| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | général | Effacer les données des applications gérées | Supprime les données de l’entreprise des applications protégées par des stratégies de protection des applications (MAM) sur un appareil, sans effacer l’ensemble de l’appareil — en reproduisant le flux « App selective wipe » d’Intune. Idéal pour les appareils perdus ou volés qui sont gérés uniquement via des stratégies de protection des applications. Les demandes d’effacement peuvent être suivies et annulées dans le portail Intune. |
| ➕ | organisation | applications | Ajouter l’enregistrement d’application GSA | Crée une application Global Secure Access (Enterprise App ou Quick Access App), attribue un groupe de connecteurs et ajoute un segment d’application (FQDN, IP, CIDR ou plage IP). Crée automatiquement un groupe de sécurité correspondant selon un schéma de nommage configurable et l’assigne à l’application. Inclut une validation préalable, un mode de mise à jour pour ajouter d’autres segments et un retour arrière automatique en cas d’échec d’exécution. |
| ➕ | organisation | applications | Supprimer l’enregistrement d’application GSA | Supprime une application Global Secure Access par nom d’affichage, ainsi que son groupe de sécurité basé sur le schéma de nommage, après confirmation que la cible est bien une application GSA / App Proxy. Les autres groupes attribués sont listés, mais ne sont supprimés que s’ils sont explicitement confirmés. |
| ➕ | organisation | général | Synchroniser les membres d’un canal ou d’un groupe | Maintient la synchronisation de l’appartenance dans un seul sens — les membres d’un Shared Channel vers un groupe de sécurité, les membres d’un groupe vers un autre groupe, ou les membres d’un groupe vers un Shared Channel. Les membres manquants sont toujours ajoutés ; la suppression des membres supplémentaires dans la cible est facultative. Prend en charge l’expansion transitive des groupes, la gestion des invités et un mode simulation, avec un rapport par e-mail et un lien de téléchargement en option. Les rapports de modifications sont également fournis sous forme de classeur Excel. |
| ➕ | organisation | sécurité | Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié) | Maintient un groupe Entra ID synchronisé avec tous les utilisateurs ayant au moins une méthode MFA « sécurisée » enregistrée (par ex. passkeys/FIDO2, Windows Hello / Secure Enclave, application Authenticator, OTP ou méthode basée sur certificat). Les méthodes considérées comme sécurisées sont configurables via des bascules ; un mode strict optionnel exclut toute personne qui possède également une méthode non sécurisée (téléphone, e-mail, questions de sécurité). Propose un rapport par e-mail et un lien de téléchargement en option, avec des résultats fournis en CSV et un classeur Excel formaté affichant les utilisateurs ajoutés/supprimés et l’évaluation des méthodes par utilisateur. |
| ✏️ | appareil | général | Effacer l’appareil | La vérification du risque de Microsoft Defender for Endpoint s’exécute désormais comme une vérification préalable en amont : lorsque le score de risque de l’appareil est Moyen ou Élevé, l’effacement est annulé avec un avertissement clair, protégeant les données d’investigation sur les appareils susceptibles de faire partie d’un incident de sécurité. Ajoute une option pour placer un appareil (Windows) dans le groupe d’exclusion de conformité après l’effacement, lui accordant un délai de grâce de conformité plus long une fois qu’il se réinscrit via Autopilot. Le groupe d’exclusion est validé en amont, de sorte qu’une exécution s’interrompt en toute sécurité avant toute action destructive s’il est manquant. |
| ✏️ | organisation | appareils | Approuver automatiquement les mises à jour des pilotes (planifié) | Produit désormais un rapport détaillé d’approbation des pilotes (stratégie, nom du pilote, version, fabricant, classe du pilote, date de publication et résultat par pilote) en pièce jointe CSV/Excel et en téléchargement. Les listes de pilotes par stratégie dans le corps du message sont limitées à 15 entrées, avec un lien vers le rapport complet joint. |
