Eén scherm per gebruiker, groep en apparaat.
RealmJoin brengt Entra ID, Intune, Autopilot, Defender for Endpoint en de eigen agentgegevens samen. De helpdesk ziet het hele beeld en handelt daarnaar, zonder vijf portals en zonder rechten als globale beheerder.
- 18 weergaven per apparaat
- Garantie voor 7 fabrikanten
- 9 delegeerbare rollen
- 6 Excel-exports
Alles over een apparaat, op één pagina
Hardware, Office-kanaal, aangemelde gebruikers, geïnstalleerde software, bevindingen van Defender, compliancebeleid, lokale beheerdersaccounts, herstelsleutels en garantie staan naast elkaar. Heeft de helpdesk het ruwe record nodig, dan is de JSON van Entra, Intune, Autopilot, Defender en RealmJoin één tabblad verderop.
- Geïnstalleerde software met badges voor beheerd, verplicht en automatisch upgraden
- Defender-onboarding, gezondheid, blootstelling, waarschuwingen, kwetsbaarheden en aanbevelingen
- Safeguard holds van Windows Update, met ID en omschrijving
De 18 weergaven van de apparaatpagina.
Mensen, niet alleen accounts
De gebruikerspagina laat zien wie iemand is en waarom dingen zich gedragen zoals ze doen: de manager, de laatste aanmelding met het resultaat van Conditional Access, de MFA-methode en locatie, apparaten die wel en niet compliant zijn, groepen gesorteerd in leesbare naamruimtes, en de RealmJoin-rollen en -policy's die gelden, met de herkomst van elk daarvan erbij.
- Softwarestatus per app: beschikbaar, geïnstalleerd, verplicht of niet geconfigureerd
- Runbooks voor deze gebruiker, één klik verderop
- Antwoorden op selfserviceformulieren en RealmJoin-gebruikersinstellingen
Groepen die zichzelf verklaren
Leden, eigenaren, geneste groepen en de dynamische query, plus de Intune- en RealmJoin-toewijzingen die aan een groep hangen. Bulkbewerkingen kopiëren leden tussen groepen, en "pull members up" maakt de nesting plat wanneer je dat nodig hebt. Groepsnaamruimtes maken van naamprefixen titels die mensen begrijpen.
- Filter op security of Microsoft 365, statisch of dynamisch, Teams of niet
- Toevoegen, weghalen, hernoemen en verwijderen met de juiste machtiging
- Naamruimtes sorteren de groepen op elke gebruikerspagina
Voorbeeld van een indeling in naamruimtes. De prefixen zijn de standaardwaarden voor een nieuwe tenant; de titels kies je zelf.
- app - …
- Applications
- cfg - …
- Configuration
- lic - …
- Licenses
- sec - …
- Security
- sec - realmjoin - …
- RealmJoin access
- sec - support - …
- Support
Zoeken dat je fouten vergeeft
Typ "ma mu" en je vindt Maren Müller. Het zoeken in RealmJoin werkt met tokens, negeert de umlaut die je niet hebt getypt en begrijpt kolomfilters met is-gelijk- en is-niet-gelijk-operatoren. Elke tabel heeft een exportknop naast de zoekbalk.
Voorbeeldgegevens.
Garantie en opzoekacties, ingebouwd
RealmJoin zoekt bij zeven fabrikanten de garantiestatus op aan de hand van het serienummer en toont begin- en einddatum, resterende looptijd, aankoop- en verzenddatum. Netwerkadapters krijgen hun fabrikant uit het MAC-adres, mobiele apparaten hun IMEI-gegevens en aanmeldingen een locatie met landvlag.
- Apple, Dell, Fujitsu, HP, Huawei, Lenovo en Microsoft
- Fabrikant bij een MAC-adres opgezocht in een offline fabrikantendatabase
- IP-locatie van de laatste aanmelding op gebruikers- en profielpagina's
Voorbeeldgegevens.
Handelen zonder van portal te wisselen
De acties die de helpdesk dagelijks nodig heeft staan op de apparaatpagina, en elke actie zit achter een eigen machtiging. Supporters kunnen synchroniseren en scannen; het roteren van sleutels of het wijzigen van de primaire gebruiker kun je bij de tweede lijn laten.
- Intune-synchronisatie
- Vraag het apparaat nu in te checken
- Defender-scan
- Snelle of volledige antivirusscan
- Apparaatlogs opvragen
- Uitgebreide RealmJoin-logs, desgewenst voor één gebruiker
- BitLocker- of FileVault-sleutel roteren
- Nieuwe herstelsleutel, de oude vervalt
- Windows LAPS-wachtwoord roteren
- Voor door Intune beheerde LAPS
- Een herstelscript uitvoeren
- Op dit apparaat, op verzoek
- Primaire gebruiker wijzigen
- Neemt de RealmJoin-pakketten van het apparaat mee
- AnyDesk-sessie starten
- Met een ID per apparaat en een sessielog
- Upgraden naar Windows 11
- Gestart als runbook
Zes exports waar mensen echt om vragen
Vooraf gedefinieerde Excel-exports, klaar wanneer iemand van finance, audit of security erom vraagt. Daarnaast is elke tabel in de portal te exporteren.
