L'autre moitié de Microsoft Intune.
RealmJoin package, met à jour et retire vos applications, donne au helpdesk un écran unique par utilisateur et par appareil, et transforme vos scripts PowerShell en self-service encadré. Cloud natif, hébergé en Europe, rien à exploiter de votre côté.
Chaque fragment représente un groupe d'appareils. Déploiement illustratif ; survolez pour inspecter.
Ce qu'Intune laisse sur votre bureau
Intune décide de ce qui doit se passer sur un appareil. Packager chaque mise à jour, déléguer au helpdesk et scripter les tâches courantes reste à la charge de votre équipe. C'est ce travail que RealmJoin prend en main.
Chaque mise à jour d'application est un petit projet de packaging.
Abonnez-vous une seule fois parmi 3 000+ packages maintenus. Les nouvelles versions sont détectées en moins de 15 minutes et se déploient via Preview et Main selon le calendrier que vous définissez.
Comment fonctionne le cycle de vie des applicationsLes applications affectées en « Disponible » prennent du retard.
Le groupe de mise à jour repère les appareils dont l'installation est obsolète et rend la mise à jour obligatoire jusqu'à ce qu'ils soient à niveau. Aucune nouvelle affectation à créer de votre côté.
À propos du groupe de mise à jourLe helpdesk a besoin de cinq portails et de rôles d'administration étendus.
Un seul écran par utilisateur, groupe et appareil, couvrant Entra ID, Intune, Autopilot et Defender. Neuf rôles et 178 permissions accordent exactement ce dont chaque tâche a besoin.
Helpdesk et exploitationL'automatisation vit dans le dossier de scripts d'un collègue.
175 runbooks open source s'exécutent dans votre propre compte Azure Automation, sous forme de formulaires avec sélecteurs, planifications et journal complet des jobs.
Automatisation par runbooksLe mot de passe administrateur local est un secret partagé.
Des comptes d'urgence, de support et à privilèges par appareil, séquestrés dans un Key Vault dédié à votre tenant. L'accès support expire de lui-même et chaque consultation est auditée.
Accès privilégiéPersonne ne sait ce qui est installé, encore moins ce qui est utilisé.
L'inventaire issu de l'agent et d'Intune, croisé avec les exécutions réelles quand vous activez la mesure d'utilisation, révèle les licences inutilisées et le shadow IT dans un seul rapport.
Insights logiciels
Une seule console pour le travail autour d'Intune
Six domaines, une seule connexion, un seul jeu de rôles. Choisissez-en un pour voir ce que votre équipe utiliserait au quotidien.
Applications & correctifs
Abonnez-vous depuis le store, choisissez la livraison via Intune ou le RealmJoin Agent, et laissez l'automatisation s'occuper des nouvelles versions. S'il manque une application, demandez-la et l'équipe de packaging la construit.
- 3 000+ packages pour Windows et macOS
- Canaux Preview et Main, délai de 0 à 90 jours, fenêtre nocturne
- Chargez votre propre installeur et obtenez un package en quelques minutes
Automatisation
Une bibliothèque de runbooks maintenue s'exécute dans votre propre compte Azure Automation. RealmJoin transforme chaque script en formulaire, vérifie qui peut l'exécuter et conserve le journal des jobs.
- 175 runbooks pour les utilisateurs, les groupes, les appareils et l'organisation
- Sélecteurs appuyés sur Graph, permissions et planifications
- Scripts de remédiation Intune sélectionnés, déployés par étapes et mesurés
Helpdesk
Entra ID, Intune, Autopilot, Defender et l'agent, corrélés par appareil et par utilisateur. Synchronisez, lancez une analyse, effectuez la rotation des clés ou démarrez une session à distance sans changer de portail.
- 18 vues par appareil, de la garantie aux détections Defender
- Une recherche qui trouve Maren Müller quand vous tapez « ma mu »
- Six exports Excel, dont le shadow IT et l'utilisation des packages
Accès privilégié
Trois comptes administrateur local par appareil, des mots de passe séquestrés par tenant et un accès support qui expire de lui-même. Chaque consultation d'un mot de passe est consignée dans le journal d'audit.
