| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | utilisateurs | sécurité | Lister les événements de connexion | Récupère et analyse les événements de connexion d'un utilisateur Entra ID sur une fenêtre de recherche rétrospective configurable (1 à 30 jours, 7 par défaut), avec des filtres pour le type de connexion (interactive, non interactive ou les deux), uniquement les connexions échouées, et un filtre facultatif par nom d'application. Affiche un résumé par application (comptes de succès/échec, taux d'échec, codes d'erreur les plus courants et leurs raisons), une vue détaillée des connexions échouées et les événements les plus récents. Remise facultative du rapport sous forme d'e-mail et/ou de lien de téléchargement à durée limitée ; les fichiers CSV et Excel du rapport ne sont créés que lorsqu'une méthode de remise est sélectionnée et que des événements ont été trouvés. |
| ✏️ | org | appareils | Notifier les utilisateurs au sujet des appareils obsolètes (planifié) | OverrideEmailRecipient agit désormais comme un véritable remplacement global : lorsqu'il est défini, toutes les notifications (utilisateurs ordinaires, correspondances avec le modèle de nom et l'e-mail combiné « aucun utilisateur principal ») sont redirigées vers cette adresse, avec un avertissement consigné à chaque exécution.Ajoute des destinataires dédiés pour l'e-mail combiné sans utilisateur principal et pour les correspondances de modèle de nom (par ex. DEM-* comptes), de sorte que le routage par modèle fonctionne indépendamment de l'option sans utilisateur principal.Les configurations de routage incomplètes s'arrêtent désormais avec une erreur claire au lieu de modifier silencieusement la livraison, et le résumé d'exécution indique toujours ce qui a été redirigé par rapport à ce qui a été envoyé directement aux utilisateurs finaux. |
| ✏️ | org | général | Ajouter ou supprimer l'exclusion SafeLinks | L'action « Supprimer le modèle d'URL de la stratégie » supprime désormais de manière fiable le modèle d'URL donné de la liste Do-Not-Rewrite de la stratégie. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | général | Surveiller l'état des services (planifié) | Surveille à intervalles réguliers l'état des services Microsoft 365 de votre Tenant, afin que les incidents et avis affectant vos services soient détectés sans avoir à surveiller le centre d'administration. Les résultats peuvent être envoyés sous forme de rapport récapitulatif par e-mail, l'expéditeur étant repris du RJReport.EmailSender paramètre Tenant.Le rapport peut être limité à des services sélectionnés (par ex. Exchange, SharePoint, Teams) et inclure éventuellement des données historiques sur l'état des services. |
| ✏️ | org | appareils | Notifier les utilisateurs au sujet des appareils obsolètes (planifié) | Ajoute un routage de remplacement optionnel afin que les appareils obsolètes sans utilisateur principal soient regroupés dans un seul e-mail récapitulatif envoyé à un destinataire choisi au lieu d'être ignorés, tandis que tous les autres sont toujours notifiés directement. Une nouvelle option de modèle de nom (par ex. DEM-*) vous permet de rediriger les notifications destinées à des comptes spéciaux tels que les utilisateurs Device Enrollment Manager vers le même destinataire de remplacement. |
| ✏️ | org | sécurité | Synchroniser les utilisateurs MFA sécurisés vers un groupe (planifié) | Les administrateurs sont désormais exclus par défaut du groupe synchronisé : les personnes détenant un rôle d'annuaire Entra ID ne sont jamais ajoutées et sont supprimées si elles sont déjà présentes — utile lorsque le groupe sert à la réinitialisation libre-service des mots de passe. Ajoute des exclusions flexibles via un groupe d'exclusion dédié et des utilisateurs sélectionnés individuellement (par ex. comptes de secours ou de service), et le rapport affiche désormais le motif d'exclusion pour chaque utilisateur. Remarque : l'identité managée a besoin d'une autorisation Graph supplémentaire, et avec l'exclusion des administrateurs activée par défaut, les administrateurs existants sont supprimés lors de la prochaine exécution — vérifiez vos planifications si ce n'est pas voulu. |
