> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/ugd-management/user-and-group-settings/additional-settings.md). # Stratégies RealmJoin disponibles Référence des paramètres et stratégies disponibles du client RealmJoin, configurables par utilisateur ou groupe. L'article suivant vous montre une liste de paramètres/politiques possibles du client RealmJoin. Ceux-ci peuvent être configurés et attribués par [utilisateur ou groupe](/fr/ugd-management/user-group-device-management.md). Chaque paramètre se compose d'une **clé** et d'une **valeur**: * La clé est un chemin séparé par des points (par exemple `Integration.Notification`). RealmJoin fusionne la valeur dans la configuration du client à ce chemin, au-dessus des [valeurs par défaut à l'échelle du locataire](/fr/ugd-management/user-and-group-settings.md#tenant-default-values). * La valeur doit être du JSON valide — y compris des valeurs simples telles que `true` ou `"release"` (entre guillemets, sans crochets). {% hint style="info" %} Une valeur de `undefined` **supprime** la clé de la configuration effective. Utilisez cela pour supprimer une valeur définie par un périmètre plus large (configuration client à l'échelle du locataire ou "RealmJoin - All Users"), au lieu de l'écraser avec une autre valeur. {% endhint %} {% hint style="info" %} Les clés `Allow.*`, `Restrict.*` et `SoftwarePackageOverrides.*` sont évaluées par le backend RealmJoin et sont retirées de la configuration avant qu'elle ne soit envoyée à un appareil — elles n'atteignent jamais le client. {% endhint %} ### Autoriser les utilisateurs à accéder à RealmJoin LAPS pour leurs appareils Les utilisateurs peuvent accéder à différents types de LAPS pour les appareils qui leur appartiennent en visitant le portail RealmJoin. **Clé** Allow\.SelfLAPS **Valeur** ``` true | false ``` ou par type de compte ``` { "EmergencyAccount": true, "SupportAccount": true, "PrivilegedAccount": true } ``` Voir [Local Admin Password Solution (LAPS)](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#enable-self-service) pour la description complète du libre-service. {% hint style="info" %} `Allow.*` les paramètres ne suivent pas la precedence habituelle « le périmètre le plus restreint l'emporte ». Toutes les valeurs attribuées à l'utilisateur et à ses groupes sont combinées, et un `false` l'emporte toujours sur tout `true`. {% endhint %} {% hint style="warning" %} `Allow.*` et `Restrict.*` sont résolus en fonction des **appartenances aux groupes Entra ID de l'utilisateur**. Leur affectation au groupe intégré "RealmJoin - All Users" n'a aucun effet — utilisez un vrai groupe Entra ID ou attribuez-les directement à l'utilisateur. {% endhint %} ### Autoriser les utilisateurs à accéder à Intune LAPS pour leurs appareils Les utilisateurs peuvent accéder au mot de passe LAPS de leurs appareils et le faire pivoter. **Clé** Allow\.SelfLAPSIntune **Valeur** ``` true | false ``` ou plus précisément : ``` { "CanReadPassword": true, "CanRotatePassword": false } ``` À partir de **Portal v2026.29**, l'accès peut être défini **par plateforme** (Windows/macOS). Une propriété spécifique à une plateforme remplace la propriété générique `CanReadPassword`/`CanRotatePassword` pour la plateforme d'appareil correspondante : ``` { "CanReadPasswordWindows": true, "CanRotatePasswordWindows": true, "CanReadPasswordMacOS": true, "CanRotatePasswordMacOS": false } ``` Une valeur de chaîne simple fonctionne comme `true` uniquement pour la plateforme correspondante : ``` "windows"|"macos" ``` L'accès n'est accordé qu'à l'utilisateur principal de l'appareil ou à son propriétaire enregistré. Comme