Effacer l’appareil

Effacer un appareil Windows ou macOS

Description

Effacez un appareil Windows ou MacOS. Pour les appareils Windows, vous pouvez choisir entre un effacement standard et un effacement protégé. Pour les appareils MacOS, vous pouvez fournir un code de récupération si nécessaire et spécifier le comportement d'oblitération.

Emplacement

Appareil → Général → Effacer l'appareil

Nom complet du runbook

rjgit-device_general_wipe-device

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • DeviceManagementManagedDevices.PrivilegedOperations.All
  • DeviceManagementManagedDevices.ReadWrite.All
  • DeviceManagementServiceConfig.ReadWrite.All
  • Device.Read.All
• Type: WindowsDefenderATP

  • Machine.Read.All

Rôles RBAC

• Administrateur des appareils cloud

Paramètres

DeviceId

L’ID de l’appareil cible.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne

wipeDevice

« Effacer cet appareil ? » (valeur finale : true) ou « Ne pas effacer l’appareil » (valeur finale : false) peut être sélectionné comme action à effectuer. Si défini sur true, le runbook déclenchera une action d’effacement pour l’appareil dans Intune. Si défini sur false, aucune action d’effacement ne sera déclenchée pour l’appareil dans Intune.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	True
Type	Booléen

useProtectedWipe

Windows uniquement. Si défini sur true, utilise un effacement protégé.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

removeIntuneDevice

Si défini sur true, supprime l’objet appareil Intune.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

removeAutopilotDevice

Windows uniquement. « Supprimer l’appareil de la base de données AutoPilot ? » (valeur finale : true) ou « Conserver l’appareil / sans importance » (valeur finale : false) peut être sélectionné comme action à effectuer. Si défini sur true, le runbook supprimera l’appareil de la base de données AutoPilot, ce qui permet également à l’appareil de quitter le Tenant. Si défini sur false, l’appareil restera dans la base de données AutoPilot et pourra être réaffecté à un autre utilisateur/appareil dans le Tenant.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

removeAADDevice

« Supprimer l’appareil d’Entra ID ? » (valeur finale : true) ou « Conserver l’appareil / sans importance » (valeur finale : false) peut être sélectionné comme action à effectuer. Si défini sur true, le runbook supprimera l’objet appareil d’Entra ID (Azure AD). Si défini sur false, l’objet appareil restera dans Entra ID (Azure AD).

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

disableAADDevice

« Désactiver l’appareil dans Entra ID ? » (valeur finale : true) ou « Conserver l’appareil / sans importance » (valeur finale : false) peut être sélectionné comme action à effectuer. Si défini sur true, le runbook désactivera l’objet appareil dans Entra ID (Azure AD). Si défini sur false, l’objet appareil restera activé dans Entra ID (Azure AD).

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

skipWipeIfAtRisk

Si défini sur true, l’effacement n’est effectué que lorsque le score de risque de l’appareil dans Microsoft Defender for Endpoint n’est ni Medium ni High. Cela protège les données médico-légales (p. ex. les journaux) des appareils qui pourraient être impliqués dans un incident de sécurité contre la destruction par l’effacement.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

macOsRecoveryCode

MacOS uniquement. Code de récupération pour les anciens appareils ; les appareils plus récents peuvent ne pas en avoir besoin.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	123456
Type	Chaîne

macOsObliterationBehavior

MacOS uniquement. Contrôle le comportement d’oblitération du système d’exploitation lors de l’effacement.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	par défaut
Type	Chaîne

Retour à l’aperçu de la référence des Runbooks