| ✏️ | organisation | appareils | Supprimer les appareils obsolètes (planifié) | Simplifie le contrôle de suppression à un seul paramètre avec un choix clair entre une simulation en mode rapport uniquement (par défaut, sûre pour les exécutions planifiées) et la suppression réelle des appareils obsolètes d’Intune. Le rapport reflète désormais le véritable résultat par appareil (Supprimé/Échec) et adopte le reporting e-mail standard avec CSV et un classeur Excel formaté, ainsi qu’un lien de téléchargement facultatif vers le stockage. Ajoute un filtrage facultatif du périmètre utilisateur basé sur l’appartenance au groupe de l’utilisateur principal. Remarque : les paramètres ont changé (l’ancien ConfirmDeletion / sendAlertTo / sendAlertFrom ont été remplacés) — les planifications et personnalisations existantes doivent être examinées. |
| ✏️ | organisation | appareils | Rapporter les appareils sans utilisateur principal (planifié) | Désormais disponible en tant que runbook planifié. Ajoute le système d’exploitation de l’appareil à la sortie, au rapport CSV et au rapport e-mail, ainsi que des filtres de plateforme pour limiter le rapport aux plateformes sélectionnées (toutes incluses par défaut). Ajoute un lien de téléchargement facultatif vers le stockage pour le rapport. |
| ✏️ | organisation | appareils | Rapport des utilisateurs ayant plus de 5 appareils (planifié) | Désormais disponible en tant que runbook planifié. Le rapport détaillé gagne le nom d’affichage de l’appareil, des colonnes d’ID d’appareil plus claires, un indicateur « InIntune » et une nouvelle colonne « Conforme » (oui/non/inconnu), avec une option pour limiter le rapport aux appareils présents dans Intune. Le résumé et les détails sont fournis dans un seul classeur Excel (mise en évidence verte/rouge pour InIntune et Conforme), avec un lien de téléchargement facultatif vers le stockage. |
| ✏️ | organisation | appareils | Rapporter les appareils Windows sans Autopilot (planifié) | Peut désormais s’exécuter en tant que runbook planifié. |
| ✏️ | utilisateur | général | Lister les appartenances aux groupes | Ajoute la possibilité d’envoyer le résultat par e-mail sous forme de pièce jointe CSV et un lien de téléchargement facultatif à durée limitée. Le rapport est désormais également fourni sous forme de classeur Excel formaté. |
| ✏️ | utilisateur | général | Lister les groupes dont il est propriétaire | Ajoute la possibilité d’envoyer le résultat par e-mail sous forme de pièce jointe CSV et un lien de téléchargement facultatif à durée limitée. Le rapport est désormais également fourni sous forme de classeur Excel formaté. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Vérifier l'état de Defender | Compare un appareil entre Entra ID et Microsoft Defender for Endpoint à l’aide de son ID d’appareil Entra. Indique si l’appareil est présent dans les deux systèmes, son état d’inscription et de santé, ainsi que son score de risque Defender. |
| ➕ | organisation | appareils | Nettoyer les appareils Autopilot (planifié) | Identifie et supprime les appareils Autopilot orphelins ou jamais enregistrés selon des critères configurables, avec un rapport des résultats par e-mail en option. Peut également supprimer, de manière facultative, les objets d’appareil Entra ID correspondants afin de garder l’annuaire propre. Prend en charge le filtrage par Fabricant et Modèle pour cibler des types d’appareils spécifiques.Conçu pour s’exécuter selon un planning afin d’assurer la maintenance continue de l’inventaire. |
| ➕ | organisation | courrier | Ajouter un contact de messagerie Exchange Online | Crée un contact de messagerie externe Exchange Online, en validant le format de l’adresse e-mail et en vérifiant les contacts, alias et noms d’affichage en double avant la création. Peut définir en option le prénom, le nom et l’alias, et peut masquer le contact de la liste d’adresses globale. |
| ✏️ | appareil | général | Effacer l’appareil | Ajoute un paramètre facultatif skipWipeIfAtRisk (désactivé par défaut) : lorsqu’il est activé, l’effacement ne s’exécute que si le score de risque Microsoft Defender for Endpoint de l’appareil n’est pas Moyen ou Élevé.Cela protège les données médico-légales (par ex. les journaux) sur les appareils potentiellement impliqués dans un incident de sécurité contre toute destruction. Nécessite la nouvelle autorisation Defender for Endpoint Machine.Read.All. |
| ✏️ | organisation | appareils | Rapporter une non-correspondance de l’utilisateur principal (planifié) | Peut désormais inclure en option dans le rapport les appareils dont l’utilisateur principal Intune a été supprimé d’Entra ID (désactivé par défaut). |
