> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/enable-or-disable-lost-mode.md).

# Activer ou désactiver le mode perdu

Activer ou désactiver le mode perdu sur cet appareil iOS ou iPadOS supervisé

### Description

Verrouille cet iPhone ou iPad supervisé avec le mode Perdu d’Apple, en affichant un message et un numéro de rappel sur l’écran verrouillé, ou lève le mode Perdu une fois que l’appareil est de retour. En option, l’appareil est invité à fournir sa position après avoir été verrouillé. Seuls les appareils iOS et iPadOS supervisés sont acceptés. La commande atteint l’appareil lors de sa prochaine vérification ; s’il est hors ligne, il est verrouillé dès qu’il se reconnecte.

### Prérequis

Le mode Perdu est une fonctionnalité Apple pour **supervisé** les appareils iOS et iPadOS. Un appareil est supervisé lorsqu’il a été inscrit via Apple Business Manager ou Apple School Manager (Inscription automatisée des appareils) ou préparé avec Apple Configurator. Les appareils inscrits par l’utilisateur lui-même, les appareils personnels et les appareils gérés uniquement par la protection des applications ne sont pas supervisés et ne peuvent pas être verrouillés de cette façon.

Avant toute modification, le runbook vérifie que l’appareil est inscrit dans Intune, exécute iOS ou iPadOS et est signalé comme supervisé. Si l’un de ces contrôles échoue, l’exécution s’arrête avec un message qui indique la raison au lieu de l’erreur Intune brute.

### Ce que voit la personne qui trouve l’appareil

Tant que le mode Perdu est actif, l’appareil est verrouillé et affiche le message de l’écran verrouillé, le numéro de téléphone de rappel et le pied de page. Le numéro de téléphone peut être appelé depuis l’écran verrouillé sans déverrouiller l’appareil. Rien d’autre sur l’appareil n’est utilisable. Les textes sont visibles par toute personne qui tient l’appareil, ils doivent donc mentionner un contact mais aucun détail interne.

Au moins l’un des deux, le message ou le numéro de téléphone, doit être renseigné. Un appareil verrouillé sans l’un ou l’autre ne donne aucun moyen à la personne qui le trouve de le restituer, c’est pourquoi le runbook refuse cette combinaison.

Rétablir le mode Perdu sur un appareil déjà verrouillé met à jour les textes de l’écran verrouillé.

### Levée du mode Perdu

Choisir *Désactiver le mode Perdu* une fois que l’appareil est de retour. L’appareil se déverrouille avec son code d’accès habituel après l’arrivée de la commande. La demande est envoyée même si Intune signale déjà que le mode Perdu est désactivé, car l’état signalé peut être en retard par rapport à l’appareil. Si Intune la rejette ensuite parce que le mode Perdu n’est pas actif, l’exécution se termine sans modification.

### Localisation de l’appareil

Avec *Localiser l’appareil après le verrouillage ?* si la valeur est définie sur oui, le runbook demande la position de l’appareil juste après la demande de mode Perdu. L’appareil répond lors de sa prochaine vérification. Le runbook attend environ une minute et affiche la latitude, la longitude, la précision horizontale en mètres et un lien vers la carte lorsque la position arrive à temps. Un appareil hors ligne envoie sa position plus tard ; elle est alors affichée dans le centre d’administration Intune sur la page de l’appareil, sous **Matériel** et dans les résultats de l’action sur l’appareil.

La demande de localisation nécessite l’autorisation facultative indiquée pour la *Localiser l’appareil* fonction. Sans elle, le mode Perdu est tout de même activé et le runbook avertit seulement que la position n’a pas pu être demandée.

### Délais et appareils hors ligne

Les actions mode Perdu et demande de localisation sont des actions sur l’appareil qu’Intune met en file d’attente. Un appareil en ligne les reçoit en quelques secondes ; un appareil éteint ou sans réseau les reçoit dès qu’il se reconnecte. Le **État actuel du mode Perdu** affiché au début de l’exécution et l’état dans le centre d’administration Intune peut avoir quelques minutes de retard.

### Prérégler les textes de l’écran verrouillé

Pour fournir au support technique une valeur par défaut à l’échelle du Tenant, prérenseignez le message et le pied de page dans la personnalisation du runbook. Il est préférable de laisser le numéro de téléphone à la personne qui exécute le runbook, sauf si un numéro central est utilisé.

```json
"rjgit-device_security_enable-or-disable-lost-mode": {
    "parameters": {
        "Message": {
            "Default": "Cet appareil appartient à Contoso et a été signalé perdu. Veuillez appeler le numéro ci-dessous pour le restituer."
        },
        "Footer": {
            "Default": "Merci de votre aide."
        }
    }
}
```

Pour demander systématiquement la position après le verrouillage, ajoutez `"LocateDevice": { "Default": true, "Hide": true }` au même bloc.

