Partager via


Importer des données organisationnelles avec Stockage Blob Azure connecteur

Dans ce document, vous allez apprendre à importer des données organisationnelles dans l’environnement Microsoft 365 avec Stockage Blob Azure.

Avec un connecteur Stockage Blob Azure, votre administrateur Azure crée un conteneur d’objets blob sur le Portail Azure et l’administrateur de source de données d’organisation configure une exportation périodique à partir du système de source de données vers l’emplacement du conteneur d’objets blob. Ensuite, dans le Centre d’administration Microsoft 365, la source de données organisationnelle Administration configure le connecteur Stockage Blob Azure pour interroger régulièrement le conteneur et extraire de nouveaux fichiers .csv contenant les données de l’organisation.

Pour configurer un connecteur Stockage Blob Azure, vous devez suivre cinq étapes :

  1. Télécharger le modèle .csv
  2. Configurer votre conteneur d’objets blob Azure
  3. Autoriser le principal de service
  4. Configurer des exportations périodiques pour Stockage Blob Azure
  5. Configurer votre connecteur de stockage Azure dans le Centre Administration Microsoft

Un provisionnement de principal de service supplémentaire est requis pour permettre aux administrateurs de sources de données organisationnelles d’utiliser des connecteurs Stockage Blob Azure. Cet approvisionnement doit être effectué par un administrateur général Microsoft 365. Si l’approvisionnement du principal de service n’est pas terminé, cette notification s’affiche lorsque vous sélectionnez le type de connexion :

Capture d’écran montrant la notification si l’approvisionnement du principal de service n’a pas été effectué.

Demandez à un administrateur général de se connecter aux données organisationnelles dans Microsoft 365 et l’approvisionnement commence automatiquement. Une fois l’opération terminée, vous pouvez utiliser ce type de connexion.

Étape 1 : Télécharger le modèle .csv

S’applique à : Administrateur de source de données d’organisation

  1. Connectez-vous au Centre d’administration Microsoft 365 en tant qu’utilisateur avec les autorisations Administrateur de source de données organisationnelle.

  2. Dans la page Données organisationnelles dans Microsoft 365 (sous Configurer>la migration et les importations), sélectionnez Prise en main (s’il s’agit de la première fois que vous importez des données) ou Nouvelle importation.

  3. Dans la page Sélectionner le type de connexion , sélectionnez Démarrer la configuration du stockage Blob.

  4. Sélectionnez les applications et services avec lesquels partager des données, puis sélectionnez Suivant pour aller de l’avant.

  5. Dans la page Préparation et vue d’ensemble de la configuration, sélectionnez Télécharger le modèle.

Étape 2 : Configurer votre conteneur d’objets blob Azure

S’applique à : administrateur Azure

Demandez à votre administrateur Azure de créer un conteneur d’objets blob sécurisé sur le Portail Azure. L’emplacement du magasin d’objets blob doit être sécurisé pour les données organisationnelles sensibles et doit être configuré dans votre abonnement Azure.

  1. Ouvrez un navigateur et connectez-vous à la Portail Azure de votre organization.
  2. Sous Azure services, sélectionnez Comptes de stockage.
  3. Sous Comptes de stockage en haut à gauche, sélectionnez Créer pour configurer un nouveau compte de stockage.
  4. Sous Détails du projet, utilisez les paramètres par défaut.
  5. Sous Détails de l’instance, entrez un nom de compte de stockage et sélectionnez votre région. Pour le service principal, utilisez un compte de stockage Gen 2 qui prend en charge l’espace de noms hiérarchique.
  6. Pour Performances et redondance, vous pouvez utiliser les paramètres par défaut, sauf si vous avez besoin d’apporter des modifications.
  7. En bas, sélectionnez Suivant pour accéder à la section Avancé.
  8. Dans la page Avancé, sélectionnez Exiger un transfert sécurisé pour les opérations de l’API REST et Activer l’accès à la clé du compte de stockage. Pour « Version TLS minimale », sélectionnez au moins version 1.2. Sélectionnez Activer l’espace de noms hiérarchique.
  9. Pour tous les autres paramètres Avancés, vous pouvez utiliser les paramètres par défaut, sauf si vous avez besoin d’apporter des modifications.
  10. En bas, sélectionnez Suivant : Mise en réseau.
  11. Sous Connectivité réseau, sélectionnez Activer l’accès public à partir de tous les réseaux.
  12. Sous Routage réseau, sélectionnez votre préférence de routage.
  13. En bas, sélectionnez Suivant : Protection des données.
  14. Dans la page Protection des données, vous pouvez utiliser les paramètres par défaut, sauf si vous avez besoin d’apporter des modifications.
  15. En bas, sélectionnez Suivant : Chiffrement.
  16. Dans la page Chiffrement, vous pouvez utiliser les paramètres par défaut, sauf si vous avez besoin d’apporter des modifications.
  17. En bas, sélectionnez Suivant : Étiquettes.
  18. Facultatif : ajoutez des étiquettes au compte.
  19. En bas, sélectionnez Suivant : Révision.
  20. Passez en revue vos sélections. Ensuite, en bas à gauche, sélectionnez Créer.
  21. Sur la page suivante, un message s’affiche indiquant : « Le déploiement est en cours ». Une fois le déploiement terminé, votre compte de stockage et ses paramètres s’affichent.
  22. Sur la gauche, sous Stockage des données, sélectionnez Conteneurs.
  23. Pour créer un conteneur, en haut, sélectionnez Conteneur. Ensuite, à droite, entrez un nom pour le conteneur. En bas, sélectionnez Créer.