| ✏️ | utilisateur | infos utilisateur | Ajouter un utilisateur | Prend désormais en charge la définition du sponsor du nouvel utilisateur lors de la création. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | organisation | appareils | Rapporter les appareils Windows sans Autopilot | Répertorie tous les objets d’appareil Windows Entra qui n’ont aucun objet Windows Autopilot associé, afin de repérer les appareils absents de l’inscription Autopilot. La correspondance est effectuée via l’ID d’appareil Azure AD de l’objet Autopilot ( azureActiveDirectoryDeviceId). |
| ➕ | organisation | appareils | Rapporter une non-correspondance de l’utilisateur principal (planifié) | Compare l’utilisateur principal enregistré dans Intune à l’utilisateur principal enregistré dans l’API client RealmJoin pour les appareils Windows gérés, signale chaque appareil pour lequel les deux diffèrent et envoie les différences par e-mail avec une pièce jointe CSV selon un planning. |
| ➕ | organisation | général | Synchroniser les propriétaires du Shared Channel (planifié) | Conserve les membres d’un groupe de sécurité mappé comme propriétaires des Teams sélectionnés et de chaque Shared Channel hébergé par ces Teams (les Shared Channel n’héritent pas de la propriété de leur équipe parente). Les Teams sont mis en correspondance par nom d’affichage exact ; le mappage entre le nom du Team et le groupe de propriétaires est géré de manière centralisée via le SharedChannelOwners.Mapping paramètre d’organisation.Ajout uniquement — les propriétaires et membres existants ne sont jamais supprimés — avec une WhatIfMode simulation.Rapport par e-mail et/ou lien de téléchargement vers le stockage en option, chacun avec une sortie CSV par équipe et par modification (tous deux désactivés par défaut). |
| ✏️ | appareil | général | Outphase Device | Peut désormais exclure en option un appareil de la remédiation Microsoft Defender for Endpoint en appliquant une balise d’exclusion configurable (par défaut ExcludeFromRemediation); sur activation explicite et désactivé par défaut.Nécessite les nouvelles autorisations Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All. |
| ✏️ | organisation | appareils | Retirer progressivement les appareils | Ajoute le même marquage d’exclusion facultatif Microsoft Defender for Endpoint que le runbook pour appareil unique, appliqué à chaque appareil de la liste (sur activation explicite, désactivé par défaut). Nécessite les nouvelles autorisations Defender for Endpoint Machine.Read.All et Machine.ReadWrite.All. |
| ✏️ | organisation | général | Vérifier l’exclusion d’intégration des appareils (planifié) | Corrige les échecs de manque de mémoire sur les locataires disposant d’un grand inventaire Intune — les appareils gérés sont désormais filtrés côté serveur au lieu de charger l’inventaire complet en mémoire. Migration vers Microsoft Graph natif pour une meilleure fiabilité. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | utilisateur | courrier | Gérer la boîte aux lettres d'archive | Active, désactive ou récupère l’état actuel de la boîte aux lettres d’archivage sur place d’un utilisateur Exchange Online. Lors de l’activation, reconnecte automatiquement une boîte aux lettres d’archivage supprimée de manière réversible (dans la fenêtre de récupération de 30 jours) au lieu d’en créer une nouvelle. L’action de désactivation inclut une note confirmant que l’archive peut être restaurée dans un délai de 30 jours. |
| ➕ | utilisateur | sécurité | Lister les méthodes MFA | Répertorie toutes les méthodes MFA et d’authentification Microsoft Entra ID enregistrées pour un utilisateur cible. Les numéros de téléphone peuvent éventuellement être masqués pour n’afficher que les 4 derniers chiffres (désactivé par défaut, paramètre masqué). Peut également envoyer un e-mail de notification à l’utilisateur lorsqu’un administrateur récupère ses méthodes MFA (désactivé par défaut, paramètre masqué). La langue de l’e-mail de notification est détectée automatiquement via l’emplacement d’utilisation, avec un paramètre de remplacement pour imposer l’allemand ou l’anglais. |
