Notes de publication CoreView Juillet 2026

Améliorations du 21 Juillet

À LA UNE

[PLAYBOOKS] Nouvelles politiques pour les attributions de rôles actifs permanents et les administrateurs exposés aux e-mails: deux nouvelles politiques prêtes à l'emploi sont désormais disponibles dans le Governance Center > Security & Identity : « Permanent Active Role Assignments » et « Permanent Active Admins Using Email ». La première politique identifie les utilisateurs avec des attributions de rôles actifs permanents et les signale pour examen. La seconde identifie les utilisateurs avec une attribution d’administrateur active permanente qui ont utilisé la messagerie électronique au cours des 90 derniers jours. Ces comptes peuvent présenter une exposition accrue au phishing, car ils combinent un accès privilégié persistant avec une utilisation active de la messagerie. Pour ces deux politiques, le rapport associé peut être planifié comme action de correction.

AUTRES AMÉLIORATIONS

[COREVIEW CONTROL FOR SHAREPOINT] Avertissement pour les filtres longs sur de grands ensembles de données SharePoint: lors du filtrage de colonnes de type chaîne sur de grands ensembles de données dans les rapports « Items with Unique Permissions » et « SharePoint Item Level », un avertissement s’affiche si le filtre prend plus de 10 secondes à s’exécuter. L’avertissement recommande d’abord de réduire l’ensemble de données en filtrant par « Site ID ».

[USER CARD] Widgets d’accès aux boîtes aux lettres disponibles pour les opérateurs délégués: les widgets d’accès aux boîtes aux lettres dans l’onglet « Exchange » de la User Card sont désormais visibles pour les opérateurs qui ont accès à l’utilisateur. Ces widgets affichent : les boîtes aux lettres auxquelles l’utilisateur peut accéder les utilisateurs qui peuvent accéder à la boîte aux lettres de cet utilisateur.

ANNONCES

[RAPPORTS] Suppression des rapports agrégés mensuels sur les connexions: les rapports agrégés suivants sur les connexions ont été abandonnés et supprimés :

• Monthly sign-ins by user
• Monthly sign-ins by app

Pour une enquête plus large sur les connexions, utilisez le pivot « Sign-in events ».
Pour les vérifications au niveau de l'utilisateur, utilisez l’onglet « Sign-ins » dans la User Card.

[WORKFLOWS] Les actions de workflow prennent désormais en charge les attributs d’extension : les actions de workflow « Edit user properties » et « Edit user properties (on-prem) » prennent désormais en charge les attributs d’extension CoreView. Cela aligne les mises à jour d’utilisateurs basées sur les workflows sur les actions de gestion CoreView natives correspondantes.

Améliorations du 07 Juillet

[RAPPORTS] Ajout des attributs Invitation State et Sponsor aux rapports sur les utilisateurs invités: deux attributs Entra ID — “Invitation State” et “Sponsor” — sont désormais disponibles dans le rapport Utilisateurs actifs et d'autres rapports basés sur les invités, notamment Utilisateurs invités et Utilisateurs invités inactifs.  Les administrateurs du Tenant peuvent utiliser ces colonnes pour surveiller si une invitation d'invité est en attente ou acceptée et pour identifier qui est responsable de chaque compte invité. Cette amélioration a été inspirée par une idée CoreVoice.

[WORKFLOWS] Journalisation d'Audit pour la création de Workflow et de modèles:  CoreView génère désormais des entrées de journal d'Audit lorsque des ressources de gouvernance de Workflow sont créées. Les administrateurs du Tenant et les auditeurs autorisés peuvent retracer qui a créé une ressource, quand elle a été créée et à partir de quel Workflow source. Des entrées de journal d'Audit sont générées pour les événements suivants : Création d'un Workflow brouillon, avec enregistrement de l'utilisateur, de l'horodatage et des détails d'identification pertinents. Création d'un modèle de Workflow à partir d'un Workflow brouillon, avec enregistrement du brouillon d'origine comme source. Création d'un modèle de Workflow à partir d'un Workflow non brouillon, avec enregistrement du Workflow d'origine comme source.

[ACCESS REVIEWS] Le contenu du modèle par défaut est désormais disponible en français: le contenu par défaut des modèles d'Access Review est désormais traduit en français, y compris le titre, la description, Pourquoi est-ce important, l'objet de l'e-mail et le corps de l'e-mail. La personnalisation de ces champs reste prise en charge lorsque nécessaire.

[DATA CONNECTOR] Nouvelles collections d'exportation: membres de groupes de sécurité, données des appareils et M365 Service Health: trois nouveaux jeux de données sont désormais disponibles à l'export via le module complémentaire Data Connector, permettant le reporting et l'analyse dans des outils externes tels que Power BI et Excel.

• Membres de groupes de sécurité — exportez les données d'appartenance aux groupes pour prendre en charge les access reviews, identifier les comptes avec des privilèges excessifs et faciliter les rapports de conformité.
• Appareil (colonnes liées à Microsoft) — exportez les données des appareils, y compris toutes les colonnes prises en charge gérées par Microsoft, afin de créer des tableaux de bord d'inventaire, de cycle de vie et de posture de sécurité.
• M365 Service Health (table brute) — exportez les données brutes d'état du service pour établir des rapports sur les pannes, les tendances et les performances du service au fil du temps.

ANNONCES

[V-TENANTS] Segmentation par V-Tenant pour les Call Queues et Auto-Attendants sans compte de ressource: les Call Queues et Auto-Attendants sans compte de ressource lié sont désormais exclus de la visibilité du V-Tenant. Les opérateurs ne voient que les objets associés à des comptes de ressource dans leur périmètre autorisé, protégeant ainsi les configurations de téléphonie sensibles contre tout accès non autorisé. Les administrateurs du Tenant sans affectation à un V-Tenant conservent une visibilité complète sur tous les objets.
Cela s'applique aux rapports suivants: Teams Holidays, Routing Numbers, Auto-Attendant et Call Queues.