Voyez ce qui est installé, utilisé et modifié.
RealmJoin fusionne les inventaires de l'agent, d'Intune, du registre et du Store en un seul rapport logiciel, y ajoute les exécutions réelles relevées sur vos appareils Windows si vous activez la mesure d'utilisation, et consigne chaque action d'administration dans un journal d'audit hébergé dans votre propre espace de travail Log Analytics.
- Quatre sources d'inventaire
- Mesure d'utilisation optionnelle
- 30 catégories d'audit
- 730 jours de rétention par défaut
Un rapport, quatre sources
Le rapport logiciel combine ce que l'agent RealmJoin a installé, le registre de désinstallation de Windows, les packages Appx et MSIX et les applications détectées par Intune, ce qui couvre aussi les appareils sans agent et les appareils non Windows. Un catalogue de motifs associe les entrées brutes aux packages du catalogue, de sorte que « Adobe Acrobat (64-bit) » et sa clé de registre se retrouvent sur une seule ligne.
- Répartition des versions avec exploration jusqu'aux appareils et aux utilisateurs
- Filtrage par source, mappé ou non mappé, conforme, activé
- Logiciels prévus et logiciels réellement installés par appareil
- Noms des applications Store résolus à partir des métadonnées du Microsoft Store
L'utilisation réelle, pas seulement les installations
La mesure d'utilisation est optionnelle : vous décidez si elle s'exécute dans votre tenant. Lorsqu'elle est active, RealmJoin lit à chaque check-in le relevé Windows des programmes exécutés et de leur fréquence, puis associe chaque exécutable à un package, d'abord par nom de processus, ensuite par hachage de fichier, enfin par chemin d'installation, en écartant les installateurs et les fichiers propres à Windows. Chaque application reçoit un nombre d'installations et d'utilisations, un total d'exécutions et une date de dernière utilisation.
- Optionnelle, activée par tenant
- Repérez les installations inutilisées depuis 30, 90 ou 180 jours
- Récupérez les licences avant le renouvellement, pas après
- Export de l'utilisation des packages avec une feuille de synthèse
Le shadow IT, mis au jour
Des logiciels que personne n'a déployés finissent quand même sur les appareils. RealmJoin liste chaque titre Windows trouvé dans l'inventaire qui n'a pas été installé via RealmJoin, avec le nombre d'appareils et d'utilisateurs concernés et une correspondance au mieux avec les applications Intune, afin que vous puissiez le packager, le bloquer ou demander pourquoi il est là.
Une télémétrie qui répond aux questions d'audit
Chaque check-in de l'agent transporte bien plus qu'une liste d'applications : matériel et numéro de série, version du BIOS et état de son mot de passe, TPM et BitLocker, intégration Defender et produits antivirus, canal Microsoft 365 Apps, imprimantes, safeguard holds de Windows Update, connexion de l'utilisateur avec Windows Hello ou non, et présence du nouveau certificat Secure Boot.
- Prêt pour le changement de certificat Windows UEFI CA 2023
- Safeguard holds avec ID et description par appareil
- Interrogeable par appareil via la Customer API
Un journal d'audit qui réside chez vous
RealmJoin écrit les journaux d'audit, d'exploitation et de runbook dans votre espace de travail Log Analytics via l'API Logs Ingestion. Interrogez-les en KQL, conservez-les aussi longtemps que votre politique l'exige, transmettez-les à Sentinel.
- Tables
RJAuditLogs_CL,RJOperationalLogs_CLetRJRunbookLogs_CL - Qui a agi, sur quoi, l'ancienne et la nouvelle valeur, et le contexte
- Rétention fixée à 730 jours lors de la connexion de l'espace de travail
- Les mêmes journaux lisibles dans le portail, avec un contrôle de configuration
{ "Message": "Rotated BitLocker recovery keys", "AuditSubject": { "Id": "8a1f…", "Name": "jonas.keller@contoso.com" }, "AuditTarget": { "Id": "c42e…", "Name": "NB-MUC-0412" }, "AuditChange": { "Property": "RecoveryKey", "OldValue": "5F1A…", "NewValue": "9B07…" }, "AuditContext": { … }}
30 catégories d'audit
Emportez les données, ou posez simplement la question
Six exports Excel prédéfinis couvrent les appareils, les packages, les restrictions, l'antivirus, le shadow IT et l'utilisation des packages. La Customer API renvoie l'état des appareils et des listes pour votre propre outillage. Et le serveur MCP intégré permet à un assistant IA de répondre aux questions sur votre parc avec six outils en lecture seule, derrière des jetons que vous pouvez révoquer.
- Outils pour l'état des appareils, la recherche d'appareils, le rapport logiciel, les packages et la vue d'ensemble du tenant
- Jetons nommés avec expiration, révocation et date de dernière utilisation
- 60 requêtes par minute et par tenant
Applications et correctifs
Agissez sur ce que le rapport révèle.
Développeurs
Customer API, serveur MCP, tables de journaux.
Sécurité et confiance
Où résident les données et qui peut y accéder.
Trouvez les licences que personne n'utilise.
Connectez un tenant et déployez l'agent sur un groupe pilote. Les premiers chiffres d'utilisation arrivent avec les prochains check-ins.