Vue d’ensemble

Ce document fournit une vue d’ensemble complète de tous les runbooks actuellement disponibles dans le portail RealmJoin. Chaque runbook est répertorié avec une brève description ou un synopsis afin de donner une compréhension claire de son objectif et de sa fonctionnalité. Le nom du runbook renvoie à la page de référence détaillée du runbook correspondant.

Pour faciliter la navigation, les runbooks sont classés en différentes sections en fonction de leur domaine d’application. Les catégories suivantes sont actuellement disponibles :

• Appareil
• Groupe
• Organisation
• Utilisateur

Chaque catégorie contient plusieurs runbooks, eux-mêmes répartis en sous-catégories en fonction de leur fonctionnalité. Les runbooks sont listés par ordre alphabétique dans chaque sous-catégorie.

Appareil

AVD

Nom du runbook	Synopsis
Redémarrer l’hôte	Redémarrer cet hôte de session AVD et le remettre en service
Basculer en mode drainage	Activer ou désactiver le mode drain sur cet hôte de session AVD

Général

Nom du runbook	Synopsis
Attribuer des groupes à partir d'un modèle	Ajouter cet appareil à un ensemble prédéfini de groupes
Modifier l’étiquette de groupe	Attribuer une nouvelle balise de groupe Autopilot à cet appareil
Vérifier la conformité de l’appareil	Vérifier l’état de conformité Intune de cet appareil
Vérifier les actifs pouvant être mis à jour	Vérifier si cet appareil est inscrit à Windows Update for Business
Inscrire les actifs pouvant être mis à jour	Inscrire cet appareil à Windows Update for Business
Outphase Device	Effacer cet appareil Windows et nettoyer Intune, Autopilot et Entra ID
Supprimer l’utilisateur principal	Supprimer l’utilisateur principal de cet appareil
Renommer l’appareil	Renommer cet appareil dans Intune et Autopilot
Définir l’utilisateur principal	Définir un nouvel utilisateur principal sur cet appareil
Désinscrire les actifs pouvant être mis à jour	Désinscrire cet appareil de Windows Update for Business
Wipe Device	Effacer cet appareil Windows ou macOS et nettoyer ses enregistrements
Effacer les données des applications gérées	Supprimer les données de l’application de l’entreprise de cet appareil géré par MAM

Sécurité

Nom du runbook	Synopsis
Vérifier l'état de Defender	Vérifier cet appareil dans Entra ID et Defender for Endpoint
Activer ou désactiver l’appareil	Activer ou désactiver cet appareil dans Entra ID
Activer ou désactiver le mode Perdu	Activer ou désactiver le mode Perdu sur cet appareil iOS ou iPadOS supervisé
Isoler ou libérer l’appareil	Isoler cet appareil du réseau ou le libérer
Réinitialiser le code PIN de l’appareil mobile	Réinitialiser le code d’accès de cet appareil mobile
Restreindre ou autoriser l’exécution du code	Restreindre cet appareil au code signé par Microsoft ou lever la restriction
Afficher la clé de récupération BitLocker	Afficher les clés de récupération BitLocker de cet appareil
Afficher la clé de récupération FileVault	Afficher la clé de récupération FileVault de ce Mac
Afficher le mot de passe LAPS	Afficher le mot de passe administrateur local de cet appareil

Groupe

Appareils

Nom du runbook	Synopsis
Vérifier les actifs pouvant être mis à jour	Vérifier l’inscription à Windows Update for Business des appareils de ce groupe
Désinscrire les ressources actualisables (planifié)	Désinscrire les appareils de ce groupe de Windows Update for Business

Général

Nom du runbook	Synopsis
Ajouter ou supprimer un groupe imbriqué	Ajouter un groupe imbriqué à ce groupe ou le supprimer
Ajouter ou supprimer un propriétaire	Ajouter un propriétaire à ce groupe ou en supprimer un
Ajouter ou supprimer un utilisateur	Ajouter un utilisateur à ce groupe ou en supprimer un
Modifier la visibilité	Rendre ce groupe public ou privé
Lister tous les membres	Lister tous les membres de ce groupe, y compris les groupes imbriqués
Lister les propriétaires	Lister les propriétaires de ce groupe
Lister les appareils utilisateur	Lister les appareils enregistrés par les membres de ce groupe
Supprimer le groupe	Supprimer ce groupe et ses ressources Microsoft 365
Renommer le groupe	Renommer ce groupe ou modifier sa description

Courrier

Nom du runbook	Synopsis
Activer ou désactiver le courrier externe	Autoriser ou bloquer les expéditeurs externes pour ce groupe Microsoft 365
Afficher ou masquer dans l’annuaire	Afficher ou masquer ce groupe dans l’annuaire

