Références des runbooks

Références des runbooks

Cette section contient une documentation détaillée pour tous les runbooks RealmJoin disponibles. Les runbooks sont générés automatiquement à partir du realmjoin-runbooks dépôt et mis à jour quotidiennement.

Tous les runbooks sont organisés en différents dossiers selon leur domaine d’application.

Les catégories suivantes sont actuellement disponibles :

• appareil

• groupe

• organisation

• utilisateur

Chaque catégorie contient plusieurs runbooks qui sont ensuite divisés en sous-catégories en fonction de leur fonctionnalité. Les runbooks sont listés par ordre alphabétique au sein de chaque sous-catégorie.

Aperçu des runbooks RealmJoin

Ci‑dessous, chaque runbook est répertorié avec une brève description ou un synopsis pour donner une compréhension claire de son objectif et de sa fonctionnalité. Le document de chaque runbook contient également des informations sur les autorisations, où le trouver, des notes, des paramètres et des informations complémentaires en général.

Aperçu des catégories de runbooks

Catégorie	Sous-catégorie
Appareil	AVD Général Sécurité
Groupe	Appareils Général Courrier Teams
Organisation	Applications Appareils Général Courrier Téléphone Sécurité
Utilisateur	AVD Général Courrier Téléphone Sécurité Infos utilisateur

Runbooks appareils

• AVD

  • Redémarrer l’hôte

  • Basculer le mode drain

• Général

  • Changer l’étiquette de groupe

  • Vérifier les ressources pouvant être mises à jour

  • Enrôler les ressources pouvant être mises à jour

  • Mise hors phase de l’appareil

  • Supprimer l’utilisateur principal

  • Renommer l’appareil

  • Désenrôler les ressources pouvant être mises à jour

  • Effacer l’appareil

• Sécurité

  • Activer ou désactiver l’appareil

  • Isoler ou libérer l’appareil

  • Réinitialiser le code PIN de l’appareil mobile

  • Restreindre ou autoriser l’exécution de code

  • Afficher le mot de passe LAPS

Runbooks de groupe

• Appareils

  • Vérifier les ressources pouvant être mises à jour

  • Désenrôler les ressources pouvant être mises à jour

• Général

  • Ajouter ou supprimer un groupe imbriqué

  • Ajouter ou supprimer un propriétaire

  • Ajouter ou supprimer un utilisateur

  • Changer la visibilité

  • Lister tous les membres

  • Lister les propriétaires

  • Lister les appareils des utilisateurs

  • Supprimer le groupe

  • Renommer le groupe

• Courrier

  • Activer ou désactiver le courrier externe

  • Afficher ou masquer dans le carnet d’adresses

• Teams

  • Archiver l’équipe

Runbooks d’organisation

• Applications

  • Ajouter l’enregistrement d’une application

  • Supprimer l’enregistrement d’une application

  • Exporter les utilisateurs d’une application d’entreprise

  • Lister les applications d’entreprise inactives

  • Rapporter l’enregistrement d’application

  • Rapporter les identifiants d’application expirant (planifié)

  • Mettre à jour l’enregistrement d’application

• Appareils

  • Ajouter un appareil Autopilot

  • Ajouter un appareil via l’identifiant d’entreprise

  • Supprimer les appareils obsolètes (planifié)

  • Obtenir la clé de récupération BitLocker

  • Mise hors phase des appareils

  • Rapporter les appareils sans utilisateur principal

  • Rapporter le dernier contact de l’appareil par plage

  • Rapporter les appareils obsolètes (planifié)

  • Rapporter les utilisateurs avec plus de 5 appareils

  • Synchroniser les numéros de série des appareils vers Entraid (planifié)

• Général

  • Ajouter les appareils des utilisateurs au groupe (planifié)

  • Ajouter un partenaire de gestion

  • Ajouter les logos des applications du Microsoft Store

  • Ajouter un groupe Office365

  • Ajouter ou supprimer une exclusion Safelinks

  • Ajouter ou supprimer une exclusion Smartscreen

  • Ajouter ou supprimer un site de confiance

  • Ajouter un groupe de sécurité

  • Ajouter un utilisateur

  • Ajouter une communauté Viva Engage

  • Assigner des groupes par modèle (planifié)

