Désinscription planifiée des actifs pouvant être mis à jour

Désinscrire les appareils de Windows Update for Business.

Il s'agit d'un runbook planifié. Il est conçu pour s'exécuter selon une planification récurrente plutôt que d'être déclenché pour un seul objet. Voir Planification pour plus de détails sur la façon de configurer les planifications du runbook.

Description

Ce runbook désinscrit tous les appareils membres d’un groupe Microsoft Entra ID des ressources modifiables de Windows Update for Business. Vous pouvez supprimer l’inscription à une catégorie de mise à jour spécifique ou supprimer entièrement l’enregistrement de la ressource modifiable. Utilisez ceci pour retirer des appareils de la génération de rapports WUfB ou pour réinitialiser leur état d’inscription.

Emplacement

Groupe → Appareils → Désinscrire les ressources modifiables (planifié)

Nom complet du runbook

rjgit-group_devices_unenroll-updatable-assets_scheduled

Détails

Propriété	Valeur
Version	1.1.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	oui

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • Group.Read.All

    • Lit les membres transitifs du groupe, appareils et utilisateurs, afin de trouver les appareils à désinscrire
  • WindowsUpdates.ReadWrite.All

    • Désinscrit chaque appareil via updatableAssets DELETE ou unenrollAssets
  • User.Read.All (facultatif — fonctionnalité : appareils appartenant à l’utilisateur)

    • Lit les appareils détenus par chaque membre utilisateur via /users/{id}/ownedDevices lorsque IncludeUserOwnedDevices est activé

Paramètres

ID du groupe

ID d’objet du groupe dont les membres appareils seront désinscrits.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne de caractères
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

UpdateCategory

La catégorie de mise à jour dont il faut se désinscrire. Les valeurs prises en charge sont driver, feature, quality ou all.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut	tous
Type	Chaîne de caractères

IncludeUserOwnedDevices

Lorsqu’il est activé, le runbook résout également tous les membres utilisateurs du groupe (y compris les groupes imbriqués) et désinscrit tous les appareils dont l’utilisateur est propriétaire.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen

Retour à l’aperçu de la référence du runbook