Configurer l'authentification par certificat à Office 365
La méthode de configuration de l'authentification par certificat a été modifiée à partir de la version 14.0.0143 afin de réduire le niveau des permissions accordées à l'application Promodag dans Microsoft Entra ID (Azure AD).
Veuillez suivre les étapes suivantes :
- Assurez-vous que vous exécutez la dernière version de Promodag Reports. À partir de la version 14.0.0143, nous fournissons un script pour publier une application dans Azure AD et un certificat dans C:\Users\Public\Documents\Promodag\Reports\: CreateRepexRBACApp.ps1
- Exécutez Windows PowerShell 7 en tant qu'administrateur dans ce dossier et installez les modules PowerShell ExchangeOnlineManagement et Microsoft.Graph :
- install-Module ExchangeOnlineManagement -Scope AllUsers
- install-Module Microsoft.Graph -Scope AllUsers - Ensuite, exécutez le script pour créer le certificat, l'application, un nouveau groupe de rôles dans Exchange Admin Center, un Service Principal pour l'application et l'ajouter en tant que membre du groupe de rôles.
Saisissez un mot de passe de votre choix lorsque vous y êtes invité :
- Une fois le certificat et l'application créés, ouvrez le fichier RepexAppCreation.log généré dans C:\Users\Public\Documents\Promodag\Reports\ et collez le lien indiqué au bas du fichier pour procéder au consentement administratif dans Microsoft Entra ID :
- Saisissez l'identifiant de l'application, le chemin d'accès au fichier de certificat et le mot de passe du certificat dans Promodag Reports. Si vous n'avez pas de dossier public, vous pouvez ignorer le champ "Accès au dossier public" de la boîte aux lettres.
Veuillez suivre cette procédure pour créer manuellement le certificat, l'application Entra ID, le principal de service et le groupe de rôles d'administration.
Evaluez Promodag Reports gratuitement!