souhaitez faire exécuter par Configuration Manager
Par défaut, chaque Sync exécutera toujours ces étapes, quelles que soient les actions spécifiques que vous souhaitez réaliser.
Authentification
Configuration Manager ne maintien pas un accès continu à vos environnements. Il accède à vos tenants uniquement lorsqu’une Sync est en cours d’exécution. Cela signifie que :
- Configuration Manager doit s’authentifier dans le tenant à chaque Sync pour lire ou écrire des modifications dans le tenant
- Lorsque les Syncs sont inactives, il n’y a aucun accès au tenant
- Configuration Manager n’est pas informé des changements dans votre tenant tant que vous n’exécutez pas une Sync
- Si vous souhaitez effectuer une action ou une sauvegarde, vous devez lancer une Sync
L’authentification dépend de la méthode d’authentification choisie lors de l’installation : compte de service ou authentification déléguée.
Si la Sync ne peut pas s’authentifier dans le tenant, elle s’arrêtera et affichera une erreur indiquant l’échec de l’authentification.
Sauvegarde (Exécuter une exportation)
Une fois que la Sync s’est authentifiée avec succès dans le tenant, Configuration Manager effectuera une sauvegarde.
La Sync lit chaque configuration prise en charge par Configuration Manager et à laquelle elle a accès. Elle lira les propriétés de ces configurations et les sauvegardera sous forme de code dans votre référentiel Azure DevOps.
Comparaison à l’état de référence
Pour les downstream tenants uniquement, il existe une étape supplémentaire. Après l’authentification et la sauvegarde, Configuration Manager va comparer ce qui a été sauvegardé dans le downstream tenant à l’état de référence en effectuant une différence.
La Sync vérifiera les modifications dans le downstream tenant et les comparera à la configuration de référence. Configuration Manager stocke une représentation de cette différence dans le référentiel du downstream tenant.
Comparer (Exécuter un aperçu)
Une fois qu’il est certain que la sauvegarde est à jour, Configuration Manager compare l’état actuel du tenant à la précédente sauvegarde afin de déterminer si des modifications doivent être écrites/déployées dans le tenant.
Une fois ce processus terminé, si des modifications de configuration doivent être déployées dans le tenant, la Sync passera à l’état “En attente d’approbation”. Si aucune modification détectée n’a besoin d’être déployée, la Sync s’arrête et revient à l’état inactif.
Déployer (Exécuter un déploiement)
Si une Sync détermine que des modifications doivent être déployées dans un tenant, Configuration Manager :
- Affiche le statut En attente d’approbation, indiquant que les modifications doivent être examinées et approuvées par un utilisateur Configuration Manager
- Si approuvé, Configuration Manager démarre l’étape Déployer de la Sync afin d’écrire les modifications approuvées dans le tenant
