> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/automatisierung/runbooks/release-notes.md).

# Runbook-Release-Notes

Bleiben Sie über die neuesten Änderungen an den RealmJoin Runbooks auf dem Laufenden. Runbook-Updates werden hier typischerweise in monatlichen Release-Zyklen veröffentlicht.

## v2026.10.02

> Dieses Patch-Release behebt Report-Uploads und Download-Links für Report-Dateien mit Leerzeichen oder Umlauten im Namen.

***

### Allgemeine Änderungen

**Das Modul RealmJoin.RunbookHelper wurde auf 0.8.10 angehoben.** Alle 183 Runbooks erfordern jetzt Version 0.8.10 (zuvor 0.8.9). Die neue Version kodiert Dateinamen bei Uploads in den Speicher und in Download-Links (SAS-Links), sodass Report-Dateien mit Leerzeichen oder Umlauten im Namen hochgeladen werden und ihre Download-Links sich öffnen lassen; dies gilt für die 29 Runbooks, die Report-Dateien in ein Speicherkonto hochladen oder einen Download-Link erstellen.

## Frühere Releases

<details>

<summary><strong>v2026.10.01</strong></summary>

> Dieses Patch-Release behebt die Microsoft Graph-Verbindung in der Laufzeitumgebung RJ-PowerShell-7.4: Alle Runbooks, die Microsoft Graph verwenden, benötigen jetzt eine Modulversion, die dort eine Verbindung herstellt.

***

### Allgemeine Änderungen

**Das Microsoft Graph-Modul wurde auf 2.41.2 angehoben.** Versionen 2.41.0 und 2.41.1 von `Microsoft.Graph.Authentication` benötigen .NET 10 und können in der Laufzeitumgebung RJ-PowerShell-7.4 keine Verbindung zu Microsoft Graph herstellen. Alle 65 Runbooks, die Microsoft Graph verwenden, benötigen jetzt Version 2.41.2 (zuvor 2.39.0), die dort zuverlässig eine Verbindung herstellt. Hinweis: Wenn die Laufzeitumgebung andere `Microsoft.Graph.*` Module enthält, zum Beispiel für Ihre eigenen Runbooks, heben Sie diese ebenfalls auf 2.41.2 an.

