| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | collab | Vérifier l'état de OneDrive | Indique si le OneDrive d'un utilisateur existe toujours, est archivé, verrouillé ou se trouve dans la corbeille du Tenant (avec l'heure de suppression). Fonctionne aussi pour les comptes déjà supprimés. En lecture seule. |
| ➕ | org | collab | Lister les autorisations des collections de sites SharePoint | Liste les administrateurs de la collection de sites ainsi que les membres des groupes Owners, Members et Visitors d'un site SharePoint, y compris le type de chaque membre. Fonctionne quelle que soit la langue d'affichage du site. En lecture seule. |
| ➕ | org | collab | Rapport sur le stockage du Tenant SharePoint (planifié) | Surveille le stockage du Tenant SharePoint et liste les principales collections de sites par stockage consommé (sites OneDrive exclus). Envoie un e-mail d'alerte uniquement lorsque l'espace de stockage libre passe sous une limite basse ou que le stockage inutilisé dépasse une limite configurable. |
| ➕ | org | appareils | Lister les appareils mobiles | Inventaire de tous les appareils Android et iOS/iPadOS gérés par Intune : IMEI, numéro de série, numéro de téléphone, opérateur, propriété, conformité et détails d'inscription. Détails réseau facultatifs (IP/sous-réseau, ICCID, eSIM, UDID, état de la batterie) — une requête Graph supplémentaire par appareil, donc à utiliser avec prudence dans les grands tenants. Portée par groupe d'appareils et/ou groupe d'utilisateurs ; remise sous forme de rapport e-mail CSV/XLSX ou de lien de téléchargement à durée limitée. |
| ➕ | org | appareils | Notifier les utilisateurs d’un espace disque faible (planifié) | Envoie un e-mail aux utilisateurs principaux des appareils Windows et macOS dont l'espace disque libre est inférieur à un seuil configurable, en listant tous les appareils concernés avec des étapes de nettoyage pratiques pour chaque plateforme. Modèles en anglais et en allemand, prise en charge de modèles personnalisés et branding des e-mails comme dans Notifier les utilisateurs à propos des appareils obsolètes.Ignore les comptes désactivés, les appareils sans utilisateur principal et l'inventaire obsolète ( MaxInventoryAgeDays); SimulationMode et OverrideEmailRecipient pour des tests en toute sécurité. |
| ➕ | org | appareils | Signaler les appareils avec un espace disque faible (planifié) | Rapport planifié des appareils Intune dont l'espace disque libre est inférieur à un seuil (GB fixe ou pourcentage), classés Critique ou Avertissement. Filtres par plateforme, fabricant et modèle ; les appareils sans inventaire de stockage exploitable sont exclus et comptabilisés. Remise sous forme de CSV/XLSX (avec mise en évidence de la gravité), résumé par e-mail et/ou lien de téléchargement à durée limitée. |
| ➕ | org | général | Rapporter l’état de préparation à l’inscription Intune | Exécute l'analyse de préparation à l'inscription pour un ensemble d'utilisateurs et/ou tous les membres d'un groupe. Rapport par utilisateur avec résultat, bloqueurs et avertissements ; colonne facultative de groupe pilote. Remise sous forme de CSV/XLSX et e-mail facultatif. |
| ➕ | utilisateurs | général | Vérifier la disponibilité pour l’inscription à Intune | Évalue un seul utilisateur pour la préparation à l'inscription Intune (Prêt / Prêt avec avertissements / Pas prêt) et nomme les bloqueurs concrets. Vérifie l'état du compte, la licence, l'autorité MDM, les limites et restrictions d'inscription, les méthodes d'authentification et une simulation "What If" de Conditional Access pour la plateforme sélectionnée. Vérification facultative de l'appartenance au groupe pilote. |
| ✏️ | org | général | Ajouter les utilisateurs principaux des appareils au groupe (planifié) | Le nouveau mode Rapport uniquement génère le rapport sans modifier aucune appartenance à un groupe. |
| ✏️ | org | Ajouter une boîte aux lettres partagée | Un domaine spécifié est désormais correctement appliqué à l'adresse SMTP principale et au UPN. | |
| ✏️ | utilisateurs | général | Désaffecter l’utilisateur définitivement | Nouvelles options ReplaceManagerReferences et ReplaceSponsorReferences réattribuer les subordonnés directs et les parrainages à la personne de remplacement ; Sélecteur de type d'utilisateur restreint le runbook aux comptes membres ou invités. Tout est désactivé par défaut.L'export des appartenances aux groupes téléverse désormais un JSON horodaté par exécution vers le compte de stockage partagé RJReport.StorageAccount.* et renvoie un lien de téléchargement à durée limitée ; les OffboardUser*.export* paramètres sont remplacés et l'identité managée n'a besoin que de Storage Account Contributor sur le compte de stockage.Correctif : RevokeAccess lit désormais le paramètre documenté revokeAccess paramètre — les tenants utilisant la variante mal orthographiée revokaAccess devraient le renommer.Les comptes invités et les noms contenant des caractères spéciaux se résolvent désormais correctement. |
