> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/reset-mobile-device-pin.md).

# Réinitialiser le code PIN de l'appareil mobile

Réinitialiser le code d'accès de cet appareil mobile

### Description

Déclenche une réinitialisation du code d’accès Intune pour cet appareil mobile. Intune ne prend en charge cette opération que pour certains types d’appareils appartenant à l’entreprise et la rejette pour les appareils personnels ou non pris en charge. En option, la réinitialisation est ignorée lorsque Microsoft Defender for Endpoint classe l’appareil comme présentant un risque moyen ou élevé.

### Réinitialiser le code d’accès uniquement si l’appareil n’est pas à risque

Lorsque *Réinitialiser le code d’accès uniquement si l’appareil n’est pas à risque* (`skipIfAtRisk`) est activée, le runbook vérifie le score de risque de l’appareil dans Microsoft Defender for Endpoint avant que l’appareil Intune ne soit recherché et que la réinitialisation ne soit déclenchée. La recherche utilise l’ID d’appareil Entra et correspond à la même requête que le **Vérifier l'état de Defender** runbook exécute. La vérification est désactivée par défaut.

Résultats possibles :

* **Aucun risque élevé** (score de risque `Aucun`, `Informationnel` ou `Faible`): le code d’accès est réinitialisé comme d’habitude.
* **Score de risque `Moyen` ou `Élevé`**: le runbook s’arrête avec un avertissement avant toute modification. Un appareil avec un score de risque élevé peut être impliqué dans un incident de sécurité ; réinitialiser son code d’accès pourrait donner accès à l’appareil ou compromettre l’enquête. Consultez d’abord votre équipe de sécurité ; pour réinitialiser quand même le code d’accès, exécutez le runbook avec l’option désactivée.
* **Appareil introuvable dans Microsoft Defender for Endpoint**: le score de risque ne peut pas être déterminé. Le runbook le signale et poursuit la réinitialisation. Les appareils mobiles n’apparaissent dans Microsoft Defender for Endpoint que lorsque l’application Defender y est déployée et intégrée, donc les appareils sans Defender ne sont pas bloqués par la vérification.
* **Appareil trouvé, mais sans score de risque** (par ex. récemment intégré) : le runbook le signale et poursuit également.
* **La requête Defender échoue**: le runbook s’arrête sans réinitialiser le code d’accès, de sorte qu’un problème temporaire de l’API ne contourne jamais la protection.

#### Activer la vérification par défaut

Pour imposer la vérification pour chaque requête, préconfigurez le paramètre et masquez-le, afin qu’il ne puisse pas être désactivé depuis le portail.

La configuration JSON pour cela est la suivante :

```json
"rjgit-device_security_reset-mobile-device-pin": {
    "parameters": {
        "skipIfAtRisk": {
            "Default": true,
            "Hide": true
        }
    }
}
```

### Emplacement

Appareil → Sécurité → Réinitialiser le code PIN de l’appareil mobile

**Nom complet du runbook**

rjgit-device\_security\_reset-mobile-device-pin

### Détails

| Propriété      | Valeur                              |
| -------------- | ----------------------------------- |
| Version        | 1.1.0                               |
| Modules requis | RealmJoin.RunbookHelper (>= 0.8.10) |
| Planifiable    | non                                 |

### Autorisations

#### Autorisations d’application

* **Type**: Microsoft Graph
  * DeviceManagementManagedDevices.Read.All
    * *Recherche l’appareil Intune pour vérifier son type de propriété avant la réinitialisation*
  * DeviceManagementManagedDevices.PrivilegedOperations.All
    * *Exécute l’action privilégiée resetPasscode sur l’appareil*
* **Type** : WindowsDefenderATP
  * Machine.Read.All *(facultatif — fonctionnalité : vérification du risque Defender)*
    * *Lit le score de risque de l’appareil dans la vérification préalable skipIfAtRisk*

### Paramètres

#### DeviceId

Identifiant d’appareil Entra ID de l’appareil sur lequel le runbook agit. Défini par le portail à partir de l’appareil sélectionné.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | vrai                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### skipIfAtRisk

Ignore la réinitialisation lorsque Microsoft Defender for Endpoint classe l’appareil comme présentant un risque moyen ou élevé, de sorte qu’une réinitialisation ne peut pas déverrouiller un appareil faisant l’objet d’une enquête. Les appareils inconnus de Defender ne sont pas bloqués.

| Propriété                  | Valeur                                                      |
| -------------------------- | ----------------------------------------------------------- |
| Obligatoire                | faux                                                        |
| Valeur par défaut          | Faux                                                        |
| Type                       | Booléen                                                     |
| Nom d’affichage du portail | Réinitialiser uniquement si l’appareil n’est pas à risque ? |

**Options du portail**

| Option du portail                                                                | Valeur |
| -------------------------------------------------------------------------------- | ------ |
| Réinitialiser uniquement si le score de risque Defender n’est pas moyen ou élevé | vrai   |
| Réinitialiser quel que soit le score de risque Defender                          | faux   |

[Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/reset-mobile-device-pin.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.