Apparaten
Eigenaar en primaire gebruiker, compliance, CPU, RAM, schijf, Office-versie en -kanaal, extra beheerdersaccounts, MAC-adressen.
Pakketten
Elk pakket met coördinator, platform, versie en expertinstellingen.
Pakketbeperkingen
Implementatiefasen en regels voor primaire of secundaire gebruikers, per pakket.
Antivirus
Beschermingsstatus per apparaat. Microsoft Defender wordt streng beoordeeld, andere producten optimistisch.
Shadow IT
Windows-software die op apparaten is aangetroffen en niet door RealmJoin is geïnstalleerd, met aantallen apparaten en gebruikers.
Pakketgebruik
Met gebruiksmeting aan: laatste gebruik per apparaat, met een grens van "N dagen ongebruikt" en een samenvattingsblad.
Delegeren zonder Intune-beheerdersrechten uit te delen
Negen ingebouwde rollen dekken het gangbare werk. Koppel elke rol aan Entra-groepen of directoryrollen, en bouw eigen rollen uit 178 fijnmazige machtigingen zodra een taak er niet in past.
| Rol | Waar de rol voor is |
|---|---|
| Admin | Volledig tenantbeheer, instellingen, het goedkeuren van runbookuitvoeringen. |
| Auditor | Leest vrijwel alles, inclusief de logs; ziet dat er wachtwoorden zijn, nooit de wachtwoorden zelf. |
| Supporter | Apparaten, gebruikers en groepen; synchroniseren, scannen, logs, herstelsleutels, AnyDesk, support- en noodbeheerdersaccounts. |
| Advanced Supporter | Supporter plus JSON-weergaven, herstelscripts, wijzigingen van de primaire gebruiker en alle lokale beheerdersaccounts. |
| Runbook Runner | Ziet en draait de runbooks die de eigen machtigingen toestaan, en bewerkt schema's. |
| Software Agent | Apps abonneren, upgraden en toewijzen, en de updateautomatisering instellen. |
| Software Requester | Packagingaanvragen versturen. |
| Organic Software Requester | Installers uploaden voor organische pakketten. |
| Notification Agent | Bureaubladmeldingen schrijven en inplannen. |
Autopilot, inclusief de lastige gevallen
Importeer een apparaat op serienummer en hardwarehash, bekijk het Autopilot-record en de JSON op de apparaatpagina, en verplaats apparaten tussen tenants: RealmJoin wist het apparaat, verwijdert de oude identiteit, importeert de hash in de nieuwe tenant en probeert het opnieuw tot het lukt.
- Autopilot-import vanuit de portal
- Verplaatsingen tussen tenants bij fusies en afsplitsingen
- Geplande opschoning van verweesde records via een runbook
Bureaubladachtergronden, handtekeningen en favorieten
Workplace Cloud Storage bewaart bedrijfsachtergronden, Outlook-handtekeningen en andere bestanden in je eigen Azure Storage-account. De favorieteneditor beheert browserbladwijzers met mappen en slepen en neerzetten, en publiceert ze vervolgens voor Edge en Chrome op Windows en macOS.
- JSON voor Edge en Chrome
- XML voor Edge Legacy
- XML voor Edge op macOS
- XML voor Chrome op macOS
Alles in helpdesk en beheer
Apparaatpagina
18 weergaven over Entra, Intune, Autopilot, Defender en de agent heen.
Gebruikerspagina
Aanmeldingen, MFA, Conditional Access, apparaten, rollen en software.
Groepstools
Bulkkopie, leden omhoog halen, toewijzingen, naamruimten.
Geavanceerd zoeken
Op tokens, tolerant voor umlauten, met kolomfilters.
Garantie
Zeven fabrikanten, opgezocht op serienummer.
Opzoekingen
MAC-fabrikant, IMEI en aanmeldlocatie.
Acties op afstand
Synchroniseren, scannen, logs, sleutelrotatie, primaire gebruiker, AnyDesk.
Excel-exports
Zes vooraf ingestelde exports, plus een export op elke tabel.
Delegatie
Negen rollen en eigen rollen, gekoppeld aan Entra-groepen.
Autopilot
Apparaten importeren, bekijken en tussen tenants verplaatsen.
Workplace Cloud Storage
Achtergronden, handtekeningen, bestanden en favorieten in je eigen opslag.
Organisatiedashboard
Cijfers uit Intune en RealmJoin, runbookresultaten, apptijdlijn.
Geef de helpdesk één scherm en minder rechten.
Bekijk je eigen apparaten en gebruikers in RealmJoin. Een tenant koppelen kost één toestemming, en je kunt alleen-lezen beginnen.