pour `Allow.SelfLAPS`, toutes les valeurs attribuées sont combinées et un `false` l'emporte sur tout `true`. ### Configurer BranchCache pour les packages RJ Ce paramètre modifie le mode BranchCache pour les **nouveaux** clients. **Clé**\ BranchCache.Mode **Valeur** ``` "Distributed"|"Undefined" ``` ### Configurer DomainConnect pour les domaines hérités Les paramètres suivants configurent DomainConnect pour les domaines hérités. **Clé**\ DomainConnect.CredentialName **Valeur** ``` "RealmJoin (domain)" ``` **Clé**\ DomainConnect.Domain **Valeur** ``` "domain.contoso.net" ``` **Clé**\ DomainConnect.NetBIOS **Valeur** ``` "contoso" ``` ### Configurer le canal de publication RealmJoin Ce paramètre modifie le canal de l'utilisateur / du groupe d'utilisateurs lors de la prochaine mise à jour du client RealmJoin. **Clé**\ Environment.Channel **Valeur** ``` "release" | "beta" | "canary" ``` {% hint style="info" %} Ce paramètre est ignoré sur les clients VDI partagés — ils restent toujours sur le canal de leur image. {% endhint %} ### Configurer RealmJoin ESP Détermine s'il faut effectuer le redémarrage par défaut après l'installation initiale de l'agent RealmJoin. **Clé** FirstRun.AfterSuccessAction **Valeur** ``` "none" | "logoff" | "restart" ``` Détermine si l'ESP RJ est affiché. Si l'écran de déploiement doit être désactivé pour les utilisateurs secondaires, la variable système *$env:RjDisableSecondaryInitialDeployment = 1* doit être définie avant la première connexion SU. **Clé** FirstRun.DisableDeploymentScreen **Valeur** ``` "true" | "false" ``` Afficher l'écran de déploiement sur le bureau restreint ou sécurisé. **Clé** FirstRun.EnableSecureDesktop **Valeur** ``` "true" | "false" ``` ### Autoriser la rétrogradation des packages Autorise la rétrogradation d'applications déjà installées via la mise à niveau automatique, si le numéro de version est modifié. S'applique à tous les packages attribués aux utilisateurs recevant la stratégie via les paramètres de groupe ou d'utilisateur. **Clé** SoftwarePackaging.AutoUpgradeCanDowngrade **Valeur** ``` "true" | "false" ``` ### Remplacement global du comportement des packages logiciels Ces paramètres sont principalement destinés aux utilisateurs Deployment/DEM sur des appareils partagés. Ils s'appliquent à **tous** les packages logiciels attribués à l'utilisateur receveur. Force l'indicateur d'installation en arrière-plan sur chaque package. **Clé** SoftwarePackageOverrides.AllowBackgroundInstall **Valeur** ``` true | false ``` Ignore la partie phase des [restrictions de l'application principale / de l'utilisateur](/fr/gestion-des-applications/packages/package-settings.md) (Logon, Manual, Initial, Normal) de chaque package. **Clé** SoftwarePackageOverrides.IgnorePhaseRestrictions **Valeur** ``` true ``` Ignore la partie utilisateur principal/secondaire de ces restrictions pour chaque package. **Clé** SoftwarePackageOverrides.IgnoreUserRestrictions **Valeur** ``` true ``` {% hint style="info" %} `IgnorePhaseRestrictions` et `IgnoreUserRestrictions` ne prennent effet que lorsqu'ils sont définis sur `true`; `false` revient au même que de ne pas les définir du tout. Les restrictions ne peuvent être levées de cette manière, jamais ajoutées. Lorsque l'utilisateur principal de l'appareil est un utilisateur de déploiement (DEM), ces remplacements s'appliquent également aux packages que les utilisateurs secondaires héritent de cet utilisateur de déploiement. {% endhint %} ### Fonctionnalité AnyDesk Ce paramètre active ou désactive la [fonctionnalité AnyDesk](/fr/agent-realmjoin/realmjoin-client/anydesk-integration.md). **Clé**\ Integration.AnyDesk **Valeur** ```json { "Enabled": true | false, "BootstrapperUrl": "https://.../.../AnyDesk.exe", "CustomClientSuffix": "myorg", "Ui": { "TrayMenuTextEnglish": "Start remote session" } } ``` * **Activé :** Active ou désactive l'intégration AnyDesk. * **BootstrapperUrl :** Emplacement de téléchargement du client AnyDesk utilisé par l'intégration. * **CustomClientSuffix :** Suffixe de votre client AnyDesk personnalisé. Il est utilisé pour construire le `anydesk:` lien que le portail RealmJoin ouvre au démarrage d'une session. Ne le mettez pas si vous utilisez le client générique. * **Ui.TrayMenuTextEnglish :** Légende de l'entrée dans le menu de la barre d'état RealmJoin. Par défaut : `"Start remote session"`. ### Fonctionnalité ExecutionMonitor Ce paramètre active ou désactive la fonctionnalité ExecutionMonitor. **Clé**\ Integration.ExecutionMonitor **Valeur** ```json { "Enabled": true | false, "UpdateInterval": "08:00" } ``` ### Fonctionnalité Notifier Ce paramètre active ou désactive la [fonctionnalité Notifier](/fr/agent-realmjoin/realmjoin-client/showing-notifications.md) et elle active ou désactive également l'interface de l'éditeur. **Clé**\ Integration.Notification **Valeur** ```json { "Enabled": true | false, "SourceUrl": "URL_PROVIDED_BY_GK", "FallbackCulture": "en", "CheckInterval": "00:01" } ``` * **Activé :** Active ou désactive Notifier. * **SourceUrl :** Emplacement des définitions de notification. Cette valeur est créée par RealmJoin lorsque la fonctionnalité est activée pour votre tenant — ne la modifiez pas. * **FallbackCulture :** Langue utilisée lorsqu'une notification n'a pas de contenu pour la langue de l'utilisateur. Par défaut : `"en"`. * **CheckInterval :** À quelle fréquence le client vérifie les nouvelles notifications ([HH:mm](https://learn.microsoft.com/en-us/dotnet/standard/base-types/standard-timespan-format-strings)). Par défaut : `"00:01"`. ### Fonctionnalités LocalAdminManagement Cette section vous montre tous les paramètres nécessaires pour les fonctionnalités LocalAdminManagement. Pour plus de détails sur cette fonctionnalité, lisez l' [article Local Admin Password Solution](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md). **Clé**\ LocalAdminManagement.Inactive **Valeur** ``` false ``` **Clé**\ LocalAdminManagement.CheckInterval **Valeur** ``` "00:05" ``` **Clé**\ LocalAdminManagement.EmergencyAccount **Valeur** ```json { "MaxStaleness": "00:45", "NamePattern": "ADM-{HEX:4}", "DisplayName": "Compte d'urgence local", "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz", "PasswordLength": 14 } ``` **Clé**\ LocalAdminManagement.SupportAccount **Valeur** ```json { "MaxStaleness": "00:45", "NamePattern": "ADM-{HEX:4}", "DisplayName": "Administrateur de support local", "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz", "PasswordLength": 14, "OnDemand": true | false } ``` **Clé**\ LocalAdminManagement.PrivilegedAccount **Valeur** ```json { "NamePattern": "Privileged-User-{COUNT:1}", "DisplayName": "Utilisateur privilégié", "PasswordRenewals": ["DayAfterCreate", "Monthly", "Thursday"], "PasswordPreset": 3, "PasswordLength": 3 } ``` {% hint style="info" %} Les trois types de compte partagent les mêmes propriétés communes (`NamePattern`, `DisplayName`, `PasswordCharSet`, `PasswordLength`, `PasswordPreset`, `MaxStaleness`). `OnDemand` et `Expiration` sont spécifiques au compte de support, `Expiration` et `PasswordRenewals` au compte privilégié. Un type de compte qui n'est pas configuré du tout reste inactif. L' [article LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md) décrit chaque