</details>

<details>

<summary><strong>v2026.10</strong></summary>

> Der Höhepunkt dieses Releases ist die neue Ansicht „Output Data“: 28 Runbooks zeigen ihre Ergebnisse jetzt direkt im RealmJoin Portal als Tabellen (Registerkarte „Output Data“), wo sie sortiert, gefiltert und nach Excel exportiert werden können — ohne Report-E-Mail oder Download-Link. Außerdem kommen sieben neue Runbooks für Teams-Anrufwarteschlangen, Geräteverwaltung (Autopilot-Gerätenamensgebung, RealmJoin-Agent-Gesundheit, Apple Verloren-Modus) und Zusammenarbeit (Teams-Kanalbericht, OneDrive-Vorbereitungsbereitstellung). Insgesamt wurden 38 bestehende Runbooks aktualisiert — 25 davon mit der neuen Output-Data-Ansicht.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="136">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Gerät</td><td>Sicherheit</td><td>Verlorenen Modus aktivieren oder deaktivieren</td><td>Sperrt ein verlorenes, beaufsichtigtes iOS- oder iPadOS-Gerät mit Apple Verloren-Modus — mit einer Nachricht, einer Rückruftelefonnummer und optional einer Fußzeile auf dem Sperrbildschirm — oder hebt den Verloren-Modus wieder auf. Das Gerät wird vor dem Senden auf Intune-Registrierung, Betriebssystem und Beaufsichtigung geprüft.<br>Fragt optional nach dem Sperren den Standort des Geräts ab und zeigt die Koordinaten mit einem Kartenlink an, wenn das Gerät innerhalb einer Minute antwortet.<br>Die Dokumentation behandelt die Voraussetzung der Beaufsichtigung und tenantweite Standardtexte für den Sperrbildschirm über die Runbook-Anpassung.</td></tr><tr><td>➕</td><td>Organisation</td><td>Zusammenarbeit</td><td>Teams-Kanäle berichten (geplant)</td><td>Listet die privaten und freigegebenen Kanäle jedes Teams samt ihren Besitzern und optional ihren Mitgliedern auf; Mitglieder aus anderen Tenants werden als extern markiert und Kanäle ohne Besitzer werden separat aufgeführt.<br>Teams, die nicht gelesen werden können, werden gemeldet, statt den Lauf abzubrechen, damit große Tenants zuverlässig abgeschlossen werden.<br>Die Ergebnisse erscheinen als Tabellen im Tab „Output Data“ des Portals (Standard) oder werden als E-Mail-Report oder zeitlich begrenzter Download-Link bereitgestellt.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Geräte nach Gruppentag umbenennen (geplant)</td><td>Erstellt den Computernamen jedes Windows Autopilot-Geräts aus einer Vorlage aus Gruppentag und Seriennummer (zum Beispiel <code>%GROUPTAG%-%SERIAL%</code>), speichert ihn für die nächste Bereitstellung im Autopilot-Datensatz und benennt bereits registrierte, in Entra eingebundene, firmeneigene Geräte um.<br>Kürzt Seriennummern auf das 15-Zeichen-Limit und überspringt Namenskonflikte, ungültige Namen, hybrid eingebundene und persönliche Geräte.<br>Standardmäßig Probelauf, Filter nach Gruppentag, Ausschlussliste mit Platzhaltern und eine maximale Anzahl von Änderungen pro Lauf für einen gestaffelten Rollout — ersetzt standortbezogene Autopilot-Profile und dynamische Gruppen, die nur für die Gerätenamensgebung existieren.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>RealmJoin-Agent-Kontakt berichten (geplant)</td><td>Vergleicht den letzten Kontakt des RealmJoin-Agenten mit der letzten Intune-Synchronisierung jedes Windows-Geräts und listet Geräte auf, die Intune noch sieht, der Agent aber nicht mehr meldet — ein Hinweis auf einen fehlenden, blockierten oder defekten Agenten.<br>Optional werden Geräte aufgelistet, für die der Agent noch nie einen Benutzer gemeldet hat, sowie Geräte, die nur einer Seite bekannt sind; Einschluss- und Ausschluss-Gruppen für Geräte schränken den Umfang ein.<br>Ergebnisse als Tabellen im Tab „Output Data“, optional als E-Mail-Report oder Download-Link. Verwendet die RealmJoin-Kunden-API (<code>RJAPI</code> Anmeldedaten, als <code>Abweichung des primären Benutzers melden</code>).</td></tr><tr><td>➕</td><td>Organisation</td><td>Telefon</td><td>Anrufwarteschlangen-Agenten hinzufügen oder entfernen</td><td>Fügt mehrere Benutzer gleichzeitig als Agenten einer nach Namen ausgewählten Teams-Anrufwarteschlange hinzu oder entfernt sie daraus; jeder Benutzer wird auf Enterprise Voice geprüft und das Limit von 20 einzeln zugewiesenen Agenten wird vor jeder Änderung durchgesetzt.<br>Anrufwarteschlangen, deren Agenten aus einem Teams-Kanal, einer Gruppe oder einem Shifts-Zeitplan stammen, werden erkannt und unverändert gelassen; ein Hinweis zeigt, wo deren Mitglieder verwaltet werden. Das Entfernen des letzten Agenten wird abgelehnt.<br>Die Anrufwarteschlange wird nach der Änderung erneut gelesen, um das Ergebnis zu bestätigen.</td></tr><tr><td>➕</td><td>Organisation</td><td>Telefon</td><td>Autorisierte Benutzer einer Anrufwarteschlange hinzufügen oder entfernen</td><td>Fügt mehrere Benutzer gleichzeitig als autorisierte Benutzer einer nach Namen ausgewählten Teams-Anrufwarteschlange hinzu oder entfernt sie daraus; jeder Benutzer wird auf Enterprise Voice geprüft und das Limit von 15 autorisierten Benutzern wird vor jeder Änderung durchgesetzt.<br>Optional weist es die Richtlinie für Teams-Sprachanwendungen der Benutzer zu oder entfernt sie; sie wird nur entfernt, wenn der Benutzer nicht autorisierter Benutzer einer anderen Anrufwarteschlange oder eines Auto Attendants ist, und gruppenbasierte Zuweisungen werden gemeldet, statt geändert zu werden.