| ✏️ | utilisateurs | Déléguer l'accès complet | Vous pouvez désormais accorder ou supprimer l'accès complet à Exchange Online pour plusieurs délégués en une seule exécution via un sélecteur multi-utilisateurs, en appliquant la même action et le même paramètre de mappage automatique à tous. Les délégués sans boîte aux lettres sont ignorés au lieu d'interrompre l'exécution, les autorisations déjà accordées ou déjà supprimées sont traitées comme des opérations sans effet, et vous obtenez un résumé par délégué de ce qui a changé, est resté identique, a échoué ou a été ignoré. | |
| ✏️ | utilisateurs | Définir le message d'absence | Ajoute un contrôle sur les destinataires de la réponse automatique externe (personne, uniquement les contacts connus ou tout le monde). Affiche la configuration actuelle de la réponse automatique avant d'apporter des modifications et fournit des messages d'état et d'erreur plus clairs, étape par étape. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | général | Effacer les données des applications gérées | Supprime les données de l'entreprise des applications protégées par des stratégies de protection des applications (MAM) sur un appareil, sans effacer l'appareil entier — en reproduisant le flux « App selective wipe » d'Intune. Idéal pour les appareils perdus ou volés qui sont gérés uniquement au moyen de stratégies de protection des applications. Les demandes d'effacement peuvent être suivies et annulées dans le portail Intune. |
| ➕ | org | applications | Ajouter l'enregistrement d'application GSA | Crée une application Global Secure Access (Enterprise App ou Quick Access App), attribue un groupe de connecteurs et ajoute un segment d'application (FQDN, IP, CIDR ou plage d'adresses IP). Crée automatiquement un groupe de sécurité correspondant selon un schéma de nommage configurable et l'attribue à l'application. Inclut une validation préalable, un mode de mise à jour pour ajouter d'autres segments, et un retour arrière automatique si une exécution échoue. |
| ➕ | org | applications | Supprimer l'enregistrement d'application GSA | Supprime une application Global Secure Access par nom d'affichage, ainsi que son groupe de sécurité conforme au schéma de nommage, après avoir confirmé que la cible est bien une application GSA / App Proxy. Tout autre groupe attribué est listé, mais n'est supprimé que s'il est explicitement confirmé. |
| ➕ | org | général | Synchroniser les membres d'un canal ou d'un groupe | Maintient la synchronisation de l'appartenance dans un seul sens — des membres du Shared Channel vers un groupe de sécurité, des membres d'un groupe vers un autre groupe, ou des membres d'un groupe vers un Shared Channel. Les membres manquants sont toujours ajoutés ; la suppression des membres en trop dans la cible est facultative. Prend en charge l'expansion transitive des groupes, la gestion des invités et un mode simulation, avec un rapport e-mail facultatif et un lien de téléchargement. Les rapports de modification sont également livrés sous forme de classeur Excel. |
| ➕ | org | sécurité | Synchroniser les utilisateurs MFA sécurisés vers un groupe (planifié) | Maintient un groupe Entra ID synchronisé avec tous les utilisateurs ayant enregistré au moins une méthode MFA « sécurisée » (par ex. passkeys/FIDO2, Windows Hello / Secure Enclave, application Authenticator, OTP ou méthode basée sur un certificat). Les méthodes considérées comme sécurisées sont configurables via des bascules ; un mode strict optionnel exclut toute personne disposant également d'une méthode non sécurisée (téléphone, e-mail, questions de sécurité). Propose un rapport e-mail et un lien de téléchargement facultatifs, avec des résultats fournis au format CSV et dans un classeur Excel formaté montrant les utilisateurs ajoutés/supprimés et l'évaluation des méthodes par utilisateur. |
| ✏️ | appareil | général | Effacer l’appareil | La vérification du risque Microsoft Defender for Endpoint s'exécute désormais comme une vérification préalable initiale : lorsque le score de risque de l'appareil est Medium ou High, l'effacement est annulé avec un avertissement clair, protégeant les données médico-légales sur les appareils susceptibles de faire partie d'un incident de sécurité. Ajoute une option permettant de placer un appareil (Windows) dans le groupe d'exclusion de conformité après l'effacement, lui accordant un délai de grâce de conformité plus long une fois qu'il se réinscrit via Autopilot. Le groupe d'exclusion est validé en amont, de sorte qu'une exécution s'interrompt en toute sécurité avant toute action destructive s'il est manquant. |