| ✏️ | organisation | général | Inviter des utilisateurs invités externes | Ajout d’un paramètre d’attribution de sponsor. Le gestionnaire et le sponsor sont désormais affichés par UPN plutôt que par ID d’objet dans le résumé, ce qui améliore la lisibilité. Ajout de la prise en charge d’un message d’invitation e-mail personnalisé et d’une URL de redirection d’invitation configurable. |
| ✏️ | organisation | général | Rapport d’expiration du certificat MDM Apple (planifié) | Correction d’un problème où les jetons VPP étaient silencieusement omis du rapport en raison d’une vérification défectueuse des résultats paginés. La même correction a été appliquée aux paramètres d’inscription DEP, qui utilisaient la même vérification défectueuse. Le rapport par e-mail n’est désormais envoyé que lorsqu’au moins une alerte est détectée, évitant ainsi des notifications inutiles lorsque tout est en ordre. |
| ✏️ | organisation | courrier | Ajouter une boîte aux lettres partagée | Ajout d’un paramètre de sélection du fuseau horaire avec des options prédéfinies et une valeur par défaut, permettant de configurer directement le fuseau horaire de la boîte aux lettres partagée lors de la création. |
| ✏️ | utilisateur | sécurité | Réinitialiser MFA | Ajout d’un paramètre facultatif NotifyUser qui envoie un e-mail de notification à l’utilisateur cible lorsqu’un administrateur réinitialise ses méthodes MFA (désactivé par défaut, paramètre masqué).La configuration de l’e-mail (adresse d’expéditeur, nom d’affichage du service desk, e-mail et numéro de téléphone) provient des paramètres de locataire RJ et est masquée par défaut. La langue de l’e-mail est détectée automatiquement via l’emplacement d’utilisation, avec un LanguageOverride paramètre permettant d’imposer l’allemand ou l’anglais.Ajout d’une section StatusQuo qui résout le nom d’affichage de l’utilisateur, son adresse e-mail principale et son emplacement d’utilisation avant l’exécution. |
| ✏️ | utilisateur | sécurité | Définir ou supprimer MFA du téléphone mobile | Ajout d’un paramètre facultatif NotifyUser qui envoie un e-mail de notification à l’utilisateur cible lorsqu’un administrateur ajoute ou supprime sa méthode MFA par téléphone mobile (désactivé par défaut, paramètre masqué).La configuration de l’e-mail (adresse d’expéditeur, nom d’affichage du service desk, e-mail et numéro de téléphone) provient des paramètres de locataire RJ et est masquée par défaut. La langue de l’e-mail est détectée automatiquement via l’emplacement d’utilisation, avec un LanguageOverride paramètre permettant d’imposer l’allemand ou l’anglais.Le texte de l’e-mail de notification fait la distinction entre les actions d’ajout et de suppression. |
| ✏️ | utilisateur | infos utilisateur | Mettre à jour l'utilisateur | Ajout de la prise en charge de la mise à jour du gestionnaire de l’utilisateur directement depuis le runbook. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | organisation | appareils | Dédupliquer les noms des appareils (planifié) | Détecte et résout automatiquement les noms d’appareils en double dans Intune selon un planning. Le doublon inscrit le plus récemment est renommé à l’aide d’un préfixe configurable et d’un suffixe numérique aléatoire ; les noms résolus sont resynchronisés vers Autopilot. Prend en charge un paramètre de filtre d’OS (All / Windows / macOS / Other) et ignore, avec avertissements, les appareils personnels et les plateformes non prises en charge. Vérifie les actions de changement de nom en attente avant de les mettre en file afin d’éviter l’envoi de commandes MDM en double. |
| ✏️ | organisation | applications | Exporter les utilisateurs d’applications d’entreprise | Mise à jour de la fonction d’export interne vers la version améliorée introduite dans le Rapport de licences Office 365 runbook, en alignant le comportement et les capacités d’export sur les deux runbooks. |
| ✏️ | appareil | général | Inscrire les ressources pouvant être mises à jour | Ajout d’une Tous option au UpdateCategory paramètre, qui inscrit séquentiellement les appareils aux mises à jour Driver, Feature et Quality en une seule exécution — supprimant ainsi la nécessité d’exécuter le runbook séparément pour chaque catégorie de mise à jour.Script restructuré avec des régions appropriées et la journalisation des paramètres pour une meilleure maintenabilité. |
