Il s’agit du processus dans Configuration Manager pour installer un baseline tenant, y compris s’il s’agit du premier tenant que vous installez.
Préparez-vous à l’installation du tenant baseline
Tout d’abord, assurez-vous d’être correctement préparé pour l’installation du tenant baseline.
Quelques remarques concernant l’installation du baseline
Le baseline est un tenant Microsoft 365 qui contient un ensemble de configurations auxquelles vos tenants seront alignés.
Configuration Manager exige qu’au moins un baseline soit installé.
Veuillez noter que :
- Si vous installez votre premier tenant, celui-ci sera un baseline.
- Vous pouvez installer autant de baselines supplémentaires que nécessaire.
Étapes d’installation
Les étapes suivantes vous guideront à travers le processus d’installation. Pour chaque étape, un article détaillé est fourni et lié :
Navigation
Navigation lors du premier accès
Si vous accédez à Configuration Manager pour la première fois, vous serez dirigé vers la page tenants.
Le bouton indique que la première étape consiste à installer votre baseline tenant. En cliquant sur ce bouton, vous accédez à la page d’installation du baseline :
Voir ci-dessous comment procéder à l’installation du baseline tenant.
Ensuite, vous arriverez sur la page « Ajouter un baseline tenant » :
Configuration des informations et réglages du tenant
Infos du tenant : réglages de base
Définissez le domaine et le nom d’affichage de votre tenant.
Méthode d’authentification
Si vous souhaitez utiliser « Authentification du compte utilisateur », choisissez la méthode par laquelle Configuration Manager s’authentifie sur le tenant : Service Account ou authentification déléguée.
Il s’agit d’un choix important et il doit être aligné avec la posture de sécurité de votre organisation. Ne soyez pas pris au dépourvu ! Consultez notre guide pour vous aider à décider.
Authentification Service Principal
Un Service Principal est nécessaire pour aider à l’authentification du tenant et à la gestion des configurations.
Configuration Manager créera un service principal dans le tenant lors de l’installation. Si vous le souhaitez, vous pouvez utiliser votre propre service principal personnalisé !
Lier un abonnement Azure
Activez cette option si vous disposez d’un abonnement Azure dans le tenant et souhaitez que Configuration Manager gère les configurations associées à cet abonnement.
Sélection du groupe d’approbation
Choisissez quel groupe d’utilisateurs a l’autorité d’approuver ou de rejeter les modifications apportées aux configurations du tenant. Veuillez noter que le groupe par défaut est « Contributors ».
Sélection de l’agent pool
Configuration Manager offre la possibilité de choisir où vos Sync sont exécutées grâce à la fonctionnalité agent pool. Bien que les synchronisations s’exécutent par défaut sur des agents hébergés par Microsoft, vous pouvez sélectionner des agents auto-hébergés pour un contrôle et une conformité de sécurité renforcés.
Les agent pools peuvent également être sélectionnés depuis la page Sync.
Installer uniquement comme sauvegarde
Cochez cette case pour restreindre les Syncs à effectuer uniquement des opérations d’exportation. Aucune opération de prévisualisation ne sera réalisée et les déploiements de configuration ne seront pas tentés pour ce tenant, assurant ainsi un fonctionnement global plus stable.
Vous pourrez modifier la méthode d’authentification, le service principal personnalisé, le lien vers l’abonnement Azure, l’agent pool, le groupe d’approbation ou réinstaller le tenant uniquement comme sauvegarde ultérieurement.
Lancer l’installation
Une fois que tout est configuré, vous pouvez lancer l’installation en appuyant sur « Ajouter ».
