Le tenant sera disponible pour tous les utilisateurs du dashboard.
💡 Le dashboard se connecte avec l'identité technique du tenant (Service Principal), à configurer ensuite,
ou à défaut par code Microsoft depuis le runner.
🔐 Connexion Azure
🔷 Connexion Azure
⚙️ Configuration Service Principal
Créez une App Registration dans le portail Azure du tenant, générez un secret, et assignez le rôle Reader sur les subscriptions. → Portail Azure — App Registrations
SÉLECTION DE LA SUBSCRIPTION
#
Nom
Subscription ID
État
Coût (mois en cours)
Évolution vs mois précédent
Menu principal
📂 Catégories Azure
▶ Services Azure
🚀 Exécution Azure
En attente d'exécution...
💻 Sélection du compte AWS
#
Nom
Account ID
Rôle par défaut
Coût (mois en cours)
Évolution vs mois précédent
🔐 Sélection du profil
Menu principal
📂 Sélection de la catégorie
Choisissez le domaine de service
▶ Services
🚀 Exécution
En attente d'exécution...
🏗️ Suivi du déploiement LZA
🚀 Montée de version LZA
Connexions au dashboard
Qui s'est connecté, quand, d'où — équipe Sazin et clients, via Cognito Advanced Security. Horodatage UTC.
—
CONNEXIONS
—
ÉCHECS
—
À RISQUE
HORODATAGE (UTC)
SOURCE
ÉVÉNEMENT
RÉSULTAT
UTILISATEUR
IP
VILLE
RISQUE
Chargement…
Journal d'audit
Qui a fait quoi, quand — dashboard et poste local réunis. Horodatage UTC.
—
ÉVÉNEMENTS
—
SENSIBLES
—
REFUS
HORODATAGE (UTC)
SOURCE
ÉVÉNEMENT
ACTEUR
DÉTAIL
Chargement…
Comptes CloudOps
Connecté : —
—
COMPTES
—
ACTIFS
—
EN ATTENTE
AJOUTER UN COMPTE
UTILISATEURS
EMAIL
PORTAIL
ÉTAT
RÔLE
ORG / CLIENT
ACTIONS
Abonnements clients
Ce que chaque client voit dans le portail client : fournisseurs, comptes AWS, subscriptions Azure, analyses et échéance. Rien d'autre n'est visible de son côté.
ABONNEMENTS
CLIENT
NIVEAU
ÉCHÉANCE
AWS
AZURE
ÉTAT
ACTIONS
NOUVEL ABONNEMENT
AWS — COMPTES DU CLIENT
Compte hors liste (nouveau client) — saisie manuelle : ORG COMPTE [NOM], un par ligne
ANALYSES AWS INCLUSES
AZURE — SUBSCRIPTIONS DU CLIENT
Subscription hors liste — saisie manuelle : TENANT_ID SUBSCRIPTION_ID [NOM DU TENANT], une par ligne
ANALYSES AZURE INCLUSES
Seuls les tenants qui ont un Service Principal (⚙️ Azure) peuvent être proposés à un client : il est copié dans le coffre propre au client à l'enregistrement. Les environnements de Sazin (SAZIN, SAZIN) ne sont jamais proposés. Seules les analyses cochées sont visibles par le client.
COMPTES DU PORTAIL CLIENT —
Pool Cognito séparé : ce compte n'a accès qu'au portail client, jamais au dashboard interne ni aux applications Sazin. Mot de passe temporaire envoyé par email, ou affiché ici une seule fois si la personne n'a pas d'email ; double authentification obligatoire.
EMAIL
ÉTAT
STATUT
ACTIONS
⚙️ Gestion de la configuration
Gérer les organisations, comptes et rôles
➕ Ajouter un utilisateur
➕ Ajouter une organisation
🔐 Session expirée
Ta session du dashboard a expiré. Reconnecte-toi pour continuer.
➕ Ajouter un compte
➕ Ajouter un rôle
🔑 Mot de passe temporaire
Affiché une seule fois. Transmets-le par téléphone ou par Teams, séparément de l'adresse du portail. Valable 3 jours : à la première connexion sur , la personne choisit son mot de passe et active la double authentification.