| ✏️ | org | appareils | Approuver automatiquement les mises à jour de pilotes (planifié) | Produit désormais un rapport détaillé d'approbation des pilotes (stratégie, nom du pilote, version, fabricant, classe du pilote, date de publication et résultat par pilote) sous forme de pièce jointe CSV/Excel et en téléchargement. Les listes de pilotes par stratégie dans le corps de l'e-mail sont limitées à 15 entrées, avec un renvoi vers le rapport complet joint. |
| ✏️ | org | appareils | Supprimer les appareils obsolètes (planifié) | Simplifie le contrôle de suppression à un seul paramètre avec un choix clair entre une simulation en mode rapport uniquement (par défaut, sûre pour les exécutions planifiées) et la suppression effective des appareils obsolètes d'Intune. Le rapport reflète désormais le véritable résultat par appareil (Supprimé/Échoué) et adopte le reporting standard par e-mail avec CSV et un classeur Excel formaté, ainsi qu'un lien de téléchargement de stockage facultatif. Ajoute un filtrage optionnel au niveau utilisateur basé sur l'appartenance au groupe de l'utilisateur principal. Remarque : les paramètres ont changé (l'ancien ConfirmDeletion / sendAlertTo / sendAlertFrom ont été remplacés) — les planifications et personnalisations existantes doivent être vérifiées. |
| ✏️ | org | appareils | Rapporter les appareils sans utilisateur principal (planifié) | Désormais disponible en tant que runbook planifié. Ajoute le système d'exploitation de l'appareil à la sortie, au rapport CSV et e-mail, ainsi que des filtres de plateforme pour limiter le rapport aux plateformes sélectionnées (toutes incluses par défaut). Ajoute un lien de téléchargement de stockage facultatif pour le rapport. |
| ✏️ | org | appareils | Rapporter les utilisateurs avec plus de 5 appareils (planifié) | Désormais disponible en tant que runbook planifié. Le rapport détaillé ajoute le nom d'affichage de l'appareil, des colonnes d'identifiant d'appareil plus claires, un indicateur « InIntune » et une nouvelle colonne « Compliant » (yes/no/unknown), avec une option permettant de limiter le rapport aux appareils présents dans Intune. Le résumé et les détails sont fournis dans un seul classeur Excel (mise en évidence verte/rouge pour InIntune et Compliant), avec un lien de téléchargement de stockage facultatif. |
| ✏️ | org | appareils | Rapporter les appareils Windows sans Autopilot (planifié) | Peut désormais s'exécuter en tant que runbook planifié. |
| ✏️ | utilisateurs | général | Lister les appartenances aux groupes | Ajoute une livraison optionnelle du résultat par e-mail sous forme de pièce jointe CSV et un lien de téléchargement limité dans le temps facultatif. Le rapport est désormais également fourni sous forme de classeur Excel formaté. |
| ✏️ | utilisateurs | général | Lister les propriétaires de groupes | Ajoute une livraison optionnelle du résultat par e-mail sous forme de pièce jointe CSV et un lien de téléchargement limité dans le temps facultatif. Le rapport est désormais également fourni sous forme de classeur Excel formaté. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Vérifier l'état de Defender | Compare un appareil entre Entra ID et Microsoft Defender for Endpoint à l'aide de son ID d'appareil Entra. Indique si l'appareil est présent dans les deux systèmes, son état d'intégration et de santé, ainsi que son score de risque Defender. |
| ➕ | org | appareils | Cleanup Autopilot Devices (Scheduled) | Identifie et supprime les appareils Autopilot orphelins ou jamais inscrits selon des critères configurables, avec un rapport des résultats par e-mail facultatif. Peut également supprimer en option les objets d'appareil Entra ID correspondants afin de conserver un annuaire propre. Prend en charge le filtrage par Fabricant et Modèle pour cibler des types d'appareils spécifiques.Conçu pour s'exécuter selon une planification afin d'assurer la maintenance continue de l'inventaire. |
| ➕ | org | Ajouter un contact de messagerie Exchange Online | Crée un contact de messagerie externe Exchange Online, en validant le format de l'adresse e-mail et en vérifiant les contacts, alias et noms d'affichage en double avant la création. Peut éventuellement définir le prénom, le nom et l'alias, et peut masquer le contact dans la Global Address List. | |
