Cet article a été traduit automatiquement. La traduction peut contenir des imprécisions.
Passer à la version originale en anglais.
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Stratégies RealmJoin disponibles

Référence des paramètres et stratégies disponibles du client RealmJoin, configurables par utilisateur ou groupe.

L’article suivant vous montre une liste de paramètres/politiques possibles du client RealmJoin. Ceux-ci peuvent être configurés et attribués par utilisateur ou groupe.

Chaque paramètre se compose d’un clé et d’une valeur:

  • La clé est un chemin séparé par des points (par exemple Integration.Notification). RealmJoin fusionne la valeur dans la configuration client à ce chemin, en plus des paramètres par défaut à l’échelle du Tenant.

  • La valeur doit être un JSON valide — y compris des valeurs simples telles que vrai ou "release" (entre guillemets, sans crochets).

Une valeur de undefined supprime la clé de la configuration effective. Utilisez cela pour supprimer une valeur qu’un périmètre plus large (configuration client à l’échelle du Tenant ou « RealmJoin - All Users ») a définie, au lieu de l’écraser avec une valeur différente.

Les clés Allow.*, Restrict.* et SoftwarePackageOverrides.* sont évaluées par le backend RealmJoin et sont retirées de la configuration avant qu’elle soit envoyée à un appareil — elles n’atteignent jamais le client.

Autoriser les utilisateurs à accéder à RealmJoin LAPS pour leurs appareils

Les utilisateurs peuvent accéder à différents types de LAPS pour les appareils dont ils sont propriétaires en visitant le portail RealmJoin.

Clé

Allow.SelfLAPS

Valeur

true | false

ou par type de compte

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Voir Solution de mot de passe administrateur local (LAPS) pour la description complète du libre-service.

Allow.* les paramètres ne suivent pas la priorité habituelle « le périmètre le plus restreint l’emporte ». Toutes les valeurs attribuées à l’utilisateur et à ses groupes sont combinées, et une valeur explicite faux l’emporte toujours sur toute vrai.

Allow.* et Restrict.* sont résolus par rapport aux appartenances de groupe Entra ID de l’utilisateur Entra ID group memberships. Les leur attribuer au groupe intégré « RealmJoin - All Users » n’a aucun effet — utilisez un vrai groupe Entra ID ou attribuez-les directement à l’utilisateur.

Autoriser les utilisateurs à accéder à Intune LAPS pour leurs appareils

Les utilisateurs peuvent accéder au mot de passe LAPS de leurs appareils et le faire pivoter.

Clé

Allow.SelfLAPSIntune

Valeur

ou plus précisément :

À partir de Portal v2026.29, l’accès peut être limité par plateforme (Windows/macOS). Une propriété spécifique à une plateforme remplace la propriété générique CanReadPassword/CanRotatePassword pour la plateforme d’appareil correspondante :

Une simple valeur de chaîne agit comme vrai uniquement pour la plateforme correspondante :

L’accès n’est accordé qu’à l’utilisateur principal de l’appareil ou à son propriétaire enregistré. Comme pour Allow.SelfLAPS, toutes les valeurs attribuées sont combinées et une valeur explicite faux l’emporte sur toute vrai.

Configurer BranchCache pour les packages RJ

Ce paramètre modifie le mode BranchCache pour nouvel les clients.

Clé BranchCache.Mode

Valeur

Configurer DomainConnect pour les domaines hérités

Les paramètres suivants configurent DomainConnect pour les domaines hérités.

Clé DomainConnect.CredentialName

Valeur

Clé DomainConnect.Domain

Valeur

Clé DomainConnect.NetBIOS

Valeur

Configurer le canal de version RealmJoin

Ce paramètre modifie le canal de l’utilisateur / du groupe d’utilisateurs avec la prochaine mise à jour du client RealmJoin.

Clé Environment.Channel

Valeur

Ce paramètre est ignoré sur les clients VDI partagés — ils restent toujours sur le canal de leur image.

Configurer RealmJoin ESP

Modifier le redémarrage par défaut après l’installation initiale de l’agent RealmJoin.

Clé

FirstRun.AfterSuccessAction

Valeur

Modifier si l’ESP RJ est affiché.

Si l’écran de déploiement doit être désactivé pour les utilisateurs secondaires, la variable système $env:RjDisableSecondaryInitialDeployment = 1 doit être définie avant la première connexion de l’utilisateur secondaire.

Clé

FirstRun.DisableDeploymentScreen

Valeur

Afficher l’écran de déploiement sur un bureau restreint ou sécurisé.

