> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/overview.md). # Vue d’ensemble Ce document fournit un aperçu complet de tous les runbooks actuellement disponibles dans le portail RealmJoin. Chaque runbook est सूची́ avec une brève description ou un synopsis afin de donner une compréhension claire de son objectif et de sa fonctionnalité. Pour faciliter la navigation, les runbooks sont classés en différentes sections selon leur domaine d’application. Les catégories suivantes sont actuellement disponibles : * Appareil * Groupe * Organisation * Utilisateur Chaque catégorie contient plusieurs runbooks, eux-mêmes répartis en sous-catégories selon leur fonctionnalité. Les runbooks sont listés par ordre alphabétique dans chaque sous-catégorie. ### Appareil #### AVD | Nom du runbook | Synopsis | | ---------------------- | ------------------------------------------------------------------------------- | | Redémarrer l’hôte | Redémarre un hôte de session AVD spécifique. | | Basculer le mode drain | Définit le mode drain sur true ou false pour un hôte de session AVD spécifique. | #### Général | Nom du runbook | Synopsis | | ---------------------------------------------------- | -------------------------------------------------------------------------------------------------------------- | | Attribuer des groupes à partir d’un modèle | Attribuer des groupes cloud uniquement à un appareil à partir d’un modèle | | Modifier le Grouptag | Attribue un nouveau GroupTag AutoPilot à cet appareil. | | Vérifier la conformité de l’appareil | Vérifier l’état de conformité d’un appareil | | Vérifier les ressources pouvant être mises à jour | Vérifier si un appareil est inscrit dans Windows Update for Business | | Inscrire les ressources pouvant être mises à jour | Inscrire l’appareil dans Windows Update for Business | | Retirer l’appareil | Supprimer/retirer un appareil Windows | | Supprimer l’utilisateur principal | Supprime l’utilisateur principal d’un appareil. | | Renommer l’appareil | Renommer un appareil. | | Définir l’utilisateur principal | Définir un nouvel utilisateur principal sur un appareil Managed Intune | | Désinscrire les ressources pouvant être mises à jour | Désinscrire l’appareil de Windows Update for Business. | | Effacer l’appareil | Effacer un appareil Windows ou MacOS | | Effacer les données d’application gérées | Effacement sélectif de l’application - supprimer les données de l’application d’entreprise de cet appareil MAM | #### Sécurité | Nom du runbook | Synopsis | | ---------------------------------------------- | --------------------------------------------------------------------------------------------------------------------- | | Vérifier l’état Defender | Vérifier la présence et l’état de risque d’un appareil dans Entra ID et Microsoft Defender for Endpoint | | Activer ou désactiver l’appareil | Activer ou désactiver un appareil dans Entra ID | | Isoler ou libérer l’appareil | Isoler cet appareil. | | Réinitialiser le code PIN de l’appareil mobile | Réinitialiser le mot de passe/code PIN d’un appareil mobile. | | Restreindre ou lever l’exécution du code | Autoriser uniquement l’exécution de code signé par Microsoft sur un appareil, ou supprimer une restriction existante. | | Afficher la clé de récupération BitLocker | Afficher toutes les clés de récupération BitLocker d’un appareil | | Afficher la clé de récupération FileVault | Afficher la clé de récupération FileVault de macOS | | Afficher le mot de passe LAPS | Afficher le mot de passe d’un administrateur local pour un appareil. | ### Groupe #### Appareils | Nom du runbook | Synopsis | | --------------------------------------------------------------- | ------------------------------------------------------------------------------------- | | Vérifier les ressources pouvant être mises à jour | Vérifier si les appareils d’un groupe sont inscrits dans Windows Update for Business. | | Désinscrire les ressources pouvant être mises à jour (planifié) | Désinscrire les appareils de Windows Update for Business. | #### Général | Nom du runbook | Synopsis | | --------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- | | Ajouter ou supprimer un groupe imbriqué | Ajouter ou supprimer un groupe imbriqué à un groupe | | Ajouter ou supprimer un propriétaire | Ajouter ou supprimer un propriétaire de groupe Office 365 | | Ajouter ou supprimer un utilisateur | Ajouter ou supprimer un membre d’un groupe | | Modifier la visibilité | Modifier la visibilité d’un groupe | | Lister tous les membres | Lister tous les membres d’un groupe, y compris les membres faisant partie de groupes imbriqués | | Lister les propriétaires | Lister tous les propriétaires d’un groupe Office 365. | | Lister les appareils des utilisateurs | Lister les appareils appartenant aux membres du groupe. | | Supprimer le groupe | Supprimer un groupe. Pour les groupes Microsoft 365, les ressources associées (Teams, site SharePoint) seront également supprimées. | | Renommer le groupe | Renommer un groupe. | #### Courrier | Nom du runbook | Synopsis | | --------------------------------------------- | ------------------------------------------------------------------------------------------ | | Activer ou désactiver le courrier externe | Autoriser ou empêcher des parties externes d’envoyer des e-mails à un groupe Microsoft 365 | | Afficher ou masquer dans le carnet d’adresses | Afficher ou masquer un groupe dans le carnet d’adresses | #### Teams | Nom du runbook | Synopsis | | ----------------- | ------------------- | | Archiver l’équipe | Archiver une équipe | ### Organisation #### Applications | Nom du runbook | Synopsis | | ---------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------ | | Ajouter un enregistrement d’application | Ajouter un enregistrement d’application à Azure AD | | Ajouter un enregistrement d’application GSA | Ajouter un enregistrement d’application GSA à Azure AD | | Supprimer l’enregistrement d’application | Supprimer un enregistrement d’application d’Azure AD | | Supprimer l’enregistrement d’application GSA | Supprimer un enregistrement d’application GSA d’Azure AD, y compris les objets associés | | Exporter les utilisateurs des applications d’entreprise | Exporter un rapport de tous les propriétaires et utilisateurs des applications d’entreprise | | Lister les applications d’entreprise inactives | Lister les applications d’entreprise sans connexions récentes | | Rapporter l’enregistrement d’application | Générer et envoyer par e-mail un rapport complet d’enregistrement d’application | | Rapport des informations d’identification d’application arrivant à expiration (planifié) | Lister la date d’expiration de toutes les informations d’identification d’enregistrement d’application | | Mettre à jour l’enregistrement d’application | Mettre à jour un enregistrement d’application dans Azure AD | #### Appareils | Nom du runbook | Synopsis | | ------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------- | | Ajouter un appareil Autopilot | Importer un appareil Windows dans Windows Autopilot | | Ajouter un appareil via un identifiant d’entreprise | Importer un appareil dans Intune via un identifiant d’entreprise | | Approuver automatiquement les mises à jour de pilotes (planifié) | Approuver automatiquement les nouvelles mises à jour de pilotes dans les stratégies de mise à jour des pilotes Intune | | Nettoyer les appareils Autopilot (planifié) | Nettoyer les enregistrements d’appareils Windows Autopilot orphelins et obsolètes | | Créer une base Endpoint Analytics | Crée des bases Endpoint Analytics dans Microsoft Intune avec un schéma de nommage spécifié. | | Dédupliquer les noms d’appareils (planifié) | Détecter et renommer les noms d’affichage d’appareils Intune en double à l’aide d’un préfixe et d’un suffixe aléatoire | | Supprimer les appareils obsolètes (planifié) | Suppression planifiée des appareils obsolètes en fonction de la date de dernière activité et de la plateforme | | Obtenir la clé de récupération BitLocker | Obtenir la clé de récupération BitLocker | | Notifier les utilisateurs au sujet des appareils obsolètes (planifié) | Notifier par e-mail les utilisateurs principaux au sujet de leurs appareils obsolètes | | Retirer les appareils | Supprimer ou retirer plusieurs appareils | | Rapport des appareils sans utilisateur principal (planifié) | Rapporte tous les appareils gérés dans Intune qui n’ont pas d’utilisateur principal attribué. | | Rapport des écarts d’utilisateur principal (planifié) | Comparer les attributions d’utilisateur principal dans Intune avec RealmJoin pour les appareils Windows gérés | | Rapport des appareils obsolètes (planifié) | Rapport planifié des appareils obsolètes en fonction de la date de dernière activité et de la plateforme. | | Rapport des utilisateurs avec plus de 5 appareils (planifié) | Rapporter les utilisateurs ayant plus de cinq appareils enregistrés | | Rapport des appareils Windows sans Autopilot (planifié) | Rapporte tous les appareils Windows Entra qui n’ont aucun objet Windows Autopilot associé. | | Synchroniser les numéros de série des appareils vers Entra ID (planifié) | Synchroniser les numéros de série Intune vers les attributs d’extension Entra ID | #### Général | Nom du runbook | Synopsis | | ---------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------- | | Ajouter les appareils des utilisateurs au groupe (planifié) | Synchroniser les appareils des utilisateurs d’un groupe spécifique vers un autre groupe d’appareils | | Ajouter un partenaire de gestion | Lister ou ajouter des liens de partenaire de gestion (PAL) | | Ajouter les logos des applications Microsoft Store | Mettre à jour les logos des applications Microsoft Store (nouvelles) dans Intune | | Ajouter un groupe Office 365 | Créer un groupe Office 365 et un site SharePoint, et éventuellement créer une équipe (Teams). | | Ajouter ou supprimer une exclusion SafeLinks | Ajouter ou supprimer une exclusion d’URL SafeLinks d’une stratégie | | Ajouter ou supprimer une exclusion SmartScreen | Ajouter ou supprimer un indicateur d’URL SmartScreen dans Microsoft Defender | | Ajouter ou supprimer un site approuvé | Ajouter ou supprimer une entrée d’URL dans la stratégie Sites approuvés d’Intune | | Ajouter les utilisateurs principaux des appareils au groupe (planifié) | Synchroniser les utilisateurs principaux des appareils Intune gérés par plateforme dans un groupe Entra ID | | Ajouter un groupe de sécurité | Créer un groupe de sécurité Microsoft Entra ID | | Ajouter un utilisateur | Créer un nouveau compte utilisateur | | Ajouter une communauté Viva Engage | Créer une communauté Viva Engage (Yammer) | | Attribuer des groupes à partir d’un modèle (planifié) | Attribuer des groupes cloud uniquement à de nombreux utilisateurs à partir d’un modèle prédéfini | | Supprimer en masse des appareils d’Autopilot | Supprimer en masse des objets Autopilot par numéro de série | | Mettre hors service en masse des appareils d’Intune | Mettre hors service en masse des appareils d’Intune à l’aide des numéros de série | | Vérifier l’état de synchronisation AAD (planifié) | Vérifier le dernier état de synchronisation Azure AD Connect | | Vérifier les attributions des appareils | Vérifier les attributions Intune pour un ou plusieurs noms d’appareils | | Vérifier les attributions des groupes | Vérifier les attributions Intune pour un ou plusieurs noms de groupe | | Vérifier les attributions des utilisateurs | Vérifier les attributions Intune pour un ou plusieurs noms principaux d’utilisateur | | Vérifier les numéros de série Autopilot | Vérifier si les numéros de série fournis sont présents dans Autopilot | | Vérifier l’exclusion d’intégration des appareils (planifié) | Ajouter les appareils Autopilot non inscrits à un groupe d’exclusion | | Rapport des appareils inscrits (planifié) | Afficher les inscriptions récentes de nouveaux appareils | | Exporter tous les appareils Autopilot | Lister ou exporter tous les appareils Windows Autopilot | | Exporter tous les appareils Intune | Exporter une liste de tous les appareils Intune et de l’endroit où ils sont enregistrés | | Exporter l’utilisation de Cloud PC (planifié) | Écrire quotidiennement les données d’utilisation de Windows 365 dans Azure Table Storage | | Exporter les appareils non conformes | Exporter les appareils et paramètres Intune non conformes | | Exporter le rapport de stratégie | Créer un rapport des stratégies du Tenant provenant d’Intune et d’Entra ID. | | Inviter des utilisateurs invités externes | Inviter des utilisateurs invités externes à l’organisation | | Lister toutes les stratégies de modèle administratif | Lister toutes les stratégies de modèle administratif et leurs attributions | | Lister les erreurs d’attribution de licence des groupes | Rapporter les groupes présentant des erreurs d’attribution de licence | | Rapport de licences Office 365 | Générer un rapport de licences Office 365 | | Rapport d’expiration du certificat Apple MDM (planifié) | Surveiller/rapporter l’expiration des certificats de gestion des appareils Apple | | Rapport d’attribution de licences (planifié) | Générer et envoyer par e-mail un rapport de disponibilité des licences basé sur des seuils | | Rapport des activations PIM (planifié) | Rapport planifié sur les activations PIM | | Synchroniser tous les appareils | Synchroniser tous les appareils Windows Intune | | Synchroniser les jetons Apple | Synchroniser les jetons du programme d’inscription Apple et les jetons VPP avec Intune | | Synchroniser les membres d’un canal ou d’un groupe (planifié) | Synchroniser les membres entre un Teams Shared Channel ou un groupe et un groupe de sécurité Entra | | Synchroniser les propriétaires de Shared Channel (planifié) | S’assurer que les membres d’un groupe de sécurité sont propriétaires des Teams mappés et de leurs Shared Channel. | #### Courrier | Nom du runbook | Synopsis | | ------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------- | | Ajouter une liste de distribution | Créer un groupe de distribution classique | | Ajouter une boîte aux lettres d’équipement | Créer une boîte aux lettres d’équipement | | Ajouter un contact de messagerie | Créer un nouveau contact de messagerie Exchange Online avec des paramètres facultatifs de nom d’affichage et de liste d’adresses | | Ajouter ou supprimer un dossier public | Ajouter ou supprimer un dossier public | | Ajouter ou supprimer un contact de messagerie Teams | Créer/Supprimer un contact pour permettre de jolies adresses e-mail pour les canaux Teams. | | Ajouter ou supprimer des entrées de la liste Autoriser/Bloquer du Tenant | Ajouter ou supprimer des entrées de la liste Autoriser/Bloquer du Tenant | | Ajouter une boîte aux lettres de salle | Créer une ressource de boîte aux lettres de salle | | Ajouter une boîte aux lettres partagée | Créer une boîte aux lettres partagée | | Masquer les boîtes aux lettres (planifié) | Masquer ou afficher des boîtes aux lettres spéciales dans la liste globale d’adresses | | Définir la configuration de réservation | Configurer les paramètres Microsoft Bookings pour l’organisation | #### Téléphone | Nom du runbook | Synopsis | | -------------------------------------------------- | -------------------------------------------------------------------- | | Obtenir l’attribution du numéro de téléphone Teams | Vérifier si un numéro de téléphone est attribué dans Microsoft Teams | #### Sécurité | Nom du runbook | Synopsis | | --------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------ | | Ajouter un indicateur Defender | Créer un nouvel indicateur Microsoft Defender for Endpoint | | Sauvegarder les stratégies Conditional Access | Exporter les stratégies Conditional Access vers un compte de stockage Azure | | Trouver le numéro de téléphone d’authentification SMS | Trouver l’utilisateur associé à un numéro de téléphone d’authentification par SMS spécifique | | Lister les utilisateurs administrateurs | Lister les détenteurs de rôles Entra ID et éventuellement évaluer leurs méthodes MFA | | Lister les attributions de rôles arrivant à expiration | Lister les attributions de rôles Azure AD expirant dans un certain nombre de jours | | Lister les appareils inactifs | Lister ou exporter les appareils inactifs sans connexion récente ni synchronisation Intune | | Lister les utilisateurs inactifs | Lister les utilisateurs sans connexion interactive récente | | Lister les étiquettes de protection des informations | Lister les étiquettes Microsoft Information Protection | | Lister les groupes de rôles PIM sans propriétaires (planifié) | Lister les groupes attribuables à des rôles avec des attributions de rôles éligibles mais sans propriétaires | | Lister les utilisateurs par nombre de méthodes MFA | Rapporter les utilisateurs selon le nombre de leurs méthodes MFA enregistrées | | Lister les enregistrements d’applications vulnérables | Lister les enregistrements d’applications potentiellement vulnérables à CVE-2021-42306 | | Surveiller les demandes EPM en attente (planifié) | Surveiller et signaler les demandes d’élévation Endpoint Privilege Management (EPM) en attente | | Notifier les stratégies CA modifiées | Envoyer un e-mail de notification si des stratégies Conditional Access ont été créées ou modifiées au cours des 24 dernières heures. | | Rapport des demandes d’élévation EPM (planifié) | Générer un rapport pour les demandes d’élévation Endpoint Privilege Management (EPM) | | Synchroniser les utilisateurs MFA sécurisés vers un groupe (planifié) | Synchroniser les utilisateurs disposant de méthodes MFA sécurisées enregistrées dans un groupe Entra ID | ### Utilisateur #### AVD | Nom du runbook | Synopsis | | ---------------------------- | ------------------------------------------------------------------ | | Déconnexion de l’utilisateur | Supprime (déconnecte) un utilisateur spécifique de sa session AVD. | #### Général | Nom du runbook | Synopsis | | ------------------------------------------ | ------------------------------------------------------------------------------------- | | Attribuer des groupes à partir d’un modèle | Attribuer des groupes cloud uniquement à un utilisateur à partir d’un modèle | | Attribuer ou retirer une licence | Attribuer ou supprimer une licence pour un utilisateur via l’appartenance à un groupe | | Attribuer Windows 365 | Attribuer et provisionner un Cloud PC Windows 365 pour un utilisateur | | Lister les appartenances aux groupes | Lister les appartenances aux groupes pour cet utilisateur | | Lister les propriétés de groupes | Lister les propriétés de groupes