Una sola pantalla por usuario, grupo y dispositivo.
RealmJoin correlaciona Entra ID, Intune, Autopilot, Defender for Endpoint y los datos de su propio agente. El helpdesk ve el cuadro completo y actúa sobre él, sin cinco portales y sin Global Admin.
- 18 vistas por dispositivo
- Garantía de 7 fabricantes
- 9 roles delegables
- 6 exportaciones a Excel
Todo sobre un dispositivo, en una sola página
El hardware, el canal de Office, los usuarios con sesión iniciada, el software instalado, los hallazgos de Defender, las políticas de cumplimiento, las cuentas de administrador local, las claves de recuperación y la garantía están uno al lado del otro. Cuando el helpdesk necesita el registro en bruto, el JSON de Entra, Intune, Autopilot, Defender y RealmJoin está a una pestaña de distancia.
- Software instalado con distintivos de gestionado, obligatorio y actualización automática
- Onboarding de Defender, estado, exposición, alertas, vulnerabilidades y recomendaciones
- Bloqueos de protección de Windows Update con su ID y su descripción
Las 18 vistas de la página del dispositivo.
Personas, no solo cuentas
La página de usuario muestra quién es una persona y por qué las cosas se comportan como lo hacen: su responsable, el último inicio de sesión con el resultado de Conditional Access, el método y la ubicación de MFA, los dispositivos que cumplen y los que no, los grupos ordenados en espacios de nombres legibles, y los roles y las políticas de RealmJoin que se aplican, con el origen de cada uno.
- Estado del software por aplicación: disponible, instalado, obligatorio o sin configurar
- Los runbooks para este usuario, a un clic
- Respuestas de los formularios de autoservicio y ajustes de usuario de RealmJoin
Grupos que se explican solos
Miembros, propietarios, grupos anidados y la consulta dinámica, más las asignaciones de Intune y de RealmJoin que cuelgan de un grupo. Las operaciones masivas copian miembros entre grupos, y "pull members up" aplana el anidamiento cuando lo necesitáis. Los espacios de nombres de grupo convierten los prefijos de los nombres en títulos que la gente entiende.
- Filtrad por seguridad o Microsoft 365, estático o dinámico, con Teams o sin Teams
- Añadid, quitad, renombrad y eliminad con el permiso adecuado
- Los espacios de nombres ordenan los grupos en todas las páginas de usuario
Ejemplo de asignación de espacios de nombres. Los prefijos son los predeterminados de un tenant nuevo; los títulos los elegís vosotros.
- app - …
- Applications
- cfg - …
- Configuration
- lic - …
- Licenses
- sec - …
- Security
- sec - realmjoin - …
- RealmJoin access
- sec - support - …
- Support
Una búsqueda que perdona
Escribís "ma mu" y encontráis a Maren Müller. La búsqueda de RealmJoin trabaja por tokens, ignora la diéresis que no habéis escrito y entiende filtros de columna con operadores de igualdad y desigualdad. Todas las tablas tienen un botón de exportación junto a la barra de búsqueda.
Datos de ejemplo.
Garantía y consultas, ya incorporadas
RealmJoin consulta el estado de la garantía a partir del número de serie de siete fabricantes y muestra las fechas de inicio y fin, el tiempo restante y las fechas de compra y de envío. Los adaptadores de red obtienen su fabricante a partir de la dirección MAC, los dispositivos móviles los datos de su IMEI, y los inicios de sesión una ubicación con la bandera del país.
- Apple, Dell, Fujitsu, HP, Huawei, Lenovo y Microsoft
- Consulta del fabricante de la MAC en una base de datos local de fabricantes
- Ubicación por IP del último inicio de sesión en las páginas de usuario y de perfil
Datos de ejemplo.
Actuad sin cambiar de portal
Las acciones que el helpdesk necesita a diario están en la página del dispositivo, y cada una tiene su propio permiso. Los Supporters pueden sincronizar y analizar; la rotación de claves o el cambio de usuario principal pueden quedarse en el segundo nivel.
- Sincronización con Intune
- Pide al dispositivo que haga check-in ahora
- Análisis de Defender
- Análisis antivirus rápido o completo
- Solicitar los registros del dispositivo
- Registros ampliados de RealmJoin, opcionalmente de un solo usuario
- Rotar la clave de BitLocker o de FileVault
- Clave de recuperación nueva, la anterior queda inválida
- Rotar la contraseña de Windows LAPS
- Para el LAPS gestionado por Intune
- Ejecutar un script de corrección
- En este dispositivo, bajo demanda
- Cambiar el usuario principal
- Traslada con él los paquetes de RealmJoin del dispositivo
- Iniciar una sesión de AnyDesk
- Con un ID por dispositivo y registro de la sesión
- Actualizar a Windows 11
- Se lanza como un runbook
Seis exportaciones que la gente pide de verdad
Exportaciones a Excel predefinidas, listas para cuando las pida alguien de finanzas, de auditoría o de seguridad. Además, cualquier tabla del portal se puede exportar.