| ✏️ | utilisateurs | général | Désaffecter l’utilisateur temporairement | Nouvelles options ReplaceManagerReferences, ReplaceSponsorReferences et Sélecteur de type d'utilisateur comme dans Désaffecter l’utilisateur définitivement; ManagerAsReplacementOwner a priorité sur ReplacementOwnerName, qui est désormais récupéré depuis l'annuaire.L'export des appartenances aux groupes utilise désormais les RJReport.StorageAccount.* paramètres partagés avec un lien de téléchargement à durée limitée ; l'identité managée n'a besoin que de Storage Account Contributor sur le compte de stockage.Les comptes invités et les noms contenant des caractères spéciaux se résolvent désormais correctement. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | utilisateurs | sécurité | Lister les événements de connexion | Récupère et analyse les événements de connexion Entra ID d'un utilisateur sur une fenêtre d'historique configurable (1 à 30 jours, 7 par défaut), avec des filtres par type de connexion (interactive, non interactive ou les deux), uniquement les connexions échouées, et un filtre facultatif par nom d'application. Affiche un résumé par application (nombres de réussites/échecs, taux d'échec, codes d'erreur les plus courants et leurs raisons), une vue détaillée des connexions échouées et les événements les plus récents. Remise facultative du rapport sous forme d'e-mail et/ou de lien de téléchargement à durée limitée ; les fichiers de rapport CSV et Excel ne sont créés que lorsqu'une méthode de remise est sélectionnée et que des événements ont été trouvés. |
| ✏️ | org | appareils | Notifier les utilisateurs d’appareils obsolètes (planifié) | OverrideEmailRecipient agit désormais comme un véritable remplacement global : lorsqu'il est défini, toutes les notifications (utilisateurs réguliers, correspondances avec le motif du nom et l'e-mail combiné "sans utilisateur principal") sont redirigées vers cette adresse, avec un avertissement consigné à chaque exécution.Ajoute des destinataires dédiés pour l'e-mail combiné sans utilisateur principal et pour les correspondances de motif de nom (p. ex. DEM-* comptes), de sorte que le routage par motif fonctionne indépendamment de l'option sans utilisateur principal.Les configurations de routage incomplètes s'arrêtent désormais avec une erreur claire au lieu de modifier silencieusement la remise, et le résumé d'exécution indique toujours ce qui a été redirigé par rapport à ce qui a été envoyé directement aux utilisateurs finaux. |
| ✏️ | org | général | Ajouter ou supprimer une exclusion SafeLinks | L'action « Remove URL Pattern from Policy » supprime désormais de façon fiable le motif d'URL donné de la liste Do-Not-Rewrite de la stratégie. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | général | Surveiller l’état du service (planifié) | Surveille régulièrement l'état de santé des services Microsoft 365 de votre Tenant, afin que les incidents et avis affectant vos services soient repérés sans avoir à surveiller le centre d'administration. Les résultats peuvent être remis sous forme de rapport récapitulatif par e-mail, avec l'expéditeur pris depuis le RJReport.EmailSender paramètre du Tenant.Le rapport peut être limité à des services sélectionnés (p. ex. Exchange, SharePoint, Teams) et inclure éventuellement des données historiques sur l'état de santé des services. |
| ✏️ | org | appareils | Notifier les utilisateurs d’appareils obsolètes (planifié) | Ajoute un routage de remplacement facultatif afin que les appareils obsolètes sans utilisateur principal soient regroupés dans un seul e-mail récapitulatif envoyé à un destinataire choisi au lieu d'être ignorés, tandis que tous les autres sont toujours notifiés directement. Une nouvelle option de motif de nom (p. ex. DEM-*) permet de rediriger les notifications pour les comptes spéciaux tels que les utilisateurs Device Enrollment Manager vers le même destinataire de remplacement. |
| ✏️ | org | sécurité | Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié) | Les administrateurs sont désormais exclus par défaut du groupe synchronisé : les personnes disposant d'un rôle d'annuaire Entra ID ne sont jamais ajoutées et sont supprimées si elles sont déjà présentes — utile lorsque le groupe pilote la réinitialisation de mot de passe en libre-service. Ajoute des exclusions flexibles via un groupe d'exclusion dédié et des utilisateurs sélectionnés individuellement (p. ex. break-glass ou comptes de service), et le rapport affiche désormais un motif d'exclusion par utilisateur. Remarque : l'identité managée a besoin d'une autorisation Graph supplémentaire, et avec l'exclusion des administrateurs activée par défaut, les administrateurs existants sont supprimés lors de la prochaine exécution — vérifiez vos plannings si ce n'est pas souhaité. |
| ✏️ | utilisateurs | Accorder l’accès complet | Vous pouvez désormais accorder ou supprimer l'accès complet Exchange Online pour plusieurs délégués en une seule exécution via un sélecteur multi-utilisateurs, en appliquant à tous la même action et le même paramètre d'automapping. Les délégués sans boîte aux lettres sont ignorés au lieu d'interrompre l'exécution, les autorisations déjà accordées ou déjà supprimées sont traitées comme des opérations sans effet, et vous obtenez un résumé par délégué de ce qui a changé, est resté inchangé, a échoué ou a été ignoré. | |