| ✏️ | appareil | général | Effacer l’appareil | Ajoute un skipWipeIfAtRisk paramètre facultatif (désactivé par défaut) : lorsqu'il est activé, l'effacement ne s'exécute que si le score de risque Microsoft Defender for Endpoint de l'appareil n'est ni Medium ni High.Cela protège les données médico-légales (par ex. les journaux) sur les appareils potentiellement impliqués dans un incident de sécurité contre la destruction. Nécessite la nouvelle autorisation Defender for Endpoint Machine.Read.All. |
| ✏️ | org | appareils | Report Primary User Mismatch (Scheduled) | Peut désormais inclure en option dans le rapport les appareils dont l'utilisateur principal Intune a été supprimé de Entra ID (désactivé par défaut). |
| ✏️ | utilisateurs | informations utilisateur | Ajouter un utilisateur | Prend désormais en charge la définition du sponsor du nouvel utilisateur lors de la création. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | appareils | Rapporter les appareils Windows sans Autopilot | Liste tous les objets d'appareil Windows Entra qui n'ont aucun objet Windows Autopilot associé, afin de repérer les appareils absents de l'inscription Autopilot. La correspondance est effectuée via l'ID d'appareil Azure AD de l'objet Autopilot ( azureActiveDirectoryDeviceId). |
| ➕ | org | appareils | Report Primary User Mismatch (Scheduled) | Compare l'utilisateur principal enregistré dans Intune à l'utilisateur principal enregistré dans l'API client RealmJoin pour les appareils Windows gérés, signale chaque appareil où les deux diffèrent, et envoie les différences par e-mail avec une pièce jointe CSV selon une planification. |
| ➕ | org | général | Synchroniser les propriétaires du Shared Channel (planifié) | Conserve les membres d'un groupe de sécurité mappé comme propriétaires des Teams sélectionnées et de chaque Shared Channel hébergé par ces Teams (les Shared Channels n'héritent pas de la propriété de leur équipe parente). Les Teams sont appariés par nom d'affichage exact ; le mappage du nom de l'équipe vers le groupe de propriétaires est maintenu de manière centralisée via le SharedChannelOwners.Mapping paramètre org.Ajout uniquement — les propriétaires et membres existants ne sont jamais supprimés — avec un WhatIfMode mode simulation.Rapport par e-mail facultatif et/ou lien de téléchargement de stockage, chacun avec une sortie CSV par équipe et par changement (tous deux désactivés par défaut). |
| ✏️ | appareil | général | Outphase Device | Peut désormais exclure en option un appareil de la remédiation Microsoft Defender for Endpoint en appliquant une balise d'exclusion configurable (par défaut ExcludeFromRemediation); sur opt-in et désactivé par défaut.Nécessite les nouvelles autorisations Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All. |
| ✏️ | org | appareils | Mettre hors service les appareils | Ajoute le même marquage d'exclusion Microsoft Defender for Endpoint facultatif que le runbook pour appareil unique, appliqué à chaque appareil de la liste (opt-in, désactivé par défaut). Nécessite les nouvelles autorisations Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All. |
| ✏️ | org | général | Vérifier l'exclusion d'intégration de l'appareil (planifié) | Corrige les échecs de mémoire insuffisante sur les tenants disposant d'inventaires Intune volumineux — les appareils gérés sont désormais filtrés côté serveur au lieu de charger tout l'inventaire en mémoire. Migré vers Microsoft Graph natif pour une meilleure fiabilité. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | utilisateurs | Gérer la boîte aux lettres d'archivage | Active, désactive ou récupère l'état actuel de la boîte aux lettres d'archive intégrée pour un utilisateur Exchange Online. Lors de l'activation, reconnecte automatiquement une boîte aux lettres d'archive supprimée de manière réversible (dans la fenêtre de récupération de 30 jours) au lieu d'en créer une nouvelle. L'action de désactivation inclut une note confirmant que l'archive peut être récupérée dans les 30 jours. | |
| ➕ | utilisateurs | sécurité | Lister les méthodes MFA | Liste toutes les méthodes MFA et d'authentification Microsoft Entra ID enregistrées pour un utilisateur cible. Les numéros de téléphone peuvent éventuellement être masqués pour n'afficher que les 4 derniers chiffres (désactivé par défaut, paramètre masqué). Peut éventuellement envoyer un e-mail de notification à l'utilisateur lorsqu'un administrateur récupère ses méthodes MFA (désactivé par défaut, paramètre masqué). La langue de l'e-mail de notification est détectée automatiquement via le lieu d'utilisation, avec un paramètre de remplacement pour forcer l'allemand ou l'anglais. |
