Détails de l'appareil
Détails de l'appareil
Gestion des terminaux active
Chiffrement du disque activé
Defender ATP activé
A/V à jour
Appareil conforme
 Quand l’objet a été créé
 Dernière activité observée / Dernier contact
D’autres éléments d’information sont présentés sous forme d’étiquettes :
* AzureAD - Cet appareil est joint à Entra ID
* TPM2 - TPM2 est présent et activé
* Autopilot - Cet appareil est géré via Autopilot
* Entreprise - appartenant à l’entreprise (pas personnel)
* Personnel - personnel, n’appartient pas à l’entreprise
### Gestion des administrateurs locaux (LAPS)
RealmJoin Portal peut afficher les informations d’identification de l’administrateur local d’un appareil de deux façons indépendantes, et les deux peuvent apparaître sur la même page de détails de l’appareil :
* **RealmJoin LAPS (basé sur un agent)** – la propre solution Local Admin Password de RealmJoin, fournie par le [client RealmJoin](/fr/agent-realmjoin/realmjoin-client.md) et stockée dans votre propre Azure Key Vault.
* **Intégration Intune LAPS** – récupération des identifiants dont **LAPS** a sauvegardé une copie dans Microsoft Entra ID, lue directement depuis Microsoft Graph. Aucun client RealmJoin requis.
Les deux solutions sont complémentaires. Le tableau ci-dessous résume les différences :
| | RealmJoin LAPS (basé sur un agent) | Intégration Intune LAPS |
| ------------------------------- | -------------------------------------------------------------------------------- | ---------------------------------------------------------------- |
| Les identifiants proviennent de | client RealmJoin, stockés dans **votre propre** Azure Key Vault | **LAPS**, sauvegardés dans Microsoft Entra ID |
| Nécessite le client RealmJoin | Oui | Aucun |
| Types de comptes | **Urgence**, **Support** (à la demande) et **privilégié** | Un seul compte administrateur local géré par appareil |
| Actions | Afficher le mot de passe, demander un compte de support à la demande, renouveler | Afficher / copier le mot de passe, faire pivoter le mot de passe |
| Plateformes | Windows (et macOS) | Windows et macOS |
{% hint style="info" %}
RealmJoin LAPS est l’option la plus complète — plusieurs types de comptes, des comptes de support à la demande, des rotations forcées et votre propre Key Vault comme stockage. Le **Intégration Intune LAPS** vise les tenants qui s’appuient déjà sur le LAPS natif de Microsoft et qui souhaitent simplement récupérer ces identifiants sans quitter le Portail.
{% endhint %}
#### RealmJoin LAPS (basé sur un agent)
Lorsqu’il est combiné avec le [client RealmJoin](/fr/agent-realmjoin/realmjoin-client.md), RealmJoin Portal peut aider pour les tâches de support sur les clients Windows qui ont besoin de privilèges d’administrateur local en proposant des comptes de support à la demande sur les clients. Dans de nombreux cas, cela élimine le besoin d’accorder des privilèges d’administrateur local à l’utilisateur principal de l’appareil juste pour résoudre un besoin ponctuel.
Par défaut, un compte d’urgence d’administrateur local est créé sur un client Windows. Ce compte est utilisable même si la connectivité réseau vers le client échoue. C’est en quelque sorte un dernier recours.
Il est recommandé d’utiliser un « Compte de support ». En cliquant sur «**Demande**», une tâche est créée/mise en file d’attente et le client RealmJoin créera un compte administrateur local à la demande lors de sa prochaine synchronisation avec le backend. Cela peut prendre jusqu’à 30 minutes, ou bien une « Synchroniser cet appareil » peut être déclenchée sur le client pour accélérer le processus. RealmJoin Portal affichera l’état « Demandé » jusqu’à ce que le compte soit créé et passera automatiquement à une vue similaire à celle du Compte d’urgence lorsqu’il sera prêt :
Cliquez sur les points de suspension pour afficher le mot de passe.
Le Compte de support sera automatiquement supprimé après 12 heures.
Voir la [Documentation LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md) pour plus de détails.
#### Intégration Intune LAPS
Si vous gérez les mots de passe d’administrateur local avec le **LAPS** — déployé via une [stratégie de protection de compte](https://learn.microsoft.com/intune/device-security/laps/deploy-policy) qui sauvegarde l’identifiant dans Microsoft Entra ID — RealmJoin Portal peut lire ces identifiants pour vous, afin que le personnel de support n’ait pas à basculer vers le centre d’administration Intune ou Entra.
Contrairement à RealmJoin LAPS, cette intégration ne **renverrait** nécessite pas le client RealmJoin. Le Portail lit simplement tout ce que LAPS a déjà sauvegardé, via Microsoft Graph.
Lorsque les prérequis ci-dessous sont remplis, une **Gestion des administrateurs locaux Intune** section apparaît sur la page des détails de l’appareil. Elle répertorie :
* **Nom d’utilisateur** – le nom du compte administrateur local sauvegardé depuis l’appareil (Windows uniquement ; macOS ne signale pas de nom de compte).
* **Dernière mise à jour** – quand le mot de passe a été sauvegardé ou renouvelé pour la dernière fois.
