> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/overview.md). # Vue d’ensemble Ce qu’est RealmJoin, quels problèmes il résout en complément de Microsoft Intune, et ce dont vous avez besoin pour l’exécuter. ## Qu’est-ce que RealmJoin ? RealmJoin est un **SaaS cloud-native, multi-locataire** et le **le compagnon de cycle de vie et de gestion des applications de Microsoft Intune**. Il est développé et exploité par [glueckkanja](https://www.glueckkanja.com/) sur Azure, hébergé en Europe, et nécessite **aucun serveur sur site et aucune infrastructure locale**. RealmJoin ne remplace pas Intune - il s’appuie dessus. Intune reste votre MDM : il inscrit les appareils, applique les stratégies de conformité et de configuration, et déploie les applications. RealmJoin ajoute par-dessus ce dont les équipes de l’environnement de travail moderne ont besoin : * un catalogue d’applications maintenu **et un service de packaging d’applications**, afin que vous cessiez de créer et de mettre à jour vous-même les packages, * un **vue unique et corrélée** des utilisateurs, des groupes et des appareils dans Intune, Entra ID, Microsoft Defender, Windows Autopilot et les journaux de connexion, * **automatisation des processus** grâce à des runbooks sélectionnés qui s’exécutent dans votre propre compte Azure Automation, * **administration déléguée et libre-service**, afin que le personnel du helpdesk et les utilisateurs finaux puissent agir sans rôles d’administrateur Intune ou Entra étendus. Les administrateurs travaillent dans le [Portail RealmJoin](https://portal.realmjoin.com); sur les clients Windows, l’Agent facultatif [Agent RealmJoin](/fr/agent-realmjoin/realmjoin-client.md) ajoute des capacités de déploiement et de libre-service directement sur l’appareil. ## Ce que couvre RealmJoin ### Gestion des applications Le [Package Store](/fr/gestion-des-applications/packages/package-store.md) contient un catalogue continuellement maintenu de plus de 3 000 packages d’applications Windows et macOS prêts à l’emploi. Vous vous abonnez aux packages dont vous avez besoin, les attribuez à des groupes gérés, et RealmJoin fait circuler les versions et les canaux de mise à jour (Preview / Main). * **Packages génériques** sont maintenus pour tous les clients ; **personnalisé** et **packages organiques** couvrent les applications spécifiques à votre environnement - et s’il manque quelque chose, vous pouvez soumettre une [demande de packaging](/fr/gestion-des-applications/packages/packaging-requests.md) au lieu de le packager vous-même. * Chaque package peut être livré soit sous forme d’un **déploiement Intune** (`intunewin` déployé dans votre Tenant) ou sous forme de **déploiement RealmJoin** via l’Agent. Voir [Méthodes de déploiement](/fr/gestion-des-applications/deployment-methods.md) pour la comparaison ; les packages macOS sont provisionnés via Intune. * Avec le déploiement RealmJoin, vous bénéficiez en plus de **dépendances de packages et ordre d’installation**, des mises à niveau automatiques pour *Disponibles* les applications, la réinstallation/réparation en libre-service, des options de report par l’utilisateur et une livraison fiable de charges utiles très volumineuses. {% content-ref url="/pages/4b50b3c6c7f8556d772dab6df415cfe234f46cfc" %} [Packages](/fr/gestion-des-applications/packages.md) {% endcontent-ref %} ### Gestion des utilisateurs, des groupes et des appareils RealmJoin fusionne des données provenant de plusieurs services Microsoft en **une vue par objet**. Sur un appareil, vous voyez son état Intune à côté de l’enregistrement Autopilot, du niveau de risque Defender et de l’activité de connexion ; sur un utilisateur, vous voyez les licences, les appartenances aux groupes, les appareils et les stratégies - sans changer de portail. À partir de là, vous pouvez approfondir l’analyse des objets corrélés, exécuter [Recherche avancée](/fr/analyser-et-exporter/advanced-search.md) des requêtes, exporter des données et déclencher des actions contextuelles directement sur l’objet. {% content-ref url="/pages/d1762362c26d558fecde081fddf291b619c00b8d" %} [Vue d’ensemble](/fr/ugd-management/user-group-device-management.md) {% endcontent-ref %} ### Automatisation des processus [Runbooks](/fr/automatisation/runbooks.md) automatiser les tâches récurrentes d’un environnement de travail moderne : l’intégration et le départ des utilisateurs, la gestion des groupes et des boîtes aux lettres, le retrait progressif et l’effacement des appareils, le nettoyage Autopilot, le reporting, les réponses de sécurité telles que l’isolement d’un appareil ou la lecture des secrets BitLocker et LAPS. La bibliothèque de runbooks est synchronisée à partir d’un [dépôt GitHub public](https://github.com/realmjoin/realmjoin-runbooks) et exécutée dans **votre propre compte Azure Automation** sous une identité gérée que vous contrôlez - vous pouvez y ajouter vos propres runbooks. Les runbooks planifiés couvrent les rapports et nettoyages récurrents, et chaque tâche est