Partager via


Déployer automatiquement une tâche dans Microsoft 365 Lighthouse

Microsoft 365 Lighthouse vous permet de déployer automatiquement les configurations associées aux tâches de déploiement éligibles. Cette fonctionnalité permet de garantir que les locataires que vous gérez sont sains et sécurisés.

Avant de commencer

Assurez-vous que vous et vos locataires clients répondez aux exigences répertoriées dans Configuration requise pour Microsoft 365 Lighthouse.

En outre, chaque utilisateur client partenaire doit répondre aux exigences suivantes :

  • L’utilisateur du locataire partenaire doit disposer d’un accès DAP/GDAP au locataire applicable.

    • Pour DAP, l’utilisateur du locataire partenaire doit être membre du groupe d’agents d’administration.

    • Pour GDAP, l’utilisateur du locataire partenaire doit être membre d’un groupe de sécurité auquel des autorisations GDAP ont été accordées à la charge de travail applicable associée à la tâche.

  • L’utilisateur du locataire partenaire doit activer l’authentification multifacteur pour son compte d’utilisateur dans le locataire partenaire.

Déployer automatiquement une tâche

  1. Dans le volet de navigation gauche de Lighthouse, sélectionnez Locataires.

  2. Dans la liste des locataires, sélectionnez le locataire que vous souhaitez afficher.

  3. Sélectionnez l’onglet Plan de déploiement .

  4. Sélectionnez une tâche dans la liste.

  5. Dans le volet Détails de la tâche, sélectionnez Déployer.

  6. Dans la page Vérifier la tâche de déploiement , modifiez la configuration par défaut en fonction des besoins.

    1. Le cas échéant, choisissez de déployer la configuration en mode Activer ou Rapport uniquement .

    2. Le cas échéant, modifiez l’affectation de la tâche comme suit :

      1. Inclure ou exclure des utilisateurs spécifiques.

      2. Inclure ou exclure des groupes de sécurité.

      Remarque

      Les tâches implémentées par un déploiement de stratégie d’accès conditionnel incluent un menu déroulant pour sélectionner l’état du déploiement. Les tâches sont définies sur l’état de déploiement Activé par défaut, mais peuvent être ajustées manuellement sur Rapport uniquement via le menu déroulant. Les tâches déployées comme activées ont un impact immédiat sur l’expérience utilisateur. Les paramètres des configurations déployées dans un état Rapport uniquement continueront d’être signalés comme Non conformes dans Lighthouse jusqu’à ce que l’état de déploiement de la configuration applicable soit mis à jour vers Activé.

  7. Sélectionnez Suivant.

  8. Dans la page Vérifier la configuration du locataire , passez en revue les configurations croisées. Les configurations d’intersection sont des propriétés courantes avec des paramètres qui sont également inclus dans la tâche de déploiement.

    La page Vérifier les configurations de locataire est fournie pour les tâches éligibles et répertorie toutes les configurations croisées détectées dans le locataire. À partir de cette page, vous pouvez modifier les configurations existantes ou déployer une nouvelle configuration via Lighthouse pour répondre aux exigences de la tâche.

    Si des configurations existantes sont détectées, elles s’affichent avec un lien vers la configuration applicable dans la configuration détectée dans le tableau de comparaison du plan de déploiement .

    Le tableau configurations détectées en bas de la page vous permet de comparer les configurations détectées du locataire à votre plan de déploiement, y compris les sélections effectuées dans la page Vérifier la tâche de déploiement . Cette table peut être filtrée par configuration ou paramètre status et recherchée par l’utilisateur.

    Si aucune configuration n’est détectée, vous êtes dirigé vers la page Confirmer la configuration .

  9. Le cas échéant, modifiez les configurations existantes si nécessaire.

    1. Ouvrez le portail de gestion approprié.

    2. Accédez à la configuration appropriée.

    3. Modifiez la configuration en fonction des besoins de la tâche.

    4. Enregistrer la configuration mise à jour dans le portail de gestion applicable

    5. Dans Lighthouse, sélectionnez Actualiser pour actualiser les résultats de la configuration détectée.

    Lors de la modification de configurations existantes, les paramètres supplémentaires n’ont aucun impact sur la status de déploiement de la tâche. Vous pouvez conserver, modifier ou ignorer des paramètres supplémentaires à votre discrétion.

    Une fois que Lighthouse a déterminé qu’il n’y a aucun paramètre non conforme ou manquant dans toutes les configurations existantes, Lighthouse met à jour la tâche status sur Conforme. Vous serez invité à quitter l’Assistant.

  10. Sélectionnez Suivant.

  11. Dans la page Confirmer la configuration , confirmez la configuration, puis sélectionnez Confirmer.

  12. Dans la page Confirmation complète , sélectionnez Fermer.

Le déploiement d’une nouvelle configuration via Lighthouse garantit que la configuration de sécurité est appliquée, mais ne modifie pas les configurations existantes. Cela peut entraîner des paramètres avec des valeurs en double ou en conflit pour les utilisateurs, ce qui peut empêcher la status de la tâche d’être mise à jour vers Conforme. Pour rendre la tâche conforme, vous devez modifier ou supprimer les paramètres qui ne sont pas conformes à la tâche de déploiement.

Déployer une tâche manuellement (article)
Ignorer une tâche (article)
Rétablir une tâche (article)
Vue d’ensemble des tâches de déploiement dans Microsoft 365 Lighthouse (article)
Vue d’ensemble de l’utilisation des bases de référence Microsoft 365 Lighthouse pour déployer des configurations de locataire standard (article)
Vue d’ensemble des autorisations dans Microsoft 365 Lighthouse (article)
Configurer Microsoft 365 Lighthouse sécurité du portail (article)
FAQ Microsoft 365 Lighthouse (article)