Importer tes utilisateurs et groupes Entra ID

Astrolabe lit les utilisateurs et les groupes de ton Microsoft Entra ID avec une inscription d'application, et les ajoute au catalogue.

Tu le mets en place une fois, en administrateur.

La collecte elle-même n'a pas été vérifiée avec une inscription d'application autorisée à lire l'annuaire. Cette étape n'a pas été vérifiée sur une instance.

Avant de commencer

Il te faut une inscription d'application dans Microsoft Entra ID, avec :

• les permissions d'application User.Read.All et GroupMember.Read.All, avec le consentement administrateur ;
• un secret client.

Garde trois valeurs : son Directory (tenant) ID et son Application (client) ID, sur sa page Overview, et la Value du secret client (Certificates & secrets).

🔧 Configurer le fournisseur Microsoft Graph

1. Dans la barre latérale, en bas, clique sur Administration.

2. Sous PLATEFORME, clique sur Catalogue. L'onglet Fournisseurs s'ouvre.

3. Sur la carte Microsoft Graph, clique sur Configurer.

4. Remplis le formulaire. Chaque ? à côté d'un libellé explique le champ.

   Champ	Quoi écrire
   URL de la cible	Laisse https://graph.microsoft.com/v1.0, sauf si tu utilises un cloud national
   URL de l'autorité	Laisse https://login.microsoftonline.com, sauf si tu utilises un cloud national
   ID du locataire	Le Directory (tenant) ID
   ID client	L'Application (client) ID
   Secret client	La Value du secret client

5. Clique sur Installer. Une fenêtre dit Rechargement de la configuration, puis la page revient.

Remplis les trois valeurs avant d'installer

ID du locataire, ID client et Secret client sont nécessaires au démarrage du fournisseur.

🔍 N'importer que certains utilisateurs et groupes

Le même formulaire a deux sections facultatives. Laisse-les vides pour tout importer.

Champ	Ce qu'il fait	Exemple
Membres de groupe › Filtre des membres de groupe	Seulement les utilisateurs membres des groupes qui correspondent à ce filtre OData	displayName eq 'Engineering'
Membres de groupe › Recherche des membres de groupe	La même chose, sous forme d'expression de recherche	"displayName:Engineering"
Groupes › Filtre des groupes	Seulement les groupes qui correspondent à ce filtre OData	securityEnabled eq true
Groupes › Recherche des groupes	Seulement les groupes qui correspondent à cette recherche	"displayName:team"
Groupes › Propriétés de groupe à développer	Des propriétés de groupe supplémentaires à récupérer	member
Groupes › Champs de groupe à lire	Les propriétés de groupe à lire : clique sur Ajouter Champs de groupe à lire, une par entrée	id, displayName, description

▶️ Lancer la collecte maintenant

Tu ne veux pas attendre le prochain passage ?

1. Dans Administration › Catalogue, trouve le tableau Collecte du catalogue.

2. Sur la ligne Microsoft Graph · default, clique sur Lancer la collecte Microsoft Graph maintenant dans la colonne Actions.

3. Recharge la page. État dit comment ça s'est passé et Détail dit pourquoi quand ça a échoué.

Tes utilisateurs et tes groupes sont alors dans Catalogue.

✅ C'est tout !

La suite : Problèmes courants.