Notes de publication du runbook

Restez informé des dernières modifications apportées aux RealmJoin Runbooks. Les mises à jour des runbooks sont généralement publiées ici selon des cycles de publication mensuels.

v2026.10

Le point fort de cette version est la nouvelle vue Données de sortie : 28 runbooks affichent désormais leurs résultats sous forme de tableaux directement dans le portail RealmJoin (onglet Données de sortie), où ils peuvent être triés, filtrés et exportés vers Excel — aucun e-mail de rapport ni lien de téléchargement n’est nécessaire. En outre, sept nouveaux runbooks arrivent pour les files d’attente d’appels Teams, la gestion des appareils (nommage des appareils Autopilot, état de l’agent RealmJoin, mode Perdu Apple) et la collaboration (rapport de canal Teams, préprovisionnement OneDrive). Au total, 38 runbooks existants ont été mis à jour — 25 d’entre eux avec la nouvelle vue Données de sortie.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	appareil	sécurité	Activer ou désactiver le mode Perdu	Verrouille un appareil iOS ou iPadOS perdu et supervisé avec le mode Perdu Apple — avec un message, un numéro de rappel et un pied de page facultatif sur l’écran de verrouillage — ou désactive à nouveau le mode Perdu. L’appareil est vérifié pour l’inscription Intune, le système d’exploitation et la supervision avant tout envoi. Demande éventuellement la localisation de l’appareil après le verrouillage et affiche les coordonnées avec un lien vers la carte lorsque l’appareil répond dans la minute. La documentation couvre le prérequis de supervision et les textes d’écran de verrouillage par défaut à l’échelle du tenant via la personnalisation du runbook.
➕	org	collab	Générer un rapport sur les canaux Teams (planifié)	Liste les canaux privés et partagés de chaque équipe avec leurs propriétaires et, en option, leurs membres ; les membres provenant d’autres tenants sont marqués comme externes et les canaux sans propriétaire sont répertoriés séparément. Les équipes qui ne peuvent pas être lues sont signalées au lieu d’interrompre l’exécution, afin que les grands tenants se terminent de manière fiable. Les résultats apparaissent sous forme de tableaux dans l’onglet Données de sortie du portail (par défaut) ou sont fournis sous forme d’e-mail de rapport ou de lien de téléchargement à durée limitée.
➕	org	appareils	Renommer les appareils par balise de groupe (planifié)	Construit le nom d’ordinateur de chaque appareil Windows Autopilot à partir d’un modèle de balise de groupe et de numéro de série (par exemple %GROUPTAG%-%SERIAL%), le stocke dans l’enregistrement Autopilot pour le déploiement suivant et renomme les appareils déjà inscrits, joints à Entra ID, appartenant à l’entreprise. Raccourcit les numéros de série à la limite de 15 caractères et ignore les collisions de noms, les noms invalides, les appareils joints en mode hybride et les appareils personnels. Simulation à blanc par défaut, filtre de balise de groupe, liste d’exclusion avec jokers et nombre maximal de modifications par exécution pour un déploiement progressif — remplace les profils Autopilot par emplacement et les groupes dynamiques qui n’existent que pour le nommage des appareils.
➕	org	appareils	Rapport de contact de l’agent RealmJoin (planifié)	Compare le dernier contact de l’agent RealmJoin avec la dernière synchronisation Intune de chaque appareil Windows et liste les appareils qu’Intune voit encore mais que l’agent ne signale plus — signe d’un agent manquant, bloqué ou défaillant. Liste éventuellement les appareils sur lesquels l’agent n’a jamais signalé d’utilisateur et les appareils connus d’un seul côté ; les groupes d’appareils à inclure et à exclure réduisent le périmètre. Résultats sous forme de tableaux dans l’onglet Données de sortie, éventuellement sous forme de rapport par e-mail ou de lien de téléchargement. Utilise l’identifiant d’API client RealmJoin (RJAPI identifiant d’authentification, comme Rapport des discordances de l’utilisateur principal).
➕	org	téléphone	Ajouter ou supprimer des agents de file d’attente d’appels	Ajoute ou supprime plusieurs utilisateurs à la fois en tant qu’agents d’une file d’attente d’appels Teams sélectionnée par nom ; chaque utilisateur est vérifié pour Enterprise Voice et la limite de 20 agents attribués individuellement est appliquée avant toute modification. Les files d’attente d’appels dont les agents proviennent d’un canal Teams, d’un groupe ou d’un planning Shifts sont reconnues et laissées inchangées, avec un indice sur l’endroit où leurs membres sont gérés ; la suppression du dernier agent est refusée. La file d’attente d’appels est relue après la modification pour confirmer le résultat.
➕	org	téléphone	Ajouter ou supprimer des utilisateurs autorisés de la file d’attente d’appels	Ajoute ou supprime plusieurs utilisateurs à la fois en tant qu’utilisateurs autorisés d’une file d’attente d’appels Teams sélectionnée par nom ; chaque utilisateur est vérifié pour Enterprise Voice et la limite de 15 utilisateurs autorisés est appliquée avant toute modification. Attribue ou retire éventuellement la stratégie d’applications vocales Teams des utilisateurs ; elle n’est supprimée que lorsque l’utilisateur n’est pas un utilisateur autorisé d’une autre file d’attente d’appels ou d’un attendant automatique, et les attributions basées sur des groupes sont signalées au lieu d’être modifiées.
➕	utilisateurs	collab	Préprovisionner OneDrive	Crée OneDrive à l’avance pour l’utilisateur sélectionné, afin qu’il soit disponible avant la première ouverture de session (par exemple pour l’intégration ou les migrations). Vérifie que le compte est activé et, en option (par défaut), que l’utilisateur dispose d’une licence SharePoint ; rien n’est demandé si OneDrive existe déjà, et un OneDrive supprimé dans la corbeille est signalé. Le provisionnement s’exécute de manière asynchrone dans SharePoint — utilisez Vérifier l’état de OneDrive pour vérifier le résultat.
✏️	appareil	sécurité	Réinitialiser le code PIN de l’appareil mobile	Nouvelle option skipIfAtRisk (désactivée par défaut) : le code d’accès n’est réinitialisé que lorsque le score de risque Microsoft Defender for Endpoint de l’appareil n’est pas Moyen ou Élevé, afin qu’un appareil potentiellement impliqué dans un incident de sécurité ne soit pas déverrouillé sans l’équipe sécurité. Remarque : l’option nécessite l’autorisation facultative WindowsDefenderATP permission Machine.Read.All; la documentation montre comment l’activer par défaut via la personnalisation du runbook.
✏️	appareil	sécurité	Afficher la clé de récupération BitLocker	Nouvelle option skipIfAtRisk (désactivée par défaut) : les clés de récupération ne sont affichées que lorsque le score de risque Microsoft Defender for Endpoint de l’appareil n’est pas Moyen ou Élevé, afin que les clés d’un appareil potentiellement impliqué dans un incident de sécurité ne soient pas divulguées sans l’équipe sécurité. Remarque : l’option nécessite l’autorisation facultative WindowsDefenderATP permission Machine.Read.All; la documentation montre comment l’activer par défaut via la personnalisation du runbook.
✏️	groupe	général	Ajouter ou supprimer un utilisateur	Les groupes de sécurité de distribution et activés pour le courrier acceptent désormais tout destinataire Exchange Online comme membre, y compris les utilisateurs de messagerie dont la boîte aux lettres est hébergée en local dans une configuration hybride ; les utilisateurs sans destinataire Exchange Online reçoivent un message clair.
✏️	org	applications	Lister les applications d’entreprise inactives	La dernière ouverture de session provient désormais du rapport d’activité de connexion Entra, qui conserve la date par application, de sorte que les seuils au-delà de la rétention de 7/30 jours du journal de connexion — comme la valeur par défaut de 90 jours — sont évalués correctement. Chaque application apparaît dans exactement l’une des deux listes de résultats, et les tenants avec de nombreuses applications sont traités sensiblement plus rapidement. Le runbook est désormais en mode rapport uniquement : il n’écrit plus la date de dernière ouverture de session dans le notes champ. Remarque : l’identité managée nécessite l’autorisation Graph supplémentaire AuditLog.Read.All.
✏️	org	applications	Générer un rapport sur l’enregistrement d’application	Affiche si le Service Principal de chaque inscription d’application est activé, signale celles qui n’en ont pas et compte celles qui sont activées.
✏️	org	collab	Vérifier l’état de OneDrive	Trouve le OneDrive actif par le propriétaire du site au lieu du profil utilisateur, de sorte que l’état soit également signalé lorsque le profil ne peut pas être lu. Recherche jusqu’à 100 000 sites OneDrive supprimés dans la corbeille du tenant et indique l’espace de stockage utilisé en Go.
✏️	org	collab	Rapport du stockage du Tenant SharePoint (planifié)	Le quota de stockage est désormais calculé correctement ; les valeurs de stockage dans la sortie d’exécution et dans l’e-mail d’alerte sont affichées en Go, et la liste des sites dans l’e-mail d’alerte est un véritable tableau. Remarque : les seuils d’alerte sont désormais définis en Go (AlertLowStorageLimitInGB, AlertUnusedStorageLimitInGB, auparavant …InMB) — passez en revue les planifications existantes. L’identité managée nécessite l’autorisation Graph supplémentaire Sites.Read.All.
✏️	org	appareils	Notifier les utilisateurs d’un espace disque faible (planifié)	Les appareils juste en dessous du seuil sont désormais notifiés de manière fiable, et les appareils les plus urgents sont listés en premier. Les comptes invités et les utilisateurs dont l’UPN a changé sont joints, et tous les appareils d’une personne arrivent dans une seule notification. Le runbook signale le résultat de la remise pour chaque destinataire et échoue lorsqu’aucune notification n’a pu être remise ; les modèles de courrier personnalisés conservent leur propre langue. La documentation explique pourquoi une boîte aux lettres de substitution peut recevoir de nombreux e-mails en quelques secondes et où regarder lorsqu’ils n’arrivent pas (dossier indésirable, quarantaine, suivi des messages).
✏️	org	appareils	Signaler les appareils avec un espace disque faible (planifié)	Les appareils juste en dessous du seuil sont désormais signalés de manière fiable et classés par urgence. L’e-mail de rapport est envoyé même lorsque le lien de téléchargement facultatif échoue (affiché comme un avertissement) ; « CSV & XLSX » est désormais le format de fichier par défaut, et les filtres de fabricant et de modèle correspondent littéralement. Seuls les fichiers réellement écrits sont joints, et le résultat de la remise est signalé pour chaque destinataire.
✏️	org	appareils	Signaler une incohérence de l’utilisateur principal (planifié)	Nouvelle vérification (désactivée par défaut) pour savoir qui utilise réellement un appareil : liste les appareils dont l’utilisateur principal ne s’est pas connecté depuis un nombre de jours configurable alors qu’une autre personne s’est connectée, sur la base des enregistrements de connexion Intune et des utilisateurs vus connectés par l’agent RealmJoin. Affiche le dernier utilisateur connecté des deux sources, la dernière ouverture de session de l’utilisateur principal et la dernière synchronisation Intune par appareil ; les comptes supprimés sont marqués. Résultats sous forme de tableaux séparés par catégorie dans l’onglet Données de sortie. Les groupes d’appareils à inclure et à exclure s’appliquent dès qu’un groupe est sélectionné.
✏️	org	appareils	Signaler les appareils obsolètes (planifié)	Le filtre de groupe d’utilisateurs s’applique dès qu’un groupe est sélectionné — l’option distincte « Filtrer par groupe d’utilisateurs principal ? » a disparu ; avec un groupe d’inclusion, seuls les appareils dont l’utilisateur principal est membre sont listés. Les appareils iPadOS sont inclus lorsque les appareils iOS/iPadOS sont sélectionnés.
✏️	org	général	Générer un rapport sur la préparation à l’inscription Intune	Peut également fournir le rapport sous forme de lien de téléchargement à durée limitée. La vérification Conditional Access lit toutes les appartenances à des groupes et à des rôles d’un utilisateur et ajoute un avertissement lorsqu’elles ne peuvent pas être lues.
✏️	org	général	Synchroniser les propriétaires de Shared Channel (planifié)	Les équipes dont le groupe propriétaire n’existe plus sont ignorées, et les équipes restantes sont toujours traitées.
✏️	org	mail	Ajouter une boîte aux lettres d’équipement	Les délégués de réservation sont désormais définis via le traitement du calendrier, comme dans le centre d’administration Exchange : plusieurs délégués peuvent être sélectionnés et chaque demande de réservation attend leur approbation ; sans délégués, la boîte aux lettres accepte automatiquement les demandes lorsqu’elle est libre. L’alias et les délégués sont vérifiés avant la création de la boîte aux lettres, et une étape échouée met fin à l’exécution avec une erreur claire. Remarque : les délégués ne reçoivent plus Accès total ni Envoyer en tant que, et les options « Accepter automatiquement les demandes de réunion ? » et « Ouvrir automatiquement dans Outlook du délégué ? » ont été supprimées.
✏️	org	mail	Ajouter une boîte aux lettres de salle	Même modifications que Ajouter une boîte aux lettres d’équipement: délégués de réservation via le traitement du calendrier avec approbation de chaque demande de réservation, vérifications avant la création de la boîte aux lettres. Remarque : les délégués ne reçoivent plus Accès total ni Envoyer en tant que, et les options « Accepter automatiquement les demandes de réunion ? » et « Ouvrir automatiquement dans Outlook du délégué ? » ont été supprimées.
✏️	org	sécurité	Générer un rapport sur les demandes d’élévation EPM (planifié)	Affiche le réviseur, le nom de l’appareil et la version du produit de chaque demande. Une période supérieure à 30 jours est réduite aux 30 jours conservés par Intune.
✏️	utilisateurs	mail	Lister la configuration de la boîte aux lettres de salle	Répertorie désormais les délégués de réservation ainsi que les utilisateurs et groupes dans les stratégies de réservation, et indique si les demandes de réunion sont transférées aux délégués et si tout le monde peut réserver en dehors des règles. Les détails de la salle, les paramètres de traitement du calendrier et les délégués apparaissent sous forme de tableaux dans l’onglet Données de sortie.
✏️	utilisateurs	mail	Définir la configuration de la boîte aux lettres de salle	Les délégués de réservation peuvent désormais être ajoutés, remplacés ou supprimés ; avec « Laisser tout le monde d’autre demander la salle ? », les demandes provenant de l’extérieur du groupe de réservation leur sont envoyées pour approbation. Affiche les règles de réservation et les délégués actuels avant la modification ainsi que le résultat sous forme de tableaux, et avertit lorsque les délégués n’obtiendraient aucune demande ou qu’une exécution désactive une approbation de délégué existante.
✏️	utilisateurs	téléphone	Obtenir les informations utilisateur Teams	La stratégie d’applications vocales Teams attribuée est désormais signalée correctement au lieu d’afficher toujours Global.

