Microsoft Spoke Entra ID (anciennement Spoke Microsoft Azure Active Directory)

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 13 minutes de lecture
  • Gérez les utilisateurs, les applications, les groupes, les appareils, les locataires, les principaux de service et les mots de passe. Appliquez les licences et mettez en service les utilisateurs dans Office 365.

    Abonnement à Hub d'intégration

    Ce spoke requiert un abonnement au Centre d'intégration. Pour plus d'informations, consultez Calendriers juridiques - Vue d'ensemble du Centre d'intégration.

    Version de spoke

    Microsoft Le spoke Entra ID (anciennement connu sous le nom de spoke Microsoft Azure Active Directory) v4.3.0 est la dernière version.

    Dépendances des spokes

    Si vous rencontrez des difficultés pour installer l'application, assurez-vous que les modules d'extension dépendants suivants sont installés :
    • Objet complexe (com.glide.cobject)
    • ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
    • Pack d’utilitaires de spoke IHUB (com.snc.ihub_spoke_util_pack)
    • Étape d’action du Centre d’intégration ServiceNow : PowerShell (com.glide.hub.action_step.powershell)
    • Modèle d’action du Centre d’intégration ServiceNow : flux de données (com.glide.hub.action_type.datastream)
    • ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)
    • Synchronisation de répertoire distant

    Flux de spoke

    Le Microsoft spoke Entra ID fournit des exemples de flux à l’état de brouillon pour illustrer l’automatisation des tâches Microsoft Entra. Pour personnaliser un exemple de flux, copiez-le dans un nouveau périmètre de l’application. Les exemples de flux disponibles sont les suivants :

    Flux Description
    Séparation d’utilisateur Désactive un compte utilisateur Entra ID et retire l’utilisateur des groupes Entra ID lorsqu’un ServiceNow enregistrement utilisateur est désactivé.
    Intégration de l’utilisateur Crée et active un compte utilisateur Entra ID lorsqu’un ServiceNow enregistrement utilisateur est activé.

    Flux secondaires du spoke

    Le Microsoft spoke Entra ID fournit des exemples de flux secondaires à l’état de brouillon pour illustrer l’automatisation des tâches Entra. Pour personnaliser un exemple de flux secondaire, copiez-le dans un nouveau périmètre de l’application. Les exemples de flux secondaires disponibles sont les suivants :

    Flux secondaire Description
    Ajouter un utilisateur au groupe Recherche les groupes auxquels appartient un ServiceNow enregistrement d’utilisateur et ajoute le compte d’utilisateur Entra ID associé aux mêmes groupes Entra ID.

    Actions du spoke

    Le Microsoft spoke Entra ID fournit des actions permettant d’automatiser les tâches Entra lorsque des événements se produisent dans ServiceNow. Les actions disponibles sont les suivantes :

