Recherche et Intelligence and Azure blob - Step 2

Question

Recherche et Intelligence and Azure blob - Step 2

Thierry HUET 61

Bonjour à tous,

Je cherche toujours à exploiter des données blob à partir de M365. Pour le moment,

Je peux accéder aux documents via une URL en mode anonyme
Je peux paramétrer le connecteur entre M365 et Azure à condition que l'accès au réseau public soit ouvert (Cf. image 1)
Je n'utilise pas de point de terminaison privé

Je souhaite limiter l'accès des fichiers aux utilisateurs de mon entreprise. Pour cela, j'ai modifié le paramétrage et sélectionné Activé à partir des réseaux virtuels et adresses IP sélectionnés puis ajouté l'IP externe de mon Firewall. Résultats:

Je peux toujours accéder aux documents via l'URL mais uniquement derrière mon Firewall (Super !!)
La connexion M365/Azure ne fonctionne plus.

Quelqu'un à déjà essayé ce type de montage. Une solution ?

Par avance, merci.

Paramètres réseaux

Thierry HUET 61 Reputation points

2025-07-29T13:28:53.2533333+00:00

Bonjour @Nandamuri Pranay Teja ,
J'ai déjà testé ce paramétrage. Lorsqu'il est mis en place, le connecteur avec M365 ne fonctionne plus. Je crois avoir lu que Graph Connector n'est pas un service approuvé et je me rappelle qu'un contact chez Microsoft m'avais dit qu'il y avait une manipulation du service technique pour assurer le routage.
Nandamuri Pranay Teja 4,445 Reputation points Microsoft External Staff Moderator

2025-07-30T08:51:36.7966667+00:00

Bonjour Thierry HUET

Oui, le connecteur Graph peut ne pas fonctionner avec M365 après avoir modifié les paramètres du pare-feu en raison d'un trafic sortant bloqué vers les services Microsoft nécessaires. Assurez-vous que votre pare-feu autorise l'accès aux URL et aux plages d'adresses IP requises pour les connecteurs Microsoft Graph, car toute restriction peut perturber la connectivité. Voici la documentation de Microsoft pour une liste de services de confiance et leurs adresses IP correspondantes : https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide

Se référer également à l'agent de connecteur Microsoft Graph - https://learn.microsoft.com/en-us/microsoftsearch/graph-connector-agent

Faites-moi savoir si vous avez des questions ou des préoccupations !
Thierry HUET 61 Reputation points

2025-07-30T10:19:23.8066667+00:00

Merci pour la documentation mais je ne comprends pas un élément. Pour le connecteur "Recherche & Intelligence", le routage est à faire entre M365 et Azure ; pas entre mon Firewall et M365.
Nandamuri Pranay Teja 4,445 Reputation points Microsoft External Staff Moderator

2025-07-30T12:38:56.98+00:00

Bonjour Thierry HUET

Je vous ai contacté par message privé, veuillez confirmer les détails mentionnés pour procéder au prochain plan d'action. Pour enquêter plus avant, pour

Accepted answer

0 additional answers

Your answer

Thierry HUET 61 Reputation points

2025-07-29T13:28:53.2533333+00:00

Bonjour @Nandamuri Pranay Teja ,
J'ai déjà testé ce paramétrage. Lorsqu'il est mis en place, le connecteur avec M365 ne fonctionne plus. Je crois avoir lu que Graph Connector n'est pas un service approuvé et je me rappelle qu'un contact chez Microsoft m'avais dit qu'il y avait une manipulation du service technique pour assurer le routage.
Nandamuri Pranay Teja 4,445 Reputation points Microsoft External Staff Moderator

2025-07-30T08:51:36.7966667+00:00

Bonjour Thierry HUET

Oui, le connecteur Graph peut ne pas fonctionner avec M365 après avoir modifié les paramètres du pare-feu en raison d'un trafic sortant bloqué vers les services Microsoft nécessaires. Assurez-vous que votre pare-feu autorise l'accès aux URL et aux plages d'adresses IP requises pour les connecteurs Microsoft Graph, car toute restriction peut perturber la connectivité. Voici la documentation de Microsoft pour une liste de services de confiance et leurs adresses IP correspondantes : https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide

Se référer également à l'agent de connecteur Microsoft Graph - https://learn.microsoft.com/en-us/microsoftsearch/graph-connector-agent

Faites-moi savoir si vous avez des questions ou des préoccupations !
Thierry HUET 61 Reputation points

2025-07-30T10:19:23.8066667+00:00

Merci pour la documentation mais je ne comprends pas un élément. Pour le connecteur "Recherche & Intelligence", le routage est à faire entre M365 et Azure ; pas entre mon Firewall et M365.
Nandamuri Pranay Teja 4,445 Reputation points Microsoft External Staff Moderator

2025-07-30T12:38:56.98+00:00

Bonjour Thierry HUET

Je vous ai contacté par message privé, veuillez confirmer les détails mentionnés pour procéder au prochain plan d'action. Pour enquêter plus avant, pour

Answer 1

Bonjour Thierry HUET

Je comprends que vous souhaitez restreindre l'accès à votre Azure Blob Storage à des adresses IP spécifiques (l'IP du pare-feu externe de votre entreprise) tout en permettant à des services Microsoft tels que M365 de se connecter. Vous avez réussi à restreindre l'accès au réseau de votre entreprise, mais la connexion de M365 à Azure Storage a échoué.

Pour enquêter plus avant, pourriez-vous fournir plus de détails sur les paramètres que vous avez appliqués pour la connexion M365 et Azure ? Y a-t-il d'autres configurations réseau en place, comme des VPN, ou comptez-vous uniquement sur les paramètres du pare-feu ?

Cependant, entre-temps, vous pouvez essayer les étapes ci-dessous :

Dans les paramètres réseau de votre compte de stockage Azure, recherchez « Autoriser les services Azure sur la liste des services de confiance à accéder à ce compte de stockage ».

User's image

Dans la section Pare-feu, sous Plage d'adresses Ajoutez votre adresse IP externe de pare-feu Format : xxx.xxx.xxx.xxx ou xxx.xxx.xxx.xxx/32Activer les services Microsoft de confiance Faites défiler jusqu'à la section ExceptionsCochez la case : "Autoriser les services Microsoft de confiance à accéder à ce compte de stockage"Dans la section Pare-feu, sous Plage d'adresses Ajoutez votre adresse IP externe de pare-feu Format : xxx.xxx.xxx.xxx ou xxx.xxx.xxx.xxx/32.

User's image

Paramètres supplémentaires

Dans la section des instances de ressources (si visible) Laissez cela vide pour l'instant Assurez-vous que le routage Internet est sélectionné dans la section de routage réseau Enregistrer la configuration Cliquez sur Enregistrer en haut Attendez que la configuration s'applique (cela peut prendre quelques minutes) Dans la section des instances de ressources (si visible) : Laissez cela vide pour l'instant Assurez-vous que le routage Internet est sélectionné dans la section de routage réseau Enregistrer la configuration Cliquez sur Enregistrer en haut Attendez que la configuration s'applique (cela peut prendre quelques minutes)

Faites-moi savoir si vous avez des questions ou des préoccupations, je suis ici pour vous aider.

Share via

Recherche et Intelligence and Azure blob - Step 2

0 additional answers

Your answer