Inscrire une application Azure AD - Card Synchronization 3.4.2

Avant d'importer des entités depuis Azure Active Directory (AD) dans Security Center, vous devez inscrire une application et lui accorder les autorisations nécessaires.

1. Allez sur le portail Azure à l'adresse https://portal.azure.com/ et identifiez-vous avec votre compte utilisateur Office365.
2. Sur la page d'accueil, cliquez sur Azure Active Directory.
   
3. Inscrivez le Synchronisation des cartes module externe en tant qu’application avec la plate-forme d'identités Microsoft.
   1. Inscrivez une application.
      REMARQUE : Il est inutile d'ajouter un URI de redirection et de configurer les réglages de la plate-forme.
   2. Ajoutez un secret de client et enregistrez la valeur du secret pour une utilisation ultérieure dans le rôle Synchronisation des cartes module externe. Le secret n’est plus jamais affiché lorsque vous quittez cette page. Si la clé secrète est perdue, vous devez créer une nouvelle application client et clé secrète.
      
4. Configurez une application pour exposer l’API web du module externe.
5. Accordez des droits en lecture à l’API web de la manière suivante :
   • Microsoft Graph :
     • Application.Read.All (Application)
     • Directory.Read.All (Application)
     • User.Export.All (Application)
     • User.Read.All (Application)

   IMPORTANT : Si vous avez mis à niveau votre module externe Card Synchronization à partir d'une version précédente, notez que ces privilèges ont changé pour la version 3.2 du module externe. Vérifiez vos privilèges et que le module externe fonctionne correctement.
   
6. Cliquez sur Accorder le consentement administrateur pour [VotreApplication].
   REMARQUE : Vous devez accorder le consentement administrateur pour votre application afin d'obtenir l’accès à Azure AD.
   
   
   
7. Sur l’écran qui apparaît, cliquez sur OK.