---

Modifications générales

Nouveau : résultats sous forme de tableaux directement dans le portail. 28 runbooks affichent désormais leurs résultats sous forme de tableaux nommés directement dans le portail RealmJoin (onglet Données de sortie), où ils peuvent être triés, filtrés et exportés vers Excel ; la console conserve de courts résumés avec des compteurs. Les runbooks de rapport obtiennent une option unifiée « Livraison du rapport » : « Données de sortie uniquement » (par défaut, aucun fichier de rapport n’est créé), « Envoyer aussi le rapport par e-mail », « Créer aussi un lien de téléchargement » ou « Envoyer aussi par e-mail et lien de téléchargement » ; le destinataire et le format de fichier ne sont affichés que lorsqu’un fichier de rapport est souhaité, et les feuilles Excel portent les mêmes noms que les tableaux correspondants de Données de sortie. Remarque : les exécutions planifiées existantes continuent d’envoyer leur e-mail — lorsqu’une telle planification est modifiée, choisissez à nouveau la livraison du rapport avant d’enregistrer. Runbooks existants (25) : Lister les propriétaires, Lister les appareils utilisateur, Lister les applications d’entreprise inactives, Générer un rapport sur l’enregistrement d’application, Générer un rapport sur les identifiants d’application arrivant à expiration (planifié), Rapport du stockage du Tenant SharePoint (planifié), Lister les appareils mobiles, Signaler les appareils avec un espace disque faible (planifié), Signaler les appareils sans utilisateur principal (planifié), Signaler une incohérence de l’utilisateur principal (planifié), Signaler les appareils obsolètes (planifié), Rapport des utilisateurs avec plus de 5 appareils (planifié), Surveiller l’état de santé du service (planifié), Générer un rapport sur la préparation à l’inscription Intune, Générer un rapport sur l’attribution des licences (planifié), Synchroniser les propriétaires de Shared Channel (planifié), Obtenir l’attribution des numéros de téléphone Teams, Lister les utilisateurs inactifs, Lister les étiquettes de protection des informations, Lister les utilisateurs par nombre de méthodes MFA, Générer un rapport sur les demandes d’élévation EPM (planifié), Lister les autorisations de la boîte aux lettres, Lister la configuration de la boîte aux lettres de salle, Définir la configuration de la boîte aux lettres de salle et Lister les événements de connexion; nouveaux runbooks : Générer un rapport sur les canaux Teams (planifié), Renommer les appareils par balise de groupe (planifié) et Rapport de contact de l’agent RealmJoin (planifié). Générer un rapport sur les identifiants d’application arrivant à expiration (planifié) et Générer un rapport sur les demandes d’élévation EPM (planifié) envoient désormais aussi l’e-mail avec le format de fichier « CSV uniquement », et Lister les appareils utilisateur ajoute les appareils au groupe cible par lots et ignore les membres existants. Les titres de tableaux et les noms de feuilles Excel sont limités à 31 caractères, donc « Exporter vers Excel » fonctionne pour chaque tableau.

Destinataires Exchange Online adressés par des identifiants uniques. Les destinataires dont le nom correspond également à d’autres objets dans le tenant (par exemple une boîte aux lettres partagée nommée Exporter) sont désormais gérés de manière fiable dans Accorder l'accès complet, Ajouter ou supprimer un utilisateur, Ajouter ou supprimer un groupe imbriqué, Ajouter ou supprimer un propriétaire, Masquer les boîtes aux lettres (planifié), Lister la configuration de la boîte aux lettres de salle, Déléguer l'envoi de la part de et Lister les autorisations de la boîte aux lettres. Accorder l'accès complet affiche également la réponse Exchange Online lorsque la connexion, la recherche de la boîte aux lettres ou la lecture des autorisations échoue.

Textes d’aide et documentation. Les textes d’aide du portail (synopsis, description et paramètres) de tous les runbooks ont été révisés pour gagner en lisibilité ; l’arrière-plan technique a été déplacé dans la documentation associée, nouvelle ou enrichie pour 27 runbooks. La documentation de Wipe Device décrit désormais sa vérification du risque Defender (skipWipeIfAtRisk), et l’ Machine.Read.All autorisation qu’il utilise est marquée comme facultative.

