Mobilgeräte-PIN zurücksetzen

Den Passcode dieses Mobilgeräts zurücksetzen

Beschreibung

Löst für dieses mobile Gerät einen Intune-Passcode-Reset aus. Intune unterstützt dies nur für bestimmte firmeneigene Gerätetypen und lehnt es für private oder nicht unterstützte Geräte ab. Optional wird der Reset übersprungen, wenn Microsoft Defender for Endpoint das Gerät als mittel oder hoch riskant einstuft.

Den Passcode nur zurücksetzen, wenn das Gerät nicht gefährdet ist

Wenn Passcode nur zurücksetzen, wenn das Gerät nicht gefährdet ist (skipIfAtRiskWenn ) aktiviert ist, prüft das Runbook den Risikowert des Geräts in Microsoft Defender for Endpoint, bevor das Intune-Gerät nachgeschlagen und der Reset ausgelöst wird. Die Suche verwendet die Entra-Geräte-ID und ist dieselbe Abfrage, die der Defender-Status prüfen das Runbook ausführt. Die Prüfung ist standardmäßig deaktiviert.

Mögliche Ergebnisse:

• Kein erhöhtes Risiko (Risikowert Keine, Informativ oder Niedrig): Der Passcode wird wie gewohnt zurückgesetzt.
• Risikowert Mittel oder Hoch: Das Runbook wird mit einer Warnung beendet, bevor etwas geändert wird. Ein Gerät mit einem erhöhten Risikowert kann in einen Sicherheitsvorfall verwickelt sein; das Zurücksetzen seines Passcodes könnte Zugriff auf das Gerät gewähren oder die Untersuchung beeinträchtigen. Stimmen Sie sich zuerst mit Ihrem Sicherheitsteam ab; um den Passcode dennoch zurückzusetzen, führen Sie das Runbook mit deaktivierter Option aus.
• Gerät nicht in Defender for Endpoint gefunden: Der Risikowert kann nicht bestimmt werden. Das Runbook vermerkt dies und fährt mit dem Reset fort. Mobile Geräte werden in Defender for Endpoint nur angezeigt, wenn die Defender-App auf ihnen bereitgestellt und onboarded wurde, sodass Geräte ohne Defender durch die Prüfung nicht blockiert werden.
• Gerät gefunden, aber ohne Risikowert (z. B. kürzlich onboarded): Das Runbook vermerkt dies ebenfalls und fährt fort.
• Defender-Abfrage schlägt fehl: Das Runbook wird beendet, ohne den Passcode zurückzusetzen, sodass ein vorübergehendes API-Problem den Schutz nie umgeht.

Die Prüfung standardmäßig aktivieren

Um die Prüfung für jede Anforderung durchzusetzen, setzen Sie den Parameter vorab und blenden Sie ihn aus, damit er im Portal nicht deaktiviert werden kann.

Die JSON-Konfiguration dafür lautet wie folgt:

"rjgit-device_security_reset-mobile-device-pin": {
    "parameters": {
        "skipIfAtRisk": {
            "Default": true,
            "Hide": true
        }
    }
}

Ort

Gerät → Sicherheit → Mobilgeräte-PIN zurücksetzen

Vollständiger Runbook-Name

rjgit-device_security_reset-mobile-device-pin

Details

Eigenschaft	Wert
Version	1.1.0
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

    • Sucht das Intune-Gerät nach, um vor dem Reset den Besitztyp zu überprüfen
  • DeviceManagementManagedDevices.PrivilegedOperations.All

    • Führt die privilegierte Aktion resetPasscode auf dem Gerät aus
• Typ: WindowsDefenderATP

  • Machine.Read.All (optional — Funktion: Defender-Risikoprüfung)

    • Liest im Preflight skipIfAtRisk den Defender-Risikowert des Geräts aus

Parameter

DeviceId

Entra ID-Geräte-ID des Geräts, auf das das Runbook angewendet wird. Wird vom Portal aus dem ausgewählten Gerät gesetzt.

Eigenschaft	Wert
Erforderlich	ja
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

skipIfAtRisk

Überspringt den Reset, wenn Microsoft Defender for Endpoint das Gerät als mittel oder hoch riskant einstuft, sodass ein Reset kein Gerät öffnen kann, das untersucht wird. Geräte, die Defender nicht bekannt sind, werden nicht blockiert.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Falsch
Typ	Boolesch
Anzeigename im Portal	Nur zurücksetzen, wenn das Gerät nicht gefährdet ist?

Portaloptionen

Portaloption	Wert
Nur zurücksetzen, wenn der Defender-Risikowert nicht mittel oder hoch ist	ja
Unabhängig vom Defender-Risikowert zurücksetzen	nein

Zurück zur Runbook-Reference-Übersicht