Dispositivos
Propietario y usuario principal, cumplimiento, CPU, RAM, disco, versión y canal de Office, cuentas de administrador adicionales y direcciones MAC.
Paquetes
Cada paquete con su coordinador, plataforma, versión y ajustes de experto.
Restricciones de paquetes
Fases de despliegue y reglas de usuario principal o secundario, paquete a paquete.
Antivirus
Estado de la protección por dispositivo. Microsoft Defender se evalúa con criterio estricto y el resto de productos con criterio optimista.
Shadow IT
Software de Windows encontrado en dispositivos que RealmJoin no instaló, con el número de dispositivos y de usuarios.
Uso de paquetes
Con la medición de uso activada: el último uso por dispositivo, con un corte de "sin usar durante N días" y una hoja de resumen.
Delegad sin repartir permisos de administrador de Intune
Nueve roles integrados cubren los trabajos habituales. Asignad cada uno a grupos de Entra o a roles de directorio, y construid roles personalizados a partir de 178 permisos granulares cuando un trabajo no encaje.
| Rol | Para qué sirve |
|---|---|
| Admin | Administración completa del tenant, ajustes y aprobación de ejecuciones de runbooks. |
| Auditor | Lee casi todo, incluidos los registros; ve que las contraseñas existen, nunca las contraseñas. |
| Supporter | Dispositivos, usuarios y grupos; sincronización, análisis, registros, claves de recuperación, AnyDesk y cuentas de administrador de soporte y de emergencia. |
| Advanced Supporter | Lo de Supporter más las vistas JSON, los scripts de corrección, los cambios de usuario principal y todas las cuentas de administrador local. |
| Runbook Runner | Ve y ejecuta los runbooks que le permiten sus permisos, y edita las programaciones. |
| Software Agent | Suscribe, actualiza y asigna aplicaciones, y configura la automatización de actualizaciones. |
| Software Requester | Envía solicitudes de empaquetado. |
| Organic Software Requester | Sube instaladores para paquetes orgánicos. |
| Notification Agent | Redacta y programa notificaciones de escritorio. |
Autopilot, incluidos los casos incómodos
Importad un dispositivo por número de serie y hash de hardware, revisad su registro de Autopilot y su JSON en la página del dispositivo, y moved dispositivos entre tenants: RealmJoin borra el dispositivo, elimina la identidad antigua, importa el hash en el tenant nuevo y lo reintenta hasta que queda hecho.
- Importación de Autopilot desde el portal
- Traslados entre tenants para fusiones y escisiones
- Limpieza programada de registros huérfanos mediante runbook
Fondos de pantalla, firmas y favoritos
Workplace Cloud Storage guarda los fondos de escritorio corporativos, las firmas de Outlook y otros archivos en vuestra propia cuenta de Azure Storage. El editor de favoritos gestiona los marcadores del navegador con carpetas y arrastrar y soltar, y después los publica para Edge y Chrome en Windows y macOS.
- JSON para Edge y Chrome
- XML para Edge Legacy
- XML de Edge para macOS
- XML de Chrome para macOS
Todo lo que hay en helpdesk y operaciones
Página del dispositivo
18 vistas que reúnen Entra, Intune, Autopilot, Defender y el agente.
Página del usuario
Inicios de sesión, MFA, Conditional Access, dispositivos, roles y software.
Herramientas de grupo
Copia masiva, extracción de miembros anidados, asignaciones y espacios de nombres.
Búsqueda avanzada
Por tokens, tolerante con las diéresis y con filtros por columna.
Garantía
Siete fabricantes, consultados a partir del número de serie.
Consultas
Fabricante de la MAC, IMEI y ubicación del inicio de sesión.
Acciones remotas
Sincronización, análisis, registros, rotación de claves, usuario principal y AnyDesk.
Exportaciones a Excel
Seis exportaciones predefinidas, más la exportación de cualquier tabla.
Delegación
Nueve roles y roles personalizados, asignados a grupos de Entra.
Autopilot
Importar, revisar y mover dispositivos entre tenants.
Workplace Cloud Storage
Fondos de escritorio, firmas, archivos y favoritos en vuestro almacenamiento.
Panel de la organización
Cifras de Intune y RealmJoin, resultados de runbooks y cronología de apps.
Acceso privilegiado
Cuentas de administrador local, claves de recuperación y quién puede verlas.
Automatización
Runbooks para las tareas que cuestan más de un clic.
Análisis
Inventario, telemetría y registro de auditoría.
Dad al helpdesk una única pantalla y menos permisos.
Ved vuestros propios dispositivos y usuarios en RealmJoin. Conectar un tenant es cuestión de un consentimiento y podéis empezar en modo de solo lectura.