La section « Paramètres » vous permet de gérer la configuration globale du compte de votre organisation. Cliquez sur chaque section pour plus de détails :
Général
Cet onglet vous permet soit de définir le délimiteur CSV, d’activer les boutons bascule « ignorer l’utilisateur de messagerie actif », ou de faire en sorte que les opérateurs ne puissent voir que leurs tâches.
- Délimiteur CSV : il est utilisé pour définir le caractère de délimitation lors de l’exportation vers un fichier CSV. Par défaut, il s’agit d’un point-virgule (;), mais vous pouvez le modifier selon vos besoins. Remarque : tce paramètre est remplacé par les paramètres personnalisés de l’utilisateur lorsqu’ils sont disponibles.
- Ignorer l’utilisateur de messagerie actif : cela vous permet d’exclure les utilisateurs avec « RecipientType=MailUser » du plan de service Exchange dans le rapport d’optimisation des licences.
- Les opérateurs ne peuvent voir que leurs tâches : si activé, dans la liste des tâches, les opérateurs ne peuvent voir que leurs propres tâches et non celles des autres.
Paramètres de messagerie
Cet onglet permet aux administrateurs de Tenant de configurer l’emplacement du logo dans les e-mails, en choisissant entre les positions en haut à gauche ou en haut au centre afin de correspondre à l’identité visuelle de leur organisation.
Tenant virtuel
Cet onglet vous permet d’activer ou de désactiver 3 fonctions. Il s’agit de :
- Filtrer SharePoint par propriétaire : cela vous permet d’appliquer des tenants virtuels aux sites SharePoint en fonction des propriétaires de site. Si ce paramètre est activé, vous ne verrez que les sites SharePoint qui ont un propriétaire dans votre tenant virtuel.
- Filtrer les groupes par propriétaire : cela fonctionne de manière similaire, mais au lieu des sites SharePoint, cela s’applique aux groupes, vous permettant d’appliquer des Tenants virtuels aux groupes. De plus, en sélectionnant simplement les utilisateurs, les groupes sont automatiquement associés à ces utilisateurs.
- Exclure la délégation du Tenant virtuel pour les groupes Teams : cela fonctionne à l’inverse par rapport aux boutons bascule précédents. Lorsque ce paramètre est activé, cela signifie que vous pouvez afficher un groupe Teams, mais pas gérer les utilisateurs au sein de ce groupe.
- Masquer les utilisateurs externes : lorsque ce paramètre est activé, ce bouton bascule supprime tous les utilisateurs externes de la liste sélectionnable pour tout utilisateur affecté à un Tenant virtuel.
- Masquer les contacts de messagerie : lorsque ce paramètre est activé, ce bouton bascule supprime tous les contacts de messagerie de la liste sélectionnable pour tout utilisateur affecté à un Tenant virtuel.
Veuillez noter que les modifications issues de ces paramètres peuvent prendre jusqu’à 15 minutes avant d’être visibles dans votre compte.
Pools de licences
En activant le bouton bascule « Enable Virtual Tenant creation from license pool » dans cet onglet, vous autorisez la création d’un Tenant virtuel directement à partir d’un Pool de licences. Ce paramètre garantit également que les utilisateurs restent synchronisés entre le Tenant virtuel et son Pool de licences associé.
L’activation du bouton bascule « Allow Global license operators to manage license pools » accorde aux opérateurs disposant d’un rôle Global License des capacités complètes de gestion des pools de licences, sans nécessiter des autorisations complètes d’administrateur de Tenant.
Actions de gestion
En activant le premier bouton bascule, cet onglet vous permet de rendre obligatoire le champ des notes, ce qui signifie que les opérateurs devront renseigner le champ Notes lors de l’exécution de toute action.
Option de redémarrage de flux de travail imbriqué
En tant qu’administrateur de Tenant, vous disposez de deux choix pour redémarrer les flux de travail imbriqués après un échec : « Restart from failed action » ou « Restart from first action ».
Configuration ServiceNow
Cet onglet vous permet de démarrer la configuration ServiceNow en activant le bouton bascule. En saisissant les configurations ServiceNow, vous pouvez utiliser ServiceNow au sein des workflows. Cela est essentiel pour accéder aux actions de workflow liées à ServiceNow.
Remarque : toutes les actions liées à l’activation ou à la désactivation de la configuration ServiceNow sous « Paramètres de l’organisation » sont enregistrées dans Audit.
SharePoint
Cet onglet affiche deux fonctionnalités, permettant de voir si « Enable SharePoint management » est actif et de décider si les étiquettes de confidentialité SharePoint sont obligatoires.
Confidentialité Sharepoint : lors de la création d’un site à l’aide d’une action de gestion, cela est obligatoire.
Notifications
Cet onglet vous permet de choisir si vous souhaitez ou non notifier par e-mail lorsqu’un opérateur est ajouté. L’e-mail est reçu par l’opérateur nouvellement ajouté.
Règles de convention de nommage
Les règles de convention de nommage vous permettent d’ajouter un préfixe et/ou un suffixe spécifique au contexte et au champ choisis. Vous pouvez également définir une liste de mots bloqués afin d’empêcher l’utilisation de noms vulgaires ou réservés. Vous pouvez ajouter une règle en cliquant sur le bouton « + Ajouter une règle », ou modifier et supprimer celles existantes respectivement en cliquant sur les icônes crayon ou corbeille.
