Un écran par utilisateur, groupe et appareil.
RealmJoin corrèle Entra ID, Intune, Autopilot, Defender for Endpoint et les données de son propre agent. Le helpdesk voit l'ensemble du tableau et agit en conséquence, sans cinq portails et sans Global Admin.
- 18 vues par appareil
- Garantie pour 7 fabricants
- 9 rôles délégables
- 6 exports Excel
Tout sur un appareil, sur une seule page
Matériel, canal Office, utilisateurs connectés, logiciels installés, détections Defender, stratégies de conformité, comptes administrateurs locaux, clés de récupération et garantie figurent côte à côte. Quand le helpdesk a besoin des données brutes, le JSON Entra, Intune, Autopilot, Defender et RealmJoin est à un onglet de là.
- Logiciels installés avec badges « géré », « obligatoire » et « mise à niveau automatique »
- Onboarding Defender, état de santé, exposition, alertes, vulnérabilités et recommandations
- Safeguard holds de Windows Update, avec ID et description
Les 18 vues de la page appareil.
Des personnes, pas seulement des comptes
La page utilisateur montre qui est la personne et pourquoi les choses se comportent comme elles le font : responsable, dernière connexion avec le résultat Conditional Access, méthode MFA et localisation, appareils conformes et non conformes, groupes classés en namespaces lisibles, ainsi que les rôles et stratégies RealmJoin qui s'appliquent, avec leur provenance.
- Statut logiciel par application : disponible, installé, obligatoire ou non configuré
- Les runbooks de cet utilisateur, à un clic
- Réponses aux formulaires de self-service et paramètres utilisateur RealmJoin
Des groupes qui s'expliquent d'eux-mêmes
Membres, propriétaires, groupes imbriqués et la requête dynamique, ainsi que les affectations Intune et RealmJoin rattachées à un groupe. Les opérations en masse copient les membres d'un groupe à l'autre, et « pull members up » aplatit l'imbrication quand vous en avez besoin. Les namespaces de groupes transforment les préfixes de noms en intitulés que tout le monde comprend.
- Filtrer par type sécurité ou Microsoft 365, statique ou dynamique, Teams ou non
- Ajouter, retirer, renommer et supprimer, avec l'autorisation adéquate
- Les namespaces trient les groupes sur chaque page utilisateur
Exemple de correspondance de namespaces. Les préfixes sont les valeurs par défaut d'un nouveau tenant ; les intitulés, vous les choisissez.
- app - …
- Applications
- cfg - …
- Configuration
- lic - …
- Licenses
- sec - …
- Security
- sec - realmjoin - …
- RealmJoin access
- sec - support - …
- Support
Une recherche qui pardonne
Tapez « ma mu » et trouvez Maren Müller. La recherche de RealmJoin est tokenisée, ignore le tréma que vous n'avez pas saisi et comprend des filtres de colonnes avec opérateurs égal et différent. Chaque tableau a un bouton d'export à côté de la barre de recherche.
Données d'exemple.
Garantie et consultations, intégrées
RealmJoin interroge le statut de garantie à partir du numéro de série chez sept fabricants et affiche dates de début et de fin, durée restante, dates d'achat et d'expédition. Les cartes réseau obtiennent leur fabricant depuis l'adresse MAC, les appareils mobiles leurs détails IMEI, et les connexions une localisation avec le drapeau du pays.
- Apple, Dell, Fujitsu, HP, Huawei, Lenovo et Microsoft
- Recherche du fabricant MAC dans une base de données hors ligne
- Localisation IP de la dernière connexion sur les pages utilisateur et profil
Données d'exemple.
Agir sans changer de portail
Les actions dont le helpdesk a besoin au quotidien se trouvent sur la page de l'appareil, et chacune est protégée par sa propre autorisation. Les supporters peuvent synchroniser et lancer des scans ; la rotation des clés ou le changement d'utilisateur principal peut rester au niveau 2.
- Synchronisation Intune
- Demander à l'appareil de se signaler maintenant
- Scan Defender
- Analyse antivirus rapide ou complète
- Demander les journaux de l'appareil
- Journaux RealmJoin étendus, éventuellement pour un seul utilisateur
- Effectuer la rotation de la clé BitLocker ou FileVault
- Nouvelle clé de récupération, l'ancienne devient invalide
- Effectuer la rotation du mot de passe Windows LAPS
- Pour LAPS géré par Intune
- Exécuter un script de remédiation
- Sur cet appareil, à la demande
- Changer l'utilisateur principal
- Les packages RealmJoin de l'appareil suivent le mouvement
- Démarrer une session AnyDesk
- Avec ID par appareil et journal de session
- Mettre à niveau vers Windows 11
- Se lance comme runbook
Six exports qu'on vous demande réellement
Des exports Excel prédéfinis, prêts le jour où la finance, l'audit ou la sécurité les demande. Chaque tableau du portail s'exporte par ailleurs.
