Centre Azure / Entra / Intune

Microsoft Cloud / Identité

Diagnostic Azure, Entra ID et Intune : authentification, MFA, Conditional Access, appareils, Entra Connect, conformité, Autopilot, applications, RBAC et réseau Azure.

Connexion Entra refusée sign-in logs, status Diagnostiquer → Boucle MFA methods, token, CA Diagnostiquer → Conditional Access bloque policy, grant, location Diagnostiquer → Device Join / Register échoue dsregcmd, PRT Diagnostiquer → Entra Connect sync en erreur AAD Connect, scheduler Diagnostiquer → Password Hash Sync en erreur PHS, agent Diagnostiquer → Enrollment Intune échoue MDM, license, scope Diagnostiquer → Device non conforme policy, grace, sync Diagnostiquer → Profil configuration échoue CSP, conflict, error Diagnostiquer → Autopilot bloqué ESP, apps, profile Diagnostiquer → Application Intune ne s’installe pas IME, detection, requirement Diagnostiquer → Licence / service plan manquant SKU, assignment Diagnostiquer → Graph / PowerShell auth échoue scopes, consent, module Diagnostiquer → VM Azure inaccessible RDP, SSH, boot diagnostics Diagnostiquer → NSG / route bloque effective rules, UDR Diagnostiquer → Accès Azure refusé RBAC, scope, deny assignment Diagnostiquer →

Toutes EntraConditional AccessDeviceEntra ConnectIntuneLicencesAzure CLI

EntraConnexion Graph

EntraContexte Graph

EntraSign-in logs

EntraMéthodes MFA

Get-MgUserAuthenticationMethod -UserId <USER_ID>

Conditional AccessLister policies

DeviceÉtat Entra du poste

DeviceMDM logs

Get-WinEvent -LogName 'Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin' -MaxEvents 50

Entra ConnectService ADSync

Entra ConnectScheduler

Entra ConnectDelta sync

IntuneManaged devices

Get-MgDeviceManagementManagedDevice -Top 50

IntuneIME service

LicencesLicences utilisateur

Get-MgUserLicenseDetail -UserId <USER_ID>

LicencesSKU tenant

Azure CLIÉtat VM

Azure CLINSG effectif

az network nic list-effective-nsg -g <RG> -n <NIC>

Azure CLIRoutes effectives

az network nic show-effective-route-table -g <RG> -n <NIC>

Azure CLIRBAC utilisateur

az role assignment list --assignee <UPN> --all

Test endpoint Azure / Microsoft 365

Hôte Port

Collecte identité du poste

Un échec Entra doit être corrélé au code, timestamp et Conditional Access.

Break-glass

Gardez un compte d’urgence protégé et exclu des policies risquées.

What If CA

Testez une modification Conditional Access avant déploiement large.

Scopes Graph minimaux

Demandez uniquement les permissions nécessaires.

Intune = device + cloud

Croisez toujours console Intune et logs locaux du poste.

RBAC au bon scope

Un rôle Azure dépend du scope, de l’héritage et du tenant utilisé.

Important : les commandes sont des aides de diagnostic. Adaptez-les à votre environnement et validez sauvegarde, droits et impact avant toute action corrective.