* **Expire** – quand Windows LAPS fera pivoter le mot de passe la prochaine fois (Windows uniquement).
* **Mot de passe** – masqué par défaut. Sélectionnez l’icône en forme d’œil pour l’afficher (il est affiché brièvement, puis masqué à nouveau automatiquement) ou cliquez sur la valeur masquée pour le copier directement dans votre presse-papiers.
Si votre rôle le permet, une **Faire pivoter le mot de passe** action est disponible. Cela demande à Intune de générer et de sauvegarder un nouveau mot de passe ; c’est une demande qu’Intune applique lors du prochain traitement par l’appareil, et non une modification instantanée.
{% hint style="info" %}
La récupération ou la rotation d’un mot de passe Intune LAPS est auditée — à la fois dans RealmJoin et dans les journaux d’audit Microsoft Entra / Intune.
{% endhint %}
{% hint style="warning" %}
Les identifiants ne peuvent être affichés que lorsque LAPS sauvegarde le compte dans **Microsoft Entra ID**. Les mots de passe des comptes sauvegardés dans Active Directory sur site ne peuvent pas être affichés — la même limitation s’applique dans le centre d’administration Intune.
{% endhint %}
**Prérequis**
* L’appareil est **joint à Entra ID** et **inscrit dans Intune**.
* **LAPS est configuré dans Intune** et l’identifiant est sauvegardé dans Microsoft Entra ID. Voir le [prise en charge de Windows LAPS dans Intune](https://learn.microsoft.com/intune/device-security/laps/overview) pour la configuration. Les appareils macOS sont pris en charge lorsqu’ils sont inscrits via Automated Device Enrollment (ADE) avec un compte local géré par LAPS.
* Le **les autorisations Microsoft Graph requises** sont accordées à l’inscription d’application RealmJoin. Un administrateur peut les accorder sous **Organisation ▸ Fonctionnalités**, dans la **carte Facultatif : Intune LAPS** :
* `DeviceLocalCredential.Read.All` – lire les identifiants Windows LAPS.
* `DeviceManagementManagedDevices.PrivilegedOperations.All` – lire les identifiants macOS LAPS **et** faire pivoter les mots de passe (ce périmètre est également requis pour faire pivoter un mot de passe Windows).
Si un appareil n’est pas géré par Entra/Intune, ou si les autorisations Graph ne sont pas consenties, la section Gestion des administrateurs locaux Intune n’apparaît tout simplement pas.
**Qui peut consulter et faire pivoter**
* **Consulter** le mot de passe Intune LAPS : rôles Tenant Admin, Global Admin, Tenant Supporter, Tenant Advanced Supporter et Tenant Auditor (ainsi que les administrateurs globaux Entra).
* **Faire pivoter** le mot de passe : les mêmes rôles **sauf** Tenant Auditor — les auditeurs peuvent lire les identifiants mais pas les faire pivoter.
**Libre-service pour les utilisateurs finaux**
Les utilisateurs peuvent être autorisés à consulter (et éventuellement faire pivoter) l’identifiant Intune LAPS d’un appareil qu’ils possèdent — lorsqu’ils sont l’utilisateur principal ou le propriétaire enregistré — à l’aide du `Allow.SelfLAPSIntune` paramètre utilisateur ou groupe. C’est l’équivalent Intune du [`Allow.SelfLAPS`](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#enable-self-service) paramètre.
La valeur peut être :
* un booléen `vrai` / `faux` (une valeur explicite `faux` l’emporte toujours),
* une chaîne de plateforme `"windows"` ou `"macos"` pour accorder l’accès à cette seule plateforme, ou
* un objet avec `CanReadPassword` / `CanRotatePassword` (éventuellement spécifique à la plateforme via `CanReadPasswordWindows`, `CanRotatePasswordWindows`, `CanReadPasswordMacOS`, `CanRotatePasswordMacOS`).
```json
{
"CanReadPassword": true,
"CanRotatePassword": false
}
```
### Clés de récupération
Pour les appareils chiffrés, RealmJoin Portal peut fonctionner avec la clé de récupération du chiffrement du disque — **BitLocker** sur Windows et **FileVault** sur macOS.
À partir de **Portal v2026.29**, vous pouvez **faire pivoter** la clé de récupération d’un appareil directement depuis RealmJoin Portal. La rotation remplace la clé de récupération existante par une nouvelle, qui prend effet après la prochaine synchronisation de l’appareil.
{% hint style="info" %}
Les clés de récupération peuvent également être récupérées via les [runbooks Afficher la clé de récupération BitLocker](/fr/automatisation/runbooks/runbook-references/device/security/show-bitlocker-recovery-key.md) et [Afficher la clé de récupération FileVault](/fr/automatisation/runbooks/runbook-references/device/security/show-filevault-recovery-key.md) .
{% endhint %}
## Garantie
Utilisez le **Garantie** onglet pour afficher des informations comme le temps de garantie restant du fournisseur pour les **fournisseurs/appareils pris en charge.**
{% hint style="success" %}
Fournisseurs actuellement pris en charge : Apple, Dell, Fujitsu, HP, Huawei, Lenovo et Microsoft
{% endhint %}
Informations sur la garantie