初日から問題なく動き、その後も同じように。
オプションのRealmJoin Agentは、必須アプリが揃うまでデスクトップを待たせ、正しい順序でインストールし、その後も最新に保ち、利用者専用のアプリカタログを提供するWindowsサービスです。RealmJoinが署名した構成だけを受け付けます。
- Windows 10と11
- 署名付き構成
- 30分ごとにチェックイン
- Canary、Beta、Stable
役割のはっきりした小さなサービス
エージェントはIntuneと並んでWindowsサービスとして動きます。30分ごとに構成を取得して署名を検証し、パッケージのインストール、更新、削除を行い、確認した内容を報告します。パッケージはRealmJoinのCDNから配信され、実行前にハッシュが検証されます。
- 依存関係、インストール順序、展開フェーズ
- 週末を避けて段階的に進む自動アップグレード
- ローカルのセキュリティチェック：暗号化、パッチレベル、ファイアウォール、ウイルス対策
- ユーザーごとのパッケージを扱う共有デバイスに対応し、Windows 365とAVDも認識
- デバイスページから要求できる詳細ログ
通信はポート443の送信HTTPSのみです。エージェントは任意で、導入しなくてもRealmJoinはIntune経由でアプリを配信します。
アプリが揃ってからデスクトップが開きます
RealmJoinの登録ステータスページは、必須パッケージがすべて依存関係の順にインストールされるまでデスクトップを待たせます。CADスイートのような非常に大きなインストーラーでも同じです。利用者はやることリストではなく、すぐ使えるマシンから始められます。
- 「Depends on」とインストール順序を守ります
- Windows Autopilotに対応
- 初期フェーズのパッケージは最初のサインイン完了前にインストール
実際に使われるアプリカタログ
Web版のApp Catalogには、その人がインストールできるアプリが並び、チケットを出さずにインストール、更新、修復ができます。従来のトレイメニューを置き換えるもので、トレイまたはスタートメニューから開きます。ヘルプデスクもユーザーページから、任意のデバイスについて同じカタログを確認できます。
- インストール、更新、修復
- Availableとして割り当てられたアプリのみ
- プロフィールページからも開けます
問題になる前に知らせる
デスクトップ通知は指定したグループに届き、除外したグループには届かず、設定した開始日と終了日の間だけ表示されます。複数の言語で書いておけば、利用者はそれぞれ自分の言語で受け取り、無い場合はフォールバックが使われます。アプリのインストールは、独自のヒーロー画像を添えて告知できます。
- 情報とアラートのカテゴリー
- 下書き、スケジュール設定、有効期限
- 広報チーム向けの専用ロール、Notification Agent
リモートサポートはワンクリックで
AnyDesk連携を使うと、デバイスごとに固有のAnyDesk IDが割り当てられます。利用者はトレイから、サポート担当者はデバイスページからリモートセッションを開始でき、各セッションは時刻、発信元、所要時間とともにログに残ります。ほかの操作と同じく監査の対象です。
- デバイスごとのAnyDesk ID
- デバイスページのセッションログ
- サポート担当者向けに権限で制御
ネットワークにやさしい
パッケージのコンテンツは、既定で有効な分散モードのBranchCacheにより、同じネットワーク上のデバイス間で共有されます。拠点では大きなインストーラーを1回だけダウンロードすればよく、ノートPCごとに取得する必要はありません。配信最適化の詳細は、チェックインのたびに報告されます。
- 追加サーバー不要のピアツーピアキャッシュ
- 大きなペイロードも確実に配信
- プロキシ不要、送信HTTPSのみ
エージェントの更新は自分たちの条件で
エージェントは1時間ごとに自身の更新を確認し、選んだリリースチャネルに従います。いち早く試したい人にはCanary、パイロットにはBeta、それ以外にはStableです。展開を進める間も古いエージェントは動き続け、サービス側がその構成を合わせます。
- Canary
- Earliest builds
- Beta
- Pilot group
- Stable
- Everyone else
全員に用意されたプロフィールページ
従業員は誰でもRealmJoinにサインインして、ヘルプデスクと同じ視点で自分の情報を確認できます。アカウントの状態、場所とMFA方式を含む最終サインイン、準拠・非準拠のデバイス、グループ、Teams、アプリのロールです。そこから自分のデバイスを同期し、App Catalogを開き、社内フォームを送信でき、許可されていれば自分のデバイスのローカル管理者も確認できます。
- 「自分のノートPCは準拠しているか」といった問い合わせが減ります
- My ApplicationsとMy Accountへのリンク
- ゲストユーザーと外部ユーザーにも対応
エンドポイントでできることの一覧
署名付き構成
エージェントは実行前にすべての構成を検証します。
登録ステータスページ
必須アプリのインストールが終わるまでデスクトップを待たせます。
依存関係を考慮したインストール
親から先に、各階層の中は指定順に処理します。
App Catalog
チケットなしでインストール、更新、修復ができます。
通知
多言語に対応し、対象を絞り、スケジュールできます。
ローカル管理者アカウント
緊急用、サポート用、特権用をテナント単位で預託します。
AnyDesk
デバイスごとのID、トレイのショートカット、セッションログ。
BranchCache
パッケージのコンテンツをピアツーピアで共有し、既定で有効です。
高度なテレメトリ
ハードウェア、BIOS、セキュアブート、Officeのチャネル、サインイン方式。
利用データ
ライセンス判断のため、実行ファイルごとの起動回数を任意で収集します。
リリースチャネル
Canary、Beta、Stable。
プロフィールページ
全従業員向けのセルフサービス画面です。
初日を、いい意味で退屈に。
Autopilotプロファイルにエージェントを追加し、必須アプリを選んでおけば、次に届くノートPCはすべてが揃った状態で立ち上がります。