Teams

Nom du runbook	Synopsis
Archiver l’équipe	Archiver l’équipe de ce groupe

Organisation

Applications

Nom du runbook	Synopsis
Ajouter l’enregistrement d’application	Créer une inscription d’application dans Entra ID
Ajouter l’enregistrement d’application GSA	Créer une application Global Secure Access avec son groupe d’accès
Supprimer l’enregistrement d’application	Supprimer une inscription d’application et son principal de service
Supprimer l’enregistrement d’application GSA	Supprimer une application Global Secure Access et son groupe d’accès
Exporter les utilisateurs des applications d’entreprise	Exporter les propriétaires et les utilisateurs de toutes les applications d’entreprise
Lister les applications d’entreprise inactives	Lister les applications d’entreprise sans connexions récentes
Générer un rapport sur l’enregistrement d’application	Générer un rapport sur toutes les inscriptions d’application, y compris celles supprimées
Générer un rapport sur les identifiants d’application arrivant à expiration (planifié)	Générer un rapport sur les secrets client et les certificats arrivant à expiration des inscriptions d’application
Mettre à jour l’enregistrement d’application	Mettre à jour les URI de redirection, les paramètres SAML et les paramètres de connexion d’une inscription d’application

Collaboration

Nom du runbook	Synopsis
Vérifier l’état de OneDrive	Vérifier si le OneDrive d’un utilisateur est actif, verrouillé ou supprimé
Lister les autorisations de la collection de sites SharePoint	Lister les administrateurs et les membres d’un site SharePoint
Générer un rapport sur le stockage du Tenant SharePoint (planifié)	Surveiller le stockage SharePoint et alerter lorsque les limites sont dépassées
Générer un rapport sur les canaux Teams (planifié)	Lister les canaux privés et partagés de toutes les équipes avec leurs propriétaires

Appareils

Nom du runbook	Synopsis
Ajouter un appareil Autopilot	Enregistrer un appareil Windows dans Windows Autopilot
Ajouter un appareil via l’identifiant d’entreprise	Enregistrer un appareil dans Intune à l’aide de son identifiant d’entreprise
Approbation automatique des mises à jour des pilotes (planifié)	Approuver les mises à jour de pilotes en attente dans les stratégies de mise à jour des pilotes Intune
Nettoyer les appareils Autopilot (planifié)	Supprimer les inscriptions Autopilot orphelines et jamais inscrites
Créer une base de référence Endpoint Analytics	Créer une ligne de base Endpoint Analytics avec un schéma de nommage
Dédupliquer les noms des appareils (planifié)	Renommer les appareils Intune qui partagent un nom d’affichage
Supprimer les appareils obsolètes (planifié)	Supprimer les appareils Intune inactifs depuis trop longtemps
Obtenir la clé de récupération BitLocker	Rechercher une clé de récupération BitLocker par son ID de clé
Lister les appareils mobiles	Lister les appareils mobiles gérés avec les détails d’inventaire et de réseau
Notifier les utilisateurs d’un espace disque faible (planifié)	Envoyer un e-mail aux utilisateurs dont les appareils manquent d’espace disque
Notifier les utilisateurs au sujet des appareils obsolètes (planifié)	Envoyer un e-mail aux utilisateurs au sujet des appareils qu’ils n’ont pas utilisés depuis un certain temps
Retirer progressivement les appareils	Effacer et nettoyer plusieurs appareils à la fois
Renommer les appareils par balise de groupe (planifié)	Nommer les appareils Autopilot d’après leur balise de groupe et leur numéro de série
Signaler les appareils avec un espace disque faible (planifié)	Signaler les appareils qui manquent d’espace disque
Signaler les appareils sans utilisateur principal (planifié)	Signaler les appareils Intune sans utilisateur principal
Signaler une incohérence de l’utilisateur principal (planifié)	Comparer les utilisateurs principaux et les connexions entre Intune et RealmJoin
Signaler le contact de l’agent RealmJoin (planifié)	Signaler les appareils dont l’agent RealmJoin a cessé de remonter des données
Signaler les appareils obsolètes (planifié)	Signaler les appareils inactifs depuis trop longtemps
Signaler les utilisateurs avec plus de 5 appareils (planifié)	Signaler les utilisateurs avec plus de cinq appareils enregistrés
Signaler les appareils Windows sans Autopilot (planifié)	Signaler les appareils Windows dans Entra ID sans enregistrement Autopilot
Synchroniser les numéros de série des appareils vers Entra ID (planifié)	Copier les numéros de série Intune dans un attribut d’extension Entra ID

