Lister les appareils mobiles
Lister les appareils mobiles gérés avec les détails d'inventaire et de réseau
Description
Répertorie tous les appareils Android, iOS et iPadOS gérés par Intune avec leur inventaire : IMEI, numéro de série, numéro de téléphone, opérateur, propriété, conformité et inscription. En option, la dernière adresse IP et le sous-réseau signalés, l’ICCID, l’identifiant eSIM, la technologie cellulaire, l’UDID, l’état de santé de la batterie et l’état d’iPad partagé sont ajoutés. Cela indique dans quels réseaux les appareils ont été actifs pour la dernière fois. La liste peut être limitée par plateforme, par un groupe d’appareils ou par un groupe des utilisateurs principaux. Le rapport peut être envoyé par e-mail ou fourni sous forme de lien de téléchargement.
Cas d’utilisation courants
Inventaire de tous les appareils mobiles, y compris IMEI, numéro de série, numéro de téléphone et opérateur
Identification des réseaux (Wi‑Fi) dans lesquels les appareils mobiles ont été actifs pour la dernière fois, par exemple des scanners portables sur plusieurs sites d’entrepôt
Vérification de l’état de conformité, de supervision et de chiffrement de la flotte mobile
Inventaire SIM/eSIM via ICCID et identifiant eSIM
Transmission de l’inventaire mobile complet à la gestion des actifs sous forme de classeur Excel ou de fichier CSV
Colonnes de sortie
Chaque exécution écrit un Résumé tableau (nombre d’appareils par plateforme, appareils non conformes et appareils appartenant à des particuliers, et — avec les détails réseau activés — nombre d’appareils sans adresse IP signalée) ainsi que jusqu’à trois tableaux d’appareils dans l’onglet Output Data du portail RealmJoin. La sortie de la console affiche les mêmes totaux, ainsi que la répartition par état de conformité et par propriété, et les filtres appliqués. Les mêmes données peuvent aussi être fournies sous forme de fichiers de rapport par e-mail et/ou via un lien de téléchargement ; voir la section sur la distribution des rapports ci-dessous.
Inventaire (toujours affiché)
Nom de l’appareil
Nom de l’appareil tel que signalé par Intune
Utilisateur principal
Nom principal d’utilisateur de l’utilisateur principal
Système d’exploitation / version du système d’exploitation
Système d’exploitation (Android, iOS, iPadOS) et version
Fabricant / modèle
Fabricant et modèle du matériel
Numéro de série
Numéro de série du matériel
IMEI
IMEI de l’appareil
NuméroDeTéléphone
Numéro de téléphone de la SIM - uniquement présent lorsque Inclure le numéro de téléphone est activé, sinon la colonne est entièrement omise
Opérateur
Opérateur de l’abonné de la SIM
Propriété
entreprise ou personnel
Conformité
État de conformité Intune
Dernière synchronisation
Horodatage du dernier contrôle Intune réussi
Sécurité et inscription (toujours affiché)
Supervisé
Mode supervisé iOS/iPadOS
Chiffré
État de chiffrement de l’appareil
Jailbreaké
Indique si l’appareil est jailbreaké ou rooté
État de menace
État de menace signalé par un partenaire de Mobile Threat Defense (significatif uniquement lorsqu’un partenaire MTD est connecté)
Niveau de correctif
Niveau du correctif de sécurité Android (vide sur iOS/iPadOS)
Type d’inscription / profil d’inscription
Comment l’appareil a été inscrit et le profil d’inscription utilisé
Catégorie
Catégorie de l’appareil Intune
Go libres / Go totaux
Espace de stockage libre et total (vide lorsque l’appareil ne signale aucun inventaire de stockage utilisable, ce qui est courant pour les profils de travail Android Enterprise)
Date d’inscription
Date d’inscription
Réseau et SIM (uniquement avec Inclure les détails réseau activé - désactivé par défaut)
IPv4 / sous-réseau
Dernière adresse IP et sous-réseau signalés par l’appareil - l’indicateur le plus proche du réseau (Wi‑Fi) dans lequel l’appareil a été actif pour la dernière fois
Adresse MAC Wi‑Fi
Adresse MAC Wi‑Fi de l’appareil
ICCID
Numéro d’identification unique de la carte SIM
eSIM
Identifiant eSIM, lorsqu’une eSIM est provisionnée
Cellulaire
Technologie cellulaire de l’appareil
UDID
Identifiant unique de l’appareil (iOS/iPadOS)
Santé de la batterie
Pourcentage de santé de la batterie, lorsqu’il est signalé
Partagé
Indique si l’appareil est un iPad partagé
Dernière synchronisation
Horodatage du dernier contrôle Intune réussi - indique l’ancienneté des informations IP
Ce tableau est trié par sous-réseau, de sorte que les appareils sont regroupés visuellement selon le réseau dans lequel ils ont été vus pour la dernière fois.
