PLATFORM

Eén scherm per gebruiker, groep en apparaat.

RealmJoin brengt Entra ID, Intune, Autopilot, Defender for Endpoint en de eigen agentgegevens samen. De helpdesk ziet het hele beeld en handelt daarnaar, zonder vijf portals en zonder rechten als globale beheerder.

  • 18 weergaven per apparaat
  • Garantie voor 7 fabrikanten
  • 9 delegeerbare rollen
  • 6 Excel-exports
Example data.

Alles over een apparaat, op één pagina

Hardware, Office-kanaal, aangemelde gebruikers, geïnstalleerde software, bevindingen van Defender, compliancebeleid, lokale beheerdersaccounts, herstelsleutels en garantie staan naast elkaar. Heeft de helpdesk het ruwe record nodig, dan is de JSON van Entra, Intune, Autopilot, Defender en RealmJoin één tabblad verderop.

  • Geïnstalleerde software met badges voor beheerd, verplicht en automatisch upgraden
  • Defender-onboarding, gezondheid, blootstelling, waarschuwingen, kwetsbaarheden en aanbevelingen
  • Safeguard holds van Windows Update, met ID en omschrijving

De 18 weergaven van de apparaatpagina.

OverviewWarrantySafeguard holdRunbooksRemediation scriptsRemediation auditCompliance policiesChangelogUser app catalogRecovery keysLAPS accessWindows Update enrollmentRealmJoin configEntra JSONIntune JSONAutopilot JSONDefender JSONRealmJoin JSON

Mensen, niet alleen accounts

De gebruikerspagina laat zien wie iemand is en waarom dingen zich gedragen zoals ze doen: de manager, de laatste aanmelding met het resultaat van Conditional Access, de MFA-methode en locatie, apparaten die wel en niet compliant zijn, groepen gesorteerd in leesbare naamruimtes, en de RealmJoin-rollen en -policy's die gelden, met de herkomst van elk daarvan erbij.

  • Softwarestatus per app: beschikbaar, geïnstalleerd, verplicht of niet geconfigureerd
  • Runbooks voor deze gebruiker, één klik verderop
  • Antwoorden op selfserviceformulieren en RealmJoin-gebruikersinstellingen
Example data.

Groepen die zichzelf verklaren

Leden, eigenaren, geneste groepen en de dynamische query, plus de Intune- en RealmJoin-toewijzingen die aan een groep hangen. Bulkbewerkingen kopiëren leden tussen groepen, en "pull members up" maakt de nesting plat wanneer je dat nodig hebt. Groepsnaamruimtes maken van naamprefixen titels die mensen begrijpen.

  • Filter op security of Microsoft 365, statisch of dynamisch, Teams of niet
  • Toevoegen, weghalen, hernoemen en verwijderen met de juiste machtiging
  • Naamruimtes sorteren de groepen op elke gebruikerspagina

Voorbeeld van een indeling in naamruimtes. De prefixen zijn de standaardwaarden voor een nieuwe tenant; de titels kies je zelf.

app - …
Applications
cfg - …
Configuration
lic - …
Licenses
sec - …
Security
sec - realmjoin - …
RealmJoin access
sec - support - …
Support

Garantie en opzoekacties, ingebouwd

RealmJoin zoekt bij zeven fabrikanten de garantiestatus op aan de hand van het serienummer en toont begin- en einddatum, resterende looptijd, aankoop- en verzenddatum. Netwerkadapters krijgen hun fabrikant uit het MAC-adres, mobiele apparaten hun IMEI-gegevens en aanmeldingen een locatie met landvlag.

  • Apple, Dell, Fujitsu, HP, Huawei, Lenovo en Microsoft
  • Fabrikant bij een MAC-adres opgezocht in een offline fabrikantendatabase
  • IP-locatie van de laatste aanmelding op gebruikers- en profielpagina's

Voorbeeldgegevens.

Handelen zonder van portal te wisselen

De acties die de helpdesk dagelijks nodig heeft staan op de apparaatpagina, en elke actie zit achter een eigen machtiging. Supporters kunnen synchroniseren en scannen; het roteren van sleutels of het wijzigen van de primaire gebruiker kun je bij de tweede lijn laten.

Intune-synchronisatie
Vraag het apparaat nu in te checken
Defender-scan
Snelle of volledige antivirusscan
Apparaatlogs opvragen
Uitgebreide RealmJoin-logs, desgewenst voor één gebruiker
BitLocker- of FileVault-sleutel roteren
Nieuwe herstelsleutel, de oude vervalt
Windows LAPS-wachtwoord roteren
Voor door Intune beheerde LAPS
Een herstelscript uitvoeren
Op dit apparaat, op verzoek
Primaire gebruiker wijzigen
Neemt de RealmJoin-pakketten van het apparaat mee
AnyDesk-sessie starten
Met een ID per apparaat en een sessielog
Upgraden naar Windows 11
Gestart als runbook

Zes exports waar mensen echt om vragen

Vooraf gedefinieerde Excel-exports, klaar wanneer iemand van finance, audit of security erom vraagt. Daarnaast is elke tabel in de portal te exporteren.

