Gerät aktivieren oder deaktivieren

Aktiviert oder deaktiviert ein Gerät in Entra ID

Beschreibung

Dieses Runbook aktiviert oder deaktiviert ein Windows-Geräteobjekt in Entra ID (Azure AD) basierend auf der angegebenen Geräte-ID. Verwenden Sie es, um Anmeldungen von einem kompromittierten oder verlorenen Gerät vorübergehend zu blockieren oder das Gerät nach der Behebung erneut zu aktivieren.

Ort

Gerät → Sicherheit → Gerät aktivieren oder deaktivieren

Vollständiger Runbook-Name

rjgit-device_security_enable-or-disable-device

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Device.Read.All

RBAC-Rollen

• Cloud-Geräteadministrator

Parameter

DeviceId

Die Geräte-ID des Zielgeräts.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

Aktivieren

"Gerät deaktivieren?" (Endwert: false) oder "Gerät erneut aktivieren?" (Endwert: true) können als auszuführende Aktion ausgewählt werden. Wenn auf false gesetzt, deaktiviert das Runbook das Gerät in Entra ID (Azure AD). Wenn auf true gesetzt, aktiviert das Runbook das Gerät in Entra ID (Azure AD) erneut.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

Zur Übersicht der Runbook-Referenz zurück