PIATTAFORMA

Un primo giorno che funziona, e tutti quelli dopo.

Il RealmJoin Agent opzionale è un servizio Windows che trattiene il desktop finché le applicazioni obbligatorie non sono installate, le installa nell'ordine giusto, le mantiene aggiornate e mette a disposizione di ciascuno un catalogo di applicazioni personale. Accetta solo configurazioni firmate da RealmJoin.

  • Windows 10 e 11
  • Configurazione firmata
  • Si collega ogni 30 minuti
  • Canary, Beta e Stable

Un servizio piccolo con un compito preciso

L'agent gira come servizio Windows accanto a Intune. Ogni 30 minuti scarica la propria configurazione, ne verifica la firma, installa, aggiorna o rimuove i pacchetti e riferisce quello che ha trovato. I pacchetti arrivano dalla CDN di RealmJoin e il loro hash viene verificato prima dell'esecuzione.

  • Dipendenze, ordine di installazione e fasi di distribuzione
  • Aggiornamenti automatici scaglionati che saltano i fine settimana
  • Un controllo di sicurezza locale: cifratura, livello di patch, firewall, antivirus
  • Dispositivi condivisi con pacchetti per utente, con supporto per Windows 365 e AVD
  • Log estesi su richiesta dalla pagina del dispositivo
  • Riceve

    • Configurazione firmata, RSA-SHA512
    • Pacchetti e relative assegnazioni
    • Criteri e impostazioni di utenti e gruppi
    • Istruzioni per gli account di amministratore locale
    • Notifiche sul desktop
  • Riferisce

    • Software installato, registro di sistema e app dello Store
    • Numero di esecuzioni per eseguibile, se la misurazione dell'uso è attiva
    • Hardware, BIOS, TPM e BitLocker
    • Stato di Defender e dell'antivirus
    • Password di amministratore locale cifrate

Solo HTTPS in uscita sulla porta 443. L'agent è opzionale: senza di esso RealmJoin distribuisce le applicazioni tramite Intune.

Il desktop si apre quando le applicazioni sono pronte

La pagina di stato dell'enrollment di RealmJoin trattiene il desktop finché ogni pacchetto obbligatorio non è installato, nell'ordine dettato dalle dipendenze, anche con installer molto grandi come le suite CAD. Le persone partono con una macchina pronta invece che con una lista di cose da fare.

  • Rispetta "Depends on" e l'ordine di installazione
  • Funziona con Windows Autopilot
  • I pacchetti della fase iniziale si installano prima che il primo accesso sia completato

Un catalogo di applicazioni che le persone usano davvero

L'App Catalog web elenca le applicazioni che una persona può installare e le consente di installarle, aggiornarle o ripararle senza aprire un ticket. Sostituisce il vecchio menu nell'area di notifica, si apre da lì o dal menu Start, e l'helpdesk vede lo stesso catalogo per qualsiasi dispositivo dalla pagina dell'utente.

  • Installare, aggiornare e riparare
  • Solo le applicazioni assegnate come Available
  • Raggiungibile anche dalla pagina del profilo
Example data.

Avvisate le persone prima che diventi un problema

Le notifiche sul desktop raggiungono i gruppi scelti, saltano quelli esclusi e compaiono solo tra la data di inizio e quella di fine impostate. Si scrivono in più lingue e ciascuno vede la propria, con un fallback. L'installazione di un'applicazione può annunciarsi con un'immagine dedicata.

  • Categorie informative e di allerta
  • Bozze, pianificazione e scadenza
  • Un ruolo Notification Agent dedicato al team comunicazione
  • Supporto remoto a un clic di distanza

    Con l'integrazione AnyDesk ogni dispositivo ha il proprio AnyDesk ID. Le persone avviano una sessione remota dall'area di notifica, i Supporter dalla pagina del dispositivo, e ogni sessione finisce in un registro con ora, origine e durata. Viene sottoposta ad audit come tutto il resto.

    • AnyDesk ID per singolo dispositivo
    • Registro delle sessioni nella pagina del dispositivo
    • Controllato dai permessi per i Supporter
  • Leggero per la rete

    Il contenuto dei pacchetti viene condiviso tra i dispositivi della stessa rete con BranchCache in modalità distribuita, attiva per impostazione predefinita. Le filiali scaricano un installer di grandi dimensioni una volta sola, non una volta per portatile. I dettagli di Delivery Optimization tornano indietro a ogni collegamento.

    • Cache peer-to-peer senza server aggiuntivi
    • Consegna affidabile di payload di grandi dimensioni
    • Nessun proxy necessario, solo HTTPS in uscita

Gli aggiornamenti dell'agent alle vostre condizioni

L'agent cerca i propri aggiornamenti ogni ora e segue il canale di rilascio scelto: Canary per i curiosi, Beta per il gruppo pilota, Stable per tutti gli altri. Gli agent più vecchi continuano a funzionare durante il passaggio, perché il servizio ne adatta la configurazione.

Canary
Earliest builds
Beta
Pilot group
Stable
Everyone else

Una pagina del profilo per tutti

Ogni dipendente può accedere a RealmJoin e vedersi come lo vede l'helpdesk: stato dell'account, ultimo accesso con luogo e metodo MFA, dispositivi conformi e non conformi, gruppi, ruoli in Teams e nelle applicazioni. Da lì sincronizza il proprio dispositivo, apre l'App Catalog, invia un modulo aziendale oppure, se lo consentite, vede l'amministratore locale del proprio dispositivo.

  • Meno ticket del tipo "il mio portatile è conforme?"
  • Collegamenti a My Applications e My Account
  • Supporto per utenti guest ed esterni
Example data.

Tutto quello che succede sull'endpoint

  • Configurazione firmata

    L'agent verifica ogni configurazione prima di applicarla.

  • Pagina di stato dell'enrollment

    Il desktop resta in attesa finché le applicazioni obbligatorie non sono installate.

  • Installazioni che rispettano le dipendenze

    Prima le dipendenze, poi l'ordine all'interno di ogni livello.

  • App Catalog

    Installare, aggiornare e riparare senza aprire un ticket.

  • Notifiche

    Multilingue, mirate, pianificate.

  • Account di amministratore locale

    Di emergenza, di supporto e privilegiato, depositati per singolo tenant.

  • AnyDesk

    ID per singolo dispositivo, scorciatoia nell'area di notifica, registro delle sessioni.

  • BranchCache

    Contenuto dei pacchetti peer-to-peer, attivo per impostazione predefinita.

  • Telemetria avanzata

    Hardware, BIOS, Secure Boot, canale di Office, metodo di accesso.

  • Dati di utilizzo

    Numero di esecuzioni per eseguibile, opzionale, per le decisioni sulle licenze.

  • Canali di rilascio

    Canary, Beta e Stable.

  • Pagina del profilo

    Una vista self-service per ogni dipendente.

Rendete il primo giorno noioso, nel senso migliore.

Aggiungete l'agent al vostro profilo Autopilot, scegliete le applicazioni obbligatorie e guardate il prossimo portatile nuovo aprirsi con tutto al suo posto.