Consultez des informations plus détaillées sur la configuration d’un conteneur d’objets blob.

Étape 3 : Autoriser le principal de service

S’applique à : administrateur Azure, administrateur général Microsoft 365, administrateur de source de données organisationnelle

Une fois le conteneur d’objets blob configuré, procédez comme suit :

  1. L’approvisionnement du principal de service doit être effectué dans le Centre d’administration Microsoft 365.
  2. L’administrateur Azure autorise le principal de service et partage en toute sécurité l’URL de l’objet blob avec l’administrateur de la source de données de l’organisation.

Pour terminer l’approvisionnement du principal de service dans le Centre d’administration Microsoft 365, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft 365 avec un compte d’administrateur général.
  2. Sous le volet de navigation à gauche, sélectionnez Configuration.
  3. Sous Installation, sélectionnez Migration et importations.
  4. Dans la table Outils de migration ou d’importation de données, sélectionnez Données organisationnelles dans Microsoft 365.
  5. Sélectionnez Prise en main pour avancer dans les écrans.
  6. Une fois que vous avez terminé, sélectionnez Démarrer un chargement. Votre locataire va commencer à provisionner. Cela peut prendre jusqu’à 15 minutes.
  7. Une fois l’approvisionnement terminé, vous êtes automatiquement redirigé vers Sélectionner le type de connexion. Une bannière confirmera que l’approvisionnement du principal de service a été effectué.

Une fois l’approvisionnement du principal de service terminé dans le Centre d’administration Microsoft 365, l’administrateur Azure autorise le principal de service et partage en toute sécurité l’URL de l’objet blob avec l’administrateur de la source de données de l’organisation.

  1. Ouvrez un navigateur et connectez-vous à la Portail Azure de votre organization.
  2. Accédez au compte de stockage et au conteneur que vous avez créés à l’étape 2 : Configurer votre conteneur d’objets blob Azure.
  3. Dans le volet gauche, sélectionnez Access Control.
  4. En haut, sélectionnez Ajouter, puis Ajouter une attribution de rôle.
  5. Dans la liste des rôles, recherchez et sélectionnez Lecteur de données Blob du stockage.
  6. En regard de Membres, sélectionnez Sélectionner des membres. Dans le champ de recherche à droite, entrez Données organisationnelles dans Microsoft 365, puis sélectionnez-la. Si vous ne trouvez pas l’application dans la liste, cela signifie que vous n’avez pas encore terminé l’approvisionnement du principal de service auprès de ce locataire dans le Centre Administration Microsoft. Effectuez ces étapes et attendez environ 10 minutes avant de réessayer.
  7. En bas à gauche, sélectionnez Vérifier + affecter.
  8. Dans le volet gauche, sous Stockage des données, sélectionnez Conteneurs.
  9. Sélectionnez le conteneur de stockage que vous avez créé dans les étapes ci-dessus.
  10. Dans le volet gauche, sous Paramètres, sélectionnez Propriétés.
  11. Copiez et partagez en toute sécurité l’URL avec l’administrateur de la source de données de l’organisation.
  12. Indiquez à l’administrateur système source qui remplira les données dans ce conteneur. Ils auront besoin d’un accès Contributeur aux données Blob du stockage.

En savoir plus sur l’autorisation d’un principal de service.

Étape 4 : Configurer des exportations périodiques pour Stockage Blob Azure

S’applique à : Administrateur de source de données d’organisation

  1. Pour vous assurer que de nouvelles données sont envoyées à Microsoft à partir de votre système HRIS, configurez des exportations périodiques de Stockage Blob Azure vers Microsoft.
  2. Avant d’exporter vos données, préparez votre fichier avec tous les attributs obligatoires et réservés souhaités.
  3. Envoyez vos données au conteneur Azure créé à l’étape 2.