| ✏️ | org | général | Inviter des utilisateurs invités externes | Ajout d'un paramètre d'attribution de sponsor. Le manager et le sponsor sont désormais affichés par UPN au lieu de l'ID d'objet dans le résumé, ce qui améliore la lisibilité. Ajout de la prise en charge d'un message d'invitation par e-mail personnalisé et d'une URL de redirection d'invitation configurable. |
| ✏️ | org | général | Rapporter l'expiration des certificats Apple MDM (planifié) | Correction d'un problème où les jetons VPP étaient silencieusement omis du rapport en raison d'une vérification de résultat paginé défectueuse. Le même correctif a été appliqué aux paramètres d'intégration DEP, qui utilisaient la même vérification défectueuse. Le rapport par e-mail n'est désormais envoyé que lorsqu'au moins une alerte est détectée, évitant des notifications inutiles lorsque tout est en ordre. |
| ✏️ | org | Ajouter une boîte aux lettres partagée | Ajout d'un paramètre de sélection du fuseau horaire avec des options prédéfinies et une valeur par défaut, permettant de configurer directement le fuseau horaire de la boîte aux lettres partagée lors de la création. | |
| ✏️ | utilisateurs | sécurité | Réinitialiser MFA | Ajout d'un NotifyUser paramètre qui envoie un e-mail de notification à l'utilisateur cible lorsqu'un administrateur réinitialise ses méthodes MFA (désactivé par défaut, paramètre masqué).La configuration des e-mails (adresse de l'expéditeur, nom d'affichage du Service Desk, e-mail et numéro de téléphone) provient des paramètres Tenant RJ et est masquée par défaut. La langue de l'e-mail est détectée automatiquement via le lieu d'utilisation, avec un LanguageOverride paramètre pour forcer l'allemand ou l'anglais.Ajout d'une section StatusQuo qui résout le nom d'affichage de l'utilisateur, son e-mail principal et son lieu d'utilisation avant l'exécution. |
| ✏️ | utilisateurs | sécurité | Définir ou supprimer la MFA par téléphone mobile | Ajout d'un NotifyUser paramètre qui envoie un e-mail de notification à l'utilisateur cible lorsqu'un administrateur ajoute ou supprime sa méthode MFA par téléphone mobile (désactivé par défaut, paramètre masqué).La configuration des e-mails (adresse de l'expéditeur, nom d'affichage du Service Desk, e-mail et numéro de téléphone) provient des paramètres Tenant RJ et est masquée par défaut. La langue de l'e-mail est détectée automatiquement via le lieu d'utilisation, avec un LanguageOverride paramètre pour forcer l'allemand ou l'anglais.Le texte de l'e-mail de notification fait la distinction entre les actions d'ajout et de suppression. |
| ✏️ | utilisateurs | informations utilisateur | Mettre à jour l'utilisateur | Ajout de la prise en charge de la mise à jour du manager de l'utilisateur directement depuis le runbook. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | org | appareils | Dédupliquer les noms d'appareils (planifié) | Détecte et résout automatiquement, selon une planification, les noms d'appareils en double dans Intune. Le doublon inscrit le plus récemment est renommé à l'aide d'un préfixe configurable et d'un suffixe numérique aléatoire ; les noms résolus sont resynchronisés vers Autopilot. Prend en charge un paramètre de filtre d'OS (All / Windows / macOS / Other) et ignore les appareils détenus à titre personnel ainsi que les plateformes non prises en charge avec des avertissements. Vérifie les actions de renommage en attente avant la mise en file d'attente afin d'éviter l'émission de commandes MDM en double. |
| ✏️ | org | applications | Export Enterprise Application Users | Mis à jour la fonction d'export interne vers la version améliorée introduite dans le Rapport de licences Office 365 runbook, afin d'aligner le comportement et les capacités d'export entre les deux runbooks. |
| ✏️ | appareil | général | Inscrire des ressources actualisables | Ajout d'une Tous option au UpdateCategory paramètre, qui inscrit séquentiellement les appareils aux mises à jour Driver, Feature et Quality en une seule exécution — supprimant la nécessité d'exécuter le runbook séparément pour chaque catégorie de mise à jour.Le script a été restructuré avec des régions appropriées et une journalisation des paramètres pour une meilleure maintenabilité. |
