Un primer día que funciona, y todos los que vienen después.
El RealmJoin Agent opcional es un servicio de Windows que retiene el escritorio hasta que las apps obligatorias están instaladas, las instala en el orden correcto, las mantiene al día y ofrece a cada persona su propio catálogo de apps. Solo acepta configuraciones que RealmJoin haya firmado.
- Windows 10 y 11
- Configuración firmada
- Se conecta cada 30 minutos
- Canary, Beta y Stable
Un servicio pequeño con un cometido claro
El agente se ejecuta como servicio de Windows junto a Intune. Cada 30 minutos descarga su configuración, verifica la firma, instala, actualiza o elimina paquetes e informa de lo que ha encontrado. Los paquetes llegan desde la CDN de RealmJoin y se verifican por hash antes de ejecutarse.
- Dependencias, orden de instalación y fases de despliegue
- Actualizaciones automáticas escalonadas que evitan los fines de semana
- Una comprobación de seguridad local: cifrado, nivel de parches, firewall y antivirus
- Dispositivos compartidos con paquetes por usuario, con soporte para Windows 365 y AVD
- Registros ampliados bajo petición desde la página del dispositivo
Solo HTTPS saliente por el puerto 443. El agente es opcional: sin él, RealmJoin entrega las apps a través de Intune.
El escritorio se abre cuando las apps están listas
La página de estado de inscripción de RealmJoin retiene el escritorio hasta que todos los paquetes obligatorios están instalados, en el orden que marcan las dependencias, incluso con instaladores muy grandes como las suites de CAD. La gente empieza con un equipo listo para trabajar en lugar de una lista de tareas pendientes.
- Respeta "Depends on" y el orden de instalación
- Funciona con Windows Autopilot
- Los paquetes de la fase inicial se instalan antes de que termine el primer inicio de sesión
Un catálogo de apps que la gente usa de verdad
El App Catalog web lista las apps que una persona puede instalar y le permite instalarlas, actualizarlas o repararlas sin abrir un ticket. Sustituye al antiguo menú de la bandeja del sistema, se abre desde la bandeja o desde el menú Inicio, y el helpdesk ve el mismo catálogo de cualquier dispositivo en la página de su usuario.
- Instalar, actualizar y reparar
- Solo las apps asignadas como Available
- También accesible desde la página de perfil
Avisad a la gente antes de que importe
Las notificaciones de escritorio llegan a los grupos que elegís, se saltan los que excluís y aparecen solo entre las fechas de inicio y fin que fijéis. Las escribís en varios idiomas y cada persona ve el suyo, con un idioma de reserva. Las instalaciones de apps pueden anunciarse con una imagen destacada propia.
- Categorías de información y de alerta
- Borradores, programación y caducidad
- Un rol Notification Agent específico para vuestro equipo de comunicación
Soporte remoto a un clic
Con la integración de AnyDesk, cada dispositivo lleva su propio AnyDesk ID. Las personas inician una sesión remota desde la bandeja del sistema y los supporters desde la página del dispositivo, y cada sesión queda en un registro con hora, origen y duración. Se audita como todo lo demás.
- AnyDesk IDs por dispositivo
- Registro de sesiones en la página del dispositivo
- Controlado por permisos para los supporters
Poco exigente con la red
El contenido de los paquetes se comparte entre los dispositivos de la misma red con BranchCache en modo distribuido, activado de forma predeterminada. Las oficinas remotas descargan un instalador grande una vez, no una vez por portátil. Los detalles de Delivery Optimization vuelven con cada conexión del agente.
- Caché entre pares sin servidores adicionales
- Entrega fiable de cargas grandes
- Sin proxy, solo HTTPS saliente
Las actualizaciones del agente, en vuestros términos
El agente busca sus propias actualizaciones cada hora y sigue el canal de publicación que elijáis: Canary para los curiosos, Beta para vuestro piloto y Stable para el resto. Los agentes antiguos siguen funcionando mientras avanzáis; el servicio adapta su configuración.
- Canary
- Earliest builds
- Beta
- Pilot group
- Stable
- Everyone else
Una página de perfil para cada persona
Cualquier empleado puede iniciar sesión en RealmJoin y verse como lo ve el helpdesk: estado de la cuenta, último inicio de sesión con ubicación y método de MFA, dispositivos conformes y no conformes, grupos, Teams y roles de aplicación. Desde ahí sincroniza su propio dispositivo, abre el App Catalog, envía un formulario corporativo o, si lo permitís, consulta el administrador local de su dispositivo.
- Menos tickets del tipo "¿mi portátil es conforme?"
- Enlaces a My Applications y My Account
- Compatible con usuarios invitados y externos
Todo lo que ocurre en el endpoint
Configuración firmada
El agente verifica cada configuración antes de aplicarla.
Página de estado de inscripción
El escritorio espera hasta que las apps obligatorias están instaladas.
Instalaciones que respetan las dependencias
Primero las dependencias y, dentro de cada nivel, por orden.
App Catalog
Instalar, actualizar y reparar sin abrir un ticket.
Notificaciones
Multilingües, dirigidas y programadas.
Cuentas de administrador local
De emergencia, de soporte y privilegiada, depositadas por tenant.
AnyDesk
IDs por dispositivo, acceso desde la bandeja del sistema y registro de sesiones.
BranchCache
Contenido de paquetes entre pares, activado de forma predeterminada.
Telemetría avanzada
Hardware, BIOS, Secure Boot, canal de Office y método de inicio de sesión.
Datos de uso
Número de ejecuciones por ejecutable, opcional, para decidir sobre licencias.
Canales de publicación
Canary, Beta y Stable.
Página de perfil
Una vista de autoservicio para cada empleado.
Convertid el primer día en algo aburrido, en el mejor sentido.
Añadid el agente a vuestro perfil de Autopilot, elegid las apps obligatorias y ved cómo el siguiente portátil nuevo se abre con todo en su sitio.