Fraîcheur des données et limitations
Toutes les valeurs décrivent l’état du dernier contrôle Intune réussi de l’appareil, et pas nécessairement l’état actuel - interprétez-les toujours avec la colonne LastSync. Intune ne signale pas le SSID Wi‑Fi d’un appareil ; la dernière adresse IP et le sous-réseau constituent l’indicateur réseau le plus proche. Notez que l’adresse IP signalée peut aussi provenir d’une connexion cellulaire lorsque l’appareil s’est connecté pour la dernière fois via les données mobiles. Intune masque partiellement le numéro de téléphone des appareils appartenant à des particuliers, quel que soit le Inclure le numéro de téléphone paramètre.
Considérations de performance
Les détails réseau/SIM sont désactivés par défaut et doivent être activés avec prudence sur les grands locataires ou avec de nombreux appareils mobiles : Microsoft Graph renvoie ces valeurs uniquement dans une requête pour un seul appareil, pas dans la réponse de la liste des appareils. Le runbook envoie toujours ces requêtes via le point de terminaison de lot Graph par blocs de 20 au maximum, mais le temps d’exécution augmente tout de même linéairement avec le nombre d’appareils - des milliers d’appareils mobiles signifient des exécutions d’une durée correspondante et un risque accru de limitation de débit par Graph (les requêtes limitées sont réessayées automatiquement avec le temps d’attente indiqué par Graph). Dans les environnements volumineux, combinez Inclure les détails réseau avec les filtres de portée par groupe.
Filtrage de portée
La portée peut être limitée aux membres d’un groupe d’appareils Entra (IncludeDeviceGroup)IncludeUserGroup). Lorsque les deux filtres sont définis, un appareil doit correspondre aux deux. Les appartenances transitives sont résolues, donc les membres des groupes imbriqués sont inclus.
Livraison du rapport
Les fichiers de rapport ne sont générés que lorsque l’ Livraison du rapport option inclut un e-mail ou un lien de téléchargement. Avec Données de sortie uniquement cette option sélectionnée, les résultats sont lus directement dans l’onglet Output Data du portail RealmJoin, où chaque tableau peut également être exporté vers Excel. La remise par e-mail et la génération de lien de téléchargement sont indépendantes et peuvent être combinées ; le Format du fichier de rapport par défaut, le classeur Excel uniquement.
E-mail: envoie un e-mail récapitulatif avec l’inventaire complet en pièce jointe au format CSV et/ou classeur Excel. Lorsque la pièce jointe CSV dépasse la limite de taille de l’e-mail et que CSV et XLSX est sélectionné, l’e-mail se rabat sur le seul classeur Excel. Lorsqu’aucun appareil mobile ne correspond, l’e-mail indique qu’aucun appareil n’a été trouvé et n’a aucune pièce jointe.
Lien de téléchargement: téléverse les fichiers de rapport dans le compte de stockage Azure configuré dans les
RJReport.StorageAccount.*paramètres du locataire (conteneurlist-mobile-devicespar défaut) et affiche des liens SAS de téléchargement à durée limitée dans la sortie du travail. Adapté lorsque l’inventaire est trop volumineux pour une pièce jointe d’e-mail ou doit être remis directement à la gestion des actifs. Le téléversement vers le stockage s’authentifie avec l’identité managée du compte Automation ; cette identité a besoin de Storage Account Contributor rôle RBAC sur le Storage Account cible (il s’agit d’une attribution Azure RBAC, et non d’une autorisation d’application Graph).
