Avant d'explorer Configuration Resilience, il est essentiel de comprendre les concepts clés suivants :
Tenant cible
Le tenant cible est le tenant auquel un déploiement est appliqué. Il s'agit toujours du tenant auquel vous êtes connecté, c'est-à-dire le tenant sélectionné sous « Tenants gérés » dans la barre supérieure. Pour déployer des configurations vers un autre tenant, sélectionnez d'abord ce tenant.
Statut du déploiement
Configuration Resilience vous indique le statut du déploiement du tenant cible, qui vous indique si le tenant peut recevoir un nouveau déploiement et, dans le cas contraire, pourquoi.
| État | Description |
|---|---|
| Prêt | Le tenant peut recevoir un nouveau déploiement. |
| En attente d'approbation | Un déploiement a été soumis et attend l'approbation d'un administrateur de configuration. |
| Déploiement en cours | Configuration Resilience envoie les modifications de configuration à Microsoft 365. |
| Propagation | Le déploiement est terminé. Configuration Resilience a envoyé toutes les modifications à Microsoft 365 et enregistré le déploiement dans l'Historique des déploiements. Microsoft 365 applique encore les modifications avec une cohérence éventuelle, elles peuvent donc mettre un certain temps à apparaître dans le tenant. |
Un seul déploiement peut être actif sur un tenant à la fois : un nouveau déploiement ne peut démarrer que lorsque l'état est Prêt.
Cohérence éventuelle
Microsoft 365 traite certaines modifications de configuration de manière asynchrone ; elles peuvent donc ne pas apparaître immédiatement dans Configuration Resilience.
Lorsque l'état du tenant cible indique Propagation, le déploiement est terminé, mais Microsoft 365 applique encore les modifications. Configuration Resilience peut continuer à afficher la valeur précédente jusqu'à ce que les données mises à jour soient disponibles ; l'état d'alignement peut être mis à jour après le prochain cycle de backup ou de synchronisation planifié.
Un déploiement terminé signifie que l'étape de déploiement est achevée, et non que chaque modification est déjà visible dans le tenant. Pour plus d'informations, consultez Comprendre la propagation après un déploiement.
Référence
Une référence est un ensemble fixe, à un instant donné, d'états de configuration représentant la norme de sécurité définie par un cadre reconnu ou une référence du secteur.
Contrairement à un véritable tenant, une référence n'est pas un environnement actif. Il s'agit d'un modèle de référence statique. Ses valeurs de configuration sont verrouillées et ne dérivent pas au fil du temps, car elles représentent ce que le cadre définit comme l'état sécurisé attendu.
La référence est utilisée comme point de comparaison. Les valeurs de configuration du tenant sont comparées à celle-ci afin d'identifier les écarts, les divergences et les domaines de non-conformité.
Pour obtenir la liste complète des références disponibles dans Configuration Resilience, consultez Références disponibles.
Organisation des configurations
Configuration Resilience organise les configurations du tenant de la plus générale à la plus spécifique : workload, scope, type de configuration, configuration et propriété.
Workload
Zone de service Microsoft 365 utilisée pour regrouper des configurations connexes, telles que Teams, SharePoint et Entra ID. Chaque workload contient un ou plusieurs scopes.
Scope
Groupe de types de configuration connexes au sein d'une charge de travail, tels que les utilisateurs, les groupes, les licences ou les domaines du tenant. Les scopes vous permettent de surveiller ensemble des configurations connexes dans une même zone. Chaque scope contient un ou plusieurs types de configuration.
Type de configuration
Groupe de configurations du même type, telles que les politiques d'accès conditionnel ou les politiques de conformité.
Les types de configuration correspondent aux API Microsoft que Configuration Resilience utilise pour lire et déployer des configurations. Par conséquent, les paramètres affichés ensemble sur une page du centre d'administration Microsoft 365 peuvent appartenir à différents types de configuration. Configuration Resilience regroupe les types de configuration connexes dans un même scope.
Configuration (individuelle)
Élément individuel au sein d'un type de configuration, composé d'une ou plusieurs propriétés qui définissent son comportement.
Nom de la configuration
Le nom de la configuration reflète la manière dont elle apparaît dans votre tenant Microsoft 365 : il peut s'agir d'un nom défini par vos administrateurs ou d'un nom par défaut attribué par Microsoft.
Par exemple, dans le Meeting Policies Configuration Type, Global (Org-wide default) est une configuration portant un nom par défaut. Il s'agit de la stratégie de réunion que Microsoft Teams applique automatiquement à tous les utilisateurs de l'organisation, sauf si une autre stratégie leur est attribuée.
Propriété de configuration
Un paramètre ou attribut spécifique qui définit une partie du comportement d'une configuration. Chaque configuration est composée d'une ou plusieurs propriétés.
Chaque propriété se compose des éléments suivants :
- Un nom de propriété, qui identifie le paramètre.
- Une valeur de propriété, qui correspond à la valeur actuellement attribuée. Les valeurs peuvent être de différents types, notamment booléennes (vrai/faux), du texte, des nombres ou des listes.
Par exemple, la stratégie de réunion Global (Org-wide default) comprend une propriété appelée AllowCloudRecording, qui détermine si les utilisateurs peuvent enregistrer des réunions. Si sa valeur est True, les utilisateurs peuvent enregistrer des réunions ; si elle est False, ils ne le peuvent pas.
Skipped
Skipped est un état qui vous avertit qu'une opération ne s'est pas terminée correctement. Il peut s'appliquer à une backup ou à un déploiement.
- Backup skipped : Configuration Resilience n'a pas pu récupérer l'état actuel d'une ou plusieurs configurations. Elle est affichée avec une icône d'avertissement jaune. Jusqu'à ce que le prochain backup planifié se termine correctement, vous ne pouvez pas ouvrir les configurations concernées au niveau des propriétés, car leurs données de propriété ne sont pas disponibles ou peuvent être obsolètes. L'état est automatiquement effacé une fois le prochain backup terminé.
- Déploiement skipped : Configuration Resilience n'a pas pu modifier une ou plusieurs configurations comme demandé. Une bannière affiche une explication possible de la cause de l'erreur.
Si l'erreur persiste, contactez le support CoreView et incluez l'ID d'opération. Vous pouvez le trouver dans la section Détails de l'Historique des modifications (pour un backup) ou de l'Historique des déploiements (pour un déploiement).
Fréquence de backup
Configuration Resilience surveille continuellement vos configurations et exécute des backups pour chaque scope à intervalles réguliers. La fréquence de backup est définie par CoreView et ne peut pas être modifiée. Cela permet de maintenir les demandes dans les limites de service de Microsoft et réduit le risque que les backups soient retardées ou bloquées par la limitation des API.
En cas de problème ou de besoin spécifique, le support CoreView peut à titre exceptionnel effectuer un backup en dehors de la planification automatique.
Configurations non modifiables
Certaines configurations peuvent être marquées comme non modifiables lorsque Microsoft ne prend pas en charge l'action nécessaire pour les aligner. Dans certains cas, une configuration peut être mise à jour, ajoutée ou supprimée. Dans d'autres cas, seules une ou deux actions sont prises en charge.
Dépendances
Certaines configurations sont marquées comme dépendances, car d'autres configurations ou objets, tels que des utilisateurs ou des groupes, dépendent d'elles. Examinez attentivement toute modification, car elle peut affecter ces éléments associés.