Clé

FirstRun.EnableSecureDesktop

Valeur

Autoriser la rétrogradation des packages

Autorise la rétrogradation d’applications déjà installées via la mise à niveau automatique, si le numéro de version est modifié. S’applique à tous les packages attribués aux utilisateurs recevant la stratégie via les paramètres de groupe ou d’utilisateur.

Clé

SoftwarePackaging.AutoUpgradeCanDowngrade

Valeur

Remplacement global du comportement des packages logiciels

Ces paramètres sont principalement destinés aux utilisateurs de déploiement/DEM sur des appareils partagés. Ils sont appliqués aux tous packages logiciels attribués à l’utilisateur destinataire.

Force l’indicateur d’installation en arrière-plan sur chaque package.

Clé

SoftwarePackageOverrides.AllowBackgroundInstall

Valeur

Ignore la partie phase des restrictions de l’application principale / de la partie utilisateur (Logon, Manual, Initial, Normal) de chaque package.

Clé

SoftwarePackageOverrides.IgnorePhaseRestrictions

Valeur

Ignore la partie utilisateur principal/secondaire de ces restrictions pour chaque package.

Clé

SoftwarePackageOverrides.IgnoreUserRestrictions

Valeur

IgnorePhaseRestrictions et IgnoreUserRestrictions ne prennent effet que lorsqu’ils sont définis sur vrai; faux revient au même que de ne pas les définir du tout. Les restrictions ne peuvent être levées que de cette façon, jamais ajoutées.

Lorsque l’utilisateur principal de l’appareil est un utilisateur de déploiement (DEM), ces remplacements s’appliquent également aux packages que les utilisateurs secondaires héritent de cet utilisateur de déploiement.

Fonctionnalité AnyDesk

Ce paramètre active ou désactive la fonctionnalité AnyDesk.

Clé Integration.AnyDesk

Valeur

  • Activé : Active ou désactive l’intégration AnyDesk.

  • BootstrapperUrl: Emplacement de téléchargement du client AnyDesk utilisé par l’intégration.

  • CustomClientSuffix: Suffixe de votre client AnyDesk personnalisé. Il est utilisé pour construire le anydesk: lien que le portail RealmJoin ouvre au démarrage d’une session. Ne l’incluez pas si vous utilisez le client générique.

  • Ui.TrayMenuTextEnglish: Légende de l’entrée dans le menu de la zone de notification RealmJoin. Par défaut, "Start remote session".

Fonctionnalité ExecutionMonitor

Ce paramètre active ou désactive la fonctionnalité ExecutionMonitor.

Clé Integration.ExecutionMonitor

Valeur

Fonctionnalité Notifier

Ce paramètre active ou désactive la Fonctionnalité Notifier et elle active ou désactive également l’interface de l’éditeur.

Clé Integration.Notification

Valeur

  • Activé : Active ou désactive Notifier.

  • SourceUrl: Emplacement des définitions de notification. Cette valeur est créée par RealmJoin lorsque la fonctionnalité est activée pour votre Tenant — ne la modifiez pas.

  • FallbackCulture: Langue utilisée lorsqu’une notification n’a aucun contenu dans la langue de l’utilisateur. Par défaut, "en".

  • CheckInterval: À quelle fréquence le client vérifie les nouvelles notifications (HH:mm). Par défaut, "00:01".

Fonctionnalités LocalAdminManagement

Cette section vous montre tous les paramètres nécessaires pour les fonctionnalités LocalAdminManagement. Pour plus de détails sur cette fonctionnalité, lisez l’article Local Admin Password Solution.

Clé LocalAdminManagement.Inactive

Valeur

Clé LocalAdminManagement.CheckInterval

Valeur

Clé LocalAdminManagement.EmergencyAccount

Valeur

Clé LocalAdminManagement.SupportAccount

Valeur

Clé LocalAdminManagement.PrivilegedAccount

Valeur

Les trois types de compte partagent les mêmes propriétés communes (NamePattern, DisplayName, PasswordCharSet, PasswordLength, PasswordPreset, MaxStaleness). OnDemand et Expiration sont spécifiques au compte de support, Expiration et PasswordRenewals au compte privilégié. Un type de compte qui n’est pas configuré du tout reste inactif. L’article sur le LAPS décrit chaque propriété, les valeurs par défaut et les préréglages de mot de passe en détail.

Fonctionnalité AppCatalog

Ce paramètre contrôle l’accès natif, en un clic, au Catalogue d’applications depuis le menu de la zone de notification RealmJoin et le menu Démarrer de Windows.