Les fichiers de rapport contiennent toutes les colonnes des tableaux ci-dessus, y compris le DeviceId. NuméroDeTéléphone et les colonnes réseau/SIM ne font partie des fichiers que lorsque les options correspondantes sont activées. Les appareils non conformes sont mis en évidence dans le classeur Excel. Aucun fichier n’est créé lorsqu’aucun appareil mobile ne correspond aux plateformes et filtres sélectionnés.
Les planifications créées avant l’ Livraison du rapport option existait continuent d’envoyer leur e-mail : un destinataire enregistré suffit toujours à activer l’e-mail pour eux. Lorsqu’une telle planification est ouverte pour modification, l’option affiche Données de sortie uniquement; sélectionnez de nouveau la livraison avant d’enregistrer, sinon la planification cesse d’envoyer le rapport.
Configuration de l’envoi d’e-mails
L’envoi d’un rapport par e-mail est facultatif et n’a lieu que lorsque le Livraison du rapport option inclut un e-mail ; un destinataire est alors requis. L’adresse de l’expéditeur est prise dans le RJReport.EmailSender paramètre du tenant.
Ce runbook envoie des e-mails à l’aide de l’API Microsoft Graph. Pour envoyer des e-mails via l’API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook.
Voir la documentation des paramètres de rapport RealmJoin pour plus de détails sur tous les paramètres disponibles.
Identité visuelle des e-mails
L’e-mail du rapport prend en compte le paramètre facultatif RJReport.Branding.* des paramètres du tenant :
Image d’en-tête et de pied de page - URL HTTPS publiques, PNG/JPEG/GIF, 200 Ko max. chacune
Lien de pied de page - cible de l’image de pied de page
Couleur d’accentuation et du texte - valeurs hexadécimales à 6 chiffres, p. ex.
#0052cc
Lorsque ces paramètres ne sont pas configurés, les graphiques et couleurs par défaut de RealmJoin sont utilisés. Une image qui ne peut pas être téléchargée ou validée, ou une valeur de couleur non valide, n’empêche jamais l’e-mail du rapport — la valeur par défaut correspondante est utilisée à la place.
Instructions de configuration et exigences relatives aux images : Identité visuelle des e-mails.
Emplacement
Organisation → Appareils → Lister les appareils mobiles
Nom complet du runbook
rjgit-org_devices_list-mobile-devices
Détails
Version
1.1.0
Modules requis
RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0) Az.Accounts (>= 5.5.2)
Planifiable
non
Autorisations
Autorisations d’application
Type: Microsoft Graph
DeviceManagementManagedDevices.Read.All
Liste les appareils mobiles gérés par Intune, y compris les détails du matériel, de la SIM et du réseau
Directory.Read.All (facultatif — fonctionnalité : filtrage de la portée par groupe)
Lit les membres des groupes pour résoudre les filtres de portée optionnels par groupe d’appareils/utilisateurs
Mail.Send (facultatif — fonctionnalité : rapport par e-mail)
Envoie l’e-mail du rapport via Send-RjRbReportEmail lorsque la livraison par e-mail est sélectionnée
Organization.Read.All (facultatif — fonctionnalité : rapport par e-mail)
Lit /organization pour le nom du locataire utilisé dans les noms de fichiers de rapport, l’objet de l’e-mail et le pied de page de l’e-mail ; sans cela, le runbook revient à « Tenant inconnu »
Notes sur les autorisations
Azure Storage Account : rôle 'Storage Account Contributor' pour l’identité managée du compte Automation sur le Storage Account cible - le téléversement récupère les clés du compte via listKeys (uniquement requis pour les options de lien de téléchargement)
Paramètres
Android
Inclut les appareils Android.
Obligatoire
faux
Valeur par défaut
Vrai
Type
Booléen
Nom d’affichage du portail
Inclure les appareils Android ?
iOS
Inclut les appareils iOS et iPadOS.
Obligatoire
faux
Valeur par défaut
Vrai
Type
Booléen
Nom d’affichage du portail
Inclure les appareils iOS/iPadOS ?