pour cet utilisateur. | | Lister le responsable | Lister les informations du responsable pour cet utilisateur | | Retirer définitivement l’utilisateur | Retirer définitivement un utilisateur | | Retirer temporairement l’utilisateur | Retirer temporairement un utilisateur | | Reprovisionner Windows 365 | Reprovisionner un Cloud PC Windows 365 | | Redimensionner Windows 365 | Redimensionner un Cloud PC Windows 365 existant pour un utilisateur | | Désattribuer Windows 365 | Supprimer et déprovisionner un Cloud PC Windows 365 pour un utilisateur | #### Courrier | Nom du runbook | Synopsis | | --------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------- | | Ajouter ou supprimer une adresse e-mail | Ajouter ou supprimer une adresse e-mail pour une boîte aux lettres | | Attribuer une stratégie de boîte aux lettres OWA | Attribuer une stratégie de boîte aux lettres OWA à un utilisateur | | Convertir en boîte aux lettres partagée | Convertir une boîte aux lettres d’utilisateur en boîte aux lettres partagée et inversement | | Déléguer l’accès complet | Déléguer les autorisations FullAccess à un autre utilisateur sur une boîte aux lettres ou supprimer la délégation existante | | Déléguer Envoyer en tant que | Déléguer les autorisations SendAs à un autre utilisateur sur sa boîte aux lettres ou supprimer la délégation existante | | Déléguer Envoyer de la part de | Déléguer les autorisations SendOnBehalf pour la boîte aux lettres de l’utilisateur | | Masquer ou afficher dans le carnet d’adresses | Masquer ou afficher une boîte aux lettres dans le carnet d’adresses | | Lister les autorisations de boîte aux lettres | Lister les autorisations de boîte aux lettres pour une boîte aux lettres | | Lister la configuration de la boîte aux lettres de salle | Lister la configuration de la boîte aux lettres de salle | | Gérer la boîte aux lettres d’archive | Gérer la boîte aux lettres d’archive Exchange Online pour un utilisateur | | Supprimer la boîte aux lettres | Supprimer définitivement une boîte aux lettres partagée, de salle ou de calendrier de réservation | | Définir l’absence du bureau | Activer ou désactiver les notifications d’absence du bureau pour une boîte aux lettres | | Définir la configuration de la boîte aux lettres de salle | Définir les stratégies de ressources de la boîte aux lettres de salle | #### Téléphone | Nom du runbook | Synopsis | | ----------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | Désactiver Teams Phone | Désactivation de la téléphonie Microsoft Teams | | Obtenir les informations de l’utilisateur Teams | Obtenir le statut vocal Microsoft Teams d’un utilisateur | | Accorder des stratégies à un utilisateur Teams | Accorder des stratégies Microsoft Teams à un utilisateur activé pour Microsoft Teams | | Définir le renvoi d’appel permanent Teams | Définir le renvoi d’appel immédiat pour un utilisateur Teams | | Définir Teams Phone | Attribuer un numéro de téléphone à un utilisateur activé pour Microsoft Teams, activer les appels et accorder des stratégies Microsoft Teams spécifiques. | #### Sécurité | Nom du runbook | Synopsis | | -------------------------------------------------- | --------------------------------------------------------------------------------------------------------- | | Confirmer ou rejeter un utilisateur à risque | Confirmer une compromission ou rejeter un utilisateur à risque | | Créer un Temporary Access Pass | Créer un Temporary Access Pass pour un utilisateur | | Activer ou désactiver l’expiration du mot de passe | Activer ou désactiver l’expiration du mot de passe pour un utilisateur | | Lister les méthodes MFA | Lister toutes les méthodes MFA / d’authentification d’un utilisateur | | Réinitialiser MFA | Supprimer toutes les méthodes d’authentification d’application et de téléphone mobile pour un utilisateur | | Réinitialiser le mot de passe | Réinitialiser le mot de passe d’un utilisateur | | Révoquer ou restaurer l’accès | Révoquer ou restaurer l’accès d’un utilisateur | | Définir ou supprimer la MFA sur téléphone mobile | Définir ou supprimer la méthode MFA sur téléphone mobile d’un utilisateur | #### Informations utilisateur | Nom du runbook | Synopsis | | ---------------------------- | ------------------------------------------------------------------- | | Renommer un utilisateur | Renommer un utilisateur ou une boîte aux lettres | | Définir la photo | Définir la photo de profil d’un utilisateur | | Mettre à jour un utilisateur | Mettre à jour les métadonnées et les appartenances d’un utilisateur | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/overview.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.