| ✏️ | utilisateurs | Définir le statut Office | Ajoute un contrôle sur les destinataires de la réponse automatique externe (personne, contacts connus uniquement ou tout le monde). Affiche la configuration actuelle de la réponse automatique avant d'effectuer des modifications et fournit des messages d'état et d'erreur plus clairs, étape par étape. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | général | Effacer les données d'application gérées | Supprime les données de l'entreprise des applications protégées par des stratégies de protection des applications (MAM) sur un appareil, sans effacer l'appareil entier — en reproduisant le flux Intune « App selective wipe ». Idéal pour les appareils perdus ou volés qui ne sont gérés que par des stratégies de protection des applications. Les demandes d'effacement peuvent être suivies et annulées dans le portail Intune. |
| ➕ | org | applications | Ajouter l’inscription d’application GSA | Crée une application Global Secure Access (Enterprise App ou Quick Access App), attribue un groupe de connecteurs et ajoute un segment d'application (FQDN, IP, CIDR ou plage IP). Crée automatiquement un Security Group correspondant selon un schéma de nommage configurable et l'attribue à l'application. Inclut une validation préalable, un mode de mise à jour pour ajouter d'autres segments et un retour arrière automatique si une exécution échoue. |
| ➕ | org | applications | Supprimer l’inscription d’application GSA | Supprime une application Global Secure Access par nom d'affichage, ainsi que son Security Group de schéma de nommage, après confirmation que la cible est bien une application GSA / App Proxy. Tous les autres groupes attribués sont listés mais ne sont supprimés qu'après confirmation explicite. |
| ➕ | org | général | Synchroniser les membres d'un canal ou d'un groupe | Maintient la synchronisation de l'appartenance dans un seul sens — des membres d'un Shared Channel vers un Security Group, des membres d'un groupe vers un autre groupe, ou des membres d'un groupe vers un Shared Channel. Les membres manquants sont toujours ajoutés ; la suppression des membres excédentaires dans la cible est facultative. Prend en charge l'expansion transitive des groupes, la gestion des invités et un mode simulation, avec un rapport e-mail facultatif et un lien de téléchargement. Les rapports de changements sont également remis sous forme de classeur Excel. |
| ➕ | org | sécurité | Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié) | Maintient la synchronisation d'un groupe Entra ID avec tous les utilisateurs qui ont enregistré au moins une méthode MFA « sécurisée » (p. ex. clés d'accès/FIDO2, Windows Hello / Secure Enclave, application Authenticator, OTP ou basée sur un certificat). Les méthodes considérées comme sécurisées sont configurables via des commutateurs ; un mode strict facultatif exclut toute personne disposant également d'une méthode non sécurisée (téléphone, e-mail, questions de sécurité). Propose un rapport e-mail et un lien de téléchargement facultatifs, avec des résultats remis au format CSV et dans un classeur Excel formaté affichant les utilisateurs ajoutés/supprimés et l'évaluation des méthodes par utilisateur. |
| ✏️ | appareil | général | Effacer l'appareil | La vérification du risque Microsoft Defender for Endpoint s'exécute désormais comme un contrôle préalable en amont : lorsque le niveau de risque de l'appareil est Moyen ou Élevé, l'effacement est annulé avec un avertissement clair, ce qui protège les données forensiques sur les appareils susceptibles de faire partie d'un incident de sécurité. Ajoute un commutateur facultatif pour placer un appareil (Windows) dans le groupe d'exclusion de conformité après l'effacement, ce qui lui accorde une période de grâce de conformité plus longue une fois qu'il se réinscrit via Autopilot. Le groupe d'exclusion est validé en amont, de sorte qu'une exécution s'arrête sans risque avant toute action destructive s'il est manquant. |
| ✏️ | org | appareils | Approuver automatiquement les mises à jour des pilotes (planifié) | Produit désormais un rapport détaillé d'approbation des pilotes (stratégie, nom du pilote, version, fabricant, classe du pilote, date de publication et résultat par pilote) en tant que pièce jointe CSV/Excel et en téléchargement. Les listes de pilotes par stratégie dans le corps de l'e-mail sont limitées à 15 entrées, avec un renvoi vers le rapport complet joint. |