- Comptes d'urgence, de support et à privilèges
- SelfLAPS, et Windows LAPS dans Intune, y compris macOS
- Rotation des clés BitLocker et FileVault depuis la page de l'appareil
Insights
Le rapport logiciel fusionne les inventaires de l'agent, d'Intune, du registre et du Store, puis, si vous l'activez, y ajoute les compteurs d'exécution de chaque appareil. Les installations inutilisées et le shadow IT cessent de se cacher.
- Mesure d'utilisation optionnelle par application
- Vues shadow IT et comparaison entre souhaité et réel
- Journal d'audit avec anciennes et nouvelles valeurs, dans votre propre espace de travail
Endpoint
Le RealmJoin Agent, optionnel, retient le bureau jusqu'à ce que les applications obligatoires soient en place, les maintient à jour et offre aux utilisateurs leur propre catalogue d'applications.
- Page d'état d'inscription qui respecte l'ordre d'installation
- Web App Catalog pour installer, mettre à jour et réparer les applications
- Notifications, BranchCache et AnyDesk intégrés
Une seule version, de l'éditeur jusqu'au dernier portable
Ce qui se passe quand 7-Zip publie la 25.01 et que RealmJoin fait le travail. Parcourez les étapes ; le journal se remplit au fur et à mesure.
- Vendor25.01 published
- CatalogListed, verified
- Preview48 devices
- Main3,912 devices
- Update group61 caught up
- Usage412 unused
09-08 09:12 vendor 7-Zip 25.01 published09-08 09:25 catalog generic-7zip 25.01 listed, hash verified09-10 23:04 preview app - win - 7-Zip (preview): 48 devices09-15 23:02 main promoted to Main: 3,912 devices09-16 02:10 update 61 outdated installs added to update group12-01 08:00 usage 412 devices without a run in 90 days
Exécutez un runbook. Ici même.
RealmJoin lit les paramètres de chaque script et construit le formulaire : sélecteurs appuyés sur Graph, listes déroulantes, valeurs par défaut raisonnables. Les permissions décident qui voit quel runbook.
user/general/offboard-user-permanently.ps1
Offboarding définitif d’un utilisateur
Révoque les accès, bloque ou supprime le compte, ajuste les groupes et les licences, puis transfère les propriétés et les collaborateurs directs.
Run a runbook to see its job output here.Simulé dans votre navigateur. Les runbooks et leurs paramètres sont réels, issus de la bibliothèque open source sur GitHub, où 175 d'entre eux vous attendent.
Le helpdesk a un seul écran. Vous gardez les clés.
Les supporters voient ce qu'il leur faut pour dépanner un appareil, et rien au-delà de ce que leur rôle couvre. Essayez : choisissez qui demande le mot de passe administrateur local de cet appareil.
NB-MUC-0412 belongs to Maren Müller
Owner's groups: sec - finance, sec - executives
- Compte d'urgenceToujours séquestré•••••••••••••• Afficher le mot de passe
- Compte de supportSur demande, expire après 12 h Demander, puis afficher
- Compte à privilègesRotation à chaque renouvellement Aucun accès
Le rôle Supporter couvre les comptes d'urgence et de support. Le compte à privilèges est hors périmètre. Chaque consultation de mot de passe est consignée dans le journal d'audit.
- Une page par appareil. Les données Entra ID, Intune, Autopilot, Defender et de l'agent côte à côte, dans 18 vues, de la garantie au JSON brut.
- Des actions sans prolifération de comptes admin. Synchronisation Intune, analyses Defender, rotation des clés BitLocker et FileVault, collecte de logs et sessions AnyDesk, chacune protégée par sa propre permission.
- La garantie pour sept constructeurs. Apple, Dell, Fujitsu, HP, Huawei, Lenovo et Microsoft, interrogés à partir du numéro de série.
