Découverte et création de rapports sur les données Microsoft Azure et Office 365 critiques. Chaque jour, des millions d’entreprises font confiance à Microsoft Azure et Office 365 pour leurs applications. Mais les utilisateurs conservent de plus en plus de données sensibles dans Office 365 et Azure, ce qui vous oblige à surveiller la sécurité et la conformité.
Enterprise Reporter for Office 365 facilite la sécurité d’Azure Active Directory (AD), des ressources Azure, et des environnements Exchange Online, Microsoft Teams et OneDrive Entreprise. Les rapports détaillés et personnalisables vous aident à protéger les données sensibles et à préparer les audits internes et externes. Les rapports automatisés contribuent à réduire les charges de travail informatiques tout en garantissant que les parties prenantes reçoivent les informations dont elles ont besoin au moment souhaité.
Sécurisez le reste de votre environnement hybride en étendant votre visibilité avec la solution Enterprise Reporter Suite.La visibilité sur la configuration des actifs informatiques essentiels vous permet d’améliorer la sécurité et la conformité.
Surveillez qui peut accéder aux solutions Azure AD et Office 365.
La visibilité sur la solution Microsoft Teams vous permet d’éviter que le groupe ne prenne trop d’ampleur dans votre environnement Office 365.
La visibilité accrue vous permet d’optimiser facilement la consommation des licences Office 365 et des ressources Azure.
Déterminez les dépendances des utilisateurs et des groupes Azure AD, les conflits de correspondance et les comptes désactivés.
L’espace disque requis varie en fonction des composants Enterprise Reporter que vous installez :
100 Go ou plus pour les grands environnements
La base de données Enterprise Reporter est l’emplacement de stockage de toutes les données collectées pour la création de rapports. L’espace requis sur le disque dur est donc directement lié à la quantité de données collectées. L’outil Database Size Estimator fourni avec Enterprise Reporter aide à déterminer la quantité d’espace requis.
SQL Server Performance est requis pour prendre en charge l’insertion de données dans les tables de la base de données et l’élaboration de requêtes pour la création de rapports. Pour améliorer les performances de collecte de données et de création de rapports, la mémoire et le processeur de SQL Server peuvent être améliorés.
Les grands environnements peuvent avoir des exigences supplémentaires en termes de mémoire, de processeur et d’espace sur le disque dur. Plusieurs facteurs peuvent influer sur ces exigences. Pour en savoir plus, consultez les notes de publication.
Les systèmes d’exploitation suivants sont pris en charge pour les composants d’Enterprise Reporter.
REMARQUE : Il n’est pas recommandé d’installer le serveur ou la console sur un contrôleur de domaine.
Les versions suivantes d’Active Roles sont prises en charge en tant que cibles des détections Active Directory. Consultez le site Web de Microsoft pour connaître la configuration matérielle et logicielle requise de votre version d’Active Roles :
Enterprise Reporter peut être configuré pour envoyer des informations de détection aux versions suivantes d’IT Security Search. Consultez le site Web d’IT Security Search pour connaître la configuration matérielle et logicielle requise de votre version d’IT Security Search.
Les versions suivantes de SQL Server® sont prises en charge pour la base de données de la solution Enterprise Reporter. Consultez le site Web de Microsoft® pour connaître la configuration matérielle et logicielle requise pour votre version de SQL Server® :
Chiffrement SSL des connexions SQL Server utilisant des certificats
La solution Enterprise Reporter peut être configurée pour fonctionner avec une instance SQL Server®. Afin de sécuriser les communications lorsque vous travaillez avec Enterprise Reporter, les données envoyées par le biais de connexions à SQL Server peuvent être chiffrées à l’aide d’un certificat SSL.
Voici les étapes nécessaires pour configurer ce type de chiffrement.
Les logiciels suivants sont requis pour Enterprise Reporter.
Pour collecter des informations sur Active Roles, le logiciel suivant est requis sur l’ordinateur sur lequel le gestionnaire de configuration de la solution Enterprise Reporter est installé, ainsi que sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé :
Pour obtenir des informations supplémentaires et des instructions d’installation, consultez le guide de démarrage rapide d’Active Roles. Les critères supplémentaires suivants doivent être remplis :
Pour collecter des informations sur Exchange® 2007, les critères supplémentaires suivants doivent être respectés :
Pour collecter des informations sur les dossiers des boîtes de messagerie Exchange, les critères supplémentaires suivants doivent être respectés :
New- ManagementRoleAssignment–
Name: impersonationAssignmentAdministrator-
Role: ApplicationImpersonation –User:Administrator
Pour collecter des informations sur OneDrive, les logiciels supplémentaires suivants sont requis :
REMARQUE : PowerShell 3.0 et Microsoft SharePoint Online Management Shell sont requis sur les machines nœuds pour collecter les paramètres de configuration OneDrive.
REMARQUE : En outre, pour collecter les paramètres de configuration OneDrive, vous devez établir une connexion autorisée avec le service SharePoint Online. Pour que des informations d’identification soient spécifiées pour votre tenant, le paramètre « LegacyAuthProtocols » doit y être activé. Pour définir ce paramètre sur votre tenant, exécutez les commandes suivantes à l’aide de Microsoft SharePoint Online Management Shell. Cette action doit être réalisée sur tous les nœuds machines où Microsoft SharePoint Online Management Shell est installé.
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url ""<nom complet du tenant>»
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
Pour collecter des informations sur Azure, le logiciel supplémentaire suivant est requis :
REMARQUE : Le module Microsoft Azure Active Directory pour Windows PowerShell est requis sur les nœuds machines afin de collecter des attributs d’authentification à plusieurs facteurs pour les utilisateurs d’Azure.
Les services suivants sont requis pour les serveurs et les nœuds Enterprise Reporter :
Les services suivants doivent être activés sur les cibles de détection à des fins de collecte.
Pour en savoir plus, consultez les notes de publication.