### Runbooks associés

* **Activer ou désactiver l’appareil** (Appareil/Sécurité) bloque les connexions avec l’appareil dans Entra ID. Pour un appareil perdu ou volé, exécutez-le en plus du mode Perdu afin que les jetons sur l’appareil ne puissent plus être utilisés.
* **Réinitialiser le code PIN de l’appareil mobile** (Appareil/Sécurité) réinitialise le code d’accès d’un appareil iOS d’entreprise.
* **Effacer les données de l'application gérée** (Appareil/Général) supprime les données de l’entreprise des appareils gérés uniquement par la protection des applications et qui ne peuvent pas être verrouillés avec le mode Perdu.
* **Effacer l’appareil** (Appareil/Général) est le dernier recours lorsque l’on ne s’attend pas à ce que l’appareil revienne.

### Android

Intune propose également un mode Perdu pour les appareils Android Enterprise appartenant à l’entreprise et entièrement gérés ou dédiés. Ce runbook ne couvre pas Android ; la vérification du système d’exploitation arrête l’exécution pour les appareils Android. La prise en charge peut être ajoutée ultérieurement sans modifier les paramètres.

### Emplacement

Appareil → Sécurité → Activer ou désactiver le mode Perdu

**Nom complet du runbook**

rjgit-device\_security\_enable-or-disable-lost-mode

### Détails

| Propriété      | Valeur                                                                                   |
| -------------- | ---------------------------------------------------------------------------------------- |
| Version        | 1.0.0                                                                                    |
| Modules requis | <p>RealmJoin.RunbookHelper (>= 0.8.10)<br>Microsoft.Graph.Authentication (>= 2.41.2)</p> |
| Planifiable    | non                                                                                      |

### Autorisations

#### Autorisations d’application

* **Type**: Microsoft Graph
  * DeviceManagementManagedDevices.PrivilegedOperations.All
    * *Exécute les actions d’appareil enableLostMode et disableLostMode*
  * DeviceManagementManagedDevices.Read.All
    * *Recherche l’appareil Intune à l’aide de son ID d’appareil Entra et lit son système d’exploitation, son niveau de supervision et l’état du mode Perdu ; lit également le résultat de localisation après une demande de localisation*
  * DeviceManagementManagedDevices.ReadWrite.All *(facultatif — fonctionnalité : Localiser l’appareil)*
    * *Exécute l’action locateDevice lorsque la position est demandée après le verrouillage*

### Paramètres

#### DeviceId

Identifiant d’appareil Entra ID de l’appareil sur lequel le runbook agit. Défini par le portail à partir de l’appareil sélectionné.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | vrai                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### LostModeAction

Activer le mode Perdu verrouille l’appareil et affiche les textes de l’écran verrouillé. Désactiver le mode Perdu lève à nouveau le verrou afin que l’appareil puisse être utilisé normalement.

| Propriété                  | Valeur  |
| -------------------------- | ------- |
| Obligatoire                | faux    |
| Valeur par défaut          | Activer |
| Type                       | Chaîne  |
| Nom d’affichage du portail | Action  |

**Options du portail**

| Option du portail        | Valeur     |
| ------------------------ | ---------- |
| Activer le mode Perdu    | Activer    |
| Désactiver le mode Perdu | Désactiver |

#### Message

Texte affiché sur l’écran verrouillé lorsque l’appareil est verrouillé, par exemple à qui appartient l’appareil. Toute personne qui trouve l’appareil peut le lire. Il faut au moins l’un des champs « Message de l’écran verrouillé » et « Numéro de rappel ».&#x20;

| Propriété                  | Valeur                        |
| -------------------------- | ----------------------------- |
| Obligatoire                | faux                          |
| Valeur par défaut          |                               |
| Type                       | Chaîne                        |
| Nom d’affichage du portail | Message de l’écran verrouillé |

#### PhoneNumber

Numéro de téléphone affiché sur l’écran verrouillé. La personne qui trouve l’appareil peut l’appeler depuis l’appareil verrouillé sans le déverrouiller. Laissez vide pour n’afficher que le message.

| Propriété                  | Valeur           |
| -------------------------- | ---------------- |
| Obligatoire                | faux             |
| Valeur par défaut          |                  |
| Type                       | Chaîne           |
| Nom d’affichage du portail | Numéro de rappel |

#### Pied de page

Ligne supplémentaire en bas de l’écran verrouillé, par exemple une étiquette d’inventaire ou une note de récompense. Laissez vide pour n’afficher aucun pied de page.

| Propriété                  | Valeur                             |
| -------------------------- | ---------------------------------- |
| Obligatoire                | faux                               |
| Valeur par défaut          |                                    |
| Type                       | Chaîne                             |
| Nom d’affichage du portail | Pied de page de l’écran verrouillé |

#### LocateDevice

Demande également à l’appareil verrouillé sa position actuelle et affiche les coordonnées si elles arrivent dans la minute. Un appareil hors ligne répond plus tard ; sa position est alors affichée dans le centre d’administration Intune.

| Propriété                  | Valeur                                       |
| -------------------------- | -------------------------------------------- |
| Obligatoire                | faux                                         |
| Valeur par défaut          | Faux                                         |
| Type                       | Booléen                                      |
| Nom d’affichage du portail | Localiser l’appareil après le verrouillage ? |

**Options du portail**

| Option du portail                  | Valeur |
| ---------------------------------- | ------ |
| Oui, demander la position actuelle | vrai   |
| Non                                | faux   |

[Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/enable-or-disable-lost-mode.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.