- Audité par défaut. Chaque consultation de mot de passe et chaque rotation de clé est consignée dans le journal d'audit de votre espace de travail Log Analytics.
Installé ne veut pas dire utilisé.
La mesure d'utilisation est optionnelle : vous décidez si elle s'exécute dans votre tenant. Une fois activée, RealmJoin rapproche les données d'exécution Windows des packages, et chaque installation s'accompagne ainsi d'un nombre d'exécutions et d'une date de dernière utilisation. L'écart entre les deux montre où récupérer des licences.
- 2,020installations sans exécution depuis 90 jours
- 214titres que personne n'a déployés, détectés sur les appareils
Données d'exemple pour un tenant de 4 000 appareils.
- Adobe Acrobat Pro610 of 1,240
- Microsoft Visio212 of 880
- SAP GUI for Windows1,960 of 2,100
- Zoom Workplace2,980 of 3,400
- Autodesk AutoCAD LT61 of 145
- Tableau Desktop18 of 96
Votre tenant, vos données
RealmJoin est un SaaS, mais les parties sensibles s'exécutent là où vous détenez déjà les clés : votre tenant Microsoft 365 et votre propre abonnement Azure.
Service RealmJoin
Microsoft Azure, West Europe, avec North Europe en secours
- Portail et API
- Automatisation en arrière-plan
- Catalogue de packages et CDN
Microsoft Graph, uniquement avec les permissions auxquelles vous avez consenti
Votre tenant Microsoft 365
Là où restent les décisions
- Intune
- Entra ID
- Autopilot
- Defender for Endpoint
Votre abonnement Azure
Là où s'effectue le travail sensible
- Azure Automationexécute les runbooks
- Key Vaultconserve les mots de passe admin locaux
- Log Analyticsstocke les journaux d'audit, d'exploitation et de runbooks
- Storagedistribue fonds d'écran, signatures et favoris
Vos appareils
Agent RealmJoin optionnel sous Windows
- N'accepte que la configuration signée
- HTTPS sortant sur le port 443
- Mise en cache pair à pair avec BranchCache
Qui fait le travail
Intune est la bonne base. Voici ce qui change pour votre équipe lorsque RealmJoin vient s'y superposer.
| La situation | Intune seul | Intune avec RealmJoin |
|---|---|---|
| Un éditeur publie une nouvelle version | Vous la repérez, repackagez, testez, puis mettez à jour les affectations. | Le package maintenu se met à jour tout seul. Vous définissez le délai. |
| Vous voulez un pilote avant le reste du parc | Vous créez et entretenez des groupes d'anneaux pour chaque application. | Des canaux Preview et Main avec des groupes gérés par application. |
| Des utilisateurs ont installé une application en mode Disponible | Ils restent sur la version qu'ils ont installée, quelle qu'elle soit. | Les installations obsolètes sont mises à jour via le groupe de mise à jour. |
| Une application n'est pas encore packagée | Votre équipe crée et teste le package Win32. | Demandez-le à l'équipe de packaging, ou téléversez l'installeur et obtenez un package en quelques minutes. |
| Départs, passes d'accès, modifications de boîtes aux lettres | Des scripts sur le portable d'un admin, ou beaucoup de clics manuels. | Des runbooks sous forme de formulaires, avec permissions et journal des jobs. |
| Le helpdesk a besoin d'un admin local | Windows LAPS gère un compte par appareil. | Un compte de support qui expire tout seul, plus des comptes d'urgence et des comptes privilégiés. |
| Ce logiciel est-il vraiment utilisé ? | Les applications découvertes montrent ce qui est installé. | Mesure d'utilisation optionnelle : nombre d'exécutions et dernière utilisation par application. |
| Le portable est-il encore sous garantie ? | Vous la cherchez sur le site du constructeur à partir du numéro de série. | La garantie de sept constructeurs sur la page de l'appareil. |
Les détails que les admins demandent en premier
Avant de connecter le premier tenant de test, voici ce qui revient le plus souvent.