| ✏️ | org | général | Exporter le rapport de stratégie | Amélioration de la gestion de la pagination en remplaçant les appels Graph statiques $top=1000 par Get-GraphPagedResult afin d'obtenir des résultats complets dans les grands tenants.Ajout de la journalisation du nombre de stratégies récupérées par type de stratégie pour une meilleure transparence pendant l'exécution. |
| ✏️ | org | général | Inviter des utilisateurs invités externes | Ajout de nouveaux paramètres : prénom, nom, manager, lieu d'utilisation et société. Le nom d'affichage est désormais automatiquement généré à partir du prénom et du nom si aucun nom d'affichage explicite n'est fourni, réduisant la saisie manuelle pour les invitations standard d'utilisateurs invités. |
| ✏️ | org | général | Rapport de licences Office 365 | Ajout d'une includeUserData paramètre qui inclut éventuellement les UPN réels des utilisateurs dans les rapports d'activité Graph en désactivant temporairement le paramètre de confidentialité des rapports Microsoft 365 pendant l'exécution.Remarque : l'autorisation supplémentaire ReportSettings.ReadWrite.All n'est requise que lorsque includeUserData est activé — les tenants utilisant cette fonctionnalité doivent mettre à jour leurs attributions d'autorisations en conséquence.Le script a été entièrement restructuré avec des régions appropriées, une journalisation des paramètres et une gestion améliorée des erreurs. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Afficher la clé de récupération FileVault | Récupère et affiche la clé de récupération FileVault pour un appareil Mac spécifié directement depuis Intune. Fournit une consultation rapide pour les administrateurs sans nécessiter de navigation manuelle dans le portail Intune. |
| ➕ | appareil | général | Attribuer des groupes à partir d'un modèle | Ajoute un appareil à un ou plusieurs groupes Entra ID en utilisant soit les ID d'objet de groupe soit les noms d'affichage. Permet des attributions de groupes structurées, basées sur des modèles, pour les appareils sans nécessiter d'interaction manuelle avec le portail. |
| ➕ | org | appareils | Créer une ligne de base Endpoint Analytics (planifié) | Crée une nouvelle ligne de base Endpoint Analytics dans Microsoft Intune selon une planification. Le schéma de nommage est configurable via les paramètres du runbook, par ex. pour inclure un horodatage afin de mieux suivre les versions de ligne de base au fil du temps. |
| ✏️ | org | sécurité | Trouver le numéro de téléphone d'authentification par SMS | Ajout d'un reporting de progression dynamique basé sur le nombre total d'utilisateurs, rendant la sortie du traitement par lots plus informative dans les grands tenants. Mise à jour du message « introuvable » pour indiquer que les comptes utilisateurs supprimés de manière réversible peuvent encore détenir une réservation de numéro de téléphone — aidant les administrateurs à enquêter sur les cas où aucun utilisateur actif n'est identifié. |
| ✏️ | org | sécurité | Ajouter un indicateur Defender | Correction d'un problème logique dans le traitement des alertes qui pouvait entraîner un comportement incorrect lors du traitement des réponses d'indicateurs. Correction du fait que le paramètre de gravité n'était pas transmis correctement à l'API Microsoft Defender. Optimisation de la sortie du runbook afin de fournir des informations plus claires sur l'indicateur créé et son état actuel. |
| ✏️ | org | sécurité | Notifier les politiques de Conditional Access modifiées | Sortie du runbook optimisée pour une meilleure lisibilité et une plus grande clarté des modifications de stratégie signalées. |
| ✏️ | utilisateurs | sécurité | Définir ou supprimer la MFA par téléphone mobile | Passage d'une identification des utilisateurs basée sur UPN à une identification basée sur l'ID d'objet, corrigeant les erreurs 404 qui se produisaient pour les utilisateurs invités. Le runbook affiche désormais le UPN, le nom d'affichage et le statut invité de l'utilisateur après la connexion, ainsi que le numéro de téléphone actuel et l'état de connexion SMS avant toute modification. Gestion des erreurs restructurée pour les erreurs de conflit 409 de l'API Graph (« phoneNumberNotUnique ») : le runbook masque désormais l'erreur, attend, vérifie l'état réel de l'attribution MFA et signale une réussite avec une note de conflit si MFA a bien été attribuée malgré le conflit de connexion SMS. Ajout d'une Find-PhoneNumberOwner fonction qui recherche l'utilisateur détenant un numéro de téléphone lorsque l'attribution MFA échoue réellement, permettant aux administrateurs d'identifier et de résoudre directement les conflits. |