Versions précédentes

v2026.09

Cette version ajoute huit nouveaux runbooks — inventaire de l’espace disque et des appareils mobiles Intune, informations SharePoint/OneDrive et vérifications de préparation à l’inscription Intune — et étend les runbooks de départ des utilisateurs avec le remplacement du manager/parrain et un export modernisé de l’appartenance aux groupes.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	org	collab	Vérifier l’état de OneDrive	Indique si OneDrive d’un utilisateur existe toujours, est archivé, verrouillé ou dans la corbeille du tenant (avec l’heure de suppression). Fonctionne également pour les comptes déjà supprimés. Lecture seule.
➕	org	collab	Lister les autorisations des collections de sites SharePoint	Liste les administrateurs de collection de sites et les membres des groupes Owners, Members et Visitors d’un site SharePoint, y compris le type de chaque membre. Fonctionne quelle que soit la langue d’affichage du site. Lecture seule.
➕	org	collab	Rapport du stockage du Tenant SharePoint (planifié)	Surveille le stockage du tenant SharePoint et répertorie les principales collections de sites par stockage consommé (sites OneDrive exclus). N’envoie un e-mail d’alerte que lorsque l’espace libre tombe sous une limite basse ou que l’espace inutilisé dépasse une limite configurable.
➕	org	appareils	Lister les appareils mobiles	Inventaire de tous les appareils Android et iOS/iPadOS gérés par Intune : IMEI, numéro de série, numéro de téléphone, opérateur, propriété, conformité et détails d’inscription. Détails réseau facultatifs (IP/sous-réseau, ICCID, eSIM, UDID, santé de la batterie) — une requête Graph supplémentaire par appareil, donc à utiliser avec prudence dans les grands tenants. Périmètre par groupe d’appareils et/ou groupe d’utilisateurs ; remise sous forme de rapport par e-mail CSV/XLSX ou de lien de téléchargement à durée limitée.
➕	org	appareils	Notifier les utilisateurs d’un espace disque faible (planifié)	Envoie un e-mail aux utilisateurs principaux des appareils Windows et macOS dont l’espace disque libre est inférieur à un seuil configurable, en listant tous les appareils concernés avec des étapes de nettoyage pratiques par plate-forme. Modèles anglais et allemand, prise en charge de modèles personnalisés et branding des e-mails comme dans Notifier les utilisateurs des appareils obsolètes. Ignore les comptes désactivés, les appareils sans utilisateur principal et l’inventaire obsolète (MaxInventoryAgeDays); SimulationMode et OverrideEmailRecipient pour des tests sûrs.
➕	org	appareils	Signaler les appareils avec un espace disque faible (planifié)	Rapport planifié des appareils Intune en dessous d’un seuil d’espace disque libre (Go fixes ou pourcentage), classés Critique ou Avertissement. Filtre par plate-forme, fabricant et modèle ; les appareils sans inventaire de stockage exploitable sont exclus et comptés. Remise sous forme de CSV/XLSX (avec mise en évidence de la gravité), résumé par e-mail et/ou lien de téléchargement à durée limitée.
➕	org	général	Générer un rapport sur la préparation à l’inscription Intune	Exécute l’analyse de préparation à l’inscription pour un ensemble d’utilisateurs et/ou tous les membres d’un groupe. Rapport par utilisateur avec résultat, blocages et avertissements ; colonne facultative de groupe pilote. Remise sous forme de CSV/XLSX et e-mail facultatif.
➕	utilisateurs	général	Vérifier la disponibilité d'inscription Intune	Évalue un utilisateur unique pour la préparation à l’inscription Intune (Prêt / Prêt avec avertissements / Pas prêt) et nomme les blocages concrets. Vérifie l’état du compte, la licence, l’autorité MDM, les limites et restrictions d’inscription, les méthodes d’authentification et un "What If" Conditional Access pour la plate-forme sélectionnée. Vérification facultative de l’appartenance au groupe pilote.
✏️	org	général	Ajouter les utilisateurs principaux des appareils au groupe (planifié)	Le nouveau mode Rapport uniquement génère le rapport sans modifier aucune appartenance à des groupes.
✏️	org	mail	Ajouter une boîte aux lettres partagée	Un Domaine spécifié est désormais correctement appliqué à l’adresse SMTP principale et à l’UPN.
✏️	utilisateurs	général	Retirer l'utilisateur définitivement	Nouvelles options Remplacer les références au responsable et Remplacer les références au parrain réaffecter les subordonnés directs et les parrainages à la personne de remplacement ; Sélecteur du type d’utilisateur limite le runbook aux comptes membres ou invités. Tous désactivés par défaut. L’export de l’appartenance aux groupes charge désormais un JSON horodaté par exécution vers le RJReport.StorageAccount.* Storage Account partagé et renvoie un lien de téléchargement à durée limitée ; les OffboardUser*.export* paramètres sont remplacés et l’identité managée n’a besoin que de Storage Account Contributor sur le Storage Account. Correction : Révoquer l’accès lit désormais le Révoquer l’accès paramètre documenté — les tenants utilisant le revokaAccess devraient le renommer. Les comptes invités et les noms comportant des caractères spéciaux sont désormais résolus correctement.
✏️	utilisateurs	général	Retirer temporairement l'utilisateur	Nouvelles options Remplacer les références au responsable, Remplacer les références au parrain et Sélecteur du type d’utilisateur comme dans Retirer l'utilisateur définitivement; Responsable comme propriétaire remplaçant a priorité sur Nom du propriétaire remplaçant, qui est désormais récupéré depuis le répertoire. L’export de l’appartenance aux groupes utilise désormais le Storage Account partagé RJReport.StorageAccount.* paramètres avec un lien de téléchargement à durée limitée ; l’identité managée n’a besoin que de Storage Account Contributor sur le Storage Account. Les comptes invités et les noms comportant des caractères spéciaux sont désormais résolus correctement.

---

Modifications générales

Documentation du rôle de stockage corrigée. Les envois de rapports nécessitent le Storage Account Contributor rôle sur le Storage Account cible (et non Storage Blob Data Contributor, qui ne dispose pas de listKeys). Corrigé dans les autorisations, la documentation et les messages d’erreur pour Signaler les appareils avec peu d'espace disque, Synchroniser les membres de canal ou de groupe (planifié), Synchroniser les propriétaires de Shared Channel (planifié) et Lister les événements de connexion.

Utilisation des aides partagées. Lister les appareils mobiles et Notifier les utilisateurs d’un espace disque faible (planifié) utilisez Invoke-RjRbGraphBatch pour les requêtes batch Graph (reprises tenant compte de Retry-After en cas de limitation). Retirer l'utilisateur définitivement et Retirer temporairement l'utilisateur utilisez les fonctions natives Connect-MgGraph / Invoke-MgGraphRequest avec Get-GraphPagedResult; leur export utilise les RealmJoin.RunbookHelper fonctions de stockage, en abandonnant Az.Storage au profit de Az.Accounts et en évitant le conflit d’assembly connu avec ExchangeOnlineManagement.

v2026.08.01

Cette version corrective met l’accent sur un branding d’e-mails configurable par Tenant pour les 28 runbooks de rapport, et ajoute également une nouvelle analyse des événements de connexion utilisateur, un routage plus sûr des notifications d’appareils obsolètes et de vastes mises à jour de modules.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	utilisateurs	sécurité	Lister les événements de connexion	Récupère et analyse les événements de connexion Entra ID d’un utilisateur sur une fenêtre d’historique configurable (1 à 30 jours, 7 par défaut), avec des filtres pour le type de connexion (interactive, non interactive ou les deux), uniquement les connexions en échec, et un filtre optionnel par nom d’application. Affiche un résumé par application (nombre de réussites/échecs, taux d’échec, codes d’erreur les plus courants et leurs raisons), une vue détaillée des connexions échouées et les événements les plus récents. Remise facultative du rapport sous forme d’e-mail et/ou de lien de téléchargement à durée limitée ; les fichiers de rapport CSV et Excel ne sont créés que lorsqu’une méthode de remise est sélectionnée et que des événements ont été trouvés.
✏️	org	appareils	Notifier les utilisateurs au sujet des appareils obsolètes (planifié)	OverrideEmailRecipient agit désormais comme un véritable remplacement global : lorsqu’il est défini, toutes les notifications (utilisateurs ordinaires, correspondances de motif de nom et l’e-mail combiné « no primary user ») sont redirigées vers cette adresse, avec un avertissement consigné à chaque exécution. Ajoute des destinataires dédiés pour l’e-mail combiné sans utilisateur principal et pour les correspondances de motif de nom (par ex. DEM-* comptes), afin que le routage par motif fonctionne indépendamment de l’option sans utilisateur principal. Les configurations de routage incomplètes s’arrêtent désormais avec une erreur claire au lieu de modifier silencieusement la remise, et le résumé d’exécution indique toujours ce qui a été redirigé par rapport à ce qui a été envoyé directement aux utilisateurs finaux.
✏️	org	général	Ajouter ou supprimer une exclusion SafeLinks	L’action "Supprimer le motif d’URL de la stratégie" supprime désormais de manière fiable le motif d’URL donné de la liste Do-Not-Rewrite de la stratégie.