  • Apparaten

    Eigenaar en primaire gebruiker, compliance, CPU, RAM, schijf, Office-versie en -kanaal, extra beheerdersaccounts, MAC-adressen.

  • Pakketten

    Elk pakket met coördinator, platform, versie en expertinstellingen.

  • Pakketbeperkingen

    Implementatiefasen en regels voor primaire of secundaire gebruikers, per pakket.

  • Antivirus

    Beschermingsstatus per apparaat. Microsoft Defender wordt streng beoordeeld, andere producten optimistisch.

  • Shadow IT

    Windows-software die op apparaten is aangetroffen en niet door RealmJoin is geïnstalleerd, met aantallen apparaten en gebruikers.

  • Pakketgebruik

    Met gebruiksmeting aan: laatste gebruik per apparaat, met een grens van "N dagen ongebruikt" en een samenvattingsblad.

Delegeren zonder Intune-beheerdersrechten uit te delen

Negen ingebouwde rollen dekken het gangbare werk. Koppel elke rol aan Entra-groepen of directoryrollen, en bouw eigen rollen uit 178 fijnmazige machtigingen zodra een taak er niet in past.

De negen ingebouwde RealmJoin-rollen en wat elke rol omvat.
RolWaar de rol voor is
AdminVolledig tenantbeheer, instellingen, het goedkeuren van runbookuitvoeringen.
AuditorLeest vrijwel alles, inclusief de logs; ziet dat er wachtwoorden zijn, nooit de wachtwoorden zelf.
SupporterApparaten, gebruikers en groepen; synchroniseren, scannen, logs, herstelsleutels, AnyDesk, support- en noodbeheerdersaccounts.
Advanced SupporterSupporter plus JSON-weergaven, herstelscripts, wijzigingen van de primaire gebruiker en alle lokale beheerdersaccounts.
Runbook RunnerZiet en draait de runbooks die de eigen machtigingen toestaan, en bewerkt schema's.
Software AgentApps abonneren, upgraden en toewijzen, en de updateautomatisering instellen.
Software RequesterPackagingaanvragen versturen.
Organic Software RequesterInstallers uploaden voor organische pakketten.
Notification AgentBureaubladmeldingen schrijven en inplannen.

Rollen, machtigingen en afbakening

  • Autopilot, inclusief de lastige gevallen

    Importeer een apparaat op serienummer en hardwarehash, bekijk het Autopilot-record en de JSON op de apparaatpagina, en verplaats apparaten tussen tenants: RealmJoin wist het apparaat, verwijdert de oude identiteit, importeert de hash in de nieuwe tenant en probeert het opnieuw tot het lukt.

    • Autopilot-import vanuit de portal
    • Verplaatsingen tussen tenants bij fusies en afsplitsingen
    • Geplande opschoning van verweesde records via een runbook
  • Bureaubladachtergronden, handtekeningen en favorieten

    Workplace Cloud Storage bewaart bedrijfsachtergronden, Outlook-handtekeningen en andere bestanden in je eigen Azure Storage-account. De favorieteneditor beheert browserbladwijzers met mappen en slepen en neerzetten, en publiceert ze vervolgens voor Edge en Chrome op Windows en macOS.

    • JSON voor Edge en Chrome
    • XML voor Edge Legacy
    • XML voor Edge op macOS
    • XML voor Chrome op macOS

Alles in helpdesk en beheer

  • Apparaatpagina

    18 weergaven over Entra, Intune, Autopilot, Defender en de agent heen.

  • Gebruikerspagina

    Aanmeldingen, MFA, Conditional Access, apparaten, rollen en software.

  • Groepstools

    Bulkkopie, leden omhoog halen, toewijzingen, naamruimten.

  • Geavanceerd zoeken

    Op tokens, tolerant voor umlauten, met kolomfilters.

  • Garantie

    Zeven fabrikanten, opgezocht op serienummer.

  • Opzoekingen

    MAC-fabrikant, IMEI en aanmeldlocatie.

  • Acties op afstand

    Synchroniseren, scannen, logs, sleutelrotatie, primaire gebruiker, AnyDesk.

  • Excel-exports

    Zes vooraf ingestelde exports, plus een export op elke tabel.

  • Delegatie

    Negen rollen en eigen rollen, gekoppeld aan Entra-groepen.

  • Autopilot

    Apparaten importeren, bekijken en tussen tenants verplaatsen.

  • Workplace Cloud Storage

    Achtergronden, handtekeningen, bestanden en favorieten in je eigen opslag.

  • Organisatiedashboard

    Cijfers uit Intune en RealmJoin, runbookresultaten, apptijdlijn.

Geef de helpdesk één scherm en minder rechten.

Bekijk je eigen apparaten en gebruikers in RealmJoin. Een tenant koppelen kost één toestemming, en je kunt alleen-lezen beginnen.