Service
- Service
- SaaS sur Microsoft Azure, hébergé dans la région West Europe, avec North Europe en secours. Rien à installer sur vos serveurs.
- Onboarding
- Quick Setup avec un seul consentement admin Entra, ou Advanced Setup qui accorde chaque permission via PowerShell.
- Disponibilité
- Objectif de 99,5 % avec crédits de service. Statut en direct sur status.realmjoin.com.
Endpoints
- Endpoints
- Windows 10 et 11 avec l'agent RealmJoin optionnel. Les applications macOS passent par Intune en DMG ou PKG. Compatible avec Windows 365 et Azure Virtual Desktop.
- Distribution des applications
- Win32 via Intune, DMG et PKG sur macOS, ou l'agent RealmJoin avec dépendances, phases d'installation et installations en arrière-plan.
- Réseau
- HTTPS sortant sur le port 443 uniquement, avec des listes d'autorisation par FQDN.
Automatisation
- Automatisation des mises à jour
- Canaux Preview et Main, délai de 0 à 90 jours, fenêtre nocturne dans votre fuseau horaire, notifications aux propriétaires.
- Automatisation
- Votre compte Azure Automation, PowerShell 7.4, 175 runbooks de la bibliothèque plus les vôtres, planifications et permissions.
Accès et journalisation
- Contrôle d'accès
- Neuf rôles intégrés, rôles personnalisés à partir de 178 permissions, groupes Entra ou rôles d'annuaire, périmètre par unité administrative.
- Journalisation
- Journaux d'audit, d'exploitation et de runbooks dans votre espace de travail Log Analytics via l'API Logs Ingestion, rétention de 730 jours par défaut.
Intégration
- Intégration
- API REST Customer avec documentation OpenAPI, serveur MCP pour les assistants IA et module PowerShell.
- Support
- Inclus. du lundi au vendredi, de 08:00 à 18:00 CET, en anglais et en allemand.
Échelle
- Organisations
- de 250 à plus de 100 000 utilisateurs
- Postes gérés
- 500 000+
- Disponibilité
- Haute disponibilité et géo-redondance
Isolation des clients
- Inscription
- Mono-tenant ou multi-tenant
- MSP
- Licence MSP disponible
Construit sur la stack Microsoft que vous exploitez déjà
- Microsoft Intune
- Entra ID
- Windows Autopilot
- Defender for Endpoint
- Windows 365
- Azure Virtual Desktop
- Azure Automation
- Log Analytics and Sentinel
- Partner Center
Pour les MSP, les équipes sécurité et les développeurs
Trois portes d'entrée vers la même plateforme.
Pour les MSP : chaque tenant client, une seule console.
Passez d'un tenant client à l'autre, partagez des modèles de packages et gérez Microsoft CSP depuis le même portail.
Le moindre privilège, dès la conception.
Des inscriptions d'applications séparées par fonctionnalité, un mode lecture seule et un périmètre par unité administrative. Toute permission peut ensuite être accordée, réduite ou révoquée.
Une API pour vos outils, et une pour votre IA.
Une API REST avec documentation OpenAPI, plus un serveur MCP pour que vos assistants répondent aux questions sur votre parc.
Trois étapes jusqu'à votre première mise à jour automatisée
- Connectez votre tenantConnectez votre tenantConnectez-vous sur portal.realmjoin.com en tant qu'administrateur général et accordez un seul consentement. Si vous préférez accorder les permissions une par une, utilisez le module PowerShell.
Install-Module RealmJoinComplete-RJTenantOnboarding -Token <token> - Abonnez vos premières applicationsAbonnez vos premières applicationsChoisissez des packages dans le store, optez pour une distribution via Intune ou via l'agent, et décidez à quel moment Preview et Main doivent suivre une nouvelle version.