</td></tr><tr><td>➕</td><td>Benutzer</td><td>Zusammenarbeit</td><td>OneDrive vorab bereitstellen</td><td>Erstellt den OneDrive des ausgewählten Benutzers vorab, sodass er vor der ersten Anmeldung verfügbar ist (zum Beispiel für Onboarding oder Migrationen).<br>Prüft, ob das Konto aktiviert ist, und optional (standardmäßig ein) ob der Benutzer über eine SharePoint-Lizenz verfügt; es wird nichts angefordert, wenn der OneDrive bereits existiert, und ein gelöschter OneDrive im Papierkorb wird angezeigt.<br>Die Bereitstellung läuft asynchron in SharePoint — verwenden Sie <code>OneDrive-Status prüfen</code> um das Ergebnis zu überprüfen.</td></tr><tr><td>✏️</td><td>Gerät</td><td>Sicherheit</td><td>PIN des mobilen Geräts zurücksetzen</td><td>Neue Option <code>skipIfAtRisk</code> (standardmäßig deaktiviert): Der Passcode wird nur zurückgesetzt, wenn der Risikowert des Geräts in Microsoft Defender for Endpoint nicht Mittel oder Hoch ist, damit ein möglicherweise an einem Sicherheitsvorfall beteiligtes Gerät nicht ohne das Sicherheitsteam entsperrt wird.<br>Hinweis: Die Option benötigt die optionale <code>WindowsDefenderATP</code> Berechtigung <code>Machine.Read.All</code>; die Dokumentation zeigt, wie sie per Runbook-Anpassung standardmäßig aktiviert wird.</td></tr><tr><td>✏️</td><td>Gerät</td><td>Sicherheit</td><td>BitLocker-Wiederherstellungsschlüssel anzeigen</td><td>Neue Option <code>skipIfAtRisk</code> (standardmäßig deaktiviert): Die Wiederherstellungsschlüssel werden nur angezeigt, wenn der Risikowert des Geräts in Microsoft Defender for Endpoint nicht Mittel oder Hoch ist, damit Schlüssel eines möglicherweise an einem Sicherheitsvorfall beteiligten Geräts nicht ohne das Sicherheitsteam offengelegt werden.<br>Hinweis: Die Option benötigt die optionale <code>WindowsDefenderATP</code> Berechtigung <code>Machine.Read.All</code>; die Dokumentation zeigt, wie sie per Runbook-Anpassung standardmäßig aktiviert wird.</td></tr><tr><td>✏️</td><td>Gruppe</td><td>Allgemein</td><td>Benutzer hinzufügen oder entfernen</td><td>Verteiler- und mailaktivierte Sicherheitsgruppen akzeptieren jetzt jeden Exchange Online-Empfänger als Mitglied, einschließlich Mailbenutzer, deren Postfach in einem Hybrid-Setup lokal gehostet wird; Benutzer ohne Exchange Online-Empfänger erhalten eine klare Meldung.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Anwendungen</td><td>Inaktive Enterprise-Anwendungen auflisten</td><td>Die letzte Anmeldung stammt jetzt aus dem Entra-Anmeldeaktivitätsbericht, der das Datum pro Anwendung beibehält, sodass Schwellenwerte über die 7/30-tägige Aufbewahrung des Anmeldeprotokolls hinaus — etwa der Standardwert von 90 Tagen — korrekt ausgewertet werden.<br>Jede Anwendung erscheint genau in einer der beiden Ergebnislisten, und Tenants mit vielen Anwendungen werden deutlich schneller verarbeitet.<br>Das Runbook ist jetzt nur noch reportend: Es schreibt das Datum der letzten Anmeldung nicht mehr in das <code>Notizen</code> Feld.<br>Hinweis: Die verwaltete Identität benötigt die zusätzliche Graph-Berechtigung <code>AuditLog.Read.All</code>.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Anwendungen</td><td>Anwendungsregistrierung berichten</td><td>Zeigt, ob der Service Principal jeder App-Registrierung aktiviert ist, markiert Apps ohne einen solchen und zählt die aktivierten.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Zusammenarbeit</td><td>OneDrive-Status prüfen</td><td>Findet den aktiven OneDrive über dessen Websitebesitzer statt über das Benutzerprofil, sodass der Status auch dann gemeldet wird, wenn das Profil nicht gelesen werden kann.<br>Durchsucht bis zu 100.000 gelöschte OneDrive-Websites im Papierkorb des Tenants und meldet den belegten Speicher in GB.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Zusammenarbeit</td><td>SharePoint Tenant-Speicher (geplant)</td><td>Das Speicherkontingent wird jetzt korrekt berechnet; Speicherwerte in der Laufausgabe und in der Warn-E-Mail werden in GB angezeigt, und die Website-Liste in der Warn-E-Mail ist eine ordentliche Tabelle.<br>Hinweis: Die Warnschwellen sind jetzt in GB festgelegt (<code>AlertLowStorageLimitInGB</code>, <code>AlertUnusedStorageLimitInGB</code>, zuvor <code>…InMB</code>) — überprüfen Sie vorhandene Zeitpläne. Die verwaltete Identität benötigt die zusätzliche Graph-Berechtigung <code>Sites.Read.All</code>.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Benutzer über geringen Speicherplatz benachrichtigen (geplant)</td><td>Geräte knapp unterhalb des Schwellwerts werden jetzt zuverlässig benachrichtigt, und die dringendsten Geräte werden zuerst aufgeführt.<br>Gastkonten und Benutzer mit geändertem UPN werden erreicht, und alle Geräte einer Person kommen in einer einzigen Benachrichtigung an.<br>Der Lauf meldet das Zustellergebnis pro Empfänger und schlägt fehl, wenn keine Benachrichtigung zugestellt werden konnte; benutzerdefinierte E-Mail-Vorlagen behalten ihre eigene Sprache.<br>Die Dokumentation erklärt, warum ein Überschreibungs-Postfach innerhalb von Sekunden viele E-Mails erhalten kann und wo nachzusehen ist, wenn sie nicht ankommen (Junk-Ordner, Quarantäne, Message Trace).