Voir mes favoris

Microsoft Cloud / Identité

Centre Azure / Entra / Intune

Diagnostic Azure, Entra ID et Intune : authentification, MFA, Conditional Access, appareils, Entra Connect, conformité, Autopilot, applications, RBAC et réseau Azure.

EntraConnexion Graph

Connect-MgGraph -Scopes 'User.Read.All'

EntraContexte Graph

Get-MgContext

EntraSign-in logs

Get-MgAuditLogSignIn -Top 20

EntraMéthodes MFA

Get-MgUserAuthenticationMethod -UserId <USER_ID>

Conditional AccessLister policies

Get-MgIdentityConditionalAccessPolicy

DeviceÉtat Entra du poste

dsregcmd /status

DeviceMDM logs

Get-WinEvent -LogName 'Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin' -MaxEvents 50

Entra ConnectService ADSync

Get-Service ADSync

Entra ConnectScheduler

Get-ADSyncScheduler

Entra ConnectDelta sync

Start-ADSyncSyncCycle -PolicyType Delta

IntuneManaged devices

Get-MgDeviceManagementManagedDevice -Top 50

IntuneIME service

Get-Service IntuneManagementExtension

LicencesLicences utilisateur

Get-MgUserLicenseDetail -UserId <USER_ID>

LicencesSKU tenant

Get-MgSubscribedSku

Azure CLIÉtat VM

az vm get-instance-view -g <RG> -n <VM>

Azure CLINSG effectif

az network nic list-effective-nsg -g <RG> -n <NIC>

Azure CLIRoutes effectives

az network nic show-effective-route-table -g <RG> -n <NIC>

Azure CLIRBAC utilisateur

az role assignment list --assignee <UPN> --all

Test endpoint Azure / Microsoft 365

Hôte Port

Collecte identité du poste

Sign-in logs d’abord

Un échec Entra doit être corrélé au code, timestamp et Conditional Access.

Break-glass

Gardez un compte d’urgence protégé et exclu des policies risquées.

What If CA

Testez une modification Conditional Access avant déploiement large.

Scopes Graph minimaux

Demandez uniquement les permissions nécessaires.

Intune = device + cloud

Croisez toujours console Intune et logs locaux du poste.

RBAC au bon scope

Un rôle Azure dépend du scope, de l’héritage et du tenant utilisé.

Important : les commandes sont des aides de diagnostic. Adaptez-les à votre environnement et validez sauvegarde, droits et impact avant toute action corrective.