| ✏️ | org | appareils | Supprimer les appareils obsolètes (planifié) | Simplifie le contrôle de la suppression à un seul paramètre, avec un choix clair entre une simulation en mode rapport uniquement (par défaut, sûre pour les exécutions planifiées) et la suppression réelle des appareils obsolètes d'Intune. Le rapport reflète désormais le véritable résultat par appareil (Supprimé/Échoué) et adopte le rapport e-mail standard avec CSV et un classeur Excel formaté, plus un lien de téléchargement de stockage facultatif. Ajoute un filtrage facultatif du périmètre utilisateur basé sur l'appartenance au groupe de l'utilisateur principal. Remarque : les paramètres ont changé (l'ancien Confirmer la suppression / sendAlertTo / sendAlertFrom ont été remplacés) — les planifications et personnalisations existantes doivent être examinées. |
| ✏️ | org | appareils | Signaler les appareils sans utilisateur principal (planifié) | Désormais disponible en tant que runbook planifié. Ajoute le système d'exploitation de l'appareil à la sortie, au rapport CSV et au rapport e-mail, ainsi que des filtres de plateforme pour limiter le rapport aux plateformes sélectionnées (toutes incluses par défaut). Ajoute un lien de téléchargement de stockage facultatif pour le rapport. |
| ✏️ | org | appareils | Rapport des utilisateurs ayant plus de 5 appareils (planifié) | Désormais disponible en tant que runbook planifié. Le rapport détaillé gagne le nom d'affichage de l'appareil, des colonnes d'ID d'appareil plus claires, un indicateur "InIntune" et une nouvelle colonne "Compliant" (oui/non/inconnu), avec une option pour limiter le rapport aux appareils présents dans Intune. Le résumé et les détails sont remis dans un seul classeur Excel (mise en évidence vert/rouge pour InIntune et Compliant), avec un lien de téléchargement de stockage facultatif. |
| ✏️ | org | appareils | Signaler les appareils Windows sans Autopilot (planifié) | Peut désormais s'exécuter en tant que runbook planifié. |
| ✏️ | utilisateurs | général | Lister les appartenances aux groupes | Ajoute une remise facultative du résultat par e-mail sous forme de pièce jointe CSV et un lien de téléchargement à durée limitée facultatif. Le rapport est désormais également remis sous forme de classeur Excel formaté. |
| ✏️ | utilisateurs | général | Lister les appartenances aux propriétaires de groupes | Ajoute une remise facultative du résultat par e-mail sous forme de pièce jointe CSV et un lien de téléchargement à durée limitée facultatif. Le rapport est désormais également remis sous forme de classeur Excel formaté. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Vérifier l'état de Defender | Compare un appareil entre Entra ID et Microsoft Defender for Endpoint à l'aide de son ID d'appareil Entra. Indique si l'appareil est présent dans les deux systèmes, son état d'intégration et de santé, ainsi que son niveau de risque Defender. |
| ➕ | org | appareils | Nettoyer les appareils Autopilot (planifié) | Identifie et supprime les appareils Autopilot orphelins ou jamais inscrits selon des critères configurables, avec un rapport facultatif des résultats par e-mail. Peut également supprimer, en option, les objets d'appareil correspondants dans Entra ID pour garder l'annuaire propre. Prend en charge le filtrage par Fabricant et Modèle pour cibler des types d'appareils spécifiques.Conçu pour s'exécuter selon une planification afin d'assurer la maintenance continue de l'inventaire. |
| ➕ | org | Ajouter un contact de messagerie Exchange Online | Crée un contact de messagerie externe Exchange Online, en validant le format de l'adresse e-mail et en vérifiant les contacts, alias et noms d'affichage en double avant la création. Peut éventuellement définir le prénom, le nom et l'alias, et peut masquer le contact dans la liste d'adresses globale. | |
| ✏️ | appareil | général | Effacer l'appareil | Ajoute un paramètre facultatif skipWipeIfAtRisk paramètre (désactivé par défaut) : lorsqu'il est activé, l'effacement ne s'exécute que si le niveau de risque Microsoft Defender for Endpoint de l'appareil n'est pas Moyen ou Élevé.Cela protège les données forensiques (p. ex. journaux) sur les appareils potentiellement impliqués dans un incident de sécurité contre leur destruction. Nécessite la nouvelle autorisation Defender for Endpoint Machine.Read.All. |
| ✏️ | org | appareils | Signaler une incompatibilité d’utilisateur principal (planifié) | Peut désormais inclure en option dans le rapport les appareils dont l'utilisateur principal Intune a été supprimé d'Entra ID (désactivé par défaut). |
| ✏️ | utilisateurs | userinfo | Ajouter un utilisateur | Prend désormais en charge la définition du sponsor du nouvel utilisateur lors de la création. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | appareils | Afficher les appareils Windows sans Autopilot | Liste tous les objets d’appareil Windows Entra ID qui n’ont aucun objet Windows Autopilot associé, afin que vous puissiez repérer les appareils absents de l’inscription Autopilot. La correspondance s’effectue via l’ID d’appareil Azure AD de l’objet Autopilot ( azureActiveDirectoryDeviceId). |
| ➕ | org | appareils | Signaler une incompatibilité d’utilisateur principal (planifié) | Compare l’utilisateur principal enregistré dans Intune à l’utilisateur principal enregistré dans l’API client RealmJoin pour les appareils Windows gérés, signale chaque appareil où les deux diffèrent et envoie les différences par e-mail avec une pièce jointe CSV selon une planification. |
