Références de runbooks

Références des runbooks

Cette section contient une documentation détaillée pour tous les Runbooks RealmJoin disponibles. Les runbooks sont générés automatiquement à partir du realmjoin-runbooks dépôt et mis à jour quotidiennement.

Tous les runbooks sont organisés en différents dossiers selon leur domaine d'application.

Les catégories suivantes sont actuellement disponibles :

• appareil

• groupe

• organisation

• utilisateur

Chaque catégorie contient plusieurs runbooks qui sont ensuite divisés en sous-catégories selon leur fonctionnalité. Les runbooks sont listés par ordre alphabétique au sein de chaque sous-catégorie.

Aperçu des Runbooks RealmJoin

Ci-dessous, chaque runbook est répertorié avec une brève description ou un synopsis pour donner une compréhension claire de son but et de sa fonctionnalité. De plus, le document de chaque runbook contient des informations sur les autorisations, où le trouver, des notes, des paramètres et des informations complémentaires en général.

Aperçu des catégories de runbooks

Catégorie	Sous-catégorie
Appareil	AVD Général Sécurité
Groupe	Appareils Général Courrier Teams
Organisation	Applications Appareils Général Courrier Téléphone Sécurité
Utilisateur	AVD Général Courrier Téléphone Sécurité Info utilisateur

Runbooks Appareil

• AVD

  • Redémarrer l'hôte

  • Basculer le mode drain

• Général

  • Changer le tag de groupe

  • Vérifier les actifs pouvant être mis à jour

  • Enregistrer les actifs pouvant être mis à jour

  • Retirer progressivement l'appareil

  • Supprimer l'utilisateur principal

  • Renommer l'appareil

  • Désenregistrer les actifs pouvant être mis à jour

  • Effacer l'appareil

• Sécurité

  • Activer ou désactiver l'appareil

  • Isoler ou libérer l'appareil

  • Réinitialiser le code PIN de l'appareil mobile

  • Restreindre ou autoriser l'exécution de code

  • Afficher la clé de récupération BitLocker

  • Afficher le mot de passe LAPS

Runbooks Groupe

• Appareils

  • Vérifier les actifs pouvant être mis à jour

  • Désenregistrer les actifs pouvant être mis à jour (planifié)

• Général

  • Ajouter ou supprimer un groupe imbriqué

  • Ajouter ou supprimer un propriétaire

  • Ajouter ou supprimer un utilisateur

  • Changer la visibilité

  • Lister tous les membres

  • Lister les propriétaires

  • Lister les appareils des utilisateurs

  • Supprimer le groupe

  • Renommer le groupe

• Courrier

  • Activer ou désactiver le courrier externe

  • Afficher ou masquer dans le carnet d'adresses

• Teams

  • Archiver l’équipe

Runbooks Organisation

• Applications

  • Ajouter l'enregistrement d'une application

  • Supprimer l'enregistrement d'une application

  • Exporter les utilisateurs d'une application d'entreprise

  • Lister les applications d'entreprise inactives

  • Signaler l'enregistrement d'une application

  • Signaler les identifiants d'applications expirant (planifié)

  • Mettre à jour l'enregistrement d'une application

• Appareils

  • Ajouter un appareil Autopilot

  • Ajouter un appareil via un identifiant d'entreprise

  • Supprimer les appareils obsolètes (planifié)

  • Obtenir la clé de récupération BitLocker

  • Notifier les utilisateurs au sujet des appareils obsolètes (planifié)

  • Retirer progressivement les appareils

  • Signaler les appareils sans utilisateur principal

  • Signaler les appareils obsolètes (planifié)

  • Signaler les utilisateurs ayant plus de 5 appareils

  • Synchroniser les numéros de série des appareils vers Entraid (planifié)

• Général

  • Ajouter les appareils des utilisateurs à un groupe (planifié)

  • Ajouter un partenaire de gestion

  • Ajouter les logos des applications du Microsoft Store

  • Ajouter un groupe Office365

  • Ajouter ou supprimer une exclusion Safelinks

  • Ajouter ou supprimer une exclusion Smartscreen

  • Ajouter ou supprimer un site de confiance

  • Ajouter un groupe de sécurité

  • Ajouter un utilisateur

  • Ajouter une communauté Viva Engage

  • Assigner des groupes par modèle (planifié)