| ✏️ | organisation | général | Exporter le rapport de stratégie | Amélioration de la gestion de la pagination en remplaçant les $top=1000 appels à l’API Graph avec Get-GraphPagedResult afin de garantir des résultats complets dans les grands locataires.Ajout de la journalisation du nombre de stratégies récupérées par type de stratégie pour une meilleure transparence pendant l’exécution. |
| ✏️ | organisation | général | Inviter des utilisateurs invités externes | Ajout de nouveaux paramètres : prénom, nom, gestionnaire, emplacement d’utilisation et société. Le nom d’affichage est désormais généré automatiquement à partir du prénom et du nom de famille si aucun nom d’affichage explicite n’est fourni, réduisant ainsi la saisie manuelle pour les invitations standard d’utilisateurs invités. |
| ✏️ | organisation | général | Rapport de licences Office 365 | Ajout d’une includeUserData paramètre qui inclut en option les UPN réels des utilisateurs dans les rapports d’activité Graph en désactivant temporairement le paramètre de confidentialité des rapports Microsoft 365 pendant l’exécution.Remarque : l’autorisation supplémentaire ReportSettings.ReadWrite.All n’est requise que lorsque includeUserData est activé — les locataires utilisant cette fonctionnalité doivent mettre à jour leurs affectations d’autorisations en conséquence.Script entièrement restructuré avec des régions appropriées, la journalisation des paramètres et une gestion des erreurs améliorée. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Afficher la clé de récupération FileVault | Récupère et affiche la clé de récupération FileVault pour un appareil Mac spécifié directement depuis Intune. Fournit une recherche rapide pour les administrateurs sans nécessiter de navigation manuelle dans le portail Intune. |
| ➕ | appareil | général | Attribuer des groupes par modèle | Ajoute un appareil à un ou plusieurs groupes Entra ID à l’aide des ID d’objet de groupe ou des noms d’affichage. Permet des affectations de groupe structurées, basées sur des modèles, pour les appareils sans interaction manuelle avec le portail. |
| ➕ | organisation | appareils | Créer une ligne de base Endpoint Analytics (planifié) | Crée une nouvelle ligne de base Endpoint Analytics dans Microsoft Intune selon un planning. Le schéma de nommage est configurable via les paramètres du runbook, par exemple pour inclure un horodatage afin de mieux suivre les versions de la ligne de base au fil du temps. |
| ✏️ | organisation | sécurité | Trouver le numéro de téléphone d’authentification par SMS | Ajout d’un suivi dynamique de la progression basé sur le nombre total d’utilisateurs, rendant la sortie du traitement par lots plus informative dans les grands locataires. Le message « introuvable » a été mis à jour pour indiquer que les comptes utilisateurs supprimés de manière réversible peuvent encore conserver une réservation de numéro de téléphone — aidant ainsi les administrateurs à enquêter sur les cas où aucun utilisateur actif n’est identifié. |
| ✏️ | organisation | sécurité | Ajouter un indicateur Defender | Correction d’un problème logique dans la gestion des alertes qui pouvait entraîner un comportement incorrect lors du traitement des réponses d’indicateur. Correction du paramètre de gravité qui n’était pas transmis correctement à l’API Microsoft Defender. Sortie du runbook optimisée afin de fournir des informations plus claires sur l’indicateur créé et son état actuel. |
| ✏️ | organisation | sécurité | Notifier les stratégies CA modifiées | Sortie du runbook optimisée pour une meilleure lisibilité et une plus grande clarté des modifications de stratégie signalées. |
| ✏️ | utilisateur | sécurité | Définir ou supprimer MFA du téléphone mobile | Passage d’une identification des utilisateurs basée sur l’UPN à une identification basée sur l’ID d’objet, corrigeant les erreurs 404 qui survenaient pour les utilisateurs invités. Le runbook affiche désormais l’UPN de l’utilisateur, son nom d’affichage et son statut d’invité après la connexion, ainsi que le numéro de téléphone actuel et l’état de connexion SMS avant toute modification. La gestion des erreurs a été restructurée pour les erreurs de conflit 409 de l’API Graph (« phoneNumberNotUnique ») : le runbook masque désormais l’erreur, attend, vérifie l’état réel de l’attribution MFA et signale une réussite avec une note de conflit si MFA a bien été attribuée malgré le conflit de connexion SMS. Ajout d’un Find-PhoneNumberOwner fonction intégrée qui recherche l’utilisateur détenant un numéro de téléphone lorsque l’attribution MFA échoue réellement, permettant aux administrateurs d’identifier et de résoudre directement les conflits. |