</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Geräte mit geringem Speicherplatz berichten (geplant)</td><td>Geräte knapp unterhalb des Schwellwerts werden jetzt zuverlässig gemeldet und nach Dringlichkeit sortiert.<br>Die Report-E-Mail wird auch dann gesendet, wenn der optionale Download-Link fehlschlägt (als Warnung angezeigt); „CSV &#x26; XLSX“ ist jetzt das Standard-Dateiformat, und Hersteller- und Modellfilter werden wörtlich abgeglichen.<br>Es werden nur Dateien angehängt, die tatsächlich geschrieben wurden, und das Zustellergebnis wird pro Empfänger gemeldet.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Abweichung des primären Benutzers berichten (geplant)</td><td>Neue Prüfung (standardmäßig deaktiviert) dafür, wer ein Gerät tatsächlich nutzt: listet Geräte auf, deren primärer Benutzer sich innerhalb einer konfigurierbaren Anzahl von Tagen nicht angemeldet hat, während jemand anderes dies getan hat, basierend auf den Intune-Anmeldedaten und den Benutzern, die der RealmJoin-Agent als angemeldet gesehen hat.<br>Zeigt den zuletzt angemeldeten Benutzer aus beiden Quellen, die letzte Anmeldung des primären Benutzers und die letzte Intune-Synchronisierung pro Gerät; gelöschte Konten werden markiert.<br>Ergebnisse als separate Tabellen pro Kategorie im Tab „Output Data“. Die Einschluss- und Ausschluss-Gruppen für Geräte werden angewendet, sobald eine Gruppe ausgewählt wird.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Veraltete Geräte berichten (geplant)</td><td>Der Benutzergruppenfilter wird angewendet, sobald eine Gruppe ausgewählt wird — die separate Auswahl „Nach primärer Benutzergruppe filtern?“ entfällt; mit einer Einschlussgruppe werden nur Geräte aufgelistet, deren primärer Benutzer Mitglied ist.<br>iPadOS-Geräte werden einbezogen, wenn iOS/iPadOS-Geräte ausgewählt werden.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Bericht zur Intune-Registrierungsbereitschaft</td><td>Kann den Bericht auch als zeitlich begrenzten Download-Link bereitstellen.<br>Die Conditional Access-Prüfung liest alle Gruppen- und Rollenmitgliedschaften eines Benutzers aus und fügt eine Warnung hinzu, wenn sie nicht gelesen werden können.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Besitzer von Shared Channel synchronisieren (geplant)</td><td>Teams, deren Besitzergruppe nicht mehr existiert, werden übersprungen, und die übrigen Teams werden dennoch verarbeitet.</td></tr><tr><td>✏️</td><td>Organisation</td><td>mail</td><td>Ausrüstungs-Postfach hinzufügen</td><td>Buchungsdelegierte werden jetzt über die Kalenderverarbeitung festgelegt, wie im Exchange Admin Center: Es können mehrere Delegierte ausgewählt werden und jede Buchungsanfrage wartet auf deren Genehmigung; ohne Delegierte nimmt das Postfach Anfragen automatisch an, wenn es frei ist.<br>Alias und Delegierte werden vor dem Erstellen des Postfachs geprüft, und ein fehlgeschlagener Schritt beendet den Lauf mit einer klaren Fehlermeldung.<br>Hinweis: Delegierte erhalten nicht mehr Full Access oder Senden als Beauftragter, und die Optionen „Besprechungsanfragen automatisch annehmen?“ und „Automatisch in Outlook des Delegierten öffnen?“ wurden entfernt.</td></tr><tr><td>✏️</td><td>Organisation</td><td>mail</td><td>Raum-Postfach hinzufügen</td><td>Die gleichen Änderungen wie <code>Ausrüstungs-Postfach hinzufügen</code>: Buchungsdelegierte über die Kalenderverarbeitung mit Genehmigung jeder Buchungsanfrage, Prüfungen vor dem Erstellen des Postfachs.<br>Hinweis: Delegierte erhalten nicht mehr Full Access oder Senden als Beauftragter, und die Optionen „Besprechungsanfragen automatisch annehmen?“ und „Automatisch in Outlook des Delegierten öffnen?“ wurden entfernt.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Sicherheit</td><td>Bericht über EPM-Erhöhungsanforderungen (geplant)</td><td>Zeigt den Prüfer, den Gerätenamen und die Produktversion jeder Anfrage.<br>Ein Zeitraum von mehr als 30 Tagen wird auf die 30 Tage reduziert, die Intune vorhält.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>mail</td><td>Konfiguration von Raum-Postfächern auflisten</td><td>Listet jetzt die Buchungsdelegierten sowie die Benutzer und Gruppen in den Buchungsrichtlinien auf und zeigt, ob Besprechungsanfragen an die Delegierten weitergeleitet werden und ob jeder gemäß oder außerhalb der Richtlinie buchen darf.<br>Raumdetails, Einstellungen der Kalenderverarbeitung und Delegierte erscheinen als Tabellen im Tab „Output Data“.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>mail</td><td>Konfiguration von Raum-Postfächern festlegen</td><td>Buchungsdelegierte können jetzt hinzugefügt, ersetzt oder entfernt werden; mit „Alle anderen das Zimmer anfragen lassen?“ werden Anfragen von außerhalb der Buchungsgruppe zur Genehmigung an sie weitergeleitet.<br>Zeigt die aktuellen Buchungsregeln und Delegierten vor der Änderung sowie das Ergebnis als Tabellen an und warnt, wenn die Delegierten keine Anfragen erhalten würden oder ein Lauf eine bestehende Delegierten-Genehmigung deaktiviert.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Telefon</td><td>Teams-Benutzerinformationen abrufen</td><td>Die zugewiesene Richtlinie für Teams-Sprachanwendungen wird jetzt korrekt gemeldet, statt immer <code>Global</code>.</td></tr></tbody></table>

