Détails de l’appareil
Les détails de l’appareil RealmJoin affichent l’utilisateur connecté d’un seul appareil, les applications installées et les recommandations de sécurité avec leur état.
Aperçu
Cette page fournit des informations sur l’appareil que vous avez sélectionné dans la Liste des appareils.
La partie droite affichera l’un de plusieurs onglets. L’onglet par défaut Aperçu affichera des informations (si disponibles) telles que
l’utilisateur actuellement connecté
les applications/logiciels actuellement installés, gérés soit par RealmJoin soit par Intune
les recommandations de sécurité et si elles sont respectées par l’appareil
Propriétés de l’objet
La section gauche de la page Détails de l’appareil affichera une vue d’ensemble des propriétés principales telles que
Nom d’affichage
ID d’objet Entra ID
Propriétaire de l’appareil
Système d’exploitation
Numéro de série
Propriétés supplémentaires
sur la gauche de l'écran, de manière visible en un coup d'œil. Cette partie ne défilera pas et restera toujours visible dans n'importe quel onglet.
Informations d’état
Les propriétés principales incluent des informations visibles en un coup d’œil sur l’état d’un objet appareil. Certains de ces états sont présentés via des icônes qui sont soit bleues (actif / présent) soit rouges (inactif manquant).
Gestion des terminaux active
Chiffrement du disque activé
Defender ATP activé
A/V à jour
Appareil conforme
Quand l’objet a été créé
Dernière activité observée / Dernier contact
D’autres éléments d’information sont présentés sous forme d’étiquettes :
AzureAD - Cet appareil est joint à Entra ID
TPM2 - TPM2 est présent et activé
Autopilot - Cet appareil est géré via Autopilot
Entreprise - appartenant à l’entreprise (pas personnel)
Personnel - personnel, n’appartient pas à l’entreprise
Gestion des administrateurs locaux (LAPS)
RealmJoin Portal peut afficher les informations d’identification de l’administrateur local d’un appareil de deux façons indépendantes, et les deux peuvent apparaître sur la même page de détails de l’appareil :
RealmJoin LAPS (basé sur un agent) – la propre solution Local Admin Password de RealmJoin, fournie par le client RealmJoin et stockée dans votre propre Azure Key Vault.
Intégration Intune LAPS – récupération des identifiants dont LAPS a sauvegardé une copie dans Microsoft Entra ID, lue directement depuis Microsoft Graph. Aucun client RealmJoin requis.
Les deux solutions sont complémentaires. Le tableau ci-dessous résume les différences :
Les identifiants proviennent de
client RealmJoin, stockés dans votre propre Azure Key Vault
LAPS, sauvegardés dans Microsoft Entra ID
Nécessite le client RealmJoin
Oui
Aucun
Types de comptes
Urgence, Support (à la demande) et privilégié
Un seul compte administrateur local géré par appareil
Actions
Afficher le mot de passe, demander un compte de support à la demande, renouveler
Afficher / copier le mot de passe, faire pivoter le mot de passe
Plateformes
Windows (et macOS)
Windows et macOS
RealmJoin LAPS (basé sur un agent)
Lorsqu’il est combiné avec le client RealmJoin, RealmJoin Portal peut aider pour les tâches de support sur les clients Windows qui ont besoin de privilèges d’administrateur local en proposant des comptes de support à la demande sur les clients. Dans de nombreux cas, cela élimine le besoin d’accorder des privilèges d’administrateur local à l’utilisateur principal de l’appareil juste pour résoudre un besoin ponctuel.
Par défaut, un compte d’urgence d’administrateur local est créé sur un client Windows. Ce compte est utilisable même si la connectivité réseau vers le client échoue. C’est en quelque sorte un dernier recours.
Il est recommandé d’utiliser un « Compte de support ». En cliquant sur «Demande», une tâche est créée/mise en file d’attente et le client RealmJoin créera un compte administrateur local à la demande lors de sa prochaine synchronisation avec le backend. Cela peut prendre jusqu’à 30 minutes, ou bien une « Synchroniser cet appareil » peut être déclenchée sur le client pour accélérer le processus. RealmJoin Portal affichera l’état « Demandé » jusqu’à ce que le compte soit créé et passera automatiquement à une vue similaire à celle du Compte d’urgence lorsqu’il sera prêt :
Cliquez sur les points de suspension pour afficher le mot de passe.
Le Compte de support sera automatiquement supprimé après 12 heures.
Voir la Documentation LAPS pour plus de détails.
Intégration Intune LAPS
Si vous gérez les mots de passe d’administrateur local avec le LAPS — déployé via une stratégie de protection de compte qui sauvegarde l’identifiant dans Microsoft Entra ID — RealmJoin Portal peut lire ces identifiants pour vous, afin que le personnel de support n’ait pas à basculer vers le centre d’administration Intune ou Entra.
Contrairement à RealmJoin LAPS, cette intégration ne renverrait nécessite pas le client RealmJoin. Le Portail lit simplement tout ce que LAPS a déjà sauvegardé, via Microsoft Graph.