---

Modifications générales

Branding des e-mails configurable pour les rapports et les notifications. Sur l’ensemble des 28 runbooks qui envoient des e-mails de rapport ou de notification, l’image d’en-tête, l’image de pied de page et le lien de pied de page peuvent désormais être remplacés par tenant via les nouveaux RJReport.Branding.HeaderImageUrl, RJReport.Branding.FooterImageUrl et RJReport.Branding.FooterLink paramètres. En outre, la couleur d’accentuation (en-têtes de tableau, boutons, bordures d’accent) et la couleur du texte principal peuvent être définies via RJReport.Branding.AccentColor et RJReport.Branding.TextColor (hexadécimal à 6 chiffres, p. ex. #0052cc). Les images sont récupérées à chaque exécution depuis l’URL HTTPS publique configurée et validées (PNG, JPEG ou GIF par signature de fichier, 200 Ko max) ; les valeurs vides ou invalides reviennent aux graphismes et couleurs par défaut de RealmJoin et n’empêchent jamais l’envoi d’un e-mail.

Mises à jour des modules. Les modules PowerShell requis ont été mis à jour vers des versions actuelles compatibles avec le runtime dans tout le dépôt : RealmJoin.RunbookHelper à 0.8.9 sur l’ensemble des 168 runbooks (d’abord portés à 0.8.8 sur l’ensemble du dépôt, puis les 28 runbooks de rapport et les 4 runbooks d’API batch à 0.8.9, et enfin les 136 runbooks restants afin que chaque runbook utilise désormais la même version actuelle) ; ExchangeOnlineManagement à 3.9.2 (29 runbooks précédemment épinglés à une version plus ancienne, de sorte que les 32 runbooks Exchange Online sont désormais cohérents — 3.9.2 est la dernière version prise en charge sur le runtime PowerShell 7.4 actuel, la branche 3.10.x étant reportée jusqu’à ce qu’un runtime 7.6 soit disponible) ; MicrosoftTeams à 7.9.0 (6 runbooks téléphoniques Teams) ; et les Az.* modules vers Az.Accounts 5.5.2 (27 runbooks), Az.Storage 9.7.2 (inclut une Get-AzStorageBlobContent correction de sécurité), Az.DesktopVirtualization 6.0.0, Az.Compute 11.8.0 et Az.ManagementPartner 0.8.0. Az.Resources a été supprimé de Lister les appareils inactifs, Lister les enregistrements d’applications vulnérables et Export CloudPC Usage (planifié) où il n’était plus nécessaire.

Consolidation des aides partagées. Les aides intégrées ont été remplacées par des fonctions de RealmJoin.RunbookHelper: Export-RjRbXlsx déplacées dans le module (20 runbooks), ainsi que les paramètres de courrier du branding et la validation des images, et la protection de la taille des pièces jointes des e-mails de rapport. Les $batch boucles manuelles Graph ont été remplacées par Invoke-RjRbGraphBatch, qui ajoute une gestion de la limitation Graph tenant compte de Retry-After (HTTP 429) dans Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié), Vérifier l’exclusion d’intégration des appareils (planifié), Ajouter les utilisateurs principaux des appareils au groupe (planifié), Trouver le numéro de téléphone d’authentification SMS et Définir ou supprimer le MFA par téléphone mobile.

Modèle d’autorisations. Maintenance interne uniquement : les définitions d’autorisations des runbooks ont été déplacées vers un nouveau schéma avec réconciliation du moindre privilège et autorisations facultatives ; les autorisations requises pour exécuter les runbooks restent effectivement inchangées.

v2026.08

Ajoute une surveillance planifiée de l’état des services Microsoft 365 et se concentre sur des opérations de masse plus sûres — synchronisation affinée des groupes MFA avec exclusions administrateur et break-glass, accès multi-délégués à la boîte aux lettres et contrôle plus granulaire des absences.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	org	général	Surveiller l’état de santé du service (planifié)	Surveille selon une planification l’état des services Microsoft 365 de votre Tenant, afin que les incidents et avis affectant vos services soient remarqués sans avoir à surveiller le centre d’administration. Les résultats peuvent être remis sous forme de rapport récapitulatif par e-mail, avec l’expéditeur pris à partir du RJReport.EmailSender paramètre du tenant. Le rapport peut être limité à des services sélectionnés (par ex. Exchange, SharePoint, Teams) et inclure éventuellement des données historiques sur l’état des services.
✏️	org	appareils	Notifier les utilisateurs au sujet des appareils obsolètes (planifié)	Ajoute un routage de remplacement facultatif afin que les appareils obsolètes sans utilisateur principal soient regroupés dans un seul e-mail récapitulatif envoyé à un destinataire choisi au lieu d’être ignorés, tandis que tous les autres sont toujours notifiés directement. Une nouvelle option de motif de nom (par ex. DEM-*) permet de rediriger les notifications pour des comptes spéciaux, tels que les utilisateurs Device Enrollment Manager, vers le même destinataire de remplacement.
✏️	org	sécurité	Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié)	Les administrateurs sont désormais exclus par défaut du groupe synchronisé : les personnes détenant un rôle d’annuaire Entra ID ne sont jamais ajoutées et sont supprimées si elles sont déjà présentes — utile lorsque le groupe pilote la réinitialisation du mot de passe en libre-service. Ajoute des exclusions flexibles via un groupe d’exclusion dédié et des utilisateurs sélectionnés individuellement (par ex. break-glass ou comptes de service), et le rapport affiche désormais une raison d’exclusion par utilisateur. Remarque : l’identité managée nécessite une autorisation Graph supplémentaire, et avec l’exclusion des administrateurs activée par défaut les administrateurs existants sont supprimés lors de la prochaine exécution — vérifiez vos planifications si ce n’était pas voulu.
✏️	utilisateurs	mail	Accorder l'accès complet	Vous pouvez désormais accorder ou supprimer l’Accès total Exchange Online pour plusieurs délégués en une seule exécution via un sélecteur multi-utilisateurs, en appliquant la même action et le même paramètre d’automappage à tous. Les délégués sans boîte aux lettres sont ignorés au lieu d’interrompre l’exécution, les autorisations déjà accordées ou déjà supprimées sont traitées comme des non-actions, et vous obtenez un résumé par délégué de ce qui a changé, est resté inchangé, a échoué ou a été ignoré.
✏️	utilisateurs	mail	Définir Out Of Office	Ajoute le contrôle sur les destinataires de la réponse automatique externe (personne, uniquement les contacts connus ou tout le monde). Affiche la configuration actuelle de la réponse automatique avant d’effectuer des modifications et fournit des messages d’état et d’erreur plus clairs, étape par étape.

---

Modifications générales

Le Microsoft.Graph.Authentication Le module PowerShell a été mis à jour vers la version 2.39.0 sur tous les runbooks qui utilisent les modules PowerShell Microsoft Graph (40 runbooks) afin de corriger les résultats de vulnérabilités open source S360 (SFI-ES5.2).