    Remarque :
    • L’une des autorisations mentionnées est requise pour appeler l’API.
    • Assurez-vous d’être conscient des considérations suivantes :
      • Sélectionnez l’autorisation déléguée si vous avez l’intention d’utiliser le type d’accord de code d’autorisation lors de l’enregistrement d’Entra ID en tant que fournisseur OAuth.
      • Sélectionnez l’autorisation Application si vous avez l’intention d’utiliser le type d’accord Informations d’identification du client lors de l’enregistrement d’Entra ID en tant que fournisseur OAuth.
    Catégorie Action Description Autorisations requises (des moins privilégiées aux plus privilégiées)
    Journaux d'audit Rechercher un flux de connexions Récupérez la liste des inscriptions. Délégué (compte professionnel ou scolaire) JournalAudit.Lecture.Tout, Répertoire.Lecture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge
    Application AuditLog.Read.All , Répertoire.Lecture.Tout
    Gestion des groupes Ajouter un propriétaire au groupe Ajouter un propriétaire à un groupe existant dans Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Ajouter un utilisateur au groupe Ajouter un utilisateur existant à un groupe dans Microsoft Entra ID.
    Remarque :
    L’ajout d’un utilisateur à un groupe de sécurité à extension messagerie n’est pas pris en charge par le API de sécurité Microsoft Graph. Pour plus d'informations, consultez https://learn.microsoft.com/en-us/graph/api/resources/groups-overview?view=graph-rest-1.0&tabs=http.
    Délégué (compte professionnel ou scolaire) GroupMember.Lectureécriture.Tous, Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.ReadWrite.All, Group.ReadWrite.All et Directory.ReadWrite.All
    Créer un groupe Office 365 Crée un groupe Office 365 qui peut être partagé avec les autres membres du groupe. Délégué (compte professionnel ou scolaire) Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Créer, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    Rechercher le flux d’appartenance à un groupe par répertoire Récupérer la liste des appartenances au groupe. Délégué (compte professionnel ou scolaire) GroupMember.Read.All, Directory.Read.All, Group.Read.All, Group.ReadWrite.All, GroupMember.ReadWrite.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Read.All, Directory.Read.All, Group.Read.All, Group.ReadWrite.All, GroupMember.ReadWrite.All
    Créer un groupe de sécurité Crée un groupe de sécurité lorsque vous souhaitez accorder des autorisations d’accès à un groupe d’utilisateurs. Délégué (compte professionnel ou scolaire) Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Créer, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    Rechercher le groupe Renvoie les informations de groupe trouvées en fonction des critères de recherche. Délégué (compte professionnel ou scolaire) MembreGroupe.Lecture.Tout, Groupe.Lecture.Tout, Répertoire.Lecture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Read.All, Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All
    L ook up Flux des membres du groupe Récupère la liste des membres du groupe spécifié. Application GroupMember.Read.All, Group.Read.All, GroupMember.ReadWrite.All, Group.ReadWrite.All, Directory.Read.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Délégué (compte professionnel ou scolaire) GroupMember.Read.All, Group.Read.All, GroupMember.ReadWrite.All, Group.ReadWrite.All, Directory.Read.All
    Rechercher le flux d’appartenance au groupe Récupère la liste des groupes pour l’utilisateur spécifié en tant qu’objet complexe. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture, MembreGroupe.Lecture.Tous, Répertoire.Lecture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Répertoire.Lecture.Tout, Répertoire.Lectureécriture.Tout
    Rechercher le flux d’appartenance transitif du groupe Récupère la liste des groupes pour l’utilisateur spécifié en tant qu’objet complexe. Délégué (compte professionnel ou scolaire) Non pris en charge.
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupes.Lecture.Tout, Utilisateur.Lecture.Tout, Sites.ContrôleComplet.Tous, Sites.Sélectionnés
    Supprimer le groupe Supprime le groupe spécifié de Entra ID. Délégué (compte professionnel ou scolaire) Groupe.Lectureécriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Lectureécriture.Tout
    Ajouter des propriétaires au groupe Ajoute les utilisateurs spécifiés en tant que propriétaires au groupe spécifié dans l’Entra ID. Délégué (compte professionnel ou scolaire) Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Supprimer le propriétaire du groupe Supprime le propriétaire d’un groupe dans Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Signalerun utilisateur du Group Supprime un utilisateur existant d’un groupe dans Microsoft Entra ID. Délégué (compte professionnel ou scolaire) GroupMember.Lectureécriture.Tous, Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Lectureécriture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    L ook up Flux de groupes par répertoire Récupère la liste des groupes dans l’intégration de répertoire. Délégué (compte professionnel ou scolaire) MembreGroupe.Lecture.Tout, Groupe.Lecture.Tout, Répertoire.Lecture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Read.All, Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All
    Rechercher un flux de groupes Répertorie tous les groupes d’une organisation. Délégué (compte professionnel ou scolaire) MembreGroupe.Lecture.Tout, Groupe.Lecture.Tout, Répertoire.Lecture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Read.All, Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All
    Ajouter des utilisateurs à un groupe

    Ajouter des utilisateurs existants à un groupe dans Microsoft Entra ID.