Général

Nom du runbook	Synopsis
Ajouter les appareils des utilisateurs au groupe (planifié)	Ajouter les appareils des membres d’un groupe d’utilisateurs à un groupe d’appareils
Ajouter un partenaire de gestion	Lister ou ajouter un Partner Admin Link (PAL) pour le locataire
Ajouter les logos des applications Microsoft Store	Ajouter les logos manquants aux applications Microsoft Store dans Intune
Ajouter un groupe Office 365	Créer un groupe Microsoft 365, éventuellement avec une équipe
Ajouter ou supprimer une exclusion Safe Links	Autoriser un motif d’URL dans une stratégie Safe Links ou le supprimer
Ajouter ou supprimer une exclusion SmartScreen	Autoriser, avertir ou bloquer une URL dans Defender SmartScreen
Ajouter ou supprimer un site de confiance	Ajouter une URL à la liste des sites de confiance Intune ou la supprimer
Ajouter les utilisateurs principaux des appareils au groupe (planifié)	Garder un groupe synchronisé avec les utilisateurs principaux des appareils Intune
Ajouter Security Group	Créer un groupe de sécurité dans Entra ID
Ajouter un utilisateur	Créer un nouveau compte utilisateur dans Entra ID
Ajouter une communauté Viva Engage	Créer une communauté Viva Engage avec des propriétaires
Attribuer des groupes par modèle (planifié)	Ajouter les utilisateurs d’un groupe à un ensemble prédéfini de groupes
Supprimer en masse des appareils d’Autopilot	Supprimer plusieurs inscriptions Autopilot par numéro de série
Retirer en masse des appareils d’Intune	Mettre hors service plusieurs appareils Intune par numéro de série
Vérifier l’état de synchronisation AAD (planifié)	Vérifier la dernière synchronisation Entra Connect et alerter lorsqu’elle est arrêtée
Vérifier les affectations des appareils	Afficher quelles stratégies et applications Intune ciblent des appareils donnés
Vérifier les affectations des groupes	Afficher quelles stratégies et applications Intune ciblent des groupes donnés
Vérifier les affectations des utilisateurs	Afficher quelles stratégies et applications Intune ciblent des utilisateurs donnés
Vérifier les numéros de série d’Autopilot	Vérifier quels numéros de série sont enregistrés dans Autopilot
Vérifier l’exclusion d’intégration des appareils (planifié)	Conserver les appareils Autopilot non inscrits dans un groupe d’exclusion de conformité
Rapport des appareils inscrits (planifié)	Signaler les premières inscriptions d’appareils des dernières semaines
Exporter tous les appareils Autopilot	Lister ou exporter tous les appareils Windows Autopilot
Exporter tous les appareils Intune	Exporter tous les appareils Intune avec le lieu d’utilisation de leurs utilisateurs principaux
Exporter l’utilisation de Cloud PC (planifié)	Écrire quotidiennement les données d’utilisation de Windows 365 dans une table Azure
Exporter les appareils non conformes	Exporter les appareils Intune non conformes avec leurs paramètres en échec
Exporter le rapport de stratégie	Exporter les stratégies Intune et Entra ID sous forme de rapport Markdown
Inviter des utilisateurs invités externes	Inviter une personne externe en tant qu’utilisateur invité
Lister toutes les stratégies de modèles administratifs	Lister les stratégies de modèles d’administration avec leurs attributions
Lister les erreurs d’attribution de licences de groupe	Lister les groupes dont les attributions de licences contiennent des erreurs
Surveiller l’état de santé du service (planifié)	Alerter par e-mail au sujet de nouveaux problèmes d’intégrité du service Microsoft 365
Rapport de licences Office 365	Signaler l’utilisation et la disponibilité des licences Microsoft 365
Générer un rapport sur l’expiration du certificat MDM Apple (planifié)	Alerter avant l’expiration des certificats et jetons Apple MDM
Générer un rapport sur la préparation à l’inscription Intune	Signaler quels utilisateurs peuvent inscrire des appareils dans Intune
Générer un rapport sur l’attribution des licences (planifié)	Alerter lorsque la disponibilité des licences franchit des seuils
Générer un rapport sur les activations PIM (planifié)	Envoyer par e-mail le rapport des activations de rôles PIM du mois dernier
Synchroniser tous les appareils	Déclencher une synchronisation Intune sur tous les appareils Windows
Synchroniser les jetons Apple	Synchroniser l’inscription Apple et les jetons VPP avec Intune
Synchroniser les membres de canal ou de groupe (planifié)	Synchroniser les membres entre un canal partagé Teams et un groupe
Synchroniser les propriétaires de Shared Channel (planifié)	Faire des membres d’un groupe les propriétaires des équipes et canaux partagés mappés