  • Suppression en masse d’appareils depuis Autopilot

  • Retrait en masse d’appareils depuis Intune

  • Vérifier le statut de synchronisation AAD (planifié)

  • Vérifier les affectations des appareils

  • Vérifier les affectations des groupes

  • Vérifier les affectations des utilisateurs

  • Vérifier les numéros de série Autopilot

  • Vérifier l’exclusion d’intégration d’appareils (planifié)

  • Rapport des appareils enrôlés (planifié)

  • Exporter tous les appareils Autopilot

  • Exporter tous les appareils Intune

  • Exporter l’utilisation de Cloud PC (planifié)

  • Exporter les appareils non conformes

  • Exporter le rapport de conformité des stratégies

  • Inviter des utilisateurs invités externes

  • Lister toutes les stratégies de modèle administratif

  • Lister les erreurs d’affectation de licences de groupe

  • Rapport de licences Office365

  • Rapporter l’expiration du certificat MDM Apple (planifié)

  • Rapporter l’affectation des licences (planifié)

  • Rapporter les activations PIM (planifié)

  • Synchroniser tous les appareils

• Courrier

  • Ajouter une liste de distribution

  • Ajouter une boîte aux lettres d’équipement

  • Ajouter ou supprimer un dossier public

  • Ajouter ou supprimer un contact de messagerie Teams

  • Ajouter ou supprimer la liste d’autorisation/interdiction du locataire

  • Ajouter une boîte aux lettres de salle

  • Ajouter une boîte aux lettres partagée

  • Masquer les boîtes aux lettres (planifié)

  • Configurer Booking

• Téléphone

  • Obtenir l’affectation du numéro de téléphone Teams

• Sécurité

  • Ajouter un indicateur Defender

  • Sauvegarder les stratégies d’accès conditionnel

  • Lister les utilisateurs administrateurs

  • Lister les affectations de rôle approchant de l’expiration

  • Lister les appareils inactifs

  • Lister les utilisateurs inactifs

  • Lister les étiquettes de protection des informations

  • Lister les groupes de rôle PIM sans propriétaires (planifié)

  • Lister les utilisateurs par nombre de méthodes MFA

  • Lister les enregistrements d’application vulnérables

  • Notifier les modifications des stratégies d’accès conditionnel

Runbooks utilisateurs

• AVD

  • Déconnexion de l’utilisateur

• Général

  • Assigner des groupes par modèle

  • Attribuer ou retirer une licence

  • Attribuer Windows 365

  • Lister les appartenances aux groupes

  • Lister les propriétés de groupe

  • Lister le responsable

  • Désaffecter définitivement l’utilisateur

  • Désaffecter temporairement l’utilisateur

  • Reprovisionner Windows 365

  • Redimensionner Windows 365

  • Retirer Windows 365

• Courrier

  • Ajouter ou supprimer une adresse e-mail

  • Attribuer la stratégie de boîte aux lettres OWA

  • Convertir en boîte aux lettres partagée

  • Déléguer l’accès complet

  • Déléguer l’envoi en tant que

  • Déléguer l’envoi de la part de

  • Masquer ou afficher dans le carnet d’adresses

  • Lister les autorisations de boîte aux lettres

  • Lister la configuration des boîtes aux lettres de salle

  • Supprimer la boîte aux lettres

  • Configurer le message d’absence du bureau

  • Configurer la boîte aux lettres de salle

• Téléphone

  • Désactiver le téléphone Teams

  • Obtenir les informations utilisateur Teams

  • Accorder les stratégies Teams à l’utilisateur

  • Définir le renvoi d’appel permanent Teams

  • Configurer le téléphone Teams

• Sécurité

  • Confirmer ou rejeter un utilisateur risqué

  • Créer un Passage d’accès temporaire

  • Activer ou désactiver l’expiration du mot de passe

  • Réinitialiser MFA

  • Réinitialiser le mot de passe

  • Révoquer ou restaurer l’accès

  • Définir ou supprimer le téléphone mobile pour la MFA

• Infos utilisateur

  • Renommer l’utilisateur

  • Définir la photo

  • Mettre à jour l’utilisateur