Inclure les détails réseau
Ajoute l’adresse IP, le sous-réseau, l’ICCID, l’identifiant eSIM, la technologie cellulaire, l’UDID, l’état de santé de la batterie et l’état d’iPad partagé. Nécessite une requête supplémentaire par appareil, donc les grands locataires prennent plus de temps.
Obligatoire
faux
Valeur par défaut
Faux
Type
Booléen
Nom d’affichage du portail
Inclure les détails réseau et SIM ?
Inclure le numéro de téléphone
Affiche la colonne du numéro de téléphone. Intune masque de toute façon une partie du numéro sur les appareils appartenant à des particuliers.
Obligatoire
faux
Valeur par défaut
Vrai
Type
Booléen
Nom d’affichage du portail
Inclure les numéros de téléphone ?
IncludeDeviceGroup
Uniquement les appareils de ce groupe Entra ID, groupes imbriqués inclus. Laisser vide pour tous les appareils mobiles.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Nom d’affichage du portail
Limiter aux appareils du groupe
IncludeUserGroup
Uniquement les appareils dont l’utilisateur principal fait partie de ce groupe, groupes imbriqués inclus. Laisser vide pour tous les appareils.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Nom d’affichage du portail
Limiter aux utilisateurs principaux du groupe
EmailFrom
Adresse d’expédition de l’e-mail du rapport. Récupérée à partir du paramètre du tenant RJReport.EmailSender.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
BrandingHeaderImageUrl
Image d’en-tête de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.HeaderImageUrl ; l’en-tête RealmJoin par défaut est utilisé si vide.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
BrandingFooterImageUrl
Image de pied de page de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.FooterImageUrl ; le pied de page RealmJoin par défaut est utilisé si vide.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
BrandingFooterLink
Lien derrière l’image de pied de page de l’e-mail du rapport. Récupéré à partir du paramètre du tenant RJReport.Branding.FooterLink ; realmjoin.com est utilisé si vide.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
BrandingAccentColor
Couleur d’accentuation de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.AccentColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
BrandingTextColor
Couleur du texte de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.TextColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
ReportFileFormat
Remettez le rapport au format CSV, sous forme de classeur Excel, ou les deux.
Obligatoire
faux
Valeur par défaut
XLSX uniquement
Type
Chaîne
Nom d’affichage du portail
Format du fichier de rapport
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
Options du portail
CSV et XLSX
CSV et XLSX
CSV uniquement
CSV uniquement
XLSX uniquement
XLSX uniquement
CreateDownloadLink
Télécharge aussi le rapport et renvoie un lien de téléchargement qui expire après quelques jours.
Obligatoire
faux
Valeur par défaut
Faux
Type
Booléen
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
Nom du conteneur
Conteneur de stockage dans lequel les fichiers du rapport sont téléversés. À définir pour chaque runbook.
Obligatoire
faux
Valeur par défaut
list-mobile-devices
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
Nom du groupe de ressources
Groupe de ressources du Storage Account pour les téléversements de rapports. Pris à partir du paramètre Tenant RJReport.StorageAccount.ResourceGroup.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
Nom du Storage Account
Storage Account pour les téléversements de rapports. Pris à partir du paramètre Tenant RJReport.StorageAccount.StorageAccountName.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
LinkExpiryDays
Nombre de jours pendant lesquels un lien de téléchargement reste valide. Pris à partir du paramètre Tenant RJReport.StorageAccount.LinkExpiryDays.
Obligatoire
faux
Valeur par défaut
6
Type
Int32
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
SendEmailReport
Envoie le rapport à l’adresse e-mail du destinataire.
Obligatoire
faux
Valeur par défaut
Faux
Type
Booléen
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
EmailTo
Envoyez le rapport à ces adresses. Séparez-en plusieurs par des virgules ; chaque destinataire reçoit un e-mail séparé.
Obligatoire
faux
Valeur par défaut
Type
Chaîne
Nom d’affichage du portail
Adresse(s) e-mail du destinataire
Masqué dans le portail
oui (prédéfini via la personnalisation du runbook)
Mis à jour
Ce contenu vous a-t-il été utile ?