| ✏️ | utilisateur | général | Redimensionner Windows 365 | Correction d’un problème où le fromMailAddress paramètre n’était pas transmis à l’API, ce qui pouvait entraîner l’envoi d’e-mails de notification sans adresse d’expéditeur valide. |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | général | Définir l'utilisateur principal | Définit ou modifie l’utilisateur principal d’un appareil dans Intune. Garantit une attribution précise de l’appareil à des fins de reporting et de gestion des appareils. |
| ➕ | groupe | général | Ajouter les utilisateurs principaux des appareils au groupe (planifié) | Ajoute automatiquement les utilisateurs principaux des appareils à un groupe désigné selon une planification. Les appareils peuvent être filtrés par plateforme et par date de dernière activité afin de cibler uniquement les appareils pertinents. |
| ➕ | organisation | appareils | Approuver automatiquement les mises à jour des pilotes (planifié) | Approuve automatiquement les mises à jour de pilotes en attente dans Intune selon des critères configurables tels que la catégorie de l’appareil et la classe de mise à jour du pilote. Réduit les efforts manuels pour les approbations de routine des mises à jour de pilotes dans les environnements gérés. |
| ➕ | organisation | appareils | Vérifier la conformité de l'appareil | Vérifie l’état de conformité des appareils dans Intune et identifie la raison précise de tout état non conforme. Utile pour un dépannage ciblé et le reporting de conformité sans inspection manuelle dans le portail Intune. |
| ➕ | organisation | général | Synchroniser les jetons Apple | Synchronise les jetons de notification push Apple MDM entre Intune et le service Apple Push Notification Service (APNS). Garantit que les appareils Apple gérés continuent de recevoir des mises à jour et des notifications push en temps opportun. |
| ➕ | organisation | sécurité | Trouver le numéro de téléphone d’authentification par SMS | Recherche quel utilisateur a un numéro de téléphone spécifique enregistré comme méthode de connexion par SMS ou méthode MFA par téléphone dans Microsoft Entra ID. Conçu pour aider les administrateurs à résoudre les erreurs « phoneNumberNotUnique » en identifiant le compte en conflit. |
| ✏️ | organisation | applications | Exporter les utilisateurs d’applications d’entreprise | Ajout d’une fonction d’export généralisée pour Azure Storage Account. Simplifie la configuration lors de l’export des données utilisateur vers le stockage et aligne la logique d’export avec les autres runbooks de cette catégorie. |
| ✏️ | organisation | applications | Mettre à jour l’inscription d’application | La liste mise à jour des URI de redirection est désormais incluse dans la sortie du runbook après application des modifications. Offre une visibilité immédiate sur l’état actuel de l’inscription sans nécessiter une recherche distincte. |
| ✏️ | utilisateur | sécurité | Créer un Temporary Access Pass | Ajout de la validation des paramètres pour garantir que la durée du pass se situe dans des limites acceptables avant l’exécution. Ajout d’une notification par e-mail facultative lors de la création d’un Temporary Access Pass, configurable via les paramètres de personnalisation du runbook. La langue de la notification est automatiquement choisie en fonction du lieu d’utilisation de l’utilisateur — allemand pour les utilisateurs situés en Allemagne, anglais sinon. |
| ✏️ | utilisateur | sécurité | Définir ou supprimer MFA du téléphone mobile | Ajout de la détection et du signalement des erreurs « phoneNumberNotUnique », qui se produisent lorsque le numéro de téléphone cible est déjà enregistré pour la connexion par SMS par un autre utilisateur. Toutes les appels API ont été migrés vers l’API native Microsoft Graph. La fiabilité de la pagination a été améliorée dans le cadre de la mise à jour plus large de Get-GraphPagedResult (voir Modifications générales). |
| Type | Domaine | Sous-catégorie | Runbook | Détails |
|---|---|---|---|---|
| ➕ | appareil | sécurité | Afficher la clé de récupération BitLocker | Récupère et affiche la clé de récupération BitLocker pour un appareil spécifié directement depuis Intune. Offre un moyen rapide de retrouver les clés de récupération sans naviguer manuellement dans le portail Intune. |