v2026.07.01

Version intermédiaire de correctif : déploie un nouvel éditeur de rapports Excel sans dépendance dans tous les runbooks de rapport (avec livraison CSV/XLSX flexible et liens de téléchargement) et ajoute de nouveaux runbooks pour Global Secure Access, l'effacement des données d'applications MAM, la synchronisation d'appartenance et le regroupement d'utilisateurs sécurisé par MFA.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	appareil	général	Effacer les données des applications gérées	Supprime les données de l'entreprise des applications protégées par des stratégies de protection des applications (MAM) sur un appareil, sans effacer l'ensemble de l'appareil — à l'image du flux Intune "App selective wipe". Idéal pour les appareils perdus ou volés qui ne sont gérés que par des stratégies de protection des applications. Les demandes d'effacement peuvent être suivies et annulées dans le portail Intune.
➕	org	applications	Ajouter l’enregistrement d’application GSA	Crée une application Global Secure Access (Enterprise App ou Quick Access App), attribue un groupe de connecteurs et ajoute un segment d'application (FQDN, IP, CIDR ou plage d'adresses IP). Crée automatiquement un groupe de sécurité correspondant selon un schéma de nommage configurable et l'assigne à l'application. Inclut une validation préalable, un mode de mise à jour pour ajouter des segments supplémentaires et un retour arrière automatique si une exécution échoue.
➕	org	applications	Supprimer l’enregistrement d’application GSA	Supprime une application Global Secure Access par nom d'affichage, ainsi que son groupe de sécurité selon le schéma de nommage, après avoir confirmé que la cible est bien une application GSA / App Proxy. Les autres groupes attribués sont listés, mais ne sont supprimés qu'en cas de confirmation explicite.
➕	org	général	Synchroniser les membres d'un canal ou d'un groupe	Garde l'appartenance synchronisée dans un seul sens — des membres d'un canal partagé vers un groupe de sécurité, des membres d'un groupe vers un autre groupe, ou des membres d'un groupe vers un canal partagé. Les membres manquants sont toujours ajoutés ; la suppression des membres en trop dans la cible est facultative. Prend en charge l'expansion transitive des groupes, la gestion des invités et un mode exécution à blanc, avec un rapport par e-mail facultatif et un lien de téléchargement. Les rapports de changement sont également fournis sous forme de classeur Excel.
➕	org	sécurité	Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié)	Maintient la synchronisation d'un groupe Entra ID avec tous les utilisateurs qui ont au moins une méthode MFA « sécurisée » enregistrée (par exemple des clés d'accès/FIDO2, Windows Hello / Secure Enclave, l'application Authenticator, OTP ou une méthode basée sur certificat). Les méthodes considérées comme sécurisées sont configurables via des bascules ; un mode strict facultatif exclut toute personne qui possède également une méthode non sécurisée (téléphone, e-mail, questions de sécurité). Propose un rapport par e-mail facultatif et un lien de téléchargement, avec des résultats fournis en CSV et dans un classeur Excel mis en forme affichant les utilisateurs ajoutés/supprimés et l'évaluation de la méthode par utilisateur.
✏️	appareil	général	Wipe Device	La vérification des risques Microsoft Defender for Endpoint s'exécute désormais comme une vérification préalable initiale : lorsque le score de risque de l'appareil est Moyen ou Élevé, l'effacement est annulé avec un avertissement clair, protégeant les données d'investigation sur les appareils susceptibles de faire partie d'un incident de sécurité. Ajoute une option permettant de placer un appareil (Windows) dans le groupe d'exclusion de conformité après l'effacement, lui accordant une période de grâce de conformité plus longue une fois qu'il se réinscrit via Autopilot. Le groupe d'exclusion est validé dès le départ, de sorte qu'une exécution s'arrête en toute sécurité avant toute action destructive s'il est manquant.
✏️	org	appareils	Approbation automatique des mises à jour des pilotes (planifié)	Produit désormais un rapport détaillé d'approbation des pilotes (stratégie, nom du pilote, version, fabricant, classe du pilote, date de publication et résultat par pilote) sous forme de pièce jointe CSV/Excel et de téléchargement. Les listes de pilotes par stratégie dans le corps du courriel sont limitées à 15 entrées avec un renvoi vers le rapport complet joint.
✏️	org	appareils	Supprimer les appareils obsolètes (planifié)	Simplifie le contrôle de la suppression à un seul paramètre avec un choix clair entre une simulation en mode rapport uniquement (par défaut, sûre pour les exécutions planifiées) et la suppression effective des appareils obsolètes d'Intune. Le rapport reflète désormais le résultat réel par appareil (Supprimé/Échec) et adopte la messagerie électronique standard avec reporting CSV et classeur Excel mis en forme, plus un lien de téléchargement facultatif vers le stockage. Ajoute un filtrage facultatif par étendue utilisateur basé sur l'appartenance du groupe de l'utilisateur principal. Remarque : les paramètres ont changé (l'ancien ConfirmDeletion / sendAlertTo / sendAlertFrom a été remplacé) — les planifications et personnalisations existantes doivent être examinées.
✏️	org	appareils	Signaler les appareils sans utilisateur principal (planifié)	Désormais disponible comme runbook planifié. Ajoute le système d'exploitation de l'appareil à la sortie, au rapport CSV et au courriel, ainsi que des filtres de plateforme pour limiter le rapport aux plateformes sélectionnées (toutes incluses par défaut). Ajoute un lien de téléchargement facultatif vers le stockage pour le rapport.
✏️	org	appareils	Rapport des utilisateurs avec plus de 5 appareils (planifié)	Désormais disponible comme runbook planifié. Le rapport détaillé est enrichi du nom d'affichage de l'appareil, de colonnes d'ID d'appareil plus claires, d'un indicateur « InIntune » et d'une nouvelle colonne « Conforme » (oui/non/inconnu), avec une option pour limiter le rapport aux appareils présents dans Intune. Le résumé et les détails sont fournis dans un seul classeur Excel (mise en évidence verte/rouge pour InIntune et Conforme), avec un lien de téléchargement facultatif vers le stockage.
✏️	org	appareils	Signaler les appareils Windows sans Autopilot (planifié)	Peut désormais s'exécuter comme runbook planifié.
✏️	utilisateurs	général	Lister les appartenances aux groupes	Ajoute l'envoi facultatif par e-mail du résultat sous forme de pièce jointe CSV et d'un lien de téléchargement à durée limitée facultatif. Le rapport est désormais également fourni sous forme de classeur Excel mis en forme.
✏️	utilisateurs	général	Lister les propriétaires des groupes	Ajoute l'envoi facultatif par e-mail du résultat sous forme de pièce jointe CSV et d'un lien de téléchargement à durée limitée facultatif. Le rapport est désormais également fourni sous forme de classeur Excel mis en forme.

---

Modifications générales

Un nouvel éditeur de rapports Excel (xlsx) sans dépendance (Export-RjRbXlsx, .NET pur — aucun module PowerShell supplémentaire requis) a été introduit et déployé dans tous les runbooks de rapport modernes (19 au total). Points forts du déploiement :

• Chaque rapport concerné fournit désormais ses données sous forme de CSV et/ou d'un classeur Excel mis en forme aux couleurs RealmJoin (cellules typées et triables, mise en évidence conditionnelle, barres de données dans les cellules, liens cliquables, une feuille de couverture « Info » facultative et une feuille de calcul par jeu de résultats pour les rapports à plusieurs jeux de résultats).
• Une nouvelle sélection du format de fichier de rapport (CSV uniquement / CSV et XLSX / XLSX uniquement, par défaut CSV et XLSX) contrôle les fichiers générés, joints à l'e-mail du rapport et téléversés dans le stockage.
• Chaque e-mail de rapport a reçu une protection de taille des pièces jointes (nouvelle fonction utilitaire inline Send-RjRbGuardedReportEmail) qui bascule automatiquement vers le seul classeur Excel lorsque les pièces jointes dépassent la limite Graph sendMail d'environ 4 Mo, avec un filet de sécurité de nouvelle tentative.
• Plusieurs rapports qui ne prenaient auparavant en charge que la livraison par e-mail ont gagné une option de lien de téléchargement vers le stockage (CreateDownloadLink) : Report EPM Elevation Requests, Monitor Pending EPM Requests, Report License Assignment, Report Application Registration, Report Expiring Application Credentials, Cleanup Autopilot Devices, Report Stale Devices et Report Primary User Mismatch.
• Export Enterprise Application Users a gagné pour la première fois une option de rapport par e-mail (auparavant uniquement stockage), et Lister les applications d'entreprise inactives fournit désormais ses résultats par e-mail et/ou lien de téléchargement (auparavant uniquement sortie console). Runbooks concernés : Exporter les utilisateurs des applications d’entreprise (Org/Applications), Lister les applications d’entreprise inactives (Org/Applications), Générer un rapport sur l’enregistrement d’application (Org/Applications), Générer un rapport sur les identifiants d’application arrivant à expiration (planifié) (Org/Applications), Approbation automatique des mises à jour des pilotes (planifié) (Org/Devices), Nettoyer les appareils Autopilot (planifié) (Org/Devices), Signaler les appareils sans utilisateur principal (planifié) (Org/Devices), Signaler une incohérence de l’utilisateur principal (planifié) (Org/Devices), Signaler les appareils obsolètes (planifié) (Org/Devices), Rapport des utilisateurs avec plus de 5 appareils (planifié) (Org/Devices), Signaler les appareils Windows sans Autopilot (planifié) (Org/Devices), Générer un rapport sur l’attribution des licences (planifié) (Org/General), Synchroniser les membres de canal ou de groupe (planifié) (Org/General), Synchroniser les propriétaires de Shared Channel (planifié) (Org/General), Surveiller les demandes EPM en attente (planifié) (Org/Security), Générer un rapport sur les demandes d’élévation EPM (planifié) (Org/Security), Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié) (Org/Security), Lister les appartenances aux groupes (User/General), Lister les propriétaires des groupes (User/General).

v2026.07

Cette version renforce la sécurité des appareils et l'intégration avec Microsoft Defender for Endpoint, automatise le nettoyage Autopilot et ajoute la gestion des contacts Exchange Online — soutenue par des mises à jour de modules et des e-mails de notification améliorés.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	appareil	sécurité	Vérifier l'état de Defender	Compare un appareil entre Entra ID et Microsoft Defender for Endpoint à l'aide de son ID d'appareil Entra. Indique si l'appareil est présent dans les deux systèmes, son état d'inscription et de santé, ainsi que son score de risque Defender.
➕	org	appareils	Nettoyer les appareils Autopilot (planifié)	Identifie et supprime les appareils Autopilot orphelins ou jamais inscrits selon des critères configurables, avec génération facultative d'un rapport des résultats par e-mail. Peut également supprimer en option les objets d'appareil Entra ID correspondants afin de conserver un annuaire propre. Prend en charge le filtrage par Fabricant et Modèle pour cibler des types d'appareils spécifiques. Conçu pour s'exécuter selon un calendrier afin d'assurer la maintenance continue de l'inventaire.
➕	org	mail	Ajouter un contact de messagerie Exchange Online	Crée un contact de messagerie externe Exchange Online, en validant le format de l'adresse e-mail et en vérifiant l'absence de contacts, alias et noms d'affichage en double avant la création. Définit éventuellement le prénom, le nom et l'alias, et peut masquer le contact de la Global Address List.
✏️	appareil	général	Wipe Device	Ajoute un skipWipeIfAtRisk paramètre facultatif (désactivé par défaut) : lorsqu'il est activé, l'effacement ne s'exécute que si le score de risque Microsoft Defender for Endpoint de l'appareil n'est ni Moyen ni Élevé. Cela protège les données d'investigation (par ex. les journaux) sur les appareils potentiellement impliqués dans un incident de sécurité contre la destruction. Nécessite la nouvelle autorisation Defender for Endpoint Machine.Read.All.
✏️	org	appareils	Signaler une incohérence de l’utilisateur principal (planifié)	Peut désormais inclure en option dans le rapport les appareils dont l'utilisateur principal Intune a été supprimé de Entra ID (désactivé par défaut).
✏️	utilisateurs	userinfo	Ajouter un utilisateur	Prend désormais en charge la définition du sponsor du nouvel utilisateur lors de la création.

