Intégration Microsoft
Intégration Microsoft Graph et Defender for Endpoint
LICENSEWARE lit Microsoft Graph pour les utilisateurs, les licences attribuées, l’usage de Microsoft 365 et les appareils d’Entra ID et d’Intune, et Defender for Endpoint pour les machines et les logiciels qui y sont installés. Les deux se synchronisent à intervalle régulier, sans export à lancer.
Microsoft
Pourquoi les équipes utilisent Microsoft Graph et Defender
Dans un parc Microsoft, Graph est l’endroit où se trouvent les utilisateurs, les licences et les appareils gérés du tenant, et Defender for Endpoint est sur les machines elles-mêmes.
Un seul point de terminaison pour le tenant
Microsoft présente Graph comme la passerelle vers les données des services cloud Microsoft comme Entra et Microsoft 365. Un seul point de terminaison, graph.microsoft.com, couvre Microsoft 365, Entra ID et Intune. Source
La sécurité sur chaque terminal
Defender for Endpoint est la plateforme de sécurité des terminaux d’entreprise de Microsoft, sur Windows, macOS, Linux, Android et iOS. Microsoft 365 E5 inclut Defender for Endpoint Plan 2. Source
Un inventaire logiciel issu des mêmes signaux
Defender liste les logiciels installés sur votre réseau avec leur éditeur, leurs versions et les appareils concernés, découverts à partir des signaux qu’il utilise pour la détection, et signale les logiciels arrivés en fin de support. Source
Sources : Microsoft Learn, au 3 novembre 2026.
Intégration
Pourquoi nous avons créé une intégration avec l’API Microsoft Graph et Defender
Graph sait qui détient quelle licence Microsoft 365. Defender sait ce qui tourne sur chaque machine. Une position de licences a besoin des deux, et des contrats qui les sous-tendent.
Le tenant lui-même
Graph détient déjà chaque utilisateur, ses licences attribuées et son activité Microsoft 365 : nous lisons donc le tenant directement, au lieu de travailler à partir d’un export périmé dès le lendemain de son extraction.
Pas de second agent
Defender for Endpoint est déployé pour couvrir tout le parc, si bien que sa liste d’appareils est l’une des plus complètes qu’une organisation possède. Nous la lisons par l’API au lieu de vous demander de déployer un autre agent sur les mêmes machines.
Des installations aux droits d’utilisation
Aucun des deux outils ne dit à quoi vous avez droit. LICENSEWARE rapproche les licences et les installations de vos contrats par éditeur, conserve les dates de renouvellement dans LCM et montre les licences inutilisées avant le prochain renouvellement.
Ce que lisent nos connecteurs
- API Microsoft Graph : profils utilisateurs, licences attribuées, attributions de plans de service et comptes désactivés depuis Entra ID ; rapports d’usage et d’activité Microsoft 365 ; appareils joints à Entra ID, hybrides et gérés par Intune avec leur système, leur propriétaire et leur état de conformité ; et l’inventaire des applications Intune. Autorisations en lecture seule. Lu par SIM, IFMP, MDM et LCM.
- API Microsoft Defender for Endpoint : machines et leur inventaire logiciel, synchronisés à intervalle régulier. Lu par SIM, IFMP, ADM, MDM, OJDM et RDM.
Dans LICENSEWARE
Ce que vous voyez dans LICENSEWARE
Sept apps lisent l’une des connexions ou les deux. Microsoft Deployment Manager lit les deux.
Microsoft Deployment Manager
Les licences et l’usage Microsoft 365 depuis Graph, et les logiciels Microsoft que Defender trouve sur chaque machine, dans une seule vue Microsoft.
Software Inventory Manager
L’inventaire logiciel de Defender et l’inventaire des applications Intune, reconnus à côté des logiciels de vos autres sources.
Infrastructure Mapper
Les appareils d’Entra ID, d’Intune et de Defender, replacés dans l’infrastructure qui les entoure.
License and Contracts Manager
Vos contrats, droits d’utilisation et dates de renouvellement Microsoft, à côté des licences que remonte Graph.