Courrier

Nom du runbook	Synopsis
Ajouter une liste de distribution	Créer un groupe de distribution classique Exchange Online
Ajouter une boîte aux lettres d’équipement	Créer une boîte aux lettres d’équipement avec des délégués de réservation facultatifs
Ajouter un contact de messagerie	Créer un contact de messagerie pour une adresse externe
Ajouter ou supprimer un dossier public	Créer ou supprimer un dossier public Exchange Online
Ajouter ou supprimer un contact de messagerie Teams	Attribuer une adresse e-mail conviviale à un canal Teams ou la supprimer
Ajouter ou supprimer la liste d’autorisation et de blocage du Tenant	Ajouter ou supprimer une entrée de la liste Autoriser/Bloquer du Tenant
Ajouter une boîte aux lettres de salle	Créer une boîte aux lettres de salle avec des délégués de réservation facultatifs
Ajouter une boîte aux lettres partagée	Créer une boîte aux lettres partagée avec un délégué facultatif
Masquer les boîtes aux lettres (planifié)	Masquer ou afficher tous les calendriers Bookings dans l’annuaire
Définir la configuration de réservation	Configurer les paramètres Microsoft Bookings du locataire

Téléphone

Nom du runbook	Synopsis
Ajouter ou supprimer des agents de file d’attente d’appels	Ajouter ou supprimer des agents d’une file d’appels Teams
Ajouter ou supprimer des utilisateurs autorisés de la file d’attente d’appels	Ajouter ou supprimer des utilisateurs autorisés d’une file d’appels Teams
Obtenir l’attribution des numéros de téléphone Teams	Vérifier si un numéro de téléphone est attribué dans Microsoft Teams

Sécurité

Nom du runbook	Synopsis
Ajouter un indicateur Defender	Ajouter un indicateur d’autorisation ou de blocage à Defender for Endpoint
Sauvegarder les stratégies Conditional Access	Sauvegarder toutes les stratégies Conditional Access dans Azure Storage
Trouver le numéro de téléphone d’authentification SMS	Trouver l’utilisateur qui possède un numéro de téléphone de connexion par SMS
Lister les utilisateurs administrateurs	Lister tous les administrateurs Entra ID et vérifier leurs méthodes MFA
Lister les attributions de rôles arrivant à expiration	Lister les attributions de rôles Entra ID qui expirent bientôt
Lister les appareils inactifs	Lister les appareils sans connexion récente ni synchronisation Intune
Lister les utilisateurs inactifs	Lister les utilisateurs sans connexion interactive récente
Lister les étiquettes de protection des informations	Lister les étiquettes de sensibilité du locataire avec leurs ID
Lister les groupes de rôles PIM sans propriétaires (planifié)	Alerter sur les groupes de rôles PIM qui n’ont pas de propriétaire
Lister les utilisateurs par nombre de méthodes MFA	Lister les utilisateurs selon le nombre de méthodes MFA qu’ils ont enregistrées
Lister les enregistrements d’applications vulnérables	Lister les inscriptions d’application potentiellement affectées par CVE-2021-42306
Surveiller les demandes EPM en attente (planifié)	Alerter par e-mail au sujet des demandes d’élévation EPM en attente
Notifier les stratégies Conditional Access modifiées	Alerter par e-mail au sujet des modifications de stratégie Conditional Access
Générer un rapport sur les demandes d’élévation EPM (planifié)	Générer un rapport sur les demandes d’élévation EPM par statut et ancienneté
Synchroniser les utilisateurs sécurisés MFA vers le groupe (planifié)	Conserver un groupe rempli d’utilisateurs ayant enregistré une méthode MFA sécurisée

Utilisateur

AVD

Nom du runbook	Synopsis
Déconnexion de l'utilisateur	Déconnecter cet utilisateur de ses sessions AVD

Collaboration

Nom du runbook	Synopsis
Pré-provisionner OneDrive	Préprovisionner le OneDrive d’un utilisateur

