> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/org/general/report-intune-enrollment-readiness.md). # Rapport sur l'état de préparation à l'inscription Intune Rapporter quels utilisateurs peuvent inscrire des appareils dans Intune ### Description Vérifie, pour un ensemble d’utilisateurs fournis directement ou via un groupe, s’ils peuvent inscrire un appareil dans Intune. Chaque utilisateur est signalé comme Prêt, Prêt avec avertissements ou Pas prêt, avec les blocages trouvés. La vérification couvre l’état du compte, la licence Intune, la limite d’inscription, les méthodes d’authentification et les stratégies Conditional Access qui ciblent l’inscription de l’appareil ou l’enrôlement. Rien n’est modifié. Le rapport peut être envoyé par e-mail ou fourni via un lien de téléchargement. ### Notes d’interprétation * Vérifications effectuées par utilisateur : état du compte, licence Intune et plan de service, autorité MDM du tenant, limite d’inscription des appareils, restrictions de plateforme, méthodes d’authentification enregistrées, stratégies Conditional Access et, éventuellement, appartenance au groupe pilote. * Conditional Access est évalué de manière statique comme un « What If » par rapport à la connexion d’inscription de chaque utilisateur `EnrollmentPlatform`; l’outil What If d’Entra reste la référence. * Les exigences d’appareil conforme dans les stratégies « All resources » n’empêchent pas l’inscription (une exemption Entra documentée) ; seules les stratégies ciblant l’inscription de l’appareil ou les applications d’inscription Intune sont traitées comme des barrières strictes. * Non évalués statiquement : emplacements nommés, filtres d’appareil, fréquence de connexion et conditions d’utilisation. * Les Temporary Access Pass expirés ou déjà utilisés ne sont pas comptés comme méthodes utilisables. ### Prérequis Au moins un de `Nom d'utilisateur` ou `Nom du groupe` est requis ; les appartenances aux groupes sont résolues de manière transitive. ### Livraison du rapport Chaque exécution écrit ses résultats dans l’onglet Output Data du portail RealmJoin : un résumé, les principales raisons de blocage et un tableau par état de préparation (*Pas prêt*, *Prêt avec avertissements*, *Prêt*). Chaque tableau peut y être exporté vers Excel. Les fichiers du rapport ne sont générés que lorsqu’une méthode de livraison est sélectionnée via l’ **Livraison du rapport** option (e-mail et/ou lien de téléchargement). Avec *Uniquement les données de sortie* sélectionné, les résultats sont lus directement dans l’onglet Output Data. L’envoi par e-mail et la génération du lien de téléchargement sont indépendants et peuvent être combinés. Pour le lien de téléchargement, les fichiers du rapport sont téléversés vers le Storage Account Azure configuré dans les `RJReport.StorageAccount.*` paramètres du Tenant, et des liens de téléchargement SAS à durée limitée sont renvoyés. Le téléversement vers le Storage Account s’authentifie avec l’identité managée du compte Automation ; cette identité nécessite le **Reader and Data Access** rôle RBAC sur le Storage Account cible (il s’agit d’une attribution Azure RBAC, pas d’une autorisation d’application Graph). Les exécutions planifiées enregistrées avec l’ancienne *Rapport par e-mail* option continuent d’envoyer leur e-mail. Lorsqu’une telle planification est ouverte pour modification, l’option affiche *Uniquement les données de sortie* bien que la livraison d’e-mail enregistrée reste active ; sélectionnez à nouveau la livraison avant d’enregistrer afin que la boîte de dialogue corresponde à ce que fait la planification. ### Configuration de l’envoi d’e-mails L’envoi du rapport par e-mail est facultatif et ne se produit que lorsque *Envoyer aussi le rapport par e-mail* ou *Envoyer aussi par e-mail et lien de téléchargement* est sélectionné comme mode de livraison du rapport ; un destinataire est alors requis. L’adresse de l’expéditeur est prise à partir de la `RJReport.EmailSender` paramètre Tenant. Ce runbook envoie des e-mails à l’aide de l’API Microsoft Graph. Pour envoyer des e-mails via l’API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook. Voir la [documentation des paramètres de rapport RealmJoin](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) pour plus de détails sur tous les paramètres disponibles. #### Branding des e-mails L’e-mail du rapport prend en compte l’optionnel `RJReport.Branding.*` paramètres Tenant : * **Image d’en-tête et de pied de page** - URL HTTPS publiques, PNG/JPEG/GIF, max. 200 Ko chacune * **Lien de pied de page** - cible de l’image de pied de page * **Couleur d’accent et de texte** - valeurs hexadécimales à 6 chiffres, par ex. `#0052cc` Lorsque ces paramètres ne sont pas configurés, les graphismes et couleurs par défaut de RealmJoin sont utilisés. Une image qui ne peut pas être téléchargée ou validée, ou une valeur de couleur invalide, n’empêche jamais l’e-mail du rapport - le défaut correspondant est utilisé à la place. Instructions de configuration et exigences relatives aux images : [Branding des e-mails](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings#email-branding-optional). ### Emplacement Organisation → Général → Signaler la préparation à l’inscription Intune **Nom complet du runbook** rjgit-org\_general\_report-intune-enrollment-readiness ### Détails | Propriété | Valeur | | -------------- | ------------------------------------------------------------------------------------------------------------------ | | Version | 1.1.0 | | Modules requis |