Clé AppCatalog

Valeur

  • Activé : Ajoute une Catalogue d’applications entrée au menu de la zone de notification RealmJoin qui ouvre la page App Catalog de l’appareil en mode application Microsoft Edge.

  • HidePackages: Masque les packages logiciels individuels du sous-menu classique « Installer »/« Mettre à jour » de la zone de notification, utile une fois que les utilisateurs sont plutôt redirigés vers App Catalog.

  • CreateStartMenuShortcut: Nécessite Activé : true. Crée un raccourci du menu Démarrer propre à l’utilisateur (« Catalogue d’applications ») qui ouvre la même page, afin qu’il puisse être trouvé via la recherche du menu Démarrer ou épinglé à la barre des tâches.

  • Ui.DisplayName: Légende de l’entrée App Catalog dans le menu de la zone de notification RealmJoin. Le même texte est également utilisé pour le raccourci du menu Démarrer créé par CreateStartMenuShortcut. Par défaut, "Catalogue d’applications".

Liens web pour la zone de notification RealmJoin

Le paramètre suivant génère un lien web dans la zone de notification.

Clé WebLinks

Valeur

Restrictions d’accès

Actuellement, seul RealmJoin LAPS est pris en charge. L’accès au LAPS Windows géré par Intune est contrôlé par les autorisations de rôle personnalisées CanSeeDeviceIntuneManagedLapsStatus et CanRotateIntuneManagedDeviceLocalCredentials et n’est pas affecté par ce paramètre.

Attribuez ce paramètre aux groupes des propriétaires de l’appareil que vous souhaitez protéger. Il restreint alors quels administrateurs peuvent utiliser LAPS sur les appareils de ces utilisateurs.

Le paramètre peut également être attribué à des groupes d’appareils. Cela nécessite la fonctionnalité du Tenant Appliquer Restrict.LAPS depuis les groupes d’appareils. La fonctionnalité est activée pour tous les Tenants intégrés depuis la version Portal 2026.40. Pour les Tenants existants, contactez le support RealmJoin pour l’activer. Une fois activée, les règles des groupes du propriétaire de l’appareil et des groupes de l’appareil lui-même sont fusionnées.

Avant d’activer la fonctionnalité pour un Tenant existant, vérifiez dans vos groupes d’appareils la présence de Restrict.LAPS paramètres existants. Jusqu’à présent, ces paramètres n’avaient aucun effet. Dès que la fonctionnalité est activée, ils s’appliquent et peuvent supprimer l’accès LAPS pour certains administrateurs.

Clé Restrict.LAPS

Valeur

Chaque propriété contient les ID d’objet des groupes Entra ID. Une liste existe pour chaque rôle RealmJoin :

Les listes sont inclusives : dès qu’au moins une liste est remplie, seuls les administrateurs qui possèdent le rôle RealmJoin correspondant et et qui sont membres de l’un des groupes listés pour ce rôle peuvent utiliser LAPS sur ces appareils. Tous les autres se voient refuser l’accès.

L’appartenance à un groupe listé sous Deny refuse toujours l’accès, quels que soient les autres listes. Les administrateurs globaux ne sont jamais restreints.

Chaque rôle est vérifié par rapport à sa propre liste. Un administrateur n’obtient l’accès LAPS que des rôles dont la liste contient l’un de ses groupes. Par exemple, un administrateur qui est à la fois Admin et Supporter, mais qui n’est membre que d’un groupe listé sous Supporter, obtient l’accès Supporter sur ces appareils, pas l’accès Admin.

Avant la version Portal 2026.40, le fait d’être listé pour un seul rôle suffisait pour obtenir l’accès du rôle le plus élevé de l’administrateur.

Les rôles personnalisés disposant de l’une des autorisations LAPS (CanUseDeviceLapsAsAdvancedSupporter, CanSeeDeviceLapsAsAuditor, CanUseDeviceLapsAsSupporter) sont vérifiés par rapport à la liste du rôle correspondant : AdvancedSupporter, Auditor ou Supporter. Voir Qui peut accéder aux comptes LAPS.

Divers interrupteurs

Cette section vous présente quatre stratégies pour RealmJoin.

Clé Policies.DisableNetworkLocationWizard

Valeur

Clé Policies.RequireSecurityFeatures.BitlockerEnabled

Valeur

Clé Policies.SetCurrentUserAdministrator

Valeur

Clé Policies.SetTimeserver

Valeur

Mis à jour

Ce contenu vous a-t-il été utile ?