Een eerste werkdag die gewoon werkt, en elke dag daarna ook.
De optionele RealmJoin Agent is een Windows-service die het bureaublad vasthoudt tot de verplichte apps er staan, ze in de juiste volgorde installeert, ze actueel houdt en mensen een eigen appcatalogus geeft. Hij accepteert alleen configuratie die RealmJoin heeft ondertekend.
- Windows 10 en 11
- Ondertekende configuratie
- Meldt zich elke 30 minuten
- Canary, Beta en Stable
Een kleine service met een duidelijke taak
De agent draait als Windows-service naast Intune. Elke 30 minuten haalt hij zijn configuratie op, controleert hij de handtekening, installeert, werkt bij of verwijdert hij pakketten en rapporteert hij terug wat hij heeft aangetroffen. Pakketten komen van de CDN van RealmJoin en krijgen een hashcontrole voordat ze draaien.
- Afhankelijkheden, installatievolgorde en uitrolfasen
- Gespreide automatische upgrades die weekenden overslaan
- Een lokale beveiligingscontrole: versleuteling, patchniveau, firewall, antivirus
- Gedeelde apparaten met pakketten per gebruiker, met kennis van Windows 365 en AVD
- Uitgebreide logs, op aanvraag vanaf de apparaatpagina
Alleen uitgaand HTTPS op poort 443. De agent is optioneel: RealmJoin levert apps ook zonder hem via Intune.
Het bureaublad gaat open zodra de apps klaarstaan
De Enrollment Status Page van RealmJoin houdt het bureaublad vast tot elk verplicht pakket geïnstalleerd is, in de volgorde van de afhankelijkheden, zelfs bij heel grote installers zoals CAD-pakketten. Mensen beginnen met een werkende machine in plaats van met een takenlijst.
- Respecteert "Depends on" en de installatievolgorde
- Werkt samen met Windows Autopilot
- Pakketten uit de eerste fase installeren voordat de eerste aanmelding klaar is
Een appcatalogus die mensen echt gebruiken
De web-App Catalog toont de apps die iemand mag installeren en laat die persoon ze installeren, bijwerken of repareren zonder ticket. Hij vervangt het oude systeemvakmenu, opent vanuit het systeemvak of het startmenu, en de helpdesk ziet dezelfde catalogus voor elk apparaat op de gebruikerspagina.
- Installeren, bijwerken en repareren
- Alleen apps die als Available zijn toegewezen
- Ook bereikbaar vanaf de profielpagina
Vertel het mensen voordat het ertoe doet
Bureaubladmeldingen gaan naar de groepen die je kiest, slaan de groepen over die je uitsluit en verschijnen alleen tussen de begin- en einddatum die je instelt. Schrijf ze in meerdere talen, dan ziet iedereen de eigen taal, met een terugvaloptie. Appinstallaties kunnen zichzelf aankondigen met een eigen hero-afbeelding.
- Categorieën voor info en waarschuwingen
- Concepten, planning en vervaldatum
- Een aparte rol Notification Agent voor je communicatieteam
Support op afstand, één klik verderop
Met de AnyDesk-integratie heeft elk apparaat een eigen AnyDesk-ID. Mensen starten een sessie op afstand vanuit het systeemvak, supporters vanaf de apparaatpagina, en elke sessie komt in een logboek met tijd, herkomst en duur. Het wordt net als al het andere vastgelegd in de audit.
- AnyDesk-ID's per apparaat
- Sessielogboek op de apparaatpagina
- Via rechten geregeld voor supporters
Rustig voor het netwerk
Pakketinhoud wordt tussen apparaten in hetzelfde netwerk gedeeld met BranchCache in distributed mode, standaard ingeschakeld. Een vestiging downloadt een grote installer één keer, niet één keer per laptop. De gegevens over Delivery Optimization komen bij elke check-in mee terug.
- Peer-to-peer caching zonder extra servers
- Grote payloads die betrouwbaar aankomen
- Geen proxy nodig, alleen uitgaand HTTPS
Updates van de agent op jouw voorwaarden
De agent zoekt elk uur naar zijn eigen updates en volgt het releasekanaal dat jij kiest: Canary voor de nieuwsgierigen, Beta voor je pilot, Stable voor alle anderen. Oudere agents blijven werken terwijl je verder uitrolt, want de service past hun configuratie aan.
- Canary
- Earliest builds
- Beta
- Pilot group
- Stable
- Everyone else
Een profielpagina voor iedereen
Elke medewerker kan zich bij RealmJoin aanmelden en zichzelf zien zoals de helpdesk dat doet: accountstatus, laatste aanmelding met locatie en MFA-methode, compliant en niet-compliant apparaten, groepen, Teams en app-rollen. Van daaruit synchroniseren ze hun eigen apparaat, openen ze de App Catalog, sturen ze een bedrijfsformulier in of zien ze, als jij dat toestaat, het lokale beheerdersaccount van hun apparaat.
- Minder tickets met "is mijn laptop compliant?"
- Links naar My Applications en My Account
- Ondersteuning voor gasten en externe gebruikers
Alles op het endpoint
Ondertekende configuratie
De agent controleert elke configuratie voordat hij ernaar handelt.
Enrollment Status Page
Het bureaublad blijft gesloten tot de verplichte apps geïnstalleerd zijn.
Installaties die afhankelijkheden kennen
Eerst de bovenliggende pakketten, met een vaste volgorde binnen elk niveau.
App Catalog
Installeren, bijwerken en repareren zonder ticket.
Meldingen
Meertalig, gericht en ingepland.
Lokale beheerdersaccounts
Nood, support en geprivilegieerd, per tenant in bewaring.
AnyDesk
ID's per apparaat, snelkoppeling in het systeemvak, sessielogboek.
BranchCache
Pakketinhoud via peer-to-peer, standaard aan.
Uitgebreide telemetrie
Hardware, BIOS, Secure Boot, Office-kanaal, aanmeldmethode.
Gebruiksgegevens
Optionele starttellingen per uitvoerbaar bestand voor licentiebeslissingen.
Releasekanalen
Canary, Beta en Stable.
Profielpagina
Selfserviceweergave voor elke medewerker.
Maak dag één saai, in de beste zin van het woord.
Voeg de agent toe aan je Autopilot-profiel, kies de verplichte apps en kijk hoe de volgende nieuwe laptop opengaat met alles op zijn plek.