---

Modifications générales

• Mise à jour du RealmJoin.RunbookHelper module vers >= 0.8.7 dans tous les runbooks. Cette version ajoute de nouvelles fonctions pour la gestion des mots de passe/coffres de clés et améliore encore la fonction d'envoi d'e-mails, notamment une meilleure compatibilité avec Outlook Classic. Le $Version a été incrémenté d'un niveau de correctif.
• Mise à jour du Microsoft.Graph.Authentication module vers >= 2.38.0 dans tous les runbooks concernés.
• Les e-mails de notification ont été améliorés dans tous les runbooks d'envoi d'e-mails : un pied de page localisé « ne pas répondre » a été ajouté, ainsi que deux paramètres facultatifs masqués par défaut pour les runbooks qui incluent les informations de contact du service desk — ServiceDeskPortalUrl (provenant du paramètre du locataire RJReport RJReport.ServiceDesk_PortalUrl) et ServiceDeskTicketUrl (un lien direct vers le ticket associé). Lorsqu'ils sont définis, chacun est affiché comme un lien cliquable. Runbooks concernés : Réinitialiser le MFA, Lister les méthodes MFA, Définir ou supprimer le MFA par téléphone mobile, Créer un Temporary Access Pass (User/Security) et Notifier les utilisateurs au sujet des appareils obsolètes (planifié) (Org/Devices).

v2026.06.01

Ce correctif se concentre sur le remaniement du RealmJoin.RunbookHelper moteur de messagerie — des améliorations étendues de l'envoi des rapports (intégration des images et compatibilité avec Outlook Classic) déployées dans tous les runbooks — ainsi qu'une correction des échecs de manque de mémoire sur les grands tenants Intune.

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	org	appareils	Rapport des appareils Windows sans Autopilot	Répertorie tous les objets d'appareil Entra Windows qui n'ont aucun objet Windows Autopilot associé, afin que vous puissiez repérer les appareils absents de l'inscription Autopilot. La correspondance s'effectue via l'ID d'appareil Azure AD de l'objet Autopilot (azureActiveDirectoryDeviceId).
➕	org	appareils	Signaler une incohérence de l’utilisateur principal (planifié)	Compare l'utilisateur principal enregistré dans Intune avec l'utilisateur principal enregistré dans l'API client RealmJoin pour les appareils Windows gérés, signale chaque appareil où les deux diffèrent et envoie par e-mail les différences avec une pièce jointe CSV selon une planification.
➕	org	général	Synchroniser les propriétaires de Shared Channel (planifié)	Conserve les membres d'un groupe de sécurité mappé comme propriétaires des Teams sélectionnés et de chaque canal partagé qu'hébergent ces Teams (les canaux partagés n'héritent pas de la propriété de leur équipe parente). Les Teams sont mis en correspondance par nom d'affichage exact ; le mappage du nom d'équipe vers le groupe de propriétaires est maintenu de manière centralisée via le SharedChannelOwners.Mapping paramètre org. Ajout uniquement — les propriétaires et membres existants ne sont jamais supprimés — avec un WhatIfMode mode d'exécution à blanc. Rapport e-mail facultatif et/ou lien de téléchargement vers le stockage, chacun avec sortie CSV par équipe et par changement (tous deux désactivés par défaut).
✏️	appareil	général	Outphase Device	Peut désormais exclure en option un appareil de la remédiation Microsoft Defender for Endpoint en appliquant une balise d'exclusion configurable (par défaut ExcludeFromRemediation); opt-in et désactivé par défaut. Nécessite les nouvelles autorisations Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All.
✏️	org	appareils	Retirer progressivement les appareils	Ajoute la même balise d'exclusion Microsoft Defender for Endpoint facultative que le runbook pour un seul appareil, appliquée à chaque appareil de la liste (opt-in, désactivé par défaut). Nécessite les nouvelles autorisations Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All.
✏️	org	général	Vérifier l’exclusion d’intégration des appareils (planifié)	Corrige les échecs de mémoire insuffisante sur les tenants avec de grands inventaires Intune — les appareils gérés sont désormais filtrés côté serveur au lieu de charger tout l'inventaire en mémoire. Migration native vers Microsoft Graph pour une meilleure fiabilité.

Modifications générales

• Mise à jour du RealmJoin.RunbookHelper module vers >= 0.8.6 dans chaque runbook qui l'utilise. Cette version apporte une refonte importante de la fonction d'envoi d'e-mails autour de l'intégration des images et de la compatibilité avec Outlook Classic. Dans le cadre de ce changement, la fonction inline Publish-RjRbFilesToStorageContainer fonction utilitaire a été supprimée de deux runbooks (elle est désormais fournie par le module) : Exporter les utilisateurs des applications d’entreprise (Org/Applications) et Office 365 License Report (Org/General).
• Mise à jour du Microsoft.Graph.Authentication module vers >= 2.37.0 dans tous les runbooks qui l'utilisent.

v2026.06

Cette version se concentre sur la sécurité des utilisateurs et la gestion du MFA, en introduisant un nouveau runbook pour lister les méthodes d'authentification et en ajoutant des e-mails de notification utilisateur facultatifs dans plusieurs runbooks liés au MFA. Des améliorations supplémentaires couvrent la gestion de la boîte aux lettres d'archive, les invitations d'utilisateurs invités et plusieurs correctifs de fiabilité.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	utilisateurs	mail	Gérer la boîte aux lettres d'archivage	Active, désactive ou récupère l'état actuel de la boîte aux lettres d'archive sur place pour un utilisateur Exchange Online. Lors de l'activation, reconnecte automatiquement une boîte aux lettres d'archive supprimée de façon réversible (dans la fenêtre de récupération de 30 jours) au lieu d'en créer une nouvelle. L'action de désactivation inclut une note confirmant que l'archive peut être récupérée dans les 30 jours.
➕	utilisateurs	sécurité	Lister les méthodes MFA	Répertorie toutes les méthodes MFA et d'authentification Microsoft Entra ID enregistrées pour un utilisateur cible. Les numéros de téléphone peuvent éventuellement être masqués pour n'afficher que les 4 derniers chiffres (désactivé par défaut, paramètre masqué). Envoie éventuellement un e-mail de notification à l'utilisateur lorsqu'un administrateur récupère ses méthodes MFA (désactivé par défaut, paramètre masqué). La langue de l'e-mail de notification est détectée automatiquement via l'emplacement d'utilisation, avec un paramètre de remplacement pour forcer l'allemand ou l'anglais.
✏️	org	général	Inviter des utilisateurs invités externes	Ajout d'un paramètre d'attribution de sponsor. Le gestionnaire et le sponsor sont désormais affichés par UPN plutôt que par ID d'objet dans le résumé, ce qui améliore la lisibilité. Ajout de la prise en charge d'un message d'invitation e-mail personnalisé et d'une URL configurable de redirection de l'invitation.
✏️	org	général	Générer un rapport sur l’expiration du certificat MDM Apple (planifié)	Correction d'un problème où les jetons VPP étaient silencieusement supprimés du rapport en raison d'une vérification de résultats paginés défectueuse. La même correction a été appliquée aux paramètres d'intégration DEP, qui utilisaient la même vérification défectueuse. Le rapport par e-mail n'est désormais envoyé que lorsqu'au moins une alerte est détectée, évitant les notifications inutiles lorsque tout est en ordre.
✏️	org	mail	Ajouter une boîte aux lettres partagée	Ajout d'un paramètre de sélection de fuseau horaire avec des options prédéfinies et une valeur par défaut, permettant de configurer directement le fuseau horaire de la boîte aux lettres partagée lors de la création.
✏️	utilisateurs	sécurité	Réinitialiser le MFA	Ajout d'un paramètre facultatif NotifyUser qui envoie un e-mail de notification à l'utilisateur cible lorsqu'un administrateur réinitialise ses méthodes MFA (désactivé par défaut, paramètre masqué). La configuration des e-mails (adresse de l'expéditeur, nom d'affichage du service desk, e-mail et numéro de téléphone) provient des paramètres du locataire RJ et est masquée par défaut. La langue de l'e-mail est détectée automatiquement via l'emplacement d'utilisation, avec un LanguageOverride paramètre pour forcer l'allemand ou l'anglais. Ajout d'une section StatusQuo qui résout le nom d'affichage de l'utilisateur, son e-mail principal et son emplacement d'utilisation avant l'exécution.
✏️	utilisateurs	sécurité	Définir ou supprimer le MFA par téléphone mobile	Ajout d'un paramètre facultatif NotifyUser qui envoie un e-mail de notification à l'utilisateur cible lorsqu'un administrateur ajoute ou supprime sa méthode MFA de téléphone mobile (désactivé par défaut, paramètre masqué). La configuration des e-mails (adresse de l'expéditeur, nom d'affichage du service desk, e-mail et numéro de téléphone) provient des paramètres du locataire RJ et est masquée par défaut. La langue de l'e-mail est détectée automatiquement via l'emplacement d'utilisation, avec un LanguageOverride paramètre pour forcer l'allemand ou l'anglais. Le texte de l'e-mail de notification distingue les actions d'ajout et de suppression.
✏️	utilisateurs	userinfo	Mettre à jour l'utilisateur	Prise en charge de la mise à jour du gestionnaire de l'utilisateur directement depuis le runbook.