propriété, les valeurs par défaut et les préréglages de mot de passe en détail. {% endhint %} ### Fonctionnalité AppCatalog Ce paramètre contrôle l'accès natif en un clic au [App Catalog](/fr/agent-realmjoin/client-menu/self-service-portal.md#app-catalog-tab) depuis le menu de la barre d'état RealmJoin et le menu Démarrer de Windows. **Clé**\ AppCatalog **Valeur** ```json { "Enabled": true | false, "HidePackages": true | false, "CreateStartMenuShortcut": true | false, "Ui": { "DisplayName": "App Catalog" } } ``` * **Activé :** Ajoute une **App Catalog** entrée au menu de la barre d'état RealmJoin qui ouvre la page App Catalog de l'appareil en mode application Microsoft Edge. * **HidePackages :** Masque les packages logiciels individuels dans le sous-menu classique de la barre d'état "Install"/"Update", utile une fois que les utilisateurs sont redirigés vers l'App Catalog à la place. * **CreateStartMenuShortcut :** Nécessite `Enabled: true`. Crée un raccourci du menu Démarrer par utilisateur ("App Catalog") qui ouvre la même page, afin qu'il puisse être trouvé via la recherche Démarrer ou épinglé à la barre des tâches. * **Ui.DisplayName :** Légende de l'entrée App Catalog dans le menu de la barre d'état RealmJoin. Le même texte est également utilisé pour le raccourci du menu Démarrer créé par `CreateStartMenuShortcut`. Par défaut : `"App Catalog"`. ### Invite de protocole Edge pour l'App Catalog L'App Catalog s'exécute dans une fenêtre d'application Microsoft Edge, et chaque lien d'installation qu'il contient est une URL `realmjoin:` . À moins que le `realmjoin` protocole ne soit autorisé pour l'origine du portail, le premier clic affiche la boîte de dialogue de protocole externe d'Edge ("Ce site essaie d'ouvrir…"). Le protocole est autorisé avec la stratégie Edge [`AutoLaunchProtocolsFromOrigins`](https://learn.microsoft.com/en-us/deployedge/microsoft-edge-policies#autolaunchprotocolsfromorigins). Soit votre tenant ajoute une `realmjoin` entrée à la valeur qu'il gère déjà, soit l'agent RealmJoin écrit l'entrée dans la ruche de registre de l'utilisateur. **Clé**\ Policies.EdgeAllowRealmJoinProtocol **Valeur** ``` true | false ``` {% hint style="danger" %} **Choisissez une seule voie, jamais les deux.** Soit votre tenant gère `AutoLaunchProtocolsFromOrigins` lui-même, soit RealmJoin le fait avec ce paramètre. La stratégie n'a qu'un seul propriétaire par appareil, et deux propriétaires se remplacent mutuellement. {% endhint %} #### Comment Edge évalue la stratégie La stratégie est une seule valeur JSON par ruche de registre, sous `SOFTWARE\\Policies\\Microsoft\\Edge\\AutoLaunchProtocolsFromOrigins` dans `HKLM` ou `HKCU`. Elle ne peut pas être construite à partir de plusieurs sources : * **La machine l'emporte sur l'utilisateur, dans son ensemble.** Edge utilise la valeur machine à la place de la valeur utilisateur ; les deux listes ne sont jamais fusionnées. Une valeur machine désactive silencieusement tout ce qui est défini par utilisateur. * **Intune** applique le paramètre en tant que stratégie basée sur ADMX (Catalogue des paramètres : *Microsoft Edge > Autoriser des sites spécifiques à lancer des protocoles externes*). Le client MDM réécrit la valeur entière à chaque synchronisation, de sorte que tout ce qu'un autre intervenant a ajouté disparaît après la prochaine vérification. * **Deux profils Intune** qui configurent ce paramètre entrent en conflit l'un avec l'autre. Le résultat sur l'appareil n'est pas déterministe. #### Voie 1 : votre tenant gère les stratégies Edge Ajoutez le `realmjoin` protocole au **seul** profil existant qui définit `AutoLaunchProtocolsFromOrigins`, dans le périmètre (appareil ou utilisateur) dans lequel se trouve ce profil, à côté des protocoles que vous autorisez déjà : ```json [ { "protocol": "realmjoin", "allowed_origins": ["realmjoin.com"] }, { "protocol": "msteams", "allowed_origins": ["teams.microsoft.com", "teams.cloud.microsoft"] } ] ``` Ne créez pas un deuxième profil pour cela, et ne définissez pas `Policies.EdgeAllowRealmJoinProtocol`. #### Voie 2 : votre tenant ne gère pas cette stratégie Définissez `Policies.EdgeAllowRealmJoinProtocol` à `true`. Seule la valeur JSON `true` l'inclut. Chaque fois que l'agent applique sa configuration, le service RealmJoin (s'exécutant en tant que SYSTEM) évalue la stratégie pour l'utilisateur sous lequel la barre d'état s'exécute : * **Une valeur machine existe** (par exemple un profil Intune à portée appareil ou une stratégie de groupe) : rien n'est écrit, car une valeur utilisateur serait de toute façon ignorée. Le journal de l'agent indique si la valeur machine autorise déjà le portail. * **La valeur utilisateur est gérée par MDM**: rien n'est écrit. * **Sinon** l'agent fusionne l'hôte du portail dans la valeur de l'utilisateur dans `HKCU`. Les autres protocoles et origines déjà présents dans cette valeur sont conservés. Si l' `realmjoin` entrée contient déjà une origine qui couvre le portail (par exemple `realmjoin.com`), rien n'est écrit. Sans l'opt-in, c'est-à-dire avec la clé définie sur `false`, supprimée, ou sans `paramètre Policies` du tout, l'agent supprime à nouveau ses propres entrées de la valeur de l'utilisateur. La désinstallation de l'agent fait la même chose. {% hint style="info" %} Aucune des deux voies n'est requise. Sans la stratégie, l'App Catalog fonctionne quand même : Edge demande une fois par utilisateur, et l'utilisateur peut cocher "Toujours autoriser" à moins que vos stratégies Edge ne masquent cette case. {% endhint %} #### Écrire correctement l' `realmjoin` entrée * Edge n'utilise que la **première** entrée dont le `protocole` correspond au schéma de l'URL, comparé de manière sensible à la casse au schéma en minuscules. Une deuxième `realmjoin` entrée est ignorée, de même qu'une entrée écrite `RealmJoin`. Mettez toutes les origines autorisées dans une seule `realmjoin` entrée. * Les origines suivent le format de filtre de liste de blocage d'URL d'Edge [. L'hôte nu](https://learn.microsoft.com/en-us/deployedge/microsoft-edge-browser-policies/urlblocklist)couvre également `realmjoin.com` portal.realmjoin.com `, alors que`.realmjoin.com `(avec un point au début) ne correspond qu'à l'hôte exact` et donc `realmjoin.com` pas **le portail.** Pour vérifier le résultat sur un appareil, ouvrez {% hint style="info" %} edge://policy `dans Edge. Il affiche la valeur effective, son périmètre (machine ou utilisateur) et s'il a été analysé correctement.` Pages web pour la barre d'état RealmJoin {% endhint %} ### Le paramètre suivant génère un lien web dans la barre d'état. WebLinks **Clé**\ WebLinks **Valeur** ```json [ { "Name": "Mon compte Azure", "Target": "https://account.activedirectory.windowsazure.com/r/#/profile", "Platform": "n'importe quelle" }, { "Name": "Accès Web Outlook", "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com", "Platform": "n'importe quelle" } ] ``` ### Restrictions d'accès {% hint style="info" %} Actuellement, seul [RealmJoin LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md) est pris en charge. L'accès à Windows LAPS géré par Intune est contrôlé par les autorisations de rôle personnalisé `CanSeeDeviceIntuneManagedLapsStatus` et `CanRotateIntuneManagedDeviceLocalCredentials` et n'est