| ✏️ | utilisateurs | général | Redimensionner Windows 365 | Correction d'un problème où le fromMailAddress paramètre n'était pas transmis à l'API, ce qui pouvait entraîner l'envoi d'e-mails de notification sans adresse d'expéditeur valide. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | général | Définir l'utilisateur principal | Définit ou modifie l'utilisateur principal d'un appareil dans Intune. Garantit une attribution précise de la propriété de l'appareil à des fins de reporting et de gestion des appareils. |
| ➕ | groupe | général | Ajouter les utilisateurs principaux des appareils à un groupe (planifié) | Ajoute automatiquement les utilisateurs principaux des appareils à un groupe désigné selon une planification. Les appareils peuvent être filtrés par plateforme et par date de dernière activité afin de cibler uniquement les appareils pertinents. |
| ➕ | org | appareils | Approuver automatiquement les mises à jour de pilotes (planifié) | Approuve automatiquement les mises à jour de pilotes en attente dans Intune selon des critères configurables tels que la catégorie d'appareil et la classe de mise à jour du pilote. Réduit l'effort manuel pour les approbations routinières de mises à jour de pilotes dans les environnements gérés. |
| ➕ | org | appareils | Vérifier la conformité de l'appareil | Vérifie l'état de conformité des appareils dans Intune et identifie la raison précise de tout état non conforme. Utile pour le dépannage ciblé et le reporting de conformité sans nécessiter de vérification manuelle dans le portail Intune. |
| ➕ | org | général | Synchroniser les jetons Apple | Synchronise les jetons de notification push Apple MDM entre Intune et le Apple Push Notification Service (APNS). Garantit que les appareils Apple gérés continuent de recevoir des mises à jour et des notifications push en temps voulu. |
| ➕ | org | sécurité | Trouver le numéro de téléphone d'authentification par SMS | Recherche quel utilisateur a un numéro de téléphone spécifique enregistré comme méthode de connexion SMS ou de MFA par téléphone dans Microsoft Entra ID. Conçu pour aider les administrateurs à résoudre les erreurs « phoneNumberNotUnique » en identifiant le compte en conflit. |
| ✏️ | org | applications | Export Enterprise Application Users | Ajout d’une fonction d’export générique pour Azure Storage Account. Simplifie la configuration lors de l’export des données utilisateur vers le stockage et aligne la logique d’export avec les autres runbooks de cette catégorie. |
| ✏️ | org | applications | Mettre à jour l’inscription d’application | La liste mise à jour des URI de redirection est désormais incluse dans la sortie du runbook après l’application des modifications. Fournit une visibilité immédiate sur l’état actuel de l’inscription sans nécessiter de consultation séparée. |
| ✏️ | utilisateurs | sécurité | Créer un Temporary Access Pass | Ajout de la validation des paramètres pour garantir que la durée du pass se situe dans des limites acceptables avant l’exécution. Ajout d’une notification e-mail facultative lorsqu’un Temporary Access Pass est créé, configurable via les paramètres de personnalisation du runbook. La langue de notification est automatiquement sélectionnée en fonction du lieu d’utilisation de l’utilisateur — allemand pour les utilisateurs situés en Allemagne, anglais sinon. |
| ✏️ | utilisateurs | sécurité | Définir ou supprimer la MFA par téléphone mobile | Ajout de la détection et du signalement des erreurs « phoneNumberNotUnique », qui se produisent lorsque le numéro de téléphone cible est déjà enregistré pour la connexion SMS par un autre utilisateur. Migration de tous les appels d’API vers l’API native Microsoft Graph. La fiabilité de la pagination a été améliorée dans le cadre de la mise à jour plus large Get-GraphPagedResult (voir Changements généraux). |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Afficher la clé de récupération BitLocker | Récupère et affiche la clé de récupération BitLocker pour un appareil spécifié directement depuis Intune. Permet de consulter rapidement les clés de récupération sans parcourir manuellement le portail Intune. |