---

Modifications générales

Améliorations de PSScriptAnalyzer sur 6 runbooks — Corrections internes de qualité de code sans impact fonctionnel pour les utilisateurs finaux. Inclut la suppression des paramètres inutilisés, le remplacement des blocs try/catch vides et la suppression des faux positifs. Runbooks concernés :

• org/applications — Export Enterprise Application Users
• org/devices — Create Endpoint Analytics Baseline (Scheduled)
• org/general — Assign Groups By Template (Scheduled), Export Policy Report, Office 365 License Report
• org/security — List Admin Users

v2026.05

Cette version introduit la résolution automatisée des noms d'appareils dupliqués dans les environnements Intune, ainsi que des améliorations ciblées du reporting de licences, des invitations d'utilisateurs invités et de la fiabilité de l'export des stratégies.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	org	appareils	Dédupliquer les noms des appareils (planifié)	Détecte et résout automatiquement, selon un calendrier, les noms d'appareils dupliqués dans Intune. Le doublon inscrit le plus récemment est renommé à l'aide d'un préfixe configurable et d'un suffixe numérique aléatoire ; les noms résolus sont resynchronisés vers Autopilot. Prend en charge un paramètre de filtre OS (All / Windows / macOS / Other) et ignore les appareils à propriété personnelle ainsi que les plateformes non prises en charge avec des avertissements. Vérifie les actions de renommage en attente avant la mise en file d'attente afin d'éviter d'émettre des commandes MDM en double.
✏️	org	applications	Exporter les utilisateurs des applications d’entreprise	La fonction d'export interne a été mise à jour vers la version améliorée introduite dans le Office 365 License Report runbook, alignant le comportement et les capacités d'export sur les deux runbooks.
✏️	appareil	général	Inscrire les actifs pouvant être mis à jour	Ajout d'une Toutes option au UpdateCategory paramètre, qui inscrit séquentiellement les appareils dans les mises à jour Driver, Feature et Quality en une seule exécution — supprimant ainsi le besoin d'exécuter le runbook séparément pour chaque catégorie de mise à jour. Script restructuré avec des régions appropriées et une journalisation des paramètres pour une meilleure maintenabilité.
✏️	org	général	Exporter le rapport de stratégie	Amélioration de la gestion de la pagination en remplaçant les appels Graph API statiques $top=1000 par Get-GraphPagedResult afin de garantir des résultats complets dans les grands tenants. Ajout de la journalisation du nombre de stratégies récupérées par type de stratégie pour une meilleure transparence pendant l'exécution.
✏️	org	général	Inviter des utilisateurs invités externes	Ajout de nouveaux paramètres : prénom, nom, gestionnaire, emplacement d'utilisation et entreprise. Le nom d'affichage est désormais généré automatiquement à partir du prénom et du nom lorsqu'aucun nom d'affichage explicite n'est fourni, réduisant la saisie manuelle pour les invitations d'invités standard.
✏️	org	général	Office 365 License Report	Ajout d'une includeUserData paramètre qui inclut éventuellement les UPN des vrais utilisateurs dans les rapports d'activité Graph en désactivant temporairement le paramètre de confidentialité des rapports Microsoft 365 pendant l'exécution. Remarque : l'autorisation supplémentaire ReportSettings.ReadWrite.All est uniquement requise lorsque includeUserData est activé — les tenants utilisant cette fonctionnalité doivent mettre à jour leurs affectations d'autorisations en conséquence. Script entièrement restructuré avec des régions appropriées, la journalisation des paramètres et une gestion des erreurs améliorée.

v2026.04.01

Version de correctif avec trois nouveaux runbooks pour la gestion des appareils et des endpoints, d'importantes améliorations de la gestion du MFA par téléphone pour les utilisateurs invités, des correctifs ciblés de bugs dans le domaine de la sécurité et une vaste passe de qualité du code interne sur 25 runbooks.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	appareil	sécurité	Afficher la clé de récupération FileVault	Récupère et affiche directement depuis Intune la clé de récupération FileVault pour un appareil Mac spécifié. Offre un accès rapide aux administrateurs sans nécessiter de navigation manuelle dans le portail Intune.
➕	appareil	général	Attribuer des groupes à partir d'un modèle	Ajoute un appareil à un ou plusieurs Entra ID Groups à l'aide d'identifiants d'objet de groupe ou de noms d'affichage. Permet des affectations de groupe structurées, basées sur des modèles, pour les appareils sans interaction manuelle avec le portail.
➕	org	appareils	Créer une ligne de base Endpoint Analytics (planifiée)	Crée une nouvelle ligne de base Endpoint Analytics dans Microsoft Intune selon un calendrier. Le schéma de nommage est configurable via les paramètres du runbook, par exemple pour inclure un horodatage afin de mieux suivre les versions de la ligne de base au fil du temps.
✏️	org	sécurité	Trouver le numéro de téléphone d’authentification SMS	Ajout d'un reporting de progression dynamique basé sur le nombre total d'utilisateurs, rendant la sortie du traitement par lots plus informative dans les grands tenants. Mise à jour du message « introuvable » pour indiquer que les comptes utilisateur supprimés de façon réversible peuvent encore détenir une réservation de numéro de téléphone — aidant ainsi les administrateurs à enquêter sur les cas où aucun utilisateur actif n'est identifié.
✏️	org	sécurité	Ajouter un indicateur Defender	Correction d'un problème de logique dans la gestion des alertes qui pouvait provoquer un comportement incorrect lors du traitement des réponses d'indicateurs. Correction du paramètre de gravité qui n'était pas transmis correctement à l'API Microsoft Defender. Sortie du runbook optimisée pour fournir des informations plus claires sur l'indicateur créé et son état actuel.
✏️	org	sécurité	Notifier les stratégies Conditional Access modifiées	Sortie du runbook optimisée pour une meilleure lisibilité et plus de clarté des changements de stratégie rapportés.
✏️	utilisateurs	sécurité	Définir ou supprimer le MFA par téléphone mobile	Passage d'une identification des utilisateurs basée sur l'UPN à une identification basée sur l'ID d'objet, corrigeant les erreurs 404 qui se produisaient pour les utilisateurs invités. Le runbook affiche désormais l'UPN de l'utilisateur, son nom d'affichage et son statut d'invité après la connexion, ainsi que le numéro de téléphone actuel et l'état de connexion SMS avant toute modification. Refonte de la gestion des erreurs pour les erreurs Graph API 409 Conflict ("phoneNumberNotUnique") : le runbook masque désormais l'erreur, attend, vérifie l'état réel de l'affectation MFA et signale une réussite avec une note de conflit si le MFA a été attribué avec succès malgré le conflit de connexion SMS. Ajout d'une fonction intégrée Find-PhoneNumberOwner qui recherche l'utilisateur détenant un numéro de téléphone lorsque l'attribution MFA échoue réellement, permettant ainsi aux administrateurs d'identifier et de résoudre directement les conflits.
✏️	utilisateurs	général	Redimensionner Windows 365	Correction d'un problème où le fromMailAddress paramètre n'était pas transmis à l'API, ce qui pouvait entraîner l'envoi d'e-mails de notification sans adresse d'expéditeur valide.

---

Modifications générales

Améliorations de la qualité du code sur 25 runbooks — Corrections internes de PSScriptAnalyzer pour améliorer la cohérence du code et la conformité à l'analyse statique. Ces changements n'ont aucun impact fonctionnel pour les utilisateurs finaux. Les améliorations incluent la suppression des faux positifs, le renommage de fonctions internes pour utiliser les verbes PowerShell approuvés et des corrections de noms au singulier. Runbooks concernés :

• device/security — Afficher le mot de passe LAPS
• device/general — Inscrire les ressources actualisables, désinscrire les ressources actualisables
• group/devices — Désinscrire les ressources actualisables (planifié)
• org/applications — Ajouter l'inscription d'application, Rapport d'expiration des informations d'identification d'application (planifié), Mettre à jour l'inscription d'application
• org/devices — Mettre hors service les appareils
• org/general — Ajouter les appareils des utilisateurs au groupe (planifié), Ajouter les utilisateurs principaux des appareils au groupe (planifié), Ajouter un groupe de sécurité, Ajouter une communauté Viva Engage, Attribuer des groupes par modèle (planifié), Vérifier les affectations des appareils, Vérifier les affectations des utilisateurs, Exporter l'utilisation de CloudPC (planifié), Rapport de stratégie, Rapport de licence Office 365
• org/phone — Obtenir l'attribution du numéro de téléphone Teams
• org/security — Sauvegarder les stratégies Conditional Access
• user/general — Attribuer des groupes par modèle
• user/phone — Désactiver Teams Phone, Obtenir les informations sur l'utilisateur Teams, Définir le renvoi permanent des appels Teams
• user/userinfo — Mettre à jour l'utilisateur

Correctifs mineurs — Suppression d'un paramètre inutilisé d'une fonction interne dans Ajouter Security Group (org/general) ; simplification de la fonction interne Save-ToDataTable dans Export CloudPC Usage (planifié) (org/general) ; correction d'une faute de frappe dans Office 365 License Report (org/general).