pas affecté par ce paramètre. {% endhint %} Attribuez ce paramètre aux groupes des **propriétaires des appareils** que vous souhaitez protéger. Elle restreint alors les administrateurs qui peuvent utiliser [LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md) sur les appareils de ces utilisateurs. Le paramètre peut également être attribué à **groupes d'appareils**. Cela nécessite la fonctionnalité du tenant *Appliquer Restrict.LAPS à partir des groupes d'appareils*. La fonctionnalité est activée pour tous les tenants intégrés depuis la version 2026.40 du portail. Pour les tenants existants, contactez le support RealmJoin pour l'activer. Une fois activée, les règles des groupes du propriétaire de l'appareil et celles des groupes de l'appareil lui-même sont fusionnées. {% hint style="warning" %} Avant d'activer la fonctionnalité pour un tenant existant, vérifiez vos groupes d'appareils pour les `Restrict.LAPS` paramètres. Jusqu'à présent, ces paramètres n'avaient aucun effet. Dès que la fonctionnalité est activée, ils s'appliquent et peuvent retirer l'accès à LAPS à certains administrateurs. {% endhint %} **Clé**\ Restrict.LAPS Valeur ```json { "Admin": [ "11-cf35-49dd-a862-123123", "11-2ec2-47ee-8cb8-123123" ], "Supporter": [ "23-cf35-49dd-a862-231" ], "Deny": [] } ``` Chaque propriété contient les identifiants d'objet des groupes Entra ID. Une liste existe pour chaque rôle RealmJoin : ``` "Admin" | "Auditor" | "Supporter" | "AdvancedSupporter" | "RunbookRunner" | "SoftwareAgent" | "SoftwareRequester" | "OrganicRequester" | "NotificationAgent" | "Deny" ``` {% hint style="warning" %} Les listes sont inclusives : dès qu'au moins une liste est renseignée, seuls les administrateurs qui possèdent le rôle RealmJoin correspondant **et** et qui sont membres de l'un des groupes répertoriés pour ce rôle peuvent utiliser LAPS sur ces appareils. Tous les autres sont refusés. L'appartenance à un groupe répertorié sous `Deny` refuse toujours l'accès, quels que soient les autres listes. Les administrateurs globaux ne sont jamais restreints. {% endhint %} Chaque rôle est vérifié par rapport à sa propre liste. Un administrateur n'obtient que l'accès LAPS des rôles dont la liste contient l'un de ses groupes. Par exemple, un administrateur qui est à la fois Admin et Supporter, mais qui n'est membre que d'un groupe répertorié sous `Supporter`, obtient l'accès Supporter sur ces appareils, et non l'accès Admin. {% hint style="info" %} Avant la version 2026.40 du portail, figurer dans la liste d'un seul rôle suffisait pour obtenir l'accès du rôle le plus élevé de l'administrateur. {% endhint %} Les rôles personnalisés disposant de l'une des autorisations LAPS (`CanUseDeviceLapsAsAdvancedSupporter`, `CanSeeDeviceLapsAsAuditor`, `CanUseDeviceLapsAsSupporter`) sont vérifiés par rapport à la liste du rôle correspondant : `AdvancedSupporter`, `Auditor` ou `Supporter`. Voir [Qui peut accéder aux comptes LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#who-can-access-laps-accounts). ### Divers commutateurs Cette section vous présente quatre stratégies pour RealmJoin. **Clé**\ Policies.DisableNetworkLocationWizard **Valeur** ``` true | false ``` **Clé**\ Policies.RequireSecurityFeatures.BitlockerEnabled **Valeur** ``` true | false ``` **Clé**\ Policies.SetCurrentUserAdministrator **Valeur** ``` true | false ``` **Clé**\ Policies.SetTimeserver **Valeur** ``` ["time.windows.com", "time.apple.com", "pool.ntp.org"] ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/fr/ugd-management/user-and-group-settings/additional-settings.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.