PLATTFORM

Se hva som er installert, brukt og endret.

RealmJoin slår sammen inventar fra agenten, Intune, registeret og Store til én programvarerapport, legger til reelle kjøringstall fra Windows-enhetene dine hvis du slår på bruksmåling, og skriver hver administratorhandling til en revisjonslogg i ditt eget Log Analytics-arbeidsområde.

Fire inventarkilder
Valgfri bruksmåling
30 revisjonskategorier
730 dagers lagring som standard

portal.realmjoin.com/organization/overview

Contoso GmbH, contoso.com

IntuneConnected
4,210Users5,380Devices
RealmJoinConnected
4,036Active users4,812Active devices
Runbooks, 7 days
1,284Completed12Failed

	When	App	Action
OK	2 min ago	Google Chrome	Main upgraded to 140.0.7339.128
OK	1 h ago	7-Zip	Preview created for 25.01
Planned	tonight	Zoom Workplace	Main upgrade in night window

Eksempeldata.

Én rapport, fire kilder

Programvarerapporten kombinerer det RealmJoin Agent har installert, avinstallasjonsregisteret i Windows, Appx- og MSIX-pakker og de oppdagede appene i Intune, som også dekker enheter uten agent og enheter som ikke kjører Windows. En mønsterkatalog knytter rå oppføringer til katalogpakker, slik at "Adobe Acrobat (64-bit)" og registernøkkelen den hører til havner på samme rad.

Versjonsspredning med nedbryting til enheter og brukere
Filtrer på kilde, tilordnet eller ikke tilordnet, i samsvar, aktivert
Ønsket kontra faktisk programvare per enhet
Navn på Store-apper hentet fra metadata i Microsoft Store

portal.realmjoin.com/softwarereport/all

Filter softwareRealmJoinWindows programsAppxOther apps

Software	Versions	Devices	Users
Google Chrome	3	4,812	4,036
Zoom Workplace	4	3,400	3,010
Microsoft Teams	2	4,790	4,020
Contoso Timesheet	1	1,120	1,098
Notepad++	5	940	902

Eksempeldata. Søylen viser andelen enheter som kjører den vanligste versjonen.

Reell bruk, ikke bare installasjoner

Bruksmåling er valgfritt: du bestemmer om den kjører i tenanten din. Når den gjør det, leser RealmJoin ved hver innsjekking Windows' egen registrering av hvilke programmer som kjører og hvor ofte, og matcher hver kjørbare fil mot en pakke, først på prosessnavn, så på filhash, så på installasjonsbane, og utelater installasjonsprogrammer og Windows' egne filer. Hver app får antall installasjoner og antall der den faktisk brukes, totalt antall kjøringer og en dato for sist brukt.

Valgfritt, slås på per tenant
Finn installasjoner som har vært ubrukt i 30, 90 eller 180 dager
Ta tilbake lisenser før fornyelsen, ikke etter
Eksport av pakkebruk med et sammendragsark

portal.realmjoin.com/softwarereport/microsoft-visio

Microsoft Visiomapped to generic-visio

Installed880
Used in 90 days212
Candidates668

Group	Installed	Used in 90 days	Candidates
Finance	320	41	279
Engineering	410	152	258
Sales	150	19	131

Eksempeldata.

Skygge-IT, funnet

Programvare ingen har rullet ut havner likevel på enheter. RealmJoin lister hver Windows-tittel som er funnet i inventaret, men ikke installert gjennom RealmJoin, med antall enheter og brukere og en best mulig match mot Intune-apper, slik at du kan pakke den, blokkere den eller spørre hvorfor den er der.

Software	Devices	Users	In Intune as
Spotify	142	139	not found
WinRAR	88	85	not found
Notion	54	54	not found
Python 3.12	31	29	Python (Win32)
Wireshark	9	9	not found

Eksempeldata.

Telemetri som svarer på revisjonsspørsmål

Hver innsjekking fra agenten bærer mer enn en appliste: maskinvare og serienummer, BIOS-versjon og passordstatus, TPM og BitLocker, Defender-onboarding og antivirusprodukter, kanal for Microsoft 365 Apps, skrivere, beskyttelsessperrer i Windows Update, om brukeren logget på med Windows Hello, og om det nye Secure Boot-sertifikatet er på plass.

Klar for sertifikatbyttet til Windows UEFI CA 2023
Beskyttelsessperrer med ID og beskrivelse per enhet
Kan spørres per enhet gjennom Customer API

Secure Boot: Windows UEFI CA 20234,812 devices

Sign-in methodlast 30 days

BitLocker on OS driveWindows devices

Microsoft 365 Apps channelMonthly Enterprise, Current, Semi-Annual

Ready, Windows Hello, protected, preferred
Pending, password
Attention

Eksempeldata. Avansert telemetri følger med utgaven Enterprise.

En revisjonslogg som bor hos deg

RealmJoin skriver revisjons-, drifts- og runbooklogger til Log Analytics-arbeidsområdet ditt gjennom Logs Ingestion API. Spør dem med KQL, behold dem så lenge policyen din sier, mat dem inn i Sentinel.

Tabellene RJAuditLogs_CL, RJOperationalLogs_CL og RJRunbookLogs_CL
Hvem som gjorde det, med hva, den gamle og den nye verdien, og sammenhengen
Lagringstiden settes til 730 dager når du kobler til arbeidsområdet
De samme loggene kan leses i portalen, med en konfigurasjonskontroll

Slik ser en revisjonspost utforenklet

{  "Message": "Rotated BitLocker recovery keys",  "AuditSubject": { "Id": "8a1f…", "Name": "jonas.keller@contoso.com" },  "AuditTarget":  { "Id": "c42e…", "Name": "NB-MUC-0412" },  "AuditChange":  { "Property": "RecoveryKey", "OldValue": "5F1A…", "NewValue": "9B07…" },  "AuditContext": { … }}

30 revisjonskategorier

LAPSIntune managed LAPSBitLockerFileVaultUserGroupGroup managementDeviceIntune appRealmJoin appRealmJoin clientRunbookRunbook scheduleRunbook job scheduleRunbook syncRunbook customizationsRunbook permissionsTemplateAzure resource groupAzure Automation accountIntune device health scriptFavoritesOrganization wallpaperOrganization signature fileOrganization other fileSelf-service formsPartner CenterPortal permissionsAnyDeskSoftware package request

Ta dataene med deg, eller bare spør

Seks forhåndsdefinerte Excel-eksporter dekker enheter, pakker, begrensninger, antivirus, skygge-IT og pakkebruk. Customer API returnerer enhetsstatus og lister til dine egne verktøy. Og den innebygde MCP-serveren lar en AI-assistent svare på spørsmål om enhetsparken din med seks verktøy som kun har lesetilgang, bak tokener du kan trekke tilbake.

Verktøy for enhetsstatus, enhetssøk, programvarerapport, pakker og tenantoversikt
Navngitte tokener med utløp, tilbaketrekking og dato for sist brukt
60 forespørsler per minutt per tenant

Detaljer om MCP-serveren

Illustrerende samtale.