Cela est utilisé pour définir les règles de convention de nommage pouvant être appliquées lors des actions de gestion de création et de modification pour les groupes Microsoft 365, les Call Queues ou les Auto Attendants.
Mappage des attributs d’extension
Cet onglet vous permet de mapper n’importe quelles « Extensions Properties » de votre Azure AD vers CoreView. Cela vous permet de définir entre 0 et 45 propriétés qui ne sont pas importées directement par CoreView et que vous pouvez étendre : exécutez ce PowerShell pour obtenir toutes les Extension Properties disponibles depuis votre tenant :
Get-AzureADApplication | Get-AzureADApplicationExtensionPr
Préférences de langue
Dans cette section, vous pouvez choisir votre langue préférée pour les titres de colonnes dans les exports de rapports et les boutons d’appel à l’action dans les e-mails d’approbation de Workflow, garantissant une communication cohérente au sein de l’organisation.
Sécurité
Cet onglet vous permet d’appliquer les paramètres de Sécurité suivants :
Abonnés autorisés
La section « Abonnés autorisés » limite les utilisateurs pouvant être désignés comme destinataires pour la distribution de rapports via les fonctionnalités « Planifier un rapport » et « Envoyer un e-mail ».
Les administrateurs de Tenant peuvent choisir entre :
- N’importe qui : vous pouvez ajouter n’importe quel utilisateur en tant qu’abonné ou destinataire pour les rapports planifiés et envoyés.
- Personnes de votre organisation : vous pouvez uniquement ajouter des utilisateurs au sein de l’organisation en tant qu’abonnés ou destinataires.
- Personnes dans le Tenant virtuel de l’opérateur : vous pouvez uniquement ajouter des utilisateurs provenant de leur propre Tenant virtuel en tant qu’abonnés ou destinataires.
Ce paramètre impose la validation des e-mails des destinataires dans les domaines opérationnels suivants :
- Planification des rapports
- Distribution des rapports par e-mail
- Création de politiques personnalisées
- Modification de politiques (lors de l’ajout d’adresses e-mail)
- Export de l’onglet Vue d’ensemble dans le Governance Center
Activer Secure by Default
Ce paramètre de sécurité limite l’accès aux opérateurs auxquels aucune autorisation spécifique, aucun Tenant virtuel ou une combinaison des deux n’a été attribué. Une fois que les administrateurs de Tenant activent ce bouton bascule, ils peuvent sélectionner parmi les configurations de règles de connexion suivantes :
- Autorisation OU Tenant virtuel : les opérateurs peuvent se connecter avec l’autorisation requise ou l’association au tenant virtuel. Cette option offre de la flexibilité mais réduit la granularité de la sécurité.
- Autorisation uniquement : les opérateurs ont besoin de l’autorisation désignée pour se connecter. Ce paramètre renforce la sécurité en se concentrant uniquement sur les autorisations.
- Tenant virtuel uniquement : les opérateurs peuvent se connecter s’ils sont associés à un tenant virtuel, quelle que soit l’autorisation. Idéal pour un accès piloté par l’affiliation au tenant.
- Autorisation ET Tenant virtuel : les opérateurs ont besoin à la fois de l’autorisation requise et de l’association au tenant virtuel pour se connecter. Cela garantit une sécurité maximale avec une conformité RBAC stricte.
Veuillez consulter le tableau ci-dessous pour une compréhension plus claire des exigences d’accès pour les opérateurs en fonction de la règle attribuée :
| Matrice des règles d’accès | Autorisation | V-Tenant |
|---|---|---|
| Autorisation OU V-Tenant | L’un des deux : soit une autorisation, soit un V-Tenant |
|
| Autorisation uniquement | ✅ |
❌ |
| V-Tenant uniquement | ❌ |
✅ |
| Autorisation ET V-Tenant | ✅ |
✅ |
Masquer les données sensibles
L’activation de ce bouton bascule masquera le User Principal Name (UPN) dans les rapports d’activité, dissimulant ainsi l’identité de la personne, ainsi que d’autres données statistiques.
Rotation automatique des mots de passe
Ce paramètre vous permet de modifier la rotation des mots de passe des comptes de service tous les certains nombres de jours. Après avoir sélectionné la fréquence appropriée et enregistré, le système commencera à mettre à jour les mots de passe selon la planification spécifiée. La date de la dernière rotation automatique des mots de passe est affichée, ainsi que la date de la prochaine rotation planifiée. En cas de besoin, il est possible de cocher la case « Force password rotation upon saving » et de faire modifier les mots de passe lors de l’enregistrement. Si vous forcez, la modification se produit immédiatement.
Remarque : pour activer la rotation des mots de passe, les sessions de gestion doivent être activées, et des rôles supplémentaires doivent être accordés à l’application Graph
Intégration IA
Cette section comprend les boutons bascule suivants :
- Activer l’intégration IA
- Actions de gestion Corey
Activer l’intégration IA
Le bouton bascule « Activer l’intégration IA » active et désactive les outils CoreView AI. Ces outils comprennent :
La désactivation de ce bouton bascule ne désactive pas Corey AI.
Actions de gestion Corey
Le bouton bascule « Actions de gestion Corey » active ou désactive l’exécution des actions de gestion via Corey. Il n’affecte pas les autres capacités de Corey.