  • Supprimer en masse des appareils d'Autopilot

  • Retirer en masse des appareils d'Intune

  • Vérifier l'état de synchronisation Aad (planifié)

  • Vérifier les affectations des appareils

  • Vérifier les affectations des groupes

  • Vérifier les affectations des utilisateurs

  • Vérifier les numéros de série Autopilot

  • Vérifier l'exclusion d'inscription des appareils (planifié)

  • Rapport des appareils enregistrés (planifié)

  • Exporter tous les appareils Autopilot

  • Exporter tous les appareils Intune

  • Exporter l'utilisation de Cloud PC (planifié)

  • Exporter les appareils non conformes

  • Exporter le rapport de stratégie

  • Inviter des utilisateurs externes invités

  • Lister toutes les stratégies de modèles administratifs

  • Lister les erreurs d'affectation de licence de groupe

  • Rapport de licence Office365

  • Signaler l'expiration du certificat MDM Apple (planifié)

  • Signaler l'affectation de licences (planifié)

  • Signaler les activations PIM (planifié)

  • Synchroniser tous les appareils

• Courrier

  • Ajouter une liste de distribution

  • Ajouter une boîte aux lettres d'équipement

  • Ajouter ou supprimer un dossier public

  • Ajouter ou supprimer un contact de messagerie Teams

  • Ajouter ou supprimer la liste d'autorisation/bloquage du locataire

  • Ajouter une boîte aux lettres de salle

  • Ajouter une boîte aux lettres partagée

  • Masquer les boîtes aux lettres (planifié)

  • Définir la configuration de réservation

• Téléphone

  • Obtenir l'affectation des numéros de téléphone Teams

• Sécurité

  • Ajouter un indicateur Defender

  • Sauvegarder les stratégies d'accès conditionnel

  • Lister les utilisateurs administrateurs

  • Lister les affectations de rôle expirantes

  • Lister les appareils inactifs

  • Lister les utilisateurs inactifs

  • Lister les étiquettes de protection de l'information

  • Lister les groupes de rôle PIM sans propriétaires (planifié)

  • Lister les utilisateurs par nombre de méthodes MFA

  • Lister les enregistrements d'applications vulnérables

  • Surveiller les demandes EPM en attente (planifié)

  • Notifier les modifications des politiques d'accès conditionnel

  • Signaler les demandes d'élévation EPM (planifié)

Runbooks Utilisateur

• AVD

  • Déconnexion de l'utilisateur

• Général

  • Assigner des groupes par modèle

  • Assigner ou désaffecter une licence

  • Assigner Windows 365

  • Lister les appartenances à des groupes

  • Lister les appartenances en tant que propriétaire de groupe

  • Lister le responsable

  • Révoquer l'utilisateur définitivement

  • Révoquer l'utilisateur temporairement

  • Reprovisionner Windows 365

  • Redimensionner Windows 365

  • Désaffecter Windows 365

• Courrier

  • Ajouter ou supprimer une adresse e-mail

  • Attribuer la stratégie de boîte aux lettres OWA

  • Convertir en boîte aux lettres partagée

  • Déléguer l'accès complet

  • Déléguer l'envoi en tant que

  • Déléguer l'envoi au nom de

  • Masquer ou afficher dans l'annuaire

  • Lister les autorisations de la boîte aux lettres

  • Lister la configuration de la boîte aux lettres de salle

  • Supprimer la boîte aux lettres

  • Définir le message d'absence du bureau

  • Définir la configuration de la boîte aux lettres de salle

• Téléphone

  • Désactiver le téléphone Teams

  • Obtenir les informations utilisateur Teams

  • Accorder les stratégies utilisateur Teams

  • Définir le transfert d'appel permanent dans Teams

  • Configurer le téléphone Teams

• Sécurité

  • Confirmer ou rejeter un utilisateur risqué

  • Créer un Temporary Access Pass

  • Activer ou désactiver l'expiration du mot de passe

  • Réinitialiser la MFA

  • Réinitialiser le mot de passe

  • Révoquer ou restaurer l'accès

  • Configurer ou supprimer la MFA par téléphone mobile

• Info utilisateur

  • Renommer l'utilisateur

  • Définir la photo

  • Mettre à jour l'utilisateur