***

### Allgemeine Änderungen

**Neu: Ergebnisse als Tabellen direkt im Portal.** 28 Runbooks zeigen ihre Ergebnisse jetzt als benannte Tabellen direkt im RealmJoin Portal (Tab „Output Data“) an, wo sie sortiert, gefiltert und nach Excel exportiert werden können; die Konsole behält kurze Zusammenfassungen mit Zählungen. Report-Runbooks erhalten eine einheitliche Auswahl für die „Report-Zustellung“: „Nur Output Data“ (Standard, es werden keine Reportdateien erstellt), „Report zusätzlich per E-Mail senden“, „Zusätzlich einen Download-Link erstellen“ oder „Zusätzlich E-Mail & Download-Link“; Empfänger und Dateiformat werden nur angezeigt, wenn eine Reportdatei gewünscht ist, und Excel-Arbeitsblätter tragen die gleichen Namen wie die zugehörigen Output-Data-Tabellen. Hinweis: Bestehende geplante Läufe senden ihre E-Mail weiterhin — wenn ein solcher Zeitplan bearbeitet wird, wählen Sie vor dem Speichern die Report-Zustellung erneut aus.\
Bestehende Runbooks (25): `Besitzer auflisten`, `Benutzergeräte auflisten`, `Inaktive Enterprise-Anwendungen auflisten`, `Anwendungsregistrierung berichten`, `Bericht über auslaufende Anwendungsanmeldedaten (geplant)`, `SharePoint Tenant-Speicher (geplant)`, `Mobile Geräte auflisten`, `Geräte mit geringem Speicherplatz berichten (geplant)`, `Geräte ohne primären Benutzer berichten (geplant)`, `Abweichung des primären Benutzers berichten (geplant)`, `Veraltete Geräte berichten (geplant)`, `Benutzer mit mehr als 5 Geräten berichten (geplant)`, `Dienstzustand überwachen (geplant)`, `Bericht zur Intune-Registrierungsbereitschaft`, `Bericht über Lizenzzuweisung (geplant)`, `Besitzer von Shared Channel synchronisieren (geplant)`, `Teams-Telefonnummernzuweisung abrufen`, `Inaktive Benutzer auflisten`, `Information Protection-Labels auflisten`, `Benutzer nach Anzahl der MFA-Methoden auflisten`, `Bericht über EPM-Erhöhungsanforderungen (geplant)`, `Postfachberechtigungen auflisten`, `Konfiguration von Raum-Postfächern auflisten`, `Konfiguration von Raum-Postfächern festlegen` und `Anmeldeereignisse auflisten`; neue Runbooks: `Teams-Kanäle berichten (geplant)`, `Geräte nach Gruppentag umbenennen (geplant)` und `RealmJoin-Agent-Kontakt berichten (geplant)`.\
`Bericht über auslaufende Anwendungsanmeldedaten (geplant)` und `Bericht über EPM-Erhöhungsanforderungen (geplant)` senden jetzt die E-Mail auch im Dateiformat „Nur CSV“ und `Benutzergeräte auflisten` fügt Geräte in Batches zur Zielgruppe hinzu und überspringt bestehende Mitglieder. Tabellenüberschriften und Namen von Excel-Arbeitsblättern sind auf 31 Zeichen begrenzt, daher funktioniert „Export to Excel“ für jede Tabelle.