Étape 5 : Configurer votre connecteur de stockage Azure dans le Centre d’administration Microsoft 365

S’applique à : Administrateur de source de données d’organisation

Une fois que vous avez (1) configuré le conteneur d’objets blob Azure, (2) que le principal de service a été autorisé (l’URL de l’objet blob a été partagée avec l’administrateur de la source de données organisationnelle) et (3) que vous avez configuré les exportations périodiques, il est temps de terminer la configuration du connecteur dans le Centre d’administration Microsoft 365.

  1. Démarrez l’importation à partir de la page Connexions de données de la page Données d’organisation dans Microsoft 365 (Accueil>Setup>Migration and imports>Organizational Data Dans Microsoft 365>Data Connections).
  2. Sélectionnez Prise en main (si vous importez des données pour la première fois) ou Nouvelle importation (si vous n’avez pas encore importé de données).
  3. Dans la page Sélectionner le type de connexion, sélectionnez Démarrer la configuration du stockage Blob.
  4. Sélectionnez les applications et services avec lesquels partager des données, puis sélectionnez Suivant pour aller de l’avant.
  5. Dans la page Configuration et préparation, sélectionnez Suivant pour aller de l’avant.
  6. Dans la page de connexion Stockage Blob Azure, entrez un nom de connexion et l’URL d’authentification d’objet blob Azure qui a été partagée avec vous.
  7. Sélectionnez Suivant.
  8. Suivez les invites à l’écran pour importer des en-têtes d’attribut, mapper les attributs et accorder l’accès aux attributs. Sélectionnez Suivant pour avancer.
  9. Passez en revue les détails de votre connexion, puis sélectionnez Se connecter.

Remarque

Si vous configurez des exportations périodiques, vos données sont validées pour les exigences des services Viva et Microsoft 365. Si vous n’avez pas configuré d’exportations périodiques, le connecteur est configuré, mais les données ne sont pas extraites dans le système pour être validées. Au lieu de cela, vous verrez un status « Connexion en attente » sous l’onglet Connexions de données dans le Centre d’administration Microsoft 365. La sélection de cette connexion indique que l’administrateur de la source de données n’a pas configuré les exportations périodiques. Vous serez invité à les contacter pour démarrer ce processus.

Chargements suivants

Azure connecteurs de stockage d’objets blob case activée toutes les 15 minutes s’il existe de nouvelles données disponibles pour l’importation.

S’il n’y a aucune modification des attributs que vous importez ( uniquement de nouvelles lignes de données), vous n’avez rien à faire pour que ces données soient importées, validées et partagées. Le connecteur s’occupe automatiquement de ce processus et toutes les erreurs de validation sont signalées. Vous devez case activée périodiquement si vous remarquez quelque chose d’inattendu avec vos données pour voir s’il y a des erreurs de validation.

Il existe deux façons d’importer de nouveaux attributs.

Option 1

Suivez les étapes décrites ci-dessus dans la section Afficher le mappage des attributs pour Azure connecteurs Blob.

Option 2

  1. Dans la Centre d’administration Microsoft 365, sous Paramètres sur la gauche, sélectionnez Configuration.

  2. Sous Installation, sélectionnez Migration et importations.

  3. Sous la table Outils pour migrer ou importer des données, sélectionnez Données organisationnelles dans Microsoft 365.

  4. Dans la page Données organisationnelles dans Microsoft 365 , sélectionnez Connexions de données.

  5. Dans Connexions de données, sélectionnez Nouvelle importation.

  6. Dans Sélectionner un type de connecteur, sélectionnez Démarrer la configuration du stockage Blob.

  7. Lorsque vous êtes invité à modifier votre connexion existante, sélectionnez Modifier la connexion.

    Capture d’écran montrant la notification lorsque vous êtes invité à modifier votre connexion existante.

  8. Suivez les invites à l’écran pour apporter vos modifications, en utilisant le même processus pour le premier chargement décrit ci-dessus.

    Remarque

    Pour le connecteur blob Azure, sous l’étape de mappage des attributs, attributs importés affiche tous les attributs importés via ce connecteur, pas seulement les attributs inclus dans le fichier .csv.

FAQ

Combien de temps faut-il pour configurer le connecteur de conteneur d’objets blob Azure ?

Une fois que vous avez (1) configuré le conteneur d’objets blob Azure, (2) que le principal de service a été autorisé (l’URL de l’objet blob a été partagée avec l’administrateur général Microsoft 365), (3) que les exportations périodiques ont été configurées et que (4) le connecteur a été configuré dans le Centre d’administration Microsoft 365, la validation démarre. La validation prend quelques heures ; Toutefois, la disponibilité de votre chargement de données complet dans le magasin de profils peut prendre jusqu’à trois jours.