| ➕ | org | général | Synchroniser les propriétaires du Shared Channel (planifié) | Conserve les membres d’un Security Group mappé comme propriétaires des Teams sélectionnés et de chaque Shared Channel qu’ils hébergent (les Shared Channel n’héritent pas de la propriété de leur équipe parente). Les Teams sont mis en correspondance par nom d’affichage exact ; le mappage nom d’équipe → groupe de propriétaires est géré de manière centralisée via le SharedChannelOwners.Mapping paramètre d’organisation.Ajout uniquement — les propriétaires et membres existants ne sont jamais supprimés — avec un WhatIfMode test à blanc.Rapport e-mail facultatif et/ou lien de téléchargement du Storage Account, chacun avec une sortie CSV par équipe et par modification (tous deux désactivés par défaut). |
| ✏️ | appareil | général | Retirer l’appareil | Peut désormais éventuellement exclure un appareil de la remédiation Microsoft Defender for Endpoint en appliquant une balise d’exclusion configurable (par défaut ExcludeFromRemediation); opt-in et désactivé par défaut.Nécessite les nouvelles autorisations Microsoft Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All. |
| ✏️ | org | appareils | Retirer les appareils | Ajoute la même balise d’exclusion facultative Microsoft Defender for Endpoint que le runbook pour un seul appareil, appliquée à tous les appareils de la liste (opt-in, désactivé par défaut). Nécessite les nouvelles autorisations Microsoft Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All. |
| ✏️ | org | général | Vérifier l’exclusion de l’intégration des appareils (planifié) | Corrige les échecs de manque de mémoire sur les tenants avec de grands inventaires Intune — les appareils gérés sont désormais filtrés côté serveur au lieu de charger l’inventaire complet en mémoire. Migration vers Microsoft Graph natif pour une meilleure fiabilité. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | utilisateurs | Gérer la boîte aux lettres d’archive | Active, désactive ou récupère l’état actuel de la boîte aux lettres d’archive en place pour un utilisateur Exchange Online. Lors de l’activation, reconnecte automatiquement une boîte aux lettres d’archive supprimée de façon réversible (dans la fenêtre de récupération de 30 jours) au lieu d’en créer une nouvelle. L’action de désactivation inclut une note confirmant que l’archive peut être récupérée dans les 30 jours. | |
| ➕ | utilisateurs | sécurité | Lister les méthodes MFA | Liste toutes les méthodes MFA et méthodes d’authentification Microsoft Entra ID enregistrées pour un utilisateur cible. Les numéros de téléphone peuvent éventuellement être masqués pour n’afficher que les 4 derniers chiffres (désactivé par défaut, paramètre masqué). Envoie éventuellement un e-mail de notification à l’utilisateur lorsqu’un administrateur récupère ses méthodes MFA (désactivé par défaut, paramètre masqué). La langue de l’e-mail de notification est détectée automatiquement via le pays d’utilisation, avec un paramètre de remplacement pour forcer l’allemand ou l’anglais. |
| ✏️ | org | général | Inviter des utilisateurs invités externes | Ajout d’un paramètre d’attribution de parrain. Le responsable et le parrain sont désormais affichés par UPN au lieu de l’ID d’objet dans le résumé, ce qui améliore la lisibilité. Ajout de la prise en charge d’un message d’invitation e-mail personnalisé et d’une URL de redirection d’invitation configurable. |
| ✏️ | org | général | Rapporter l’expiration du certificat Apple MDM (planifié) | Correction d’un problème où les jetons VPP étaient silencieusement supprimés du rapport en raison d’une vérification erronée des résultats paginés. La même correction a été appliquée aux paramètres d’onboarding DEP, qui utilisaient la même vérification défectueuse. Le rapport e-mail n’est désormais envoyé que lorsqu’au moins une alerte est détectée, évitant des notifications inutiles lorsque tout est en ordre. |
| ✏️ | org | Ajouter une boîte aux lettres partagée | Ajout d’un paramètre de sélection du fuseau horaire avec des options prédéfinies et une valeur par défaut, permettant de configurer directement le fuseau horaire de la boîte aux lettres partagée lors de la création. | |
| ✏️ | utilisateurs | sécurité | Réinitialiser le MFA | Ajout d’un paramètre facultatif NotifyUser qui envoie un e-mail de notification à l’utilisateur cible lorsqu’un administrateur réinitialise ses méthodes MFA (désactivé par défaut, paramètre masqué).La configuration de l’e-mail (adresse de l’expéditeur, nom d’affichage du service d’assistance, e-mail et numéro de téléphone) est issue des paramètres du tenant RJ et masquée par défaut. La langue de l’e-mail est détectée automatiquement via le pays d’utilisation, avec un LanguageOverride paramètre pour forcer l’allemand ou l’anglais.Ajout d’une section StatusQuo qui résout le nom d’affichage de l’utilisateur, son e-mail principal et son pays d’utilisation avant l’exécution. |
