> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/isolate-or-release-device.md).

# Isoler ou libérer l’appareil

Isolez cet appareil du réseau ou libérez-le

### Description

Isole cet appareil dans Microsoft Defender for Endpoint afin qu’avec une isolation complète, il ne puisse communiquer qu’avec le service Defender. Cela limite les déplacements latéraux et le vol de données lors d’un incident. Il peut également libérer un appareil précédemment isolé. Donnez une courte raison ; elle est enregistrée avec l’action dans Defender.

### Emplacement

Appareil → Sécurité → Isoler ou libérer l’appareil

**Nom complet du runbook**

rjgit-device\_security\_isolate-or-release-device

### Détails

| Propriété      | Valeur                              |
| -------------- | ----------------------------------- |
| Version        | 1.0.1                               |
| Modules requis | RealmJoin.RunbookHelper (>= 0.8.10) |
| Planifiable    | non                                 |

### Autorisations

#### Autorisations d’application

* **Type** : WindowsDefenderATP
  * Machine.Read.All
    * *Recherche la machine Defender for Endpoint via /machines filtré par aadDeviceId*
  * Machine.Isolate
    * *Déclenche l’action d’isolation ou d’annulation de l’isolement sur la machine*

### Paramètres

#### DeviceId

Identifiant d’appareil Entra ID de l’appareil sur lequel le runbook agit. Défini par le portail à partir de l’appareil sélectionné.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | vrai                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### Libérer

L’isolation coupe l’appareil du réseau, avec une isolation complète sauf pour le service Defender. La libération restaure sa connectivité normale.

| Propriété                  | Valeur  |
| -------------------------- | ------- |
| Obligatoire                | vrai    |
| Valeur par défaut          | Faux    |
| Type                       | Booléen |
| Nom d’affichage du portail | Action  |

**Options du portail**

| Option du portail                 | Valeur |
| --------------------------------- | ------ |
| Isoler l’appareil                 | faux   |
| Libérer l’appareil de l’isolement | vrai   |

#### Type d’isolement

Complet bloque tout le trafic sauf vers Defender ; Sélectif maintient le fonctionnement d’Outlook, de Teams et de Skype Entreprise. Prédéfini dans la personnalisation du runbook.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | faux                                               |
| Valeur par défaut      | Complet                                            |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### Commentaire

Courte raison pour l’isolation ou la libération. Elle est enregistrée avec l’action dans Microsoft Defender for Endpoint.

| Propriété                  | Valeur                             |
| -------------------------- | ---------------------------------- |
| Obligatoire                | vrai                               |
| Valeur par défaut          | Risque potentiel pour la sécurité. |
| Type                       | Chaîne                             |
| Nom d’affichage du portail | Raison                             |

[Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/isolate-or-release-device.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.