    Délégué (compte professionnel ou scolaire) GroupMember.Lectureécriture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.ReadWrite.All, Group.ReadWrite.All et Directory.ReadWrite.All
    Mise àjour d’Office 365 Group Met à jour le groupe Office 365 spécifié. Délégué (compte professionnel ou scolaire) Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Gestion des licences Rechercher le SKU abonné Récupère les détails du SKU souscrit spécifié. Délégué (compte professionnel ou scolaire) Organisation.Lecture.Tout, Répertoire.Lecture.Tout, Répertoire.LectureÉcriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Organisation.Lecture.Tout, Répertoire.Lecture.Tout, Répertoire.LectureÉcriture.Tout, Organisation.LectureÉcriture.Tout
    Rechercher les SKU abonnés Récupère la liste des abonnements commerciaux qu’une organisation a acquis. Délégué (compte professionnel ou scolaire) Organisation.Lecture.Tout, Répertoire.Lecture.Tout, Répertoire.LectureÉcriture.Tout, Organisation.LectureÉcriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Organisation.Lecture.Tout, Répertoire.Lecture.Tout, Répertoire.LectureÉcriture.Tout, Organisation.LectureÉcriture.Tout
    Unelicence utilisateur Ssign Intègre un utilisateur existant dans Entra Microsoft ID à Office 365 et lui accorde l’accès aux services. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Supprimerla licence utilisateur Supprime une licence d’un utilisateur dans Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Gestion des applications Rechercher le flux d’affectations de rôles d’application Récupère la liste des rôles d’application qui ont été affectés à un utilisateur. Délégué (compte professionnel ou scolaire) User.ReadBasic.All, Directory.Read.All, AppRoleAssignment.ReadWrite.All
    Délégué (compte Microsoft personnel) Non pris en charge
    Application Répertoire.Lecture.Tout, AppRoleAssignment.ReadWrite.All
    Révoquer l’accès de l’utilisateur à l’application Supprime une affectation de rôle d’application qui a été accordée à un utilisateur. Délégué (compte professionnel ou scolaire) AppRoleAssignment.ReadWrite.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application AppRoleAssignment.ReadWrite.All
    Rechercher un flux d'applications Récupère la liste des applications. Délégué (compte professionnel ou scolaire) Application.Read.All, Application.ReadWrite.All, Directory.Read.All
    Délégué (compte Microsoft personnel) Application.Read.All et User.Read, Application.ReadWrite.All et User.Read
    Application Application.Read.All, Application.ReadWrite.OwnedBy, Application.ReadWrite.All, Directory.Read.All
    Gestion des appareils Ajouter un appareil au groupe Ajoute un appareil existant à un groupe dans l’Entra ID. Délégué (compte professionnel ou scolaire) GroupMember.Lectureécriture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge
    Application GroupMember.ReadWrite.All, Group.ReadWrite.All et Directory.ReadWrite.All
    L’équipement fait-il partie du groupe ? Vérifie si un appareil existant est membre d’un groupe dans Entra ID. Délégué (compte professionnel ou scolaire) Device.Read.All, Directory.Read.All, Directory.ReadWrite.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Device.Read.All, Device.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
    Ajouter des appareils au groupe Ajoute les appareils spécifiés au groupe spécifié dans Entra ID. Délégué (compte professionnel ou scolaire) Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Groupe.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Rechercher un flux d’appareils Répertorie tous les appareils d’une organisation ou les appareils qui répondent à la requête de filtre spécifiée, le cas échéant. Délégué (compte professionnel ou scolaire) Device.Read.All, Directory.ReadWrite.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Device.Read.All, Device.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
    Supprimer l’appareil du groupe Supprimer un appareil existant d’un groupe dans l’Entra ID. Délégué (compte professionnel ou scolaire) GroupMember.Lectureécriture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Lectureécriture.Tout, Groupe.Lectureécriture.Tout, Répertoire.Lecture-écriture.Tout
