Réinitialiser le code PIN de l'appareil mobile

Réinitialiser le code d'accès de cet appareil mobile

Description

Déclenche une réinitialisation du code d’accès Intune pour cet appareil mobile. Intune ne prend cela en charge que pour certains types d’appareils appartenant à l’entreprise et le refuse pour les appareils personnels ou non pris en charge. En option, la réinitialisation est ignorée lorsque Microsoft Defender for Endpoint classe l’appareil comme présentant un risque moyen ou élevé.

Réinitialiser le code d’accès uniquement si l’appareil n’est pas à risque

Lorsque Réinitialiser le code d’accès uniquement si l’appareil n’est pas à risque (skipIfAtRisk) est activé, le runbook vérifie le score de risque de l’appareil dans Microsoft Defender for Endpoint avant que l’appareil Intune ne soit recherché et que la réinitialisation ne soit déclenchée. La recherche utilise l’ID d’appareil Entra et correspond à la même requête que le Vérifier l'état de Defender runbook effectue. La vérification est désactivée par défaut.

Résultats possibles :

• Aucun risque élevé (score de risque Aucun, Informationnel ou Faible : le code d’accès est réinitialisé comme d’habitude.
• Score de risque Moyen ou Élevé : le runbook s’arrête avec un avertissement avant toute modification. Un appareil avec un score de risque élevé peut être impliqué dans un incident de sécurité ; réinitialiser son code d’accès pourrait donner accès à l’appareil ou perturber l’enquête. Alignez-vous d’abord avec votre équipe sécurité ; pour réinitialiser quand même le code d’accès, exécutez le runbook avec l’option désactivée.
• Appareil introuvable dans Microsoft Defender for Endpoint : le score de risque ne peut pas être déterminé. Le runbook le note et poursuit la réinitialisation. Les appareils mobiles n’apparaissent dans Microsoft Defender for Endpoint que lorsque l’application Defender est déployée et intégrée à ceux-ci, donc les appareils sans Defender ne sont pas bloqués par la vérification.
• Appareil trouvé, mais sans score de risque (par exemple, fraîchement intégré) : le runbook le note également et poursuit.
• La requête Defender échoue : le runbook s’arrête sans réinitialiser le code d’accès, de sorte qu’un problème d’API temporaire ne contourne jamais la protection.

Activer la vérification par défaut

Pour imposer la vérification pour chaque demande, prédéfinissez le paramètre et masquez-le, afin qu’il ne puisse pas être désactivé depuis le portail.

La configuration JSON pour cela est la suivante :

"rjgit-device_security_reset-mobile-device-pin": {
    "parameters": {
        "skipIfAtRisk": {
            "Default": true,
            "Hide": true
        }
    }
}

Emplacement

Appareil → Sécurité → Réinitialiser le code PIN de l’appareil mobile

Nom complet du runbook

rjgit-device_security_reset-mobile-device-pin

Détails

Propriété	Valeur
Version	1.1.0
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

    • Recherche l’appareil Intune pour vérifier son type de propriété avant la réinitialisation
  • DeviceManagementManagedDevices.PrivilegedOperations.All

    • Exécute l’action privilégiée resetPasscode sur l’appareil
• Type: WindowsDefenderATP

  • Machine.Read.All (facultatif — fonctionnalité : vérification du risque Defender)

    • Lit le score de risque Defender de l’appareil dans le contrôle préalable skipIfAtRisk

Paramètres

DeviceId

ID d’appareil Entra ID de l’appareil sur lequel le runbook agit. Défini par le portail à partir de l’appareil sélectionné.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

skipIfAtRisk

Ignore la réinitialisation lorsque Microsoft Defender for Endpoint classe l’appareil comme présentant un risque moyen ou élevé, afin qu’une réinitialisation ne puisse pas ouvrir un appareil faisant l’objet d’une enquête. Les appareils inconnus de Defender ne sont pas bloqués.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Réinitialiser uniquement si l’appareil n’est pas à risque ?

Options du portail

Option du portail	Valeur
Réinitialiser uniquement si le score de risque Defender n’est ni moyen ni élevé	vrai
Réinitialiser quel que soit le score de risque Defender	faux

Retour à la vue d’ensemble de la référence du runbook