| ✏️ | utilisateurs | sécurité | Définir ou supprimer le MFA pour le téléphone mobile | Ajout d’un paramètre facultatif NotifyUser qui envoie un e-mail de notification à l’utilisateur cible lorsqu’un administrateur ajoute ou supprime sa méthode MFA par téléphone mobile (désactivé par défaut, paramètre masqué).La configuration de l’e-mail (adresse de l’expéditeur, nom d’affichage du service d’assistance, e-mail et numéro de téléphone) est issue des paramètres du tenant RJ et masquée par défaut. La langue de l’e-mail est détectée automatiquement via le pays d’utilisation, avec un LanguageOverride paramètre pour forcer l’allemand ou l’anglais.Le texte de l’e-mail de notification distingue les actions d’ajout et de suppression. |
| ✏️ | utilisateurs | userinfo | Mettre à jour l’utilisateur | Ajout de la prise en charge de la mise à jour du responsable de l’utilisateur directement depuis le runbook. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | appareils | Dédupliquer les noms d’appareils (planifié) | Détecte et résout automatiquement, selon une planification, les noms d’appareil en double dans Intune. Le doublon inscrit le plus récemment est renommé à l’aide d’un préfixe configurable et d’un suffixe numérique aléatoire ; les noms résolus sont resynchronisés vers Autopilot. Prend en charge un paramètre de filtre d’OS (All / Windows / macOS / Other) et ignore les appareils à usage personnel ainsi que les plateformes non prises en charge avec des avertissements. Vérifie les actions de renommage en attente avant la mise en file d’attente afin d’éviter l’envoi de commandes MDM en double. |
| ✏️ | org | applications | Exporter les utilisateurs des applications d’entreprise | La fonction interne d’export a été mise à jour vers la version améliorée introduite dans le Rapport des licences Office 365 runbook, alignant le comportement et les capacités d’export entre les deux runbooks. |
| ✏️ | appareil | général | Enregistrer les ressources actualisables | Ajout d’une Tous option au paramètre UpdateCategory qui inscrit séquentiellement les appareils dans les mises à jour Driver, Feature et Quality en une seule exécution — supprimant ainsi la nécessité d’exécuter le runbook séparément pour chaque catégorie de mise à jour.Script restructuré avec des régions appropriées et la journalisation des paramètres pour une meilleure maintenabilité. |
| ✏️ | org | général | Exporter le rapport des stratégies | Amélioration de la gestion de la pagination en remplaçant le $top=1000 appels Graph API statiques par Get-GraphPagedResult afin de garantir des résultats complets dans les grands tenants.Ajout de la journalisation du nombre de stratégies récupérées par type de stratégie pour une meilleure transparence pendant l’exécution. |
| ✏️ | org | général | Inviter des utilisateurs invités externes | Ajout de nouveaux paramètres : prénom, nom, responsable, pays d’utilisation et entreprise. Le nom d’affichage est désormais généré automatiquement à partir du prénom et du nom lorsqu’aucun nom d’affichage explicite n’est fourni, réduisant la saisie manuelle pour les invitations d’invités standard. |
| ✏️ | org | général | Rapport des licences Office 365 | Ajout d’une includeUserData paramètre qui inclut éventuellement les UPN réels des utilisateurs dans les rapports d’activité Graph en désactivant temporairement le paramètre de confidentialité des rapports Microsoft 365 pendant l’exécution.Remarque : l’autorisation supplémentaire ReportSettings.ReadWrite.All n’est requise que lorsque includeUserData est activé — les tenants utilisant cette fonctionnalité doivent mettre à jour leurs attributions d’autorisations en conséquence.Script entièrement restructuré avec des régions appropriées, la journalisation des paramètres et une gestion des erreurs améliorée. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Afficher la clé de récupération FileVault | Récupère et affiche directement depuis Intune la clé de récupération FileVault pour un appareil Mac spécifié. Fournit un accès rapide aux administrateurs sans nécessiter de navigation manuelle dans le portail Intune. |
| ➕ | appareil | général | Attribuer des groupes à partir d’un modèle | Ajoute un appareil à un ou plusieurs groupes Entra ID à l’aide soit d’ID d’objet de groupe, soit de noms d’affichage. Permet des attributions de groupes structurées et basées sur des modèles pour les appareils sans interaction manuelle avec le portail. |
| ➕ | org | appareils | Créer une base de référence Endpoint Analytics (planifiée) | Crée une nouvelle base de référence Endpoint Analytics dans Microsoft Intune selon une planification. Le schéma de nommage est configurable via les paramètres du runbook, par exemple pour inclure un horodatage afin de mieux suivre l’évolution des versions de la base de référence dans le temps. |
| ✏️ | org | sécurité | Trouver le numéro de téléphone d’authentification SMS | Ajout d’un reporting de progression dynamique basé sur le nombre total d’utilisateurs, rendant la sortie du traitement par lot plus informative dans les grands tenants. Mise à jour du message « introuvable » pour indiquer que les comptes utilisateurs supprimés de façon réversible peuvent encore détenir une réservation de numéro de téléphone — aidant ainsi les administrateurs à enquêter sur les cas où aucun utilisateur actif n’est identifié. |