    Gestion des organisations Rechercher un locataire Récupère les détails du locataire actuellement authentifié. Délégué (compte professionnel ou scolaire) DeviceManagementServiceConfig.Read.All, DeviceManagementServiceConfig.ReadWrite.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application DeviceManagementServiceConfig.Read.All, DeviceManagementServiceConfig.ReadWrite.All
    Authentification utilisateur Révoquer les sessions de connexion de l’utilisateur Révoque les sessions de connexion de l’utilisateur afin que les administrateurs puissent automatiser, invalidant ainsi toutes les sessions de connexion d’un utilisateur spécifié.
    Gestion du principal du service Rechercher le rôle d’application affecté au flux principal du service Récupère la liste des affectations de principal de service. Délégué (compte professionnel ou scolaire) Application.Read.All, Répertoire.Lecture.Tout, Application.Lectureécriture.Tout, Répertoire.LectureÉcriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Application.Read.All, Répertoire.Lecture.Tout, Application.Lectureécriture.Tout, Répertoire.LectureÉcriture.Tout
    Rechercher le flux des principaux de services Récupère la liste des principaux services. Délégué (compte professionnel ou scolaire) Application.Lecture.Tout, Application.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.LectureÉcriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Application.Read.All, Application.ReadWrite.All, Directory.Read.All
    Gestion des mots de passe Reset Password Réinitialise le mot de passe du compte utilisateur Entra ID.
    Remarque :
    Cette action de spoke réinitialise le mot de passe des utilisateurs créés uniquement dans Entra ID et ne réinitialise pas le mot de passe des utilisateurs fédérés.
    Délégué (compte professionnel ou scolaire) Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Non pris en charge.
    L ook up Expiration du mot de passe Récupère les détails d’expiration du mot de passe pour l’utilisateur fourni à partir de Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Changement du mot de passe Modifie le mot de passe d’un utilisateur dans Microsoft Entra ID. Assurez-vous que le mot de passe répond aux exigences de mot de passe de Entra ID. Délégué (compte professionnel ou scolaire) Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Non pris en charge.
    Générer un mot de passe aléatoire Génère le mot de passe aléatoire selon la politique de mot de passe par défaut de Entra ID.
    Remarque :
    Vous devez installer le module d’extension KMF avant d’exécuter cette action.
    Délégué (compte professionnel ou scolaire) Aucun.
    Délégué (compte Microsoft personnel)
    Application
    Gestion des utilisateurs Rechercher un utilisateur Récupère un compte utilisateur d’Entra. Délégué (compte professionnel ou scolaire) Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Rechercher un flux d’utilisateurs par répertoire Récupère la liste des utilisateurs à partir d’un répertoire. Application Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Délégué (compte professionnel ou scolaire) GroupMember.Read.All, Group.Read.All, GroupMember.ReadWrite.All, Group.ReadWrite.All, Directory.Read.All
    Révoquer les sessions de connexion de l’utilisateur Invalide toutes les sessions connectées d’un utilisateur. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Non pris en charge.
    Créer un utilisateur Crée un utilisateur avec les détails fournis. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsAsUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Supprimer l'utilisateur Supprime un utilisateur de Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture-écriture.Tout
    Désactiver l'utilisateur Désactive un utilisateur dans Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture, Utilisateur.Lecture-écriture.Tous, Utilisateur.IdentitéDeGestion.Tout, Répertoire.Lecture-écriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Utilisateur.Lecture-écriture
    Application Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Activer l'utilisateur Active un compte d’utilisateur dans l’Entra Microsoft ID. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture, Utilisateur.Lecture-écriture.Tous, Utilisateur.IdentitéDeGestion.Tout, Répertoire.Lecture-écriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Utilisateur.Lecture-écriture
    Application Utilisateur.Lecture-écriture.Tous, Utilisateur.IdentitéDeGestion.Tout, Répertoire.LectureÉcriture.Tout