journalisée et auditable. {% content-ref url="/pages/d5df77cabeb131cc6baa1fb2217d714c7b33ed46" %} [Runbooks](/fr/automatisation/runbooks.md) {% endcontent-ref %} ### Agent RealmJoin Le [Agent RealmJoin](/fr/agent-realmjoin/realmjoin-client.md) est un composant optionnel de Windows 10/11. Il applique la stratégie logicielle et de configuration assignée à un appareil après une évaluation de sécurité locale, et ajoute des fonctionnalités qu’Intune seul n’offre pas : * le [RealmJoin ESP](/fr/agent-realmjoin/realmjoin-client/realmjoin-esp.md), qui bloque le bureau jusqu’à ce que les applications obligatoires soient installées - en respectant les dépendances et l’ordre, * un [Self Service Portal](/fr/agent-realmjoin/client-menu/self-service-portal.md) et [menu de la zone de notification](/fr/agent-realmjoin/client-menu/realmjoin-tray.md) pour les installations lancées par l’utilisateur, * [LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md) avec des mots de passe stockés dans votre propre Key Vault Azure, * [notifications utilisateur](/fr/agent-realmjoin/realmjoin-client/showing-notifications.md), [appareils partagés multi-utilisateurs](/fr/agent-realmjoin/realmjoin-client/multi-user-devices.md) et [intégration AnyDesk](/fr/agent-realmjoin/realmjoin-client/anydesk-integration.md). {% content-ref url="/pages/062bd7413d2f8b9931b0ec5856cd9f934c1c6c9f" %} [Déploiement de l’agent](/fr/agent-realmjoin/installation.md) {% endcontent-ref %} ### Délégation, libre-service et audit * [**Rôles et autorisations**](/fr/administration-et-parametres/permission.md)**:** déléguer des fonctionnalités du portail à des utilisateurs et groupes Entra avec des rôles prédéfinis ou personnalisés, éventuellement combinés avec [Gestion des identités privilégiées](/fr/administration-et-parametres/permission/implementing-privileged-identity-management-pim-with-realmjoin-portal.md). Les équipes du helpdesk obtiennent exactement les actions dont elles ont besoin - rien de plus. * **Libre-service :** chaque utilisateur a accès à son propre [page de profil](/fr/ugd-management/user-profile.md), et [Formulaires en libre-service](/fr/administration-et-parametres/self-service-forms.md) recueillir des demandes structurées telles que des rapports d’incident ou des commandes de matériel. * [**Journal d’audit**](/fr/supervision-et-journaux/audit-log.md)**:** toutes les actions effectuées dans le portail sont écrites dans un Log Analytics Workspace dans votre propre environnement Azure. ## Fonctionnement Le backend de RealmJoin s’exécute dans Azure et se connecte à votre Tenant via **des applications Entra ID à privilèges minimaux** auquel vous consentez lors de l’intégration. Les charges de travail sensibles restent délibérément dans votre environnement : les runbooks s’exécutent dans votre compte Azure Automation, les mots de passe LAPS résident dans votre Key Vault Azure, et les journaux d’audit vont dans votre Log Analytics Workspace. {% content-ref url="/pages/7fde0b239463751d7750331d92ecaf81b5c03606" %} [Vue d’ensemble de l’architecture](/fr/deploiement/architecture-overview.md) {% endcontent-ref %} ## Ce dont vous avez besoin * Un **Tenant Microsoft 365 / Entra ID** avec **Microsoft Intune** licences. RealmJoin est licencié par utilisateur, sur la base des licences utilisateur Intune de votre Tenant - voir [la licence](/fr/mentions-legales/licensing.md). * Un **Global Administrator** pour consentir aux applications RealmJoin lors de [l’intégration](/fr/deploiement/onboarding-realmjoin-portal.md). Quick Setup couvre les fonctionnalités de base du portail ; Advanced Setup déverrouille l’ensemble des fonctionnalités, y compris Autopilot, l’Agent, les actions privilégiées sur les appareils, LAPS, les journaux d’audit et les fonctionnalités de sécurité. * Un **abonnement Azure** pour les ressources que RealmJoin utilise dans votre propre environnement : Azure Automation pour les runbooks, Key Vault pour les mots de passe LAPS et Log Analytics pour les journaux d’audit et de runbook. Le coût Azure attendu est minime - voir le [FAQ](/fr/depannage-et-faq/faq.md#what-cost-to-expect-from-azure-resources). * En option : le **Agent RealmJoin** sur les clients Windows 10/11 pour le déploiement d’applications basé sur RealmJoin et les fonctionnalités exclusives de l’Agent. Les fonctionnalités Microsoft Defender for Endpoint nécessitent la licence Microsoft correspondante. {% hint style="info" %} Aucun serveur sur site, agent pour le backend ni appliance réseau n’est requis à aucun moment. {% endhint %} ## Premiers pas Choisissez le guide de déploiement qui correspond à votre périmètre et suivez-le de bout en bout - du consentement aux applications RealmJoin jusqu’à votre première affectation de package. {% content-ref url="/pages/2f70e5803c74484044e252bab385d69f7e75b4d1" %} [Premiers pas](/fr/deploiement/getting-started.md) {% endcontent-ref %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/fr/overview.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.