Général

Nom du runbook	Synopsis
Attribuer des groupes à partir d'un modèle	Ajouter cet utilisateur à un ensemble prédéfini de groupes
Attribuer ou retirer une licence	Attribuer ou supprimer une licence pour cet utilisateur via un groupe de licences
Attribuer Windows365	Approvisionner un Cloud PC Windows 365 pour cet utilisateur
Vérifier la disponibilité d'inscription Intune	Vérifier si cet utilisateur peut inscrire des appareils dans Intune
Lister les appartenances aux groupes	Lister les appartenances de cet utilisateur aux groupes
Lister les propriétaires des groupes	Lister les groupes dont cet utilisateur est propriétaire
Lister le responsable	Afficher le responsable de cet utilisateur
Retirer l'utilisateur définitivement	Retirer définitivement cet utilisateur
Retirer temporairement l'utilisateur	Retirer temporairement cet utilisateur
Reprovisionner Windows365	Réapprovisionner le Cloud PC Windows 365 de cet utilisateur
Redimensionner Windows365	Redimensionner le Cloud PC Windows 365 de cet utilisateur
Retirer Windows365	Supprimer le Cloud PC Windows 365 de cet utilisateur

Courrier

Nom du runbook	Synopsis
Ajouter ou supprimer une adresse e-mail	Ajouter une adresse e-mail à la boîte aux lettres de cet utilisateur ou en supprimer une
Attribuer la stratégie de boîte aux lettres Owa	Attribuer une stratégie Outlook sur le web à la boîte aux lettres de cet utilisateur
Convertir en boîte aux lettres partagée	Convertir la boîte aux lettres de cet utilisateur en boîte aux lettres partagée ou inversement
Accorder l'accès complet	Accorder ou supprimer l’accès complet à la boîte aux lettres de cet utilisateur
Déléguer l'envoi en tant que	Accorder ou supprimer l’autorisation Envoyer en tant que sur la boîte aux lettres de cet utilisateur
Déléguer l'envoi de la part de	Accorder ou supprimer l’autorisation Envoyer de la part de sur la boîte aux lettres de cet utilisateur
Masquer ou afficher dans le carnet d'adresses	Masquer la boîte aux lettres de cet utilisateur dans l’annuaire ou l’afficher
Lister les autorisations de la boîte aux lettres	Lister les personnes qui ont accès à la boîte aux lettres de cet utilisateur
Lister la configuration de la boîte aux lettres de salle	Afficher la configuration de réservation de cette boîte aux lettres de salle
Gérer la boîte aux lettres d'archivage	Activer, désactiver ou vérifier la boîte aux lettres d’archive de cet utilisateur
Supprimer la boîte aux lettres	Supprimer définitivement cette boîte aux lettres partagée, cette salle ou ce calendrier Bookings
Définir Out Of Office	Définir ou supprimer les réponses automatiques pour cet utilisateur
Définir la configuration de la boîte aux lettres de salle	Configurer les règles de réservation et les délégués de réservation de cette boîte aux lettres de salle

Téléphone

Nom du runbook	Synopsis
Désactiver Teams Phone	Supprimer de cet utilisateur le numéro de téléphone et les stratégies vocales Teams
Obtenir les informations utilisateur Teams	Afficher la configuration vocale Teams de cet utilisateur
Accorder les stratégies utilisateur Teams	Attribuer des stratégies vocales et de réunion Teams à cet utilisateur
Configurer le renvoi d'appel permanent Teams	Transférer immédiatement les appels de cet utilisateur ou désactiver le transfert
Configurer Teams Phone	Attribuer un numéro de téléphone et des stratégies vocales à cet utilisateur

Sécurité

Nom du runbook	Synopsis
Confirmer ou écarter l'utilisateur à risque	Confirmer que cet utilisateur est compromis ou écarter le risque
Créer un Temporary Access Pass	Créer un Temporary Access Pass pour cet utilisateur
Activer ou désactiver l'expiration du mot de passe	Activer ou désactiver l’expiration du mot de passe pour cet utilisateur
Lister les méthodes MFA	Lister les méthodes MFA et d’authentification de cet utilisateur
Lister les événements de connexion	Afficher les connexions récentes de cet utilisateur et leurs échecs
Réinitialiser le MFA	Supprimer les méthodes MFA d’application, de téléphone, OATH et FIDO2 de cet utilisateur
Réinitialiser le mot de passe	Définir un nouveau mot de passe pour cet utilisateur
Révoquer ou restaurer l'accès	Bloquer la connexion et les sessions de cet utilisateur, ou rétablir l’accès
Définir ou supprimer le MFA par téléphone mobile	Définir ou supprimer la méthode MFA de téléphone mobile de cet utilisateur

Informations utilisateur

Nom du runbook	Synopsis
Renommer l'utilisateur	Modifier le nom de connexion de cet utilisateur (UPN) et l’alias de sa boîte aux lettres
Définir la photo	Définir la photo de profil de cet utilisateur à partir d’une URL
Mettre à jour l'utilisateur	Mettre à jour les détails du profil, les groupes et les paramètres de boîte aux lettres de cet utilisateur