    Extraire le dernier jeton delta pour les utilisateurs Renvoie le dernier jeton delta pour les utilisateurs. Délégué (compte professionnel ou scolaire) Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    L'utilisateur est-il activé ? Vérifie si le compte d’utilisateur indiqué est activé dans Microsoft Entra ID. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture, Utilisateur.Lecture-écriture, Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Utilisateur.Lecture, Utilisateur.Lecture-écriture
    Application Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    L'utilisateur est-il dans le groupe ? Vérifie si le compte d’utilisateur spécifié est membre du groupe spécifié dans Entra. Délégué (compte professionnel ou scolaire) Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Répertoire.Lecture.Tout, Utilisateur.Lecture-écriture.Tout, Répertoire.Lectureécriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Répertoire.Lecture.Tout, Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture-écriture.Tout
    Rechercher un flux d'utilisateurs Répertorie tous les utilisateurs d’une organisation ou les utilisateurs répondant à la requête de recherche, au filtre et au jeton suivant spécifiés, le cas échéant. Application Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Délégué (compte professionnel ou scolaire) GroupMember.Read.All, Group.Read.All, GroupMember.ReadWrite.All, Group.ReadWrite.All, Directory.Read.All
    Mettre à jour un utilisateur Met à jour les propriétés de l’utilisateur dans Entra ID avec les détails fournis.
    Remarque :
    Entra ID n’autorise pas la mise à jour des valeurs sur null. Les valeurs nulles ou vides sont ignorées dans Entra ID lorsque null est transmis comme entrée.
    Délégué (compte professionnel ou scolaire) Utilisateur.Lecture-écriture, Utilisateur.Lecture-écriture.Tous, Utilisateur.IdentitéDeGestion.Tout, Répertoire.Lecture-écriture.Tout, Répertoire.AccèsCommeUtilisateur.Tout
    Délégué (compte Microsoft personnel) Utilisateur.Lecture-écriture
    Application Utilisateur.Lecture-écriture.Tous, Utilisateur.IdentitéDeGestion.Tout, Répertoire.LectureÉcriture.Tout
    L’utilisateur est-il propriétaire du groupe ? Vérifie si un utilisateur existant est propriétaire d’un groupe dans Entra ID. Délégué (compte professionnel ou scolaire) GroupMember.Read.All, Group.Read.All, GroupMember.ReadWrite.All, Group.ReadWrite.All, Directory.Read.All
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application GroupMember.Read.All, Group.Read.All, GroupMember.ReadWrite.All, Group.ReadWrite.All, Directory.Read.All
    Rechercher des changements incrémentiels pour le flux d’utilisateurs Récupère la liste des utilisateurs dans Entra ID. L’utilisation du jeton delta vous permet de détecter les changements apportés aux utilisateurs sans avoir à extraire l’ensemble des utilisateurs. Délégué (compte professionnel ou scolaire) Utilisateur.Lecture, Utilisateur.Lecture-écriture, Utilisateur.LectureBasique.Tout, Utilisateur.Lecture.Tout, Utilisateur.Lecture-écriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout
    Délégué (compte Microsoft personnel) Non pris en charge.
    Application Utilisateur.Lecture.Tout, Utilisateur.Lectureécriture.Tout, Répertoire.Lecture.Tout, Répertoire.Lecture-écriture.Tout

    Microsoft Exigences relatives au compte Entra ID

    Le Microsoft spoke Entra ID nécessite la création d’une application personnalisée sur votre Microsoft compte Entra pour générer des jetons OAuth 2.0. Voir : Créer une Microsoft application Entra ID.

    Exigences en matière d'alias de connexion et d'informations d'identification

    Hub d'intégration utilise des alias pour gérer les informations de connexion et d’identification, ainsi que les informations d’identification OAuth. L'utilisation d'un alias élimine la nécessité de configurer plusieurs informations d'identification et profils d'informations de connexion lors de l'utilisation d'environnements multiples. Si les informations de connexion ou d'identification changent, il n'est pas nécessaire de mettre à jour les actions qui utilisent la connexion.

    Ce spoke utilise l’enregistrement d’alias AzureAD pour autoriser des actions sur Microsoft Entra ID.

    Alias de connexion Description URL de connexion
    Azure AD Connexion à Microsoft Entra ID. https://graph.microsoft.com

    Pour en savoir plus sur la configuration du spoke, consultez Configurer le Microsoft spoke Entra ID.