| ➕ | organisation | appareils | Notifier les utilisateurs au sujet des appareils obsolètes (planifié) | Envoie des notifications par e-mail aux utilisateurs dont les appareils sont inactifs au-delà d’un seuil configurable, en fonction de la date de dernière activité et de la plateforme. Prend en charge l’anglais, l’allemand et des modèles de courriel entièrement personnalisables. Complète le runbook existant Rapporter les appareils obsolètes (planifié) en notifiant de manière proactive les utilisateurs plutôt qu’en générant simplement des rapports pour les administrateurs. |
| ➕ | organisation | sécurité | Surveiller les demandes EPM en attente (planifié) | Surveille les demandes d’élévation Endpoint Privilege Management (EPM) en attente qui nécessitent une revue par un administrateur. Envoie des notifications par e-mail uniquement lorsqu’il y a des demandes en attente, évitant ainsi tout bruit inutile. Inclut une exportation CSV détaillée facultative à des fins d’audit. |
| ➕ | organisation | sécurité | Signaler les demandes d’élévation EPM (planifié) | Génère des rapports sur les demandes d’élévation EPM avec un filtrage flexible par état (En attente, Approuvée, Refusée, Expirée, Révoquée, Terminée) et une plage de temps configurable. Conçu pour prendre en charge les workflows d’audit EPM réguliers et le reporting de conformité. |
| ✏️ | groupe | général | Désinscrire les actifs pouvant être mis à jour (planifié) | Renommé à partir de Désinscrire les ressources pouvant être mises à jour pour refléter le modèle d’exécution planifiée.Ajout d’une option pour inclure les appareils appartenant aux utilisateurs dans le processus de désinscription, permettant une gestion plus complète des ressources pouvant être mises à jour au-delà des appareils appartenant à l’entreprise. |
| ✏️ | organisation | appareils | Exporter tous les appareils Intune | Correction d’un problème où les appareils avec des données d’utilisateur principal manquantes ou incomplètes provoquaient des erreurs d’export. Ajout d’un filtrage basé sur les groupes avec un sélecteur de groupe, permettant de limiter les exports aux membres d’un groupe spécifique — particulièrement utile dans les grands tenants où l’export de tous les appareils n’est pas pratique. |
| ✏️ | organisation | appareils | Rapporter les appareils obsolètes (planifié) | Ajout du filtrage Inclure/Exclure les groupes d’utilisateurs, permettant aux administrateurs de concentrer le rapport sur les appareils appartenant à des groupes d’utilisateurs spécifiques ou d’exclure explicitement certains groupes des résultats. |
| ✏️ | organisation | général | Vérifier les affectations des groupes | Ajout d’un sélecteur multi-groupe, permettant aux administrateurs de traiter plusieurs groupes en une seule exécution au lieu d’exécuter le runbook séparément pour chaque groupe. |
| ✏️ | organisation | général | Vérifier les affectations des utilisateurs | Ajout d’un sélecteur multi-utilisateur, permettant aux administrateurs de traiter plusieurs utilisateurs en une seule exécution. Ajout des autorisations requises pour les vérifications d’attribution d’application à la documentation du runbook. |
| ✏️ | organisation | sécurité | Lister les utilisateurs administrateurs | La sortie du runbook et l’export CSV incluent désormais l’état d’attribution des rôles PIM (permanent vs éligible) et la date d’expiration des attributions éligibles. Offre une vue plus complète des accès privilégiés sans nécessiter un rapport PIM distinct. |
| ✏️ | utilisateur | courrier | Attribuer la stratégie de boîte aux lettres OWA | Ajout de trois nouvelles options de stratégie à la sélection :OwaMailboxPolicy-NoSignatures — pour les utilisateurs qui ne doivent pas avoir de signatures e-mail dans OWABookingsCreators — pour les utilisateurs qui créent des rendez-vous Bookings et qui ont besoin que le complément correspondant soit activéGetCurrent — attribue la stratégie actuellement active pour l’utilisateur |
| ➖ | organisation | appareils | Rapporter le dernier contact de l’appareil par plage | Supprimé — la fonctionnalité est désormais entièrement couverte par le runbook mis à jour Rapporter les appareils obsolètes (planifié) runbook, qui inclut des options de filtrage améliorées dépassant les capacités de ce runbook. |