| ➕ | org | appareils | Notifier les utilisateurs au sujet des appareils obsolètes (planifié) | Envoie des notifications par e-mail aux utilisateurs dont les appareils sont inactifs au-delà d’un seuil configurable, en fonction de la date de dernière activité et de la plateforme. Prend en charge l’anglais, l’allemand et des modèles d’e-mail entièrement personnalisables. Complète le Report Stale Devices (Scheduled) runbook en notifiant proactivement les utilisateurs plutôt qu’en se contentant de générer des rapports pour les administrateurs. |
| ➕ | org | sécurité | Monitor Pending EPM Requests (Scheduled) | Surveille les demandes d’élévation Endpoint Privilege Management (EPM) en attente qui nécessitent une validation administrateur. Envoie des notifications par e-mail uniquement lorsqu’il existe des demandes en attente, évitant ainsi tout bruit inutile. Inclut une exportation CSV détaillée facultative à des fins d’audit. |
| ➕ | org | sécurité | Report EPM Elevation Requests (Scheduled) | Génère des rapports sur les demandes d’élévation EPM avec un filtrage flexible par statut (En attente, Approuvée, Refusée, Expirée, Révoquée, Terminée) et une plage temporelle configurable. Conçu pour prendre en charge les flux de travail d’audit EPM réguliers et le reporting de conformité. |
| ✏️ | groupe | général | Désinscrire les actifs actualisables (planifié) | Renommé depuis Désinscrire les actifs actualisables pour refléter le modèle d’exécution planifiée.Ajout d’une option pour inclure les appareils détenus par les utilisateurs dans le processus de désinscription, permettant une gestion plus complète des actifs actualisables au-delà des appareils appartenant à l’entreprise. |
| ✏️ | org | appareils | Exporter tous les appareils Intune | Correction d’un problème où les appareils dont les données d’utilisateur principal étaient manquantes ou incomplètes provoquaient des erreurs d’exportation. Ajout d’un filtrage basé sur les groupes avec un sélecteur de groupe, permettant de limiter les exportations aux membres d’un groupe spécifique — particulièrement utile dans les grands tenants où l’exportation de tous les appareils n’est pas pratique. |
| ✏️ | org | appareils | Report Stale Devices (Scheduled) | Ajout du filtrage Inclure/Exclure les groupes d’utilisateurs, permettant aux administrateurs de concentrer le rapport sur les appareils appartenant à des groupes d’utilisateurs spécifiques ou d’exclure explicitement certains groupes des résultats. |
| ✏️ | org | général | Vérifier les affectations des groupes | Ajout d’un sélecteur multi-groupes, permettant aux administrateurs de traiter plusieurs groupes lors d’une seule exécution au lieu d’exécuter le runbook séparément pour chaque groupe. |
| ✏️ | org | général | Vérifier les affectations des utilisateurs | Ajout d’un sélecteur multi-utilisateurs, permettant aux administrateurs de traiter plusieurs utilisateurs lors d’une seule exécution. Ajout des autorisations requises pour les vérifications d’affectation d’applications à la documentation du runbook. |
| ✏️ | org | sécurité | Lister les utilisateurs administrateurs | La sortie du runbook et l’exportation CSV incluent désormais l’état d’attribution des rôles PIM (permanent ou éligible) ainsi que la date d’expiration des attributions éligibles. Fournit une vue plus complète de l’accès privilégié sans nécessiter un rapport PIM distinct. |
| ✏️ | utilisateurs | Attribuer la stratégie de boîte aux lettres OWA | Ajout de trois nouvelles options de stratégie à la sélection :OwaMailboxPolicy-NoSignatures — pour les utilisateurs qui ne doivent pas avoir de signatures e-mail dans OWABookingsCreators — pour les utilisateurs qui créent des rendez-vous Bookings et ont besoin que le complément correspondant soit activéGetCurrent — attribue la stratégie actuellement active pour l’utilisateur | |
| ➖ | org | appareils | Rapporter le dernier contact de l’appareil par plage | Supprimé — la fonctionnalité est désormais entièrement couverte par le runbook mis à jour Report Stale Devices (Scheduled) runbook, qui inclut des options de filtrage améliorées dépassant les capacités de ce runbook. |