**Exchange Online-Empfänger, die über eindeutige Bezeichner angesprochen werden.** Empfänger, deren Name auch mit anderen Objekten im Tenant übereinstimmt (zum Beispiel ein freigegebenes Postfach namens `Export`) werden jetzt zuverlässig verarbeitet in `Vollzugriff delegieren`, `Benutzer hinzufügen oder entfernen`, `Verschachtelte Gruppe hinzufügen oder entfernen`, `Besitzer hinzufügen oder entfernen`, `Postfächer ausblenden (geplant)`, `Konfiguration von Raum-Postfächern auflisten`, `Senden im Auftrag delegieren` und `Postfachberechtigungen auflisten`. `Vollzugriff delegieren` zeigt auch die Antwort von Exchange Online an, wenn die Verbindung, die Postfachsuche oder das Zurücklesen der Berechtigung fehlschlägt.

**Hilfetexte und Dokumentation.** Die Hilfetexte des Portals (Synopsis, Beschreibung und Parameter) aller Runbooks wurden zur besseren Lesbarkeit überarbeitet; technische Hintergründe wurden in die Begleitdokumentation ausgelagert, die für 27 Runbooks neu oder erweitert ist. Die Dokumentation von `Gerät löschen` beschreibt jetzt seine Defender-Risikoprüfung (`skipWipeIfAtRisk`), und die `Machine.Read.All` von ihm verwendete Berechtigung als optional gekennzeichnet ist.

