Connexion de l’équipe via un groupe Entra ID pour le portail Exclaimer MSP Connect

Nous recommandons de créer un groupe de sécurité spécifiquement pour l'accès à Exclaimer. Un groupe dédié facilite le contrôle et le suivi des personnes ayant accès.

Évitez les groupes larges tels que Everyone, All Staff ou All Users. Tous les membres d'un groupe enregistré ont un accès complet à tous les abonnements.

Pour créer un groupe de sécurité

1. Connectez-vous au centre d’administration Microsoft Entra.
    
2. Sélectionnez Entra ID > Groupes > Tous les groupes. 
    
3. Sélectionnez Nouveau groupe. 
    
4. Dans Type de groupe, sélectionnez Sécurité. 
    
5. Saisissez un Nom du groupe, par exemple Exclaimer Admins, et ajoutez une description si vous le souhaitez. 
    
6. Ajoutez les personnes qui ont besoin d’accès. 
    
7. Sélectionnez Créer. 
   
    
   _{Centre d’administration Entra Nouvel groupe page affichant Type de groupe : Sécurité et le nom du groupe.} 
    

Pour trouver l’ID d’objet

1. Dans le centre d’administration Microsoft Entra, sélectionnez Entra ID > Groupes > Tous les groupes. 
    
2. Sélectionnez votre groupe. 
    

3. Sur la page Présentation, copiez l’ID d’objet. 

   L’ID d’objet est un GUID au format suivant : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
   
   IMPORTANT ! N’utilisez pas le nom du groupe ni votre ID de locataire.
   
   
   _{Page de Présentation du groupe dans le centre d’administration Entra avec l’ID d’objet mis en surbrillance.}

Pour enregistrer votre groupe :

1. Allez sur msp.exclaimer.net. 
    
2. Connectez-vous avec exclaimer@msp-domain.com. 
    
3. En bas à gauche de la page Vos abonnements, sélectionnez l’icône d’engrenage. La fenêtre de groupe de connexion d’équipe via Entra ID s’ouvre.
    
4. Dans ID d’objet du groupe de sécurité Entra ID, collez l’ID d’objet. L’option Vérifier le groupe devient disponible lorsque la valeur est au format GUID valide.
    
5. Sélectionnez Vérifier le groupe. Exclaimer recherche le groupe dans votre locataire et affiche le nom du groupe, l’ID du groupe, le nombre de membres et le résultat de la vérification Guardrail.
    
6. Vérifiez que le nom du groupe et le nombre de membres sont corrects. 
    
7. Sélectionnez Confirmer et activer. 
   
   
   <sub>Page Vos abonnements connectée en tant que exclaimer@msp-domain.com, avec l’icône d’engrenage cerclée en bas à gauche du pied de page.
   
   
   Fenêtre de groupe de connexion d’équipe via Entra ID dans son état vide.</sub> 
   
   Ce qui précède montre la fenêtre de groupe de connexion d’équipe via Entra ID dans son état vide : GUID d’exemple dans le champ, les deux notes d’information, Vérifier le groupe grisé, et la note de pied de page pointant vers Compte > Gestion des utilisateurs et l’API Ajouter un utilisateur d’abonnement. 
   
    
   _{Fenêtre de groupe de connexion d’équipe via Entra ID avec un GUID valide saisi et Vérifier le groupe actif.} 

La connexion d’équipe est maintenant activée et les membres du groupe peuvent accéder au portail lors de leur prochaine connexion. 
 

La vérification de garde-fou vous aide à identifier un groupe potentiellement inapproprié avant d'activer la connexion en équipe.  

REMARQUE : La vérification de garde-fou fournit une recommandation. Elle ne vous empêche pas d'enregistrer un groupe. 


<sub>Résultat de la vérification pour un petit groupe : nom du groupe Exclaimer Admins, 15 membres, Semble raisonnable en vert, Confirmer et activer disponible



Résultat de la vérification pour un grand groupe : nom du groupe All Users, 52 membres, Avertissement Revue recommandée, Confirmer et activer toujours disponible.</sub>
 

Gérez les membres de l'équipe directement dans Entra ID. 

Donner l'accès à quelqu'un 
Ajoutez la personne au groupe enregistré. Elle pourra se connecter la prochaine fois qu'elle essaiera. 

Retirer l'accès à quelqu'un 
Retirez la personne du groupe enregistré. 
Elle peut terminer sa session en cours mais ne pourra pas se reconnecter. 
Lorsque quelqu'un quitte votre organisation, suivez votre processus standard de départ. Désactiver son compte Microsoft 365 l'empêche de se connecter.

Vous ne pouvez enregistrer qu'un groupe à la fois. 

1. Connectez-vous à msp.exclaimer.net avec exclaimer@msp-domain.com. 
    
2. Sélectionnez l'icône d'engrenage. 
    
3. Remplacez l'ID d'objet existant par l'ID d'objet du nouveau groupe. 
    
4. Sélectionnez Vérifier le groupe. 
    
5. Examinez le résultat. 
    

6. Sélectionnez Confirmer et activer. Le nouveau groupe remplace l'ancien groupe. 

   Les membres de l'ancien groupe qui ne font pas partie du nouveau groupe peuvent terminer leur session en cours mais ne peuvent plus se connecter.

1. Connectez-vous à msp.exclaimer.net avec exclaimer@msp-domain.com. 
    
2. Sélectionnez l’icône d’engrenage. 
    

3. Sélectionnez Supprimer. 

   Exclaimer efface l’ID d’objet, ferme la fenêtre et désactive la connexion d’équipe. 
   
   Les membres de l’équipe ne peuvent plus se connecter. Le compte exclaimer@msp-domain.com n’est pas affecté. 
   
   Vous pouvez enregistrer un groupe à nouveau à tout moment.
   
   
   _{Fenêtre de connexion d’équipe affichant l’ID d’objet enregistré et le bouton Supprimer.}

La connexion d’équipe nécessite une permission Microsoft Graph supplémentaire en plus de celles listées dans Exigences du compte Microsoft dédié pour le portail Exclaimer MSP Connect : GroupMember.Read.All (déléguée).
C’est la permission la moins privilégiée de Microsoft pour lire l’appartenance à un groupe.

Un administrateur du locataire accorde le consentement une seule fois lors de la première configuration du compte. Exclaimer utilise cette permission pour : 

• Lire le nom du groupe et le nombre de membres lors de l’enregistrement du groupe.
• Vérifier si quelqu’un appartient au groupe enregistré lorsqu’il se connecte.

Exclaimer ne peut rien modifier dans votre locataire. Il ne peut pas lire les boîtes aux lettres, calendriers, fichiers ou données Teams. Le compte exclaimer@msp-domain.com n’a pas besoin d’un rôle d’administrateur.