Lorsque les prérequis ci-dessous sont remplis, une Gestion des administrateurs locaux Intune section apparaît sur la page des détails de l’appareil. Elle répertorie :
Nom d’utilisateur – le nom du compte administrateur local sauvegardé depuis l’appareil (Windows uniquement ; macOS ne signale pas de nom de compte).
Dernière mise à jour – quand le mot de passe a été sauvegardé ou renouvelé pour la dernière fois.
Expire – quand Windows LAPS fera pivoter le mot de passe la prochaine fois (Windows uniquement).
Mot de passe – masqué par défaut. Sélectionnez l’icône en forme d’œil pour l’afficher (il est affiché brièvement, puis masqué à nouveau automatiquement) ou cliquez sur la valeur masquée pour le copier directement dans votre presse-papiers.
Si votre rôle le permet, une Faire pivoter le mot de passe action est disponible. Cela demande à Intune de générer et de sauvegarder un nouveau mot de passe ; c’est une demande qu’Intune applique lors du prochain traitement par l’appareil, et non une modification instantanée.
Les identifiants ne peuvent être affichés que lorsque LAPS sauvegarde le compte dans Microsoft Entra ID. Les mots de passe des comptes sauvegardés dans Active Directory sur site ne peuvent pas être affichés — la même limitation s’applique dans le centre d’administration Intune.
Prérequis
L’appareil est joint à Entra ID et inscrit dans Intune.
LAPS est configuré dans Intune et l’identifiant est sauvegardé dans Microsoft Entra ID. Voir le prise en charge de Windows LAPS dans Intune pour la configuration. Les appareils macOS sont pris en charge lorsqu’ils sont inscrits via Automated Device Enrollment (ADE) avec un compte local géré par LAPS.
Le les autorisations Microsoft Graph requises sont accordées à l’inscription d’application RealmJoin. Un administrateur peut les accorder sous Organisation ▸ Fonctionnalités, dans la carte Facultatif : Intune LAPS :
DeviceLocalCredential.Read.All– lire les identifiants Windows LAPS.DeviceManagementManagedDevices.PrivilegedOperations.All– lire les identifiants macOS LAPS et faire pivoter les mots de passe (ce périmètre est également requis pour faire pivoter un mot de passe Windows).
Si un appareil n’est pas géré par Entra/Intune, ou si les autorisations Graph ne sont pas consenties, la section Gestion des administrateurs locaux Intune n’apparaît tout simplement pas.
Qui peut consulter et faire pivoter
Consulter le mot de passe Intune LAPS : rôles Tenant Admin, Global Admin, Tenant Supporter, Tenant Advanced Supporter et Tenant Auditor (ainsi que les administrateurs globaux Entra).
Faire pivoter le mot de passe : les mêmes rôles sauf Tenant Auditor — les auditeurs peuvent lire les identifiants mais pas les faire pivoter.
Libre-service pour les utilisateurs finaux
Les utilisateurs peuvent être autorisés à consulter (et éventuellement faire pivoter) l’identifiant Intune LAPS d’un appareil qu’ils possèdent — lorsqu’ils sont l’utilisateur principal ou le propriétaire enregistré — à l’aide du Allow.SelfLAPSIntune paramètre utilisateur ou groupe. C’est l’équivalent Intune du Allow.SelfLAPS paramètre.
La valeur peut être :
un booléen
vrai/faux(une valeur explicitefauxl’emporte toujours),une chaîne de plateforme
"windows"ou"macos"pour accorder l’accès à cette seule plateforme, ouun objet avec
CanReadPassword/CanRotatePassword(éventuellement spécifique à la plateforme viaCanReadPasswordWindows,CanRotatePasswordWindows,CanReadPasswordMacOS,CanRotatePasswordMacOS).
Clés de récupération
Pour les appareils chiffrés, RealmJoin Portal peut fonctionner avec la clé de récupération du chiffrement du disque — BitLocker sur Windows et FileVault sur macOS.
À partir de Portal v2026.29, vous pouvez faire pivoter la clé de récupération d’un appareil directement depuis RealmJoin Portal. La rotation remplace la clé de récupération existante par une nouvelle, qui prend effet après la prochaine synchronisation de l’appareil.
Garantie
Utilisez le Garantie onglet pour afficher des informations comme le temps de garantie restant du fournisseur pour les fournisseurs/appareils pris en charge.
Fournisseurs actuellement pris en charge : Apple, Dell, Fujitsu, HP, Huawei, Lenovo et Microsoft
Selon l’API utilisée, un captcha peut s’afficher avant la demande/l’affichage des informations de garantie.
Actions
Vous pouvez utiliser le bouton Synchronisation Intune pour déclencher une synchronisation distante des stratégies Intune.
Utilisez le Analyse Defender bouton pour déclencher une analyse (rapide) de Windows Defender sur un client géré.
Runbooks
"Runbooks" affichant les runbooks disponibles pour les appareils.
Sources de données RAW
RAW sources de données affiché sous forme de JSON (uniquement disponible pour les administrateurs RealmJoin) :
Entra ID
Intune
Autopilot
Defender
RealmJoin
Mis à jour
Ce contenu vous a-t-il été utile ?