Appareils
Propriétaire et utilisateur principal, conformité, CPU, RAM, disque, version et canal Office, comptes administrateurs supplémentaires, adresses MAC.
Packages
Chaque package avec coordinateur, plateforme, version et Expert Settings.
Restrictions de packages
Deployment Phases ainsi que les règles d'utilisateur principal ou secondaire, par package.
Antivirus
Statut de protection par appareil. Microsoft Defender est évalué de manière stricte, les autres produits de manière optimiste.
Shadow IT
Les logiciels Windows trouvés sur les appareils sans avoir été installés par RealmJoin, avec le nombre d'appareils et d'utilisateurs.
Utilisation des packages
Avec l'usage metering activé : dernière utilisation par appareil, avec un seuil « inutilisé depuis N jours » et une feuille de synthèse.
Déléguer sans distribuer de droits d'admin Intune
Neuf rôles intégrés couvrent les tâches habituelles. Associez chacun à des groupes Entra ou à des rôles d'annuaire, et composez des rôles personnalisés à partir de 178 autorisations fines quand une tâche sort du cadre.
| Rôle | À quoi il sert |
|---|---|
| Admin | Administration complète du tenant, paramètres, approbation des exécutions de runbooks. |
| Auditor | Lire presque tout, journaux compris ; voit qu'il existe des mots de passe, jamais les mots de passe eux-mêmes. |
| Supporter | Appareils, utilisateurs et groupes ; sync, scan, journaux, clés de récupération, AnyDesk, comptes admin de support et d'urgence. |
| Advanced Supporter | Supporter, plus les vues JSON, les scripts de remédiation, le changement d'utilisateur principal et tous les comptes admin locaux. |
| Runbook Runner | Voir et exécuter les runbooks que leurs autorisations permettent, et modifier les planifications. |
| Software Agent | Souscrire, mettre à niveau et affecter des applications, et régler l'automatisation des mises à jour. |
| Software Requester | Envoyer des demandes de packaging. |
| Organic Software Requester | Téléverser des installeurs pour les packages organiques. |
| Notification Agent | Rédiger et planifier des notifications de bureau. |
Autopilot, y compris les cas épineux
Importez un appareil par numéro de série et hash matériel, vérifiez son enregistrement Autopilot et son JSON sur la page de l'appareil, et déplacez des appareils d'un tenant à l'autre : RealmJoin réinitialise, supprime l'ancienne identité, importe le hash dans le nouveau tenant et réessaie jusqu'à ce que cela tienne.
- Import Autopilot depuis le portail
- Déplacements entre tenants pour fusions et scissions
- Nettoyage planifié des enregistrements orphelins par runbook
Fonds d'écran, signatures et favoris
Workplace Cloud Storage conserve les fonds d'écran de l'entreprise, les signatures Outlook et d'autres fichiers dans votre propre compte Azure Storage. L'éditeur de favoris gère les marque-pages du navigateur avec dossiers et glisser-déposer, puis les publie pour Edge et Chrome sous Windows et macOS.
- JSON Edge et Chrome
- XML Edge Legacy
- XML Edge pour macOS
- XML Chrome pour macOS
Tout ce que comprennent le helpdesk et l'exploitation
Fiche appareil
18 vues couvrant Entra, Intune, Autopilot, Defender et l'agent.
Fiche utilisateur
Connexions, MFA, accès conditionnel, appareils, rôles et logiciels.
Outils de groupes
Copie en masse, remontée des membres, affectations, espaces de noms.
Recherche avancée
Tokenisée, tolérante aux trémas, avec filtres par colonne.
Garantie
Sept fabricants, interrogés à partir du numéro de série.
Recherches
Fabricant MAC, IMEI et localisation des connexions.
Actions à distance
Synchronisation, analyse, journaux, rotation des clés, utilisateur principal, AnyDesk.
Exports Excel
Six exports prédéfinis, plus l'export de chaque tableau.
Délégation
Neuf rôles et des rôles personnalisés, mappés sur des groupes Entra.
Autopilot
Importer, inspecter et déplacer des appareils entre tenants.
Workplace Cloud Storage
Fonds d'écran, signatures, fichiers et favoris dans votre stockage.
Tableau de bord de l'organisation
Chiffres Intune et RealmJoin, résultats des runbooks, chronologie des applications.
Accès privilégié
Comptes administrateurs locaux, clés de récupération et qui peut les consulter.
Automatisation
Des runbooks pour les tâches qui demandent plus d'un clic.
Insights
Inventaire, télémétrie et journal d'audit.
Donnez au helpdesk un seul écran, et moins de droits.
Visualisez vos propres appareils et utilisateurs dans RealmJoin. Connecter un tenant ne demande qu'un consentement, et vous pouvez commencer en lecture seule.