</details>

<details>

<summary><strong>v2026.09</strong></summary>

> Dieses Release fügt acht neue Runbooks hinzu — Intune-Festplattenspeicher- und Mobilgeräte-Inventarisierung, SharePoint-/OneDrive-Einblicke und Prüfungen der Intune-Registrierungsbereitschaft — und erweitert die Benutzer-Offboarding-Runbooks um den Ersatz von Vorgesetzten/Sponsoren und einen modernisierten Export der Gruppenmitgliedschaften.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Organisation</td><td>Zusammenarbeit</td><td>OneDrive-Status prüfen</td><td>Zeigt, ob der OneDrive eines Benutzers noch existiert, archiviert, gesperrt oder im Papierkorb des Tenants liegt (mit Löschzeitpunkt).<br>Funktioniert auch für bereits gelöschte Konten. Nur lesend.</td></tr><tr><td>➕</td><td>Organisation</td><td>Zusammenarbeit</td><td>Berechtigungen von SharePoint-Sitesammlungen auflisten</td><td>Listet die Administratoren der Sitesammlung sowie die Mitglieder der Gruppen Owners, Members und Visitors einer SharePoint-Site auf, einschließlich des Typs jedes Mitglieds.<br>Funktioniert unabhängig von der Anzeigesprache der Site. Nur lesend.</td></tr><tr><td>➕</td><td>Organisation</td><td>Zusammenarbeit</td><td>SharePoint Tenant-Speicher (geplant)</td><td>Überwacht den Speicher des SharePoint-Tenants und listet die größten Sitesammlungen nach verbrauchtem Speicher auf (OneDrive-Sites ausgeschlossen).<br>Sendet eine Warn-E-Mail nur, wenn der freie Speicher unter ein geringes Speicherlimit fällt oder ungenutzter Speicher ein konfigurierbares Limit überschreitet.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Mobile Geräte auflisten</td><td>Inventar aller von Intune verwalteten Android- und iOS/iPadOS-Geräte: IMEI, Seriennummer, Telefonnummer, Mobilfunkanbieter, Besitzverhältnis, Compliance- und Registrierungsdetails.<br>Optionale Netzwerkdetails (IP/Subnetz, ICCID, eSIM, UDID, Akkuzustand) — eine zusätzliche Graph-Anfrage pro Gerät, daher in großen Tenants mit Vorsicht verwenden.<br>Einschränkung nach Gerätegruppe und/oder Benutzergruppe; Zustellung als CSV/XLSX-E-Mail-Report oder zeitlich begrenzter Download-Link.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Benutzer über geringen Speicherplatz benachrichtigen (geplant)</td><td>Benachrichtigt die primären Benutzer von Windows- und macOS-Geräten per E-Mail, deren freier Speicherplatz unter einem konfigurierbaren Schwellwert liegt, und listet alle betroffenen Geräte mit praktischen Bereinigungsschritten pro Plattform auf.<br>Vorlagen in Englisch und Deutsch, Unterstützung für benutzerdefinierte Vorlagen und E-Mail-Branding wie in <code>Benutzer über veraltete Geräte benachrichtigen</code>.<br>Überspringt deaktivierte Konten, Geräte ohne primären Benutzer und veraltete Bestände (<code>MaxInventoryAgeDays</code>); <code>SimulationMode</code> und <code>OverrideEmailRecipient</code> für sichere Tests.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Geräte mit geringem Speicherplatz berichten (geplant)</td><td>Geplanter Bericht über Intune-Geräte unterhalb eines Schwellwerts für freien Speicherplatz (feste GB oder Prozent), eingestuft als Critical oder Warning.<br>Filter nach Plattform, Hersteller und Modell; Geräte ohne nutzbares Speicherinventar werden ausgeschlossen und gezählt.<br>Zustellung als CSV/XLSX (mit Hervorhebung der Schweregrade), E-Mail-Zusammenfassung und/oder zeitlich begrenzter Download-Link.</td></tr><tr><td>➕</td><td>Organisation</td><td>Allgemein</td><td>Bericht zur Intune-Registrierungsbereitschaft</td><td>Führt die Analyse der Registrierungsbereitschaft für eine Benutzergruppe und/oder alle Mitglieder einer Gruppe aus.<br>Pro-Benutzer-Bericht mit Ergebnis, Blockern und Warnungen; optionale Spalte für Pilotgruppe. Zustellung als CSV/XLSX und optionale E-Mail.</td></tr><tr><td>➕</td><td>Benutzer</td><td>Allgemein</td><td>Intune-Registrierungsbereitschaft prüfen</td><td>Bewertet einen einzelnen Benutzer hinsichtlich der Intune-Registrierungsbereitschaft (Bereit / Bereit mit Warnungen / Nicht bereit) und nennt die konkreten Blocker.<br>Prüft Kontostatus, Lizenz, MDM-Autorität, Registrierungsgrenzen und -einschränkungen, Authentifizierungsmethoden sowie einen Conditional Access-„What if“-Test für die ausgewählte Plattform.<br>Optionale Prüfung der Pilotgruppenmitgliedschaft.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Primäre Benutzer von Geräten zur Gruppe hinzufügen (geplant)</td><td>Der neue Modus „Nur Bericht“ erstellt den Bericht, ohne Gruppenmitgliedschaften zu ändern.</td></tr><tr><td>✏️</td><td>Organisation</td><td>mail</td><td>Freigegebenes Postfach hinzufügen</td><td>Eine angegebene Domäne wird jetzt korrekt auf die primäre SMTP-Adresse und den UPN angewendet.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Allgemein</td><td>Benutzer dauerhaft offboarden</td><td>Neue Optionen <code>Manager-Verweise ersetzen</code> und <code>Sponsor-Verweise ersetzen</code> direkte Berichtslinien und Sponsorschaften der Ersatzperson zuweisen; <code>Benutzertyp-Auswahl</code> beschränkt das Runbook auf Mitglieds- oder Gastkonten. Alles standardmäßig deaktiviert.<br>Der Export der Gruppenmitgliedschaften lädt jetzt pro Lauf ein mit Zeitstempel versehenes JSON in das freigegebene <code>RJReport.StorageAccount.*</code> Speicherkonto hoch und gibt einen zeitlich begrenzten Download-Link zurück; die <code>OffboardUser*.export*</code> Einstellungen werden ersetzt und die verwaltete Identität benötigt nur <code>Storage Account Contributor</code> im Speicherkonto.<br>Fix: <code>Zugriff widerrufen</code> liest jetzt die dokumentierte <code>Zugriff widerrufen</code> Einstellung — Tenants, die die falsch geschriebene <code>revokaAccess</code> sollten sie umbenennen.<br>Gastkonten und Namen mit Sonderzeichen werden jetzt korrekt aufgelöst.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Allgemein</td><td>Benutzer vorübergehend offboarden</td><td>Neue Optionen <code>Manager-Verweise ersetzen</code>, <code>Sponsor-Verweise ersetzen</code> und <code>Benutzertyp-Auswahl</code> wie in <code>Benutzer dauerhaft offboarden</code>; <code>Manager als Ersatzbesitzer</code> hat Vorrang vor <code>Name der Ersatzperson</code>, das jetzt aus dem Verzeichnis übernommen wird.<br>Der Export der Gruppenmitgliedschaften verwendet jetzt die freigegebene <code>RJReport.StorageAccount.*</code> Einstellungen mit einem zeitlich begrenzten Download-Link; die verwaltete Identität benötigt nur <code>Storage Account Contributor</code> im Speicherkonto.<br>Gastkonten und Namen mit Sonderzeichen werden jetzt korrekt aufgelöst.</td></tr></tbody></table>