RealmJoin.RunbookHelper (>= 0.8.10)
Microsoft.Graph.Authentication (>= 2.41.2)
Az.Accounts (>= 5.5.2)

| | Planifiable | non | ### Autorisations #### Autorisations d’application * **Type**: Microsoft Graph * DeviceManagementServiceConfig.Read.All * *Lit /deviceManagement/deviceEnrollmentConfigurations?$expand=assignments pour évaluer les configurations de limite d’inscription et de restriction de plateforme pour chaque utilisateur cible* * Group.Read.All * *Résout le groupe de portée et le groupe pilote facultatif via /groups?$filter=displayName eq '...' lorsqu’un nom de groupe est fourni* * GroupMember.Read.All * *Développe /groups/{id}/transitiveMembers/microsoft.graph.user pour énumérer les membres du groupe de portée et, lorsque la vérification de l’appartenance au groupe pilote est activée, le groupe pilote* * Organization.Read.All * *Lit /organization deux fois : dans Connect Part, GET /v1.0/organization?$select=displayName résout $tenantDisplayName pour les noms de fichiers du rapport et l’objet de l’e-mail ; dans Data Collection, GET /v1.0/organization/{tenantId}?$select=id,displayName,mobileDeviceManagementAuthority détermine l’autorité MDM du tenant, l’ID du tenant étant pris à partir de Get-MgContext comme raccourci et retombant sur GET /v1.0/organization?$select=id* * Policy.Read.All * *Lit /identity/conditionalAccess/policies pour identifier les stratégies Conditional Access activées qui pourraient bloquer l’inscription des appareils* * RoleManagement.Read.Directory * *Renseigne le roleTemplateId des objets directoryRole renvoyés par /users/{id}/transitiveMemberOf/microsoft.graph.directoryRole, avec lesquels le cadrage includeRoles/excludeRoles de Conditional Access est mis en correspondance. User.Read.All autorise l’appel lui-même mais laisse les propriétés directoryRole nulles, ce qui ferait silencieusement apparaître toutes les stratégies limitées par rôle comme ne s’appliquant pas* * User.Read.All * *Lit /users/{id} avec accountEnabled, assignedLicenses, usageLocation et department pour chaque utilisateur sélectionné ou résolu via groupe, /users/{id}/ownedDevices pour compter les appareils inscrits pour la vérification de préparation, /users/{id}/transitiveMemberOf/microsoft.graph.directoryRole pour résoudre les rôles d’annuaire de chaque utilisateur pour le cadrage includeRoles/excludeRoles de Conditional Access, et /subscribedSkus pour déterminer quelles licences incluent un plan de service Intune* * UserAuthenticationMethod.Read.All * *Lit /users/{id}/authentication/methods pour vérifier que chaque utilisateur cible possède une méthode d’authentification enregistrée avant l’inscription* * Mail.Send *(facultatif — fonctionnalité : rapport par e-mail)* * *Envoie l’e-mail du rapport de préparation avec ses pièces jointes CSV/XLSX via Send-RjRbReportEmail lorsque la livraison par e-mail est sélectionnée* #### Notes sur les autorisations Azure Storage Account: rôle 'Reader and Data Access' pour l’identité managée du compte Automation sur le Storage Account cible - le téléversement récupère les clés du compte via listKeys (requis uniquement pour les options de lien de téléchargement) ### Paramètres #### Nom d'utilisateur Chaque utilisateur sélectionné est vérifié individuellement. Laissez vide pour vérifier uniquement les membres du groupe. | Propriété | Valeur | | -------------------------- | ----------------------- | | Obligatoire | faux | | Valeur par défaut | @() | | Type | String\[] | | Nom d’affichage du portail | Utilisateurs à vérifier | #### Nom du groupe Groupe dont les membres sont vérifiés, y compris les groupes imbriqués. Peut être combiné avec des utilisateurs individuels. | Propriété | Valeur | | -------------------------- | ----------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Nom d’affichage du portail | Groupe à vérifier | #### EnrollmentPlatform Plateforme de l’appareil que les utilisateurs veulent inscrire. Les stratégies Conditional Access limitées à d’autres plateformes sont ignorées ; All platforms vérifie chaque plateforme et les signale toutes. | Propriété | Valeur | | -------------------------- | --------------------- | | Obligatoire | faux | | Valeur par défaut | Windows | | Type | Chaîne | | Nom d’affichage du portail | Plateforme à inscrire | **Options du portail** | Option du portail | Valeur | | ---------------------- | ------- | | Windows | Windows | | iOS / iPadOS | iOS | | Android | Android | | macOS | macOS | | Toutes les plateformes | Tous | #### CheckPilotGroupMembership Ajoute une colonne avec l’appartenance au groupe pilote ; les non-membres sont signalés comme Pas prêt. | Propriété | Valeur | | -------------------------- | ------------------------------------------ | | Obligatoire | faux | | Valeur par défaut | Faux | | Type | Booléen | | Nom d’affichage du portail | Vérifier l’appartenance au groupe pilote ? | #### PilotGroupDisplayName Les membres de ce groupe comptent comme utilisateurs pilotes. Le groupe est recherché par son nom d’affichage. | Propriété | Valeur | | -------------------------- | --------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | col - Tous les utilisateurs - Pilote (utilisateurs) | | Type | Chaîne | | Nom d’affichage du portail | Nom du groupe pilote | #### EmailFrom Adresse de l’expéditeur de l’e-mail du rapport. Prise dans le paramètre Tenant RJReport.EmailSender. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### BrandingHeaderImageUrl Image d’en-tête de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Prise dans le paramètre Tenant RJReport.Branding.HeaderImageUrl ; l’en-tête RealmJoin par défaut est utilisé si vide. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### BrandingFooterImageUrl Image de pied de page de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Prise dans le paramètre Tenant RJReport.Branding.FooterImageUrl ; le pied de page RealmJoin par défaut est utilisé si vide. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### BrandingFooterLink Lien derrière l’image de pied de page de l’e-mail du rapport. Pris dans le paramètre Tenant RJReport.Branding.FooterLink ; realmjoin.com est utilisé si vide. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### BrandingAccentColor Couleur d’accent de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Prise dans le paramètre Tenant RJReport.Branding.AccentColor ; la valeur par défaut RealmJoin est utilisée si vide ou non valide. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### BrandingTextColor Couleur du texte de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Prise dans le paramètre Tenant RJReport.Branding.TextColor ; la valeur par défaut RealmJoin est utilisée si vide ou non valide. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### SendEmailReport Envoyer le rapport à l’adresse e-mail du destinataire. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | Faux | | Type | Booléen | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### EmailTo Envoyez le rapport à ces adresses. Séparez-en plusieurs par des virgules ; chaque destinataire reçoit un e-mail distinct. | Propriété | Valeur | | -------------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Nom d’affichage du portail | Adresse(s) e-mail du destinataire | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### ReportFileFormat Distribuez le rapport en CSV, en classeur Excel ou dans les deux formats. | Propriété | Valeur | | -------------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | CSV et XLSX | | Type | Chaîne | | Nom d’affichage du portail | Format du fichier de rapport | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | **Options du portail** | Option du portail | Valeur | | ----------------- | --------------- | | CSV et XLSX | CSV et XLSX | | CSV uniquement | CSV uniquement | | XLSX uniquement | XLSX uniquement | #### Créer un lien de téléchargement Télécharge également le rapport et renvoie un lien de téléchargement qui expire après quelques jours. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | Faux | | Type | Booléen | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### Nom du conteneur Conteneur de stockage vers lequel les fichiers du rapport sont téléversés. À définir par runbook. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | report-intune-enrollment-readiness | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### Nom du groupe de ressources Groupe de ressources du compte de stockage pour les téléversements du rapport. Pris à partir du paramètre du tenant RJReport.StorageAccount.ResourceGroup. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### Nom du Storage Account Compte de stockage pour les téléversements du rapport. Pris à partir du paramètre du tenant RJReport.StorageAccount.StorageAccountName. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | | | Type | Chaîne | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | #### LinkExpiryDays Nombre de jours pendant lesquels un lien de téléchargement reste valide. Pris à partir du paramètre du tenant RJReport.StorageAccount.LinkExpiryDays. | Propriété | Valeur | | ---------------------- | -------------------------------------------------- | | Obligatoire | faux | | Valeur par défaut | 6 | | Type | Int32 | | Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) | [Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/org/general/report-intune-enrollment-readiness.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.