v2026.04

Cette version étend la couverture de l'automatisation avec de nouveaux runbooks pour la gestion des appareils, la vérification de conformité et la sécurité, ainsi que des améliorations de fiabilité sur un large ensemble de runbooks existants.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	appareil	général	Définir l’utilisateur principal	Définit ou modifie l'utilisateur principal d'un appareil dans Intune. Garantit une propriété d'appareil exacte à des fins de reporting et de gestion des appareils.
➕	groupe	général	Ajouter les utilisateurs principaux des appareils au groupe (planifié)	Ajoute automatiquement les utilisateurs principaux des appareils à un groupe désigné selon un calendrier. Les appareils peuvent être filtrés par plateforme et par date de dernière activité pour ne cibler que les appareils pertinents.
➕	org	appareils	Approbation automatique des mises à jour des pilotes (planifié)	Approuve automatiquement les mises à jour de pilotes en attente dans Intune selon des critères configurables tels que la catégorie de l'appareil et la classe de mise à jour du pilote. Réduit l'effort manuel pour les approbations de routine des mises à jour de pilotes dans les environnements gérés.
➕	org	appareils	Vérifier la conformité de l’appareil	Vérifie l'état de conformité des appareils dans Intune et identifie la raison précise de tout état non conforme. Utile pour un dépannage ciblé et des rapports de conformité sans inspection manuelle dans le portail Intune.
➕	org	général	Synchroniser les jetons Apple	Synchronise les jetons de notification push MDM Apple entre Intune et le service Apple Push Notification Service (APNS). Garantit que les appareils Apple gérés continuent de recevoir des mises à jour et des notifications push en temps opportun.
➕	org	sécurité	Trouver le numéro de téléphone d’authentification SMS	Recherche quel utilisateur a un numéro de téléphone spécifique enregistré comme méthode SMS Sign-In ou MFA par téléphone dans Microsoft Entra ID. Conçu pour aider les administrateurs à résoudre les erreurs « phoneNumberNotUnique » en identifiant le compte en conflit.
✏️	org	applications	Exporter les utilisateurs des applications d’entreprise	Ajout d'une fonction d'export généralisée pour Azure Storage Account. Simplifie la configuration lors de l'exportation de données utilisateur vers le stockage et aligne la logique d'export sur celle des autres runbooks de cette catégorie.
✏️	org	applications	Mettre à jour l’enregistrement d’application	La liste mise à jour des URI de redirection est désormais incluse dans la sortie du runbook après application des modifications. Fournit une visibilité immédiate sur l'état actuel de l'enregistrement sans nécessiter de recherche séparée.
✏️	utilisateurs	sécurité	Créer un Temporary Access Pass	Ajout d'une validation des paramètres pour garantir que la durée du pass reste dans des limites acceptables avant l'exécution. Ajout d'une notification e-mail facultative lors de la création d'un Temporary Access Pass, configurable via les paramètres de personnalisation du runbook. La langue de notification est automatiquement sélectionnée en fonction de l'emplacement d'utilisation de l'utilisateur — allemand pour les utilisateurs situés en Allemagne, anglais sinon.
✏️	utilisateurs	sécurité	Définir ou supprimer le MFA par téléphone mobile	Ajout de la détection et du signalement des erreurs « phoneNumberNotUnique », qui se produisent lorsque le numéro de téléphone cible est déjà enregistré pour la connexion SMS par un autre utilisateur. Migration de tous les appels d'API vers Microsoft Graph API natif. La fiabilité de la pagination s'est améliorée dans le cadre de la mise à jour plus large de Get-GraphPagedResult (voir Changements généraux).

---

Modifications générales

Correction de la pagination sur 14 runbooks — Remplacement de l'ancienne fonction de pagination personnalisée par la fonction simplifiée Get-GraphPagedResult pour améliorer la fiabilité et la cohérence lors de la gestion de grands ensembles de données. Sans cette correction, certains runbooks pouvaient renvoyer des résultats incomplets dans les grands tenants. Runbooks concernés :

• org/applications — Report Application Registration, Report Expiring Application Credentials (Scheduled)
• org/devices — Notify Users About Stale Devices (Scheduled), Report Devices Without Primary User, Report Stale Devices (Scheduled), Report Users With More Than 5 Devices
• org/general — Add Primary Users Of Devices To Group (Scheduled), Report Apple MDM Cert Expiry (Scheduled), Report License Assignment (Scheduled)
• org/security — Find SMS Auth Phone Number, List Admin Users, Monitor Pending EPM Requests (Scheduled), Report EPM Elevation Requests (Scheduled)
• user/security — Définir ou supprimer le MFA par téléphone mobile

v2026.03

Cette version introduit deux nouveaux runbooks Endpoint Privilege Management pour org/security, étend la gestion des appareils obsolètes avec des notifications proactives aux utilisateurs et apporte d'importantes améliorations d'ergonomie dans les runbooks de reporting et d'affectation. Une refonte complète de la documentation sur tous les runbooks améliore la clarté et l'intégration des nouveaux administrateurs.

---

Modifications

Type	Domaine	Sous-catégorie	Runbook	Détails
➕	appareil	sécurité	Afficher la clé de récupération BitLocker	Récupère et affiche directement depuis Intune la clé de récupération BitLocker pour un appareil spécifié. Offre un moyen rapide de consulter les clés de récupération sans naviguer manuellement dans le portail Intune.
➕	org	appareils	Notifier les utilisateurs au sujet des appareils obsolètes (planifié)	Envoie des notifications par e-mail aux utilisateurs dont les appareils sont restés inactifs au-delà d'un seuil configurable, en fonction de la date de dernière activité et de la plateforme. Prend en charge l'anglais, l'allemand et des modèles de courriel entièrement personnalisables. Complète le runbook existant Signaler les appareils obsolètes (planifié) en notifiant proactivement les utilisateurs au lieu de se contenter de générer des rapports pour les administrateurs.
➕	org	sécurité	Surveiller les demandes EPM en attente (planifié)	Surveille les demandes d'élévation Endpoint Privilege Management (EPM) en attente qui nécessitent une validation administrateur. N'envoie des notifications par e-mail que lorsqu'il existe des demandes en attente, évitant ainsi tout bruit inutile. Inclut une exportation CSV détaillée facultative à des fins d'audit.
➕	org	sécurité	Générer un rapport sur les demandes d’élévation EPM (planifié)	Génère des rapports sur les demandes d'élévation EPM avec un filtrage flexible par état (En attente, Approuvé, Refusé, Expiré, Révoqué, Terminé) et une plage de dates configurable. Conçu pour prendre en charge les workflows réguliers d'audit EPM et le reporting de conformité.
✏️	groupe	général	Désinscrire les ressources actualisables (planifié)	Renommé à partir de Désinscrire les actifs pouvant être mis à jour pour refléter le modèle d’exécution planifiée. Ajout d’une option permettant d’inclure les appareils appartenant aux utilisateurs dans le processus de désinscription, ce qui permet une gestion plus complète des actifs pouvant être mis à jour au-delà des appareils appartenant à l’entreprise.
✏️	org	appareils	Exporter tous les appareils Intune	Correction d’un problème où les appareils dont les données du utilisateur principal étaient manquantes ou incomplètes provoquaient des erreurs d’exportation. Ajout d’un filtrage basé sur les groupes avec un sélecteur de groupe, permettant de limiter les exportations aux membres d’un groupe spécifique — particulièrement utile dans les grands tenants où l’exportation de tous les appareils n’est pas pratique.
✏️	org	appareils	Signaler les appareils obsolètes (planifié)	Ajout du filtrage Inclure/Exclure les groupes d’utilisateurs, permettant aux administrateurs de concentrer le rapport sur les appareils appartenant à des groupes d’utilisateurs spécifiques ou d’exclure explicitement certains groupes des résultats.
✏️	org	général	Vérifier les affectations des groupes	Ajout d’un sélecteur de plusieurs groupes, permettant aux administrateurs de traiter plusieurs groupes en une seule exécution au lieu d’exécuter le runbook séparément pour chaque groupe.
✏️	org	général	Vérifier les affectations des utilisateurs	Ajout d’un sélecteur de plusieurs utilisateurs, permettant aux administrateurs de traiter plusieurs utilisateurs en une seule exécution. Ajout des autorisations requises pour les vérifications d’attribution d’application dans la documentation du runbook.
✏️	org	sécurité	Lister les utilisateurs administrateurs	La sortie du runbook et l’exportation CSV incluent désormais l’état d’attribution des rôles PIM (permanent ou éligible) ainsi que la date d’expiration des attributions éligibles. Fournit une vue plus complète de l’accès privilégié sans nécessiter de rapport PIM séparé.
✏️	utilisateurs	mail	Attribuer une stratégie de boîte aux lettres OWA	Trois nouvelles options de stratégie ont été ajoutées à la sélection : OwaMailboxPolicy-NoSignatures — pour les utilisateurs qui ne doivent pas avoir de signatures d’e-mail dans OWA BookingsCreators — pour les utilisateurs qui créent des rendez-vous Bookings et qui ont besoin que le complément correspondant soit activé GetCurrent — attribue la stratégie actuellement active pour l’utilisateur
➖	org	appareils	Rapport du dernier contact de l’appareil par plage	Supprimé — la fonctionnalité est désormais entièrement couverte par le Signaler les appareils obsolètes (planifié) runbook mis à jour, qui inclut des options de filtrage améliorées surpassant les capacités de ce runbook.

---

Modifications générales

Refonte de la documentation sur l’ensemble des runbooks — Réécriture complète de l’aide basée sur les commentaires dans chaque runbook, incluant des descriptions plus détaillées des fonctionnalités et des paramètres, des instructions plus claires concernant les autorisations requises et les étapes de configuration, ainsi qu’une mise en forme améliorée pour une meilleure lisibilité. Ceci est particulièrement pertinent pour les administrateurs qui intègrent de nouveaux runbooks ou mettent en place l’automatisation pour la première fois.

Runbooks d’enregistrement d’application — renforcement des autorisations — Le rôle d’application requis Application.ReadWrite.All a été remplacé par le plus restrictif Application.ReadWrite.OwnedBy, et Directory.ReadWrite.All a été supprimé car il n’est plus requis. Les locataires utilisant ces runbooks devraient mettre à jour leurs attributions d’autorisations en conséquence afin de respecter le principe du moindre privilège.

---

Vous préférez une autre vue ? Consultez ces notes sur la page des versions GitHub du dépôt de runbooks.

Vous recherchez un journal daté plus détaillé de chaque modification individuelle de runbook ? Consultez le journal des modifications dans le dépôt de runbooks.