Intégration Microsoft Entra ID

Intégrer Identity Security Posture Management (ISPM) à votre tenant Microsoft Entra ID (anciennement connu sous le nom d'Azure Active Directory) en effectuant les tâches suivantes dans l'ordre. Vous pouvez utiliser l'intégration pour récupérer des données depuis Microsoft Entra ID.

Avant de commencer

  • Connectez-vous au portail Microsoft Entra ID en utilisant un compte administrateur .
  • Pour autoriser ISPM à découvrir des agents IA pour Microsoft Copilot Studio, votre org a besoin d'au moins une licence Microsoft Agent 365 admissible. Consultez Microsoft Agent 365.

Copier le nom de votre Tenant

  1. Connectez-vous au portail Microsoft Entra ID en utilisant un compte administrateur .
  2. Si vous avez plusieurs Tenants Microsoft Entra ID, ouvrez le menu déroulant de votre profil et cliquez sur Basculer le répertoire pour basculer la session de votre portail vers le Microsoft Entra ID souhaité.
  3. Dans le volet de navigation de gauche, sélectionnez le service Microsoft Entra ID .
  4. Sur la page Aperçu de Microsoft Entra ID, le champ Domaine primaire affiche le nom de votre Tenant.
  5. Copiez le nom du Tenant et stockez-le en toute sécurité.

Enregistrer l'app ISPM

  1. Dans le portail Microsoft Entra ID, accédez à Gérer les > Enregistrements d'app.
  2. Cliquez sur + Nouvel enregistrement. La page Enregistrer une application s'ouvre.
  3. Remplissez les champs suivants :
    1. Nom : Saisissez un nom d'app. Par exemple, app Identity Security Posture Management.
    2. Types de compte pris en charge : sélectionnez Comptes dans ce répertoire organisationnel uniquement (Default Directory uniquement - Tenant unique).
    3. URI de redirection : sélectionnez Web.
  4. Cliquez sur Enregistrer.

Copiez l'ID de l'application

  1. Rendez-vous à la page Aperçu.
  2. Copiez la valeur d'ID de l'application (client) et stockez-la en lieu sûr.

Copiez le secret client

  1. Accédez à Gérer > Certificats et secrets > Secrets client.
  2. Cliquez Nouveau secret client.
  3. Saisissez une description et sélectionnez 24 mois comme date d'expiration.
  4. Cliquez sur Ajouter.
  5. Copiez la Valeur qui s'affiche et conservez-la en lieu sûr.

Sélectionner les autorisations d'app

  1. Accédez à Autorisations API.

  2. Cliquez sur + Ajouter une autorisation et sélectionnez Microsoft Graph.

  3. Sélectionnez Autorisations d'application comme type d'autorisation.

  4. Dans la section Autorisations d'application, sélectionnez les autorisations suivantes :

    • AuditLog.Read.All

    • Directory.Read.All

    • IdentityProvider.Read.All

    • MailboxSettings.Read

    • Policy.Read.All

    • Reports.Read.All

    • RoleManagement.Read.All

    • User.Read.All

    • UserAuthenticationMethod.Read.All

    • Domain.Read.All

  5. Facultatif. Pour découvrir les agents d'IA dans ISPM, sélectionnez les autorisations suivantes dans la section Autorisations de l'application:

    • AgentInstance.Read.All

    • AgentCardManifest.Read.All

    • AgentCollection.Read.All

    • AgentIdentity.Read.All

    • AgentIdentityBlueprint.Read.All

    • AgentIdentityBlueprintPrincipal.Read.All

    • CopilotPackages.Read.All

  6. Cliquez sur Ajouter des permissions.

  7. Sur la page Permissions API, cliquez sur Accorder le consentement de l'administrateur pour {tenant}.

  8. Cliquez sur Oui pour accorder le consentement pour les autorisations demandées pour tous les utilisateurs du Tenant.

Autoriser ISPM à détecter des agents IA

Configurez les autorisations et paramètres supplémentaires suivants pour autoriser ISPM à découvrir les agents IA qui ont été créés dans Microsoft Copilot Studio. Effectuez ces étapes après avoir terminé la sélection des autorisations d'applications dans la section Enregistrer l'application ISPM .

Ajouter des permissions Dataverse

  1. Cliquez sur + Ajouter des permissions.

  2. Cliquez sur API utilisées par mon organisation.

  3. Chercher Dataverse.

  4. Assurez-vous que Autorisations déléguées est sélectionné.

  5. Cochez la case user_impersonation.

  6. Cliquez sur Ajouter des permissions.

  7. Sur la page Permissions API, cliquez sur Accorder le consentement de l'administrateur pour {tenant}.

  8. Cliquez sur Oui pour accorder le consentement pour les autorisations demandées pour tous les utilisateurs du Tenant.

Ajouter l'application à Dataverse

Répétez ces étapes pour chaque environnement que vous souhaitez connecter à ISPM.

  1. Accédez au Centre administrateur de Power Platform.

  2. Accédez à Gérer > Environnements et sélectionnez un environnement.

  3. Cliquez sur Paramètres.

  4. Accédez à Utilisateurs + Permissions > Utilisateurs de l'application.

  5. Cliquez sur + Nouvel utilisateur de l'application.

  6. Dans le champ Application, sélectionnez l'ID d'application que vous venez de créer.

  7. Sélectionnez l'unité commerciale appropriée.

  8. Affectez le rôle intégré Lecteur de service.

  9. Cliquez sur Créer.

Activer l'identité automatique des agents pour Microsoft Copilot Studio

  1. Dans le Centre administrateur de Power Platform, accédez à Copilot > Paramètres

  2. Dans la section Copilot Studio, sélectionnez Agents connectés à Copilot Studio.

  3. Sélectionnez l'environnement que vous souhaitez connecter à ISPM et cliquez sur Modifier.

  4. Dans le panneau Identité de l'agent Entra pour Copilot Studio, cochez la case Activé et cliquez sur Enregistrer.

Partager les paramètres avec ISPM

  1. Dans la console Identity Security Posture Management, accédez à Paramètres > Galerie des intégrations.

  2. Sélectionnez Microsoft Entra ID .
  3. Saisissez les paramètres suivantes :
    • Nom du Tenant - domaine primaire du Tenant
    • ID de l'application (client)
    • Secret client
  4. Cliquez sur Soumettre.

Options de configuration supplémentaires