Références des runbooks

Références des runbooks

Cette section contient une documentation détaillée pour tous les Realmjoin Runbooks disponibles. Les runbooks sont générés automatiquement à partir du realmjoin-runbooks dépôt et mis à jour quotidiennement.

Tous les runbooks sont organisés dans différents dossiers selon leur domaine d'application.

Les catégories suivantes sont actuellement disponibles :

• Appareil

• Groupe

• Organisation

• Utilisateur

Chaque catégorie contient plusieurs runbooks qui sont ensuite répartis en sous-catégories selon leur fonctionnalité. Les runbooks sont listés par ordre alphabétique dans chaque sous-catégorie.

Vue d'ensemble des runbooks RealmJoin

Dans ce qui suit, chaque runbook est listé avec une brève description ou un synopsis afin de donner une compréhension claire de son objectif et de sa fonctionnalité. En outre, le document de chaque runbook contient des informations sur les autorisations, l'emplacement, les notes, les paramètres et, plus généralement, des informations complémentaires.

Vue d'ensemble des catégories de runbooks

Catégorie	Sous-catégorie
Appareil	AVD Général Sécurité
Groupe	Appareils Général Courrier Teams
Organisation	Applications Appareils Général Courrier Téléphone Sécurité
Utilisateur	AVD Général Courrier Téléphone Sécurité Informations utilisateur

Runbooks d'appareil

• AVD

  • Redémarrer l'hôte

  • Basculer le mode de vidange

• Général

  • Attribuer des groupes à partir d'un modèle

  • Modifier le tag de groupe

  • Vérifier la conformité de l'appareil

  • Vérifier les actifs pouvant être mis à jour

  • Inscrire les actifs pouvant être mis à jour

  • Retirer l'appareil du service

  • Supprimer l'utilisateur principal

  • Renommer l'appareil

  • Définir l'utilisateur principal

  • Désinscrire les actifs pouvant être mis à jour

  • Effacer l'appareil

• Sécurité

  • Activer ou désactiver l'appareil

  • Isoler ou libérer l'appareil

  • Réinitialiser le code PIN de l'appareil mobile

  • Restreindre ou autoriser l'exécution du code

  • Afficher la clé de récupération BitLocker

  • Afficher la clé de récupération FileVault

  • Afficher le mot de passe LAPS

Runbooks de groupe

• Appareils

  • Vérifier les actifs pouvant être mis à jour

  • Désinscrire les actifs pouvant être mis à jour (planifié)

• Général

  • Ajouter ou supprimer un groupe imbriqué

  • Ajouter ou supprimer un propriétaire

  • Ajouter ou supprimer un utilisateur

  • Modifier la visibilité

  • Lister tous les membres

  • Lister les propriétaires

  • Lister les appareils de l'utilisateur

  • Supprimer le groupe

  • Renommer le groupe

• Courrier

  • Activer ou désactiver le courrier externe

  • Afficher ou masquer dans le carnet d'adresses

• Teams

  • Archiver l'équipe

Runbooks d'organisation

• Applications

  • Ajouter l’inscription d’application

  • Supprimer l’inscription d’application

  • Exporter les utilisateurs des applications d’entreprise

  • Lister les applications d’entreprise inactives

  • Rapporter l’inscription d’application

  • Rapporter les identifiants d’application expirant bientôt (planifié)

  • Mettre à jour l’inscription d’application

• Appareils

  • Ajouter un appareil Autopilot

  • Ajouter un appareil via l’identifiant d’entreprise

  • Approuver automatiquement les mises à jour des pilotes (planifié)

  • Créer une base de référence pour Endpoint Analytics

  • Dédupliquer les noms d’appareils (planifié)

  • Supprimer les appareils obsolètes (planifié)

  • Obtenir la clé de récupération BitLocker

  • Informer les utilisateurs à propos des appareils obsolètes (planifié)

  • Retirer progressivement les appareils

  • Signaler les appareils sans utilisateur principal

  • Signaler une discordance de l’utilisateur principal (planifié)

  • Signaler les appareils obsolètes (planifié)

  • Signaler les utilisateurs ayant plus de 5 appareils

  • Signaler les appareils Windows sans Autopilot

  • Synchroniser les numéros de série des appareils vers Entra ID (planifié)

• Général

  • Ajouter les appareils des utilisateurs au groupe (planifié)

  • Ajouter un partenaire de gestion

  • Ajouter les logos des applications du Microsoft Store

  • Ajouter un groupe Office365

  • Ajouter ou supprimer l’exclusion Safelinks

  • Ajouter ou supprimer l’exclusion Smartscreen

  • Ajouter ou supprimer un site de confiance

  • Ajouter les utilisateurs principaux des appareils au groupe (planifié)

