PLATEFORME

Un premier jour qui fonctionne tout simplement, et tous les jours qui suivent.

L'agent RealmJoin facultatif est un service Windows qui retient le bureau jusqu'à ce que les applications obligatoires soient en place, les installe dans le bon ordre, les maintient à jour et donne aux utilisateurs leur propre catalogue d'applications. Il n'accepte que les configurations signées par RealmJoin.

  • Windows 10 et 11
  • Configuration signée
  • Se connecte toutes les 30 minutes
  • Canary, Beta et Stable

Un petit service avec une mission claire

L'agent s'exécute comme service Windows aux côtés d'Intune. Toutes les 30 minutes, il récupère sa configuration, en vérifie la signature, installe, met à jour ou supprime des packages, puis remonte ce qu'il a constaté. Les packages proviennent du CDN de RealmJoin et leur hash est vérifié avant exécution.

  • Dépendances, ordre d'installation et phases de déploiement
  • Mises à niveau automatiques échelonnées qui évitent les week-ends
  • Un contrôle de sécurité local : chiffrement, niveau de correctifs, pare-feu, antivirus
  • Appareils partagés avec packages par utilisateur, prise en charge de Windows 365 et d'AVD
  • Journaux étendus à la demande depuis la page de l'appareil
  • Reçoit

    • Configuration signée, RSA-SHA512
    • Packages et leurs affectations
    • Stratégies et paramètres d'utilisateur et de groupe
    • Instructions pour les comptes administrateurs locaux
    • Notifications de bureau
  • Remonte

    • Logiciels installés, registre et applications du Store
    • Nombre d'exécutions par exécutable, si la mesure d'utilisation est activée
    • Matériel, BIOS, TPM et BitLocker
    • État de Defender et de l'antivirus
    • Mots de passe administrateurs locaux chiffrés

Uniquement du HTTPS sortant sur le port 443. L'agent est facultatif : sans lui, RealmJoin distribue les applications via Intune.

Le bureau s'ouvre quand les applications sont prêtes

La page d'état d'inscription de RealmJoin retient le bureau jusqu'à ce que chaque package obligatoire soit installé, dans l'ordre des dépendances, même pour les programmes d'installation très volumineux comme les suites de CAO. Les utilisateurs démarrent avec une machine opérationnelle plutôt qu'avec une liste de tâches.

  • Respecte « Depends on » et l'ordre d'installation
  • Fonctionne avec Windows Autopilot
  • Les packages de la phase initiale s'installent avant la fin de la première ouverture de session

Un catalogue d'applications dont on se sert vraiment

L'App Catalog web liste les applications qu'une personne peut installer et lui permet de les installer, de les mettre à jour ou de les réparer sans ticket. Il remplace l'ancien menu de la zone de notification, s'ouvre depuis celle-ci ou depuis le menu Démarrer, et le helpdesk voit le même catalogue pour chaque appareil sur sa page utilisateur.

  • Installer, mettre à jour et réparer
  • Uniquement les applications affectées en « Available »
  • Également accessible depuis la page de profil
Example data.

Prévenez les utilisateurs avant que cela ne devienne urgent

Les notifications de bureau s'adressent aux groupes que vous choisissez, ignorent ceux que vous excluez et n'apparaissent qu'entre les dates de début et de fin que vous définissez. Rédigez-les en plusieurs langues ; chacun voit la sienne, avec une langue de repli. Les installations d'applications peuvent s'annoncer avec une image d'en-tête personnalisée.

  • Catégories info et alerte
  • Brouillons, planification et expiration
  • Un rôle Notification Agent dédié pour votre équipe de communication
  • L'assistance à distance en un clic

    Avec l'intégration AnyDesk, chaque appareil porte son propre identifiant AnyDesk. Les utilisateurs lancent une session à distance depuis la zone de notification, les agents du support depuis la page de l'appareil, et chaque session apparaît dans un journal avec l'heure, l'origine et la durée. Le tout est audité, comme le reste.

    • Identifiants AnyDesk par appareil
    • Journal des sessions sur la page de l'appareil
    • Accès contrôlé par permissions pour le support
  • Léger pour le réseau

    Le contenu des packages est partagé entre les appareils d'un même réseau avec BranchCache en mode distribué, activé par défaut. Un site distant télécharge un gros programme d'installation une seule fois, et non une fois par portable. Les détails de Delivery Optimization remontent à chaque check-in.

    • Cache pair-à-pair sans serveur supplémentaire
    • Livraison fiable des contenus volumineux
    • Aucun proxy nécessaire, uniquement du HTTPS sortant

Des mises à jour de l'agent à vos conditions

L'agent recherche ses propres mises à jour toutes les heures et suit le canal de release que vous choisissez : Canary pour les curieux, Beta pour votre pilote, Stable pour tous les autres. Les agents plus anciens continuent de fonctionner pendant que vous avancez ; le service adapte leur configuration.

Canary
Earliest builds
Beta
Pilot group
Stable
Everyone else

Une page de profil pour chacun

Chaque collaborateur peut se connecter à RealmJoin et se voir comme le helpdesk le voit : état du compte, dernière connexion avec localisation et méthode MFA, appareils conformes et non conformes, groupes, Teams et rôles d'application. De là, il synchronise son propre appareil, ouvre l'App Catalog, envoie un formulaire d'entreprise ou, si vous l'autorisez, consulte le compte administrateur local de son appareil.

  • Moins de tickets « mon portable est-il conforme ? »
  • Liens vers My Applications et My Account
  • Prise en charge des invités et des utilisateurs externes
Example data.

Tout sur l'endpoint

  • Configuration signée

    L'agent vérifie chaque configuration avant de l'appliquer.

  • Page d'état d'inscription

    Bureau retenu jusqu'à l'installation des applications obligatoires.

  • Installations respectant les dépendances

    Les parents d'abord, puis l'ordre au sein de chaque niveau.

  • App Catalog

    Installer, mettre à jour et réparer sans ticket.

  • Notifications

    Multilingues, ciblées, planifiées.

  • Comptes administrateurs locaux

    Urgence, support et privilège, sous séquestre par tenant.

  • AnyDesk

    Identifiants par appareil, raccourci dans la zone de notification, journal des sessions.

  • BranchCache

    Contenu des packages en pair-à-pair, activé par défaut.

  • Télémétrie avancée

    Matériel, BIOS, Secure Boot, canal Office, méthode de connexion.

  • Données d'utilisation

    Nombre d'exécutions par exécutable, en option, pour les décisions de licence.

  • Canaux de release

    Canary, Beta et Stable.

  • Page de profil

    Vue en libre-service pour chaque collaborateur.

Rendez le premier jour ennuyeux, dans le meilleur sens du terme.

Ajoutez l'agent à votre profil Autopilot, choisissez les applications obligatoires et regardez le prochain portable neuf s'ouvrir avec tout en place.