Politiques RealmJoin disponibles

L'article suivant vous présente une liste des paramètres/politiques possibles du client RealmJoin. Ceux-ci peuvent être configurés et assignés par utilisateur ou groupe.

Autoriser les utilisateurs à accéder à RealmJoin LAPS pour leurs appareils

Les utilisateurs peuvent accéder à différents types de LAPS pour les appareils qu'ils possèdent en visitant le portail RealmJoin.

Clé

Allow.SelfLAPS

Valeur

"true"|"false"

ou par type de compte

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Autoriser les utilisateurs à accéder à Intune LAPS pour leurs appareils

Les utilisateurs peuvent accéder au mot de passe LAPS de leurs appareils et le faire pivoter.

Clé

Allow.SelfLAPSIntune

Valeur

"true"|"false"

ou spécifiquement :

{
  "CanReadPassword": true,
  "CanRotatePassword": false
}

Configurer BranchCache pour les packages RJ

Ce paramètre modifie le mode BranchCache pour nouveaux clients.

Clé BranchCache.Mode

Valeur

"Distributed"|"Undefined"

Configurer DomainConnect pour les domaines hérités

Les paramètres suivants configurent DomainConnect pour les domaines hérités.

Clé DomainConnect.CredentialName

Valeur

"RealmJoin (domain)"

Clé DomainConnect.Domain

Valeur

"domain.contoso.net"

Clé DomainConnect.NetBIOS

Valeur

"contoso"

Configurer le canal de diffusion de RealmJoin

Ce paramètre modifie le canal de l'utilisateur / du groupe d'utilisateurs lors de la prochaine mise à jour du client RealmJoin.

Clé Environment.Channel

Valeur

"release" | "beta" | "canary"

Configurer RealmJoin ESP

Modifier si le redémarrage par défaut après l'installation initiale de l'agent RealmJoin.

Clé

FirstRun.AfterSuccessAction

Valeur

"none" | "logoff" | "restart"

Modifier si l'ESP RJ est affiché.

Si l'écran de déploiement doit être désactivé pour les utilisateurs secondaires, la variable système $env:RjDisableSecondaryInitialDeployment = 1 doit être définie avant la première connexion SU.

Clé

FirstRun.DisableDeploymentScreen

Valeur

"true" | "false"

Afficher l'écran de déploiement sur le bureau restreint ou sécurisé.

Clé

FirstRun.EnableSecureDesktop

Valeur

"true" | "false"

Autoriser la rétrogradation des packages

Autorise la rétrogradation des applications déjà installées via la mise à jour automatique, si le numéro de version est modifié. S'applique à tous les packages assignés aux utilisateurs recevant la stratégie via les paramètres de groupe ou d'utilisateur.

Clé

SoftwarePackaging.AutoUpgradeCanDowngrade

Valeur

"true" | "false"

Fonction AnyDesk

Ce paramètre active ou désactive la fonction AnyDesk.

Clé Integration.AnyDesk

Valeur

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

Fonction ExecutionMonitor

Ce paramètre active ou désactive la fonction ExecutionMonitor.

Clé Integration.ExecutionMonitor

Valeur

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Fonction Notifier

Ce paramètre active ou désactive la fonction Notifier et il active ou désactive également l'interface d'édition.

Clé Integration.Notification

Valeur

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Fonctionnalités de gestion des administrateurs locaux

Cette section vous montre tous les paramètres nécessaires pour les fonctionnalités de gestion des administrateurs locaux. Pour plus de détails sur cette fonctionnalité lisez le article Local Admin Password Solution.

Clé LocalAdminManagement.Inactive

Valeur

false

Clé LocalAdminManagement.CheckInterval

Valeur

"00:05"

Clé LocalAdminManagement.EmergencyAccount

Valeur

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Clé LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Liens Web pour la barre d'état RealmJoin

Le paramètre suivant génère un lien Web dans la barre d'état.

Clé WebLinks

Valeur

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Restrictions d'accès

Actuellement seul LAPS est pris en charge

Clé Restrict.LAPS

Valeur

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Restriction d'attachement : clés des groupes d'utilisateurs ciblés. Cette liste est inclusive : seuls les groupes Admin et Support répertoriés sont autorisés à utiliser LAPS. De plus, des groupes d'utilisateurs peuvent être exclus de la liste.

Divers basculements

Cette section vous présente quatre stratégies pour RealmJoin.

Clé Policies.DisableNetworkLocationWizard

Valeur

true | false

Clé Policies.RequireSecurityFeatures.BitlockerEnabled

Valeur

true | false

Clé Policies.SetCurrentUserAdministrator

Valeur

true | false

Clé Policies.SetTimeserver

Valeur

["time.windows.com", "time.apple.com", "pool.ntp.org"]