  • Ajouter Security Group

  • Ajouter un utilisateur

  • Ajouter une communauté Viva Engange

  • Attribuer des groupes par modèle (planifié)

  • Supprimer en masse des appareils d’Autopilot

  • Mettre en fin de vie en masse des appareils d’Intune

  • Vérifier l’état de synchronisation Aad (planifié)

  • Vérifier les attributions des appareils

  • Vérifier les attributions des groupes

  • Vérifier les attributions des utilisateurs

  • Vérifier les numéros de série Autopilot

  • Vérifier l’exclusion de l’intégration des appareils (planifié)

  • Rapport sur les appareils inscrits (planifié)

  • Exporter tous les appareils Autopilot

  • Exporter tous les appareils Intune

  • Exporter l’utilisation de Cloud PC (planifié)

  • Exporter les appareils non conformes

  • Exporter le rapport des stratégies

  • Inviter des utilisateurs invités externes

  • Répertorier toutes les stratégies de modèle administratif

  • Répertorier les erreurs d’attribution de licence de groupe

  • Rapport de licences Office365

  • Rapport sur l’expiration du certificat Apple MDM (planifié)

  • Rapport sur l’attribution des licences (planifié)

  • Rapport sur les activations PIM (planifié)

  • Synchroniser tous les appareils

  • Synchroniser les jetons Apple

  • Synchroniser les propriétaires du canal partagé (planifié)

• Courrier

  • Ajouter une liste de distribution

  • Ajouter une boîte aux lettres d’équipement

  • Ajouter ou supprimer un dossier public

  • Ajouter ou supprimer un contact de messagerie Teams

  • Ajouter ou supprimer la liste d’autorisation/blocage du Tenant

  • Ajouter une boîte aux lettres de salle

  • Ajouter une boîte aux lettres partagée

  • Masquer les boîtes aux lettres (planifié)

  • Définir la configuration de réservation

• Téléphone

  • Obtenir l’affectation des numéros de téléphone Teams

• Sécurité

  • Ajouter un indicateur Defender

  • Sauvegarder les stratégies Conditional Access

  • Trouver le numéro de téléphone d’authentification par SMS

  • Lister les utilisateurs administrateurs

  • Lister les attributions de rôles arrivant à expiration

  • Lister les appareils inactifs

  • Lister les utilisateurs inactifs

  • Lister les étiquettes de protection des informations

  • Lister les groupes de rôles PIM sans propriétaires (planifié)

  • Lister les utilisateurs par nombre de méthodes MFA

  • Lister les inscriptions d’applications vulnérables

  • Surveiller les demandes EPM en attente (planifié)

  • Notifier les stratégies Conditional Access modifiées

  • Rapporter les demandes d’élévation EPM (planifié)

Runbooks utilisateur

• AVD

  • Déconnexion de l'utilisateur

• Général

  • Attribuer des groupes à partir d'un modèle

  • Attribuer ou retirer une licence

  • Attribuer Windows365

  • Lister les appartenances aux groupes

  • Lister les groupes possédés

  • Lister le gestionnaire

  • Retirer définitivement l'utilisateur

  • Retirer temporairement l'utilisateur

  • Reprovisionner Windows365

  • Redimensionner Windows365

  • Retirer l'attribution de Windows365

• Courrier

  • Ajouter ou supprimer une adresse e-mail

  • Attribuer la stratégie de boîte aux lettres OWA

  • Convertir en boîte aux lettres partagée

  • Déléguer l'accès complet

  • Déléguer En tant que

  • Déléguer l'envoi en tant que

  • Masquer ou afficher dans le carnet d'adresses

  • Lister les autorisations de boîte aux lettres

  • Lister la configuration de la boîte aux lettres de salle

  • Gérer la boîte aux lettres d'archivage

  • Supprimer la boîte aux lettres

  • Définir le message d'absence

  • Définir la configuration de la boîte aux lettres de salle

• Téléphone

  • Désactiver Teams Phone

  • Obtenir les informations utilisateur Teams

  • Accorder les stratégies utilisateur Teams

  • Définir le renvoi d'appel permanent Teams

  • Définir Teams Phone

• Sécurité

  • Confirmer ou rejeter l'utilisateur à risque

  • Créer un Temporary Access Pass

  • Activer ou désactiver l'expiration du mot de passe

  • Lister les méthodes MFA

  • Réinitialiser MFA

  • Réinitialiser le mot de passe

  • Révoquer ou restaurer l'accès

  • Configurer ou supprimer MFA sur téléphone mobile

• Informations utilisateur

  • Renommer l'utilisateur

  • Définir la photo

  • Mettre à jour l'utilisateur