Adobe Deployment Manager
Les installations Adobe issues de l’inventaire de Defender.
Oracle Java Deployment Manager
Les installations Java sur chaque machine couverte par Defender.
Red Hat Deployment Manager
Les installations Red Hat sur les machines Linux que Defender protège.
Toutes les connexions figurent dans les sources de données, et la démo des sources de données présente la vue dans l’app. Microsoft 365 Copilot a sa propre connexion : voir le coût des licences Copilot. Le lancement de Graph est décrit dans notre annonce, et LICENSEWARE pour Microsoft couvre la fiche Microsoft Marketplace et toutes les autres sources de données Microsoft.
Configuration
Comment connecter Microsoft Graph et Defender
LICENSEWARE fonctionne en SaaS : les deux intégrations sont donc déjà dans votre instance. Il n’y a rien à installer en local.
Ouvrir Datasources
Dans LICENSEWARE, ouvrez Datasources et recherchez Microsoft. Cliquez sur Microsoft Graph, puis sur Connect, puis sur Continue pour être redirigé vers Microsoft et vous connecter.
Accorder le consentement du tenant
Connectez-vous en tant qu’administrateur ou avec un rôle délégué adapté, vérifiez les autorisations en lecture seule et accordez le consentement pour le tenant. Ajoutez Defender for Endpoint depuis Datasources de la même manière.
Lancer la première synchronisation
Cliquez sur Sync Now ou attendez la planification : les connexions API se synchronisent deux fois par semaine, le lundi et le mercredi à 22:00 UTC. La page de la source indique la dernière synchronisation ainsi que les appareils et installations qu’elle a ramenés.
Pas à pas, avec chaque autorisation : guide d’intégration de l’API Microsoft Graph.
FAQ
Questions fréquentes
IntuneLICENSEWARE se connecte-t-il à Microsoft Intune ?
Oui, via Microsoft Graph. La connexion Graph ramène les appareils gérés par Intune et l’inventaire des applications Intune, avec les appareils Entra ID et les licences Microsoft 365. Un export Intune ponctuel dans Software Inventory Manager fonctionne aussi, comme le montre le guide d’export Intune.
AutorisationsQuelles autorisations la connexion Microsoft Graph demande-t-elle ?
Uniquement des autorisations en lecture seule : lire les profils complets de tous les utilisateurs, lire tous les rapports d’usage, lire tous les appareils, lire les appareils gérés par Microsoft Intune et lire les données d’annuaire. LICENSEWARE n’a aucun accès en écriture et ne modifie rien dans votre tenant.
DifférenceQu’apporte Defender for Endpoint en plus de Microsoft Graph ?
Les logiciels de chaque machine. Graph indique à LICENSEWARE qui détient quelle licence Microsoft 365 et quels appareils existent ; Defender for Endpoint liste les machines qu’il protège et les logiciels qui y sont installés, que lisent les apps Deployment Manager pour Adobe, Microsoft, Oracle Java et Red Hat.
SynchronisationÀ quelle fréquence les données sont-elles actualisées ?
Les connexions API se synchronisent deux fois par semaine, le lundi et le mercredi à 22:00 UTC. Sync Now en lance une immédiatement, et chaque exécution est listée sur la page de la source avec son statut.
CopilotCela couvre-t-il l’usage de Microsoft 365 Copilot ?
Copilot a sa propre connexion, qui fait remonter l’usage par utilisateur dans Software Inventory Manager pour la gestion des coûts de l’IA. Notre page sur le coût des licences Copilot détaille ce que coûtent les licences.
SécuritéOù sont stockées les données Microsoft ?
Dans votre tenant LICENSEWARE. LICENSEWARE fonctionne uniquement en SaaS, avec des instances dans l’UE, aux États-Unis (Iowa) et en Australie, et dispose d’une attestation SOC 2 Type 2.
Autres intégrations : Jamf Pro, Freshservice et Lansweeper.
Établissez votre position Microsoft à partir du tenant
Connectez Microsoft Graph et Defender for Endpoint et LICENSEWARE lit licences, usage et installations à intervalle régulier. Réservez 30 minutes et nous le parcourons avec vous.