| ✏️ | org | sécurité | Ajouter un indicateur Defender | Correction d’un problème logique dans la gestion des alertes pouvant entraîner un comportement incorrect lors du traitement des réponses d’indicateurs. Correction du paramètre de gravité qui n’était pas transmis correctement à l’API Microsoft Defender. Optimisation de la sortie du runbook pour fournir des informations plus claires sur l’indicateur créé et son état actuel. |
| ✏️ | org | sécurité | Notifier les stratégies CA modifiées | Sortie du runbook optimisée pour une meilleure lisibilité et plus de clarté sur les changements de stratégie signalés. |
| ✏️ | utilisateurs | sécurité | Définir ou supprimer le MFA pour le téléphone mobile | Passage d’une identification utilisateur basée sur le UPN à une identification basée sur l’ID d’objet, corrigeant les erreurs 404 qui se produisaient pour les utilisateurs invités. Le runbook affiche désormais le UPN de l’utilisateur, son nom d’affichage et son statut d’invité après la connexion, ainsi que le numéro de téléphone actuel et l’état de connexion SMS avant toute modification. Gestion des erreurs restructurée pour les erreurs Graph API 409 Conflict (« phoneNumberNotUnique ») : le runbook masque désormais l’erreur, attend, vérifie l’état réel de l’attribution MFA et signale la réussite avec une note de conflit si la MFA a bien été attribuée malgré le conflit de connexion SMS. Ajout d’une fonction embarquée Find-PhoneNumberOwner qui recherche l’utilisateur détenant un numéro de téléphone lorsque l’attribution MFA échoue réellement, permettant aux administrateurs d’identifier et de résoudre directement les conflits. |
| ✏️ | utilisateurs | général | Redimensionner Windows 365 | Correction d’un problème où le fromMailAddress paramètre n’était pas transmis à l’API, ce qui pouvait entraîner l’envoi d’e-mails de notification sans adresse d’expéditeur valide. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | général | Définir l’utilisateur principal | Définit ou modifie l’utilisateur principal d’un appareil dans Intune. Garantit une propriété précise de l’appareil à des fins de reporting et de gestion des appareils. |
| ➕ | groupe | général | Ajouter les utilisateurs principaux des appareils au groupe (planifié) | Ajoute automatiquement, selon une planification, les utilisateurs principaux des appareils à un groupe désigné. Les appareils peuvent être filtrés par plateforme et par date de dernière activité afin de cibler uniquement les appareils pertinents. |
| ➕ | org | appareils | Approuver automatiquement les mises à jour des pilotes (planifié) | Approuve automatiquement les mises à jour de pilotes en attente dans Intune selon des critères configurables tels que la catégorie de l’appareil et la classe de mise à jour du pilote. Réduit l’effort manuel lié aux approbations de routine des mises à jour de pilotes dans les environnements gérés. |
| ➕ | org | appareils | Vérifier la conformité de l’appareil | Vérifie l’état de conformité des appareils dans Intune et identifie la raison précise de tout état non conforme. Utile pour un dépannage ciblé et un reporting de conformité sans inspection manuelle dans le portail Intune. |
| ➕ | org | général | Synchroniser les jetons Apple | Synchronise les jetons de notification push MDM Apple entre Intune et Apple Push Notification Service (APNS). Garantit que les appareils Apple gérés continuent de recevoir des mises à jour et des notifications push en temps voulu. |
| ➕ | org | sécurité | Trouver le numéro de téléphone d’authentification SMS | Recherche quel utilisateur a un numéro de téléphone spécifique enregistré comme méthode SMS Sign-In ou MFA par téléphone dans Microsoft Entra ID. Conçu pour aider les administrateurs à résoudre les erreurs « phoneNumberNotUnique » en identifiant le compte en conflit. |
| ✏️ | org | applications | Exporter les utilisateurs des applications d’entreprise | Ajout d’une fonction d’export générique pour Azure Storage Account. Simplifie la configuration lors de l’exportation des données utilisateur vers le stockage et aligne la logique d’export sur celle des autres runbooks de cette catégorie. |
| ✏️ | org | applications | Mettre à jour l’inscription d’application | La liste mise à jour des URI de redirection est désormais incluse dans la sortie du runbook après application des modifications. Offre une visibilité immédiate sur l’état actuel de l’inscription sans nécessiter de recherche séparée. |
| ✏️ | utilisateurs | sécurité | Créer un Temporary Access Pass | Ajout de la validation du paramètre pour s’assurer que la durée du pass se situe dans des limites acceptables avant exécution. Ajout d’une notification e-mail facultative lors de la création d’un Temporary Access Pass, configurable via les paramètres de personnalisation du runbook. La langue de la notification est sélectionnée automatiquement en fonction du pays d’utilisation de l’utilisateur — allemand pour les utilisateurs situés en Allemagne, anglais sinon. |