- Déléguez et automatisezDéléguez et automatisezAssociez les rôles à des groupes Entra, connectez Azure Automation pour les runbooks et dirigez les journaux d'audit vers votre espace de travail Log Analytics.
Les questions qui se posent en premier
Plus de détails dans la documentation, ou posez votre question directement à un ingénieur.
01RealmJoin remplace-t-il Intune ?
Non. RealmJoin s'appuie sur Intune et l'utilise pour l'enrôlement, la conformité, la configuration et la distribution des applications. Il y ajoute le cycle de vie applicatif, la délégation et l'automatisation.
02Faut-il installer le RealmJoin Agent ?
Non. Les applications peuvent être distribuées par Intune seul. L'agent Windows optionnel ajoute des installations qui tiennent compte des dépendances, sa propre page d'état d'enrôlement, trois comptes administrateur locaux, des notifications sur le bureau, des données d'utilisation facultatives et un cache peer-to-peer.
03Où nos données sont-elles stockées ?
Le service RealmJoin s'exécute dans Microsoft Azure dans la région West Europe, avec North Europe comme région de secours. Les runbooks, les mots de passe administrateur locaux et les journaux d'audit restent dans votre propre abonnement Azure.
04Quelles autorisations RealmJoin demande-t-il ?
Uniquement celles des fonctionnalités que vous utilisez, réparties entre plusieurs inscriptions d'applications distinctes. Vous pouvez vous connecter en lecture seule, limiter RealmJoin à une seule unité administrative, et révoquer ou réduire chaque autorisation par la suite.
05Qu'en est-il de macOS ?
Les applications macOS sont distribuées par Intune au format DMG ou PKG. Les clés FileVault, LAPS géré par Intune et l'effacement fonctionnent depuis la page de l'appareil. Le RealmJoin Agent lui-même est réservé à Windows.
06Et si une application n'est pas dans le store ?
Demandez-la et l'équipe de packaging la construit et la teste, en général sous cinq jours ouvrés. Vous pouvez aussi téléverser votre installateur sous forme de ZIP et obtenir un package organique en quelques minutes.
07Quel est le modèle de licence de RealmJoin ?
Par utilisateur, en deux éditions, Apps et Enterprise, à partir de 1 000 utilisateurs. Engagement mensuel ou annuel, également disponible via Microsoft Marketplace. Voir les tarifs
08Peut-on l'essayer d'abord ?
Oui. Connectez votre tenant vous-même avec un seul consentement sur portal.realmjoin.com, ou réservez d'abord une démo avec un ingénieur.
Rencontrez-nous en personne
RealmJoin est en tournée cet automne. Passez nous voir, apportez vos questions sur Intune et voyez RealmJoin en action.
Microsoft Ignite
Nous présentons nos Companions pour Microsoft 365 en direct sur deux stands au Moscone Center, les stands #5117 et #5121
Workplace Ninjas US
Les Workplace Ninjas se retrouvent à Scottsdale : trois jours consacrés à la gestion des endpoints, à l'identité et à la sécurité, par des praticiens pour des praticiens.
Experts Live Denmark
Nous revenons à la plus grande conférence de la communauté Microsoft au Danemark : deux jours et plus de 100 sessions réparties en dix parcours au Bella Center.
Microsoft AI Tour Stockholm
Notre premier Microsoft AI Tour à Stockholm : venez discuter avec nous à l'Avicii Arena des services managés pour Intune, Entra ID et Azure.
Microsoft AI Tour Zurich
Le Microsoft AI Tour revient à Zurich, et nous y serons avec Managed Intune, Managed Red Tenant et Security Copilot Agents.
Microsoft AI Tour Copenhagen
Retrouvez-nous pour la deuxième fois au Microsoft AI Tour de Copenhague et découvrez comment opérer Intune et Entra ID avec une exploitation automatisée.
Microsoft AI Tour Madrid
À Madrid, le Microsoft AI Tour pose la question de ce sur quoi l'IA repose vraiment. Notre réponse : un socle Microsoft bien exploité.
