Configuration avancée

La configuration avancée permet d’attribuer les autorisations de manière plus granulaire et personnalisée. Cette approche est plus flexible mais plus complexe et nécessite l’exécution du module PowerShell RealmJoin.

Le module PowerShell RealmJoin automatise la configuration de votre Tenant RealmJoin. Il :

• Crée les Service Principals Microsoft Entra ID requis pour les applications RealmJoin
• Attribue les autorisations Microsoft Graph appropriées en fonction des fonctionnalités que vous sélectionnez
• Configure les fonctionnalités RealmJoin (Portal, Intune LAPS, Autopilot, actions sur les appareils, scripts de remédiation, fonctionnalités de sécurité)
• Nettoie les applications héritées des configurations précédentes

Le module est publié sur la Galerie PowerShell.

Prérequis

Les modules PowerShell Microsoft Graph requis sont installés automatiquement la première fois que vous exécutez une commande.

• PowerShell 5.1 ou version ultérieure
• Connectez-vous en tant que Administrateur général de votre Tenant Entra ID lorsque vous y êtes invité
• Les autorisations Microsoft Graph suivantes sont nécessaires pour créer les Service Principals et attribuer les autorisations :

  • Organization.Read.All
  • Application.ReadWrite.All
  • AppRoleAssignment.ReadWrite.All

Configuration recommandée

La commande de configuration affichée par RealmJoin Portal fournira des autorisations pour :

• Fonctionnalités de base
• Intune LAPS
• Données de connexion
• Scripts de remédiation
• Autopilot
• Actions sur les appareils Intune

Pour ajouter toutes les fonctionnalités ou des fonctionnalités individuelles, voir Autres commandes.

1

Ouvrez PowerShell sur Windows/Mac

Nous vous recommandons d’installer et d’exécuter le module PowerShell RealmJoin sur PowerShell de votre appareil plutôt que sur Azure CloudShell.

2

Copiez et exécutez le script d’intégration RealmJoin

Le script vous demandera de vous authentifier auprès de Microsoft Graph. Connectez-vous avec votre Administrateur général.

Install-Module -Force -Name RealmJoin
Complete-RJTenantOnboarding -Token 1234ABCD 6>&1

À propos 6>&1: Ces commandes écrivent leurs mises à jour de progression dans le flux Information de PowerShell. La 6>&1 redirection affiche cette sortie dans la console — sans elle, vous ne verrez pas les messages de progression détaillés pendant l’exécution.

3

Commencez à utiliser RealmJoin

Une fois terminé, le script lancera RealmJoin Portal

Autres commandes

Configuration interactive

Pour une expérience guidée, pilotée par menu :

Show-RJInteractiveSetup 6>&1

Pour examiner les fonctionnalités disponibles avant de configurer quoi que ce soit :

Show-RJFeatureInfo 6>&1

Configuration personnalisée

Fonctionnalités par défaut

Active la fonctionnalité de base obligatoire du portail ainsi que les fonctionnalités optionnelles par défaut (tout sauf le RealmJoin Client) :

New-RJTenant 6>&1

Fonctionnalités minimales (uniquement les fonctionnalités obligatoires)

New-RJTenant -Features @() 6>&1

Ensemble complet de fonctionnalités

New-RJTenant -All 6>&1

Autorisations en lecture seule

Attribue les autorisations en lecture seule lorsqu’elles sont disponibles (par exemple, Group.ReadWrite.All devient Group.Read.All):

New-RJTenant -ReadOnly 6>&1

Sélection personnalisée des fonctionnalités

New-RJTenant -Features @('RealmJoinPortal', 'IntuneLAPS', 'Autopilot') 6>&1

Mise à jour d’une configuration existante

Update-RJTenant ajuste un Tenant déjà configuré. L’alias Complete-RJTenantOnboarding peut être utilisé indifféremment avec Update-RJTenant.

Ajouter de nouvelles fonctionnalités

Update-RJTenant -AddFeatures @('SecurityFeatures') 6>&1

Supprimer des fonctionnalités

Update-RJTenant -RemoveFeatures @('ShowSignin') 6>&1

Passer aux autorisations en lecture seule

Update-RJTenant -ReadOnly 6>&1

Aperçu des modifications

Update-RJTenant -AddFeatures @('SecurityFeatures') -WhatIf 6>&1

Fonctionnalités disponibles

Utilisez ces noms de fonctionnalités avec les -Features, -AddFeatures, et -RemoveFeatures paramètres. Les fonctionnalités obligatoires sont toujours activées. La configuration par défaut (New-RJTenant sans paramètres) active toutes les fonctionnalités sauf Client.

Fonctionnalité	Description	Par défaut
RealmJoinPortal	Fonctionnalité de base du portail pour le libre-service utilisateur et l’interaction administrateur (obligatoire)	☑️
IntuneLAPS	Récupérer et gérer les mots de passe administrateur local via Intune LAPS	☑️
ShowSignin	Afficher l’historique de connexion des utilisateurs et les journaux d’audit	☑️
Autopilot	Afficher les profils et l’état de déploiement Windows Autopilot	☑️
DeviceIntuneActions	Exécuter des actions privilégiées sur les appareils (synchronisation, redémarrage, effacement, etc.)	☑️
DeviceHealthScript	Gérer et déployer des scripts de remédiation PowerShell sur les appareils	☑️
SecurityFeatures	Protection avancée contre les menaces et analytique de sécurité (nécessite des licences MDE)
Client	RealmJoin Agent — application cliente pour la gestion des appareils

Dépannage

"Autorisations insuffisantes" — Assurez-vous que le compte avec lequel vous vous connectez est un Administrateur général et peut consentir aux autorisations Microsoft Graph répertoriées sous Prérequis.

Si le module est introuvable, vérifiez que la Galerie PowerShell est disponible et réinstallez :

Get-PSRepository 6>&1
Install-Module -Name RealmJoin -Force 6>&1

Obtenir de l’aide

Get-Help New-RJTenant -Full
Get-Help Update-RJTenant -Examples
Get-Help Show-RJInteractiveSetup -Detailed