| ✏️ | utilisateurs | sécurité | Définir ou supprimer le MFA pour le téléphone mobile | Ajout de la détection et du signalement des erreurs « phoneNumberNotUnique », qui se produisent lorsque le numéro de téléphone cible est déjà enregistré pour SMS Sign-In par un autre utilisateur. Migration de tous les appels API vers l’API native Microsoft Graph. La fiabilité de la pagination a été améliorée dans le cadre de la mise à jour plus large de Get-GraphPagedResult (voir Modifications générales). |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Afficher la clé de récupération BitLocker | Récupère et affiche directement depuis Intune la clé de récupération BitLocker pour un appareil spécifié. Offre un moyen rapide de rechercher les clés de récupération sans naviguer manuellement dans le portail Intune. |
| ➕ | org | appareils | Notifier les utilisateurs d’appareils obsolètes (planifié) | Envoie des notifications par e-mail aux utilisateurs dont les appareils sont restés inactifs au-delà d’un seuil configurable, sur la base de la date de dernière activité et de la plateforme. Prend en charge l’anglais, l’allemand et des modèles d’e-mail entièrement personnalisables. Complète le Signaler les appareils obsolètes (planifié) runbook existant en notifiant proactivement les utilisateurs plutôt qu’en générant simplement des rapports pour les administrateurs. |
| ➕ | org | sécurité | Surveiller les demandes EPM en attente (planifié) | Surveille les demandes d’élévation Endpoint Privilege Management (EPM) en attente qui nécessitent une révision par un administrateur. Envoie des notifications par e-mail uniquement lorsqu’il existe des demandes en attente, évitant ainsi tout bruit inutile. Comprend une exportation CSV détaillée facultative à des fins d’audit. |
| ➕ | org | sécurité | Rapporter les demandes d’élévation EPM (planifié) | Génère des rapports sur les demandes d’élévation EPM avec un filtrage flexible par statut (En attente, Approuvée, Refusée, Expirée, Révoquée, Terminée) et une plage temporelle configurable. Conçu pour prendre en charge les workflows d’audit EPM réguliers et le reporting de conformité. |
| ✏️ | groupe | général | Désenregistrer les ressources actualisables (planifié) | Renommé depuis Désenregistrer les ressources actualisables pour refléter le modèle d’exécution planifiée.Ajout d’une option permettant d’inclure les appareils appartenant aux utilisateurs dans le processus de désenregistrement, afin de permettre une gestion plus complète des ressources actualisables au-delà des appareils appartenant à l’entreprise. |
| ✏️ | org | appareils | Exporter tous les appareils Intune | Correction d’un problème où les appareils dont les données d’utilisateur principal manquaient ou étaient incomplètes provoquaient des erreurs d’export. Ajout d’un filtrage basé sur les groupes avec un sélecteur de groupe, permettant de limiter les exports aux membres d’un groupe spécifique — particulièrement utile dans les grands tenants où l’export de tous les appareils n’est pas pratique. |
| ✏️ | org | appareils | Signaler les appareils obsolètes (planifié) | Ajout du filtrage Inclure/Exclure les groupes d’utilisateurs, permettant aux administrateurs de concentrer le rapport sur les appareils appartenant à des groupes d’utilisateurs spécifiques ou d’exclure explicitement certains groupes des résultats. |
| ✏️ | org | général | Vérifier les attributions des groupes | Ajout d’un sélecteur multi-groupes, permettant aux administrateurs de traiter plusieurs groupes en une seule exécution au lieu d’exécuter le runbook séparément pour chaque groupe. |
| ✏️ | org | général | Vérifier les attributions des utilisateurs | Ajout d’un sélecteur multi-utilisateurs, permettant aux administrateurs de traiter plusieurs utilisateurs en une seule exécution. Ajout des autorisations requises pour les vérifications d’attribution d’application à la documentation du runbook. |
| ✏️ | org | sécurité | Lister les utilisateurs administrateurs | La sortie du runbook et l’export CSV incluent désormais l’état d’attribution des rôles PIM (permanent vs éligible) ainsi que la date d’expiration des attributions éligibles. Offre une vue plus complète de l’accès privilégié sans nécessiter un rapport PIM séparé. |
| ✏️ | utilisateurs | Attribuer la stratégie de boîte aux lettres OWA | Ajout de trois nouvelles options de stratégie à la sélection :OwaMailboxPolicy-NoSignatures — pour les utilisateurs qui ne doivent pas avoir de signatures e-mail dans OWABookingsCreators — pour les utilisateurs qui créent des rendez-vous Bookings et doivent avoir le complément correspondant activéGetCurrent — attribue la stratégie actuellement active pour l’utilisateur | |
| ➖ | org | appareils | Rapporter le dernier contact de l’appareil par plage | Supprimé — la fonctionnalité est désormais entièrement couverte par le runbook mis à jour Signaler les appareils obsolètes (planifié) qui inclut des options de filtrage améliorées dépassant les capacités de ce runbook. |