***

### Allgemeine Änderungen

**Dokumentation der Storage-Rolle korrigiert.** Für Report-Uploads ist die `Storage Account Contributor` Rolle im Ziel-Speicherkonto erforderlich (nicht `Storage Blob Data Contributor`, der `listKeys`). Korrigiert in Berechtigungen, Dokumentation und Fehlerhinweisen für `Geräte mit wenig Speicherplatz melden`, `Mitglieder von Kanal oder Gruppe synchronisieren (geplant)`, `Besitzer von Shared Channel synchronisieren (geplant)` und `Anmeldeereignisse auflisten`.

**Verwendung freigegebener Hilfsfunktionen.** `Mobile Geräte auflisten` und `Benutzer über geringen Speicherplatz benachrichtigen (geplant)` verwenden Sie `Invoke-RjRbGraphBatch` für Graph-Batch-Anfragen (wiederholte Versuche bei Drosselung unter Berücksichtigung von Retry-After). `Benutzer dauerhaft offboarden` und `Benutzer vorübergehend offboarden` verwenden Sie die nativen `Connect-MgGraph` / `Invoke-MgGraphRequest` mit `Get-GraphPagedResult`; ihr Export verwendet die `RealmJoin.RunbookHelper` Speicherfunktionen und verzichtet auf `Az.Storage` zugunsten von `Az.Accounts` und vermeidet den bekannten Assembly-Konflikt mit `ExchangeOnlineManagement`.

</details>

<details>

<summary><strong>v2026.08.01</strong></summary>

> Dieses Patch-Release konzentriert sich auf konfigurierbares E-Mail-Branding pro Tenant für alle 28 Report-Runbooks und fügt außerdem eine neue Analyse von Benutzer-Anmeldeereignissen, eine sicherere Weiterleitung von Benachrichtigungen für veraltete Geräte und umfangreiche Modulaktualisierungen hinzu.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Benutzer</td><td>Sicherheit</td><td>Anmeldeereignisse auflisten</td><td>Ruft die Anmeldeereignisse eines Benutzers in Entra ID über einen konfigurierbaren Rückblickzeitraum (1–30 Tage, standardmäßig 7) ab und analysiert sie, mit Filtern für den Anmeldetyp (interaktiv, nicht interaktiv oder beides), nur fehlgeschlagene Anmeldungen und einen optionalen App-Namensfilter.<br>Zeigt eine Zusammenfassung pro Anwendung (Erfolgs-/Fehlversuchszahlen, Fehlerrate, häufigste Fehlercodes und deren Gründe), eine Detailansicht fehlgeschlagener Anmeldungen und die neuesten Ereignisse.<br>Optionale Report-Zustellung als E-Mail-Report und/oder zeitlich begrenzter Download-Link; CSV- und Excel-Reportdateien werden nur erstellt, wenn eine Zustellmethode ausgewählt wurde und Ereignisse gefunden wurden.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Benachrichtigt Benutzer über veraltete Geräte (geplant)</td><td><code>OverrideEmailRecipient</code> wirkt jetzt als echte globale Überschreibung: Wenn gesetzt, werden alle Benachrichtigungen (normale Benutzer, Übereinstimmungen mit Namensmuster und die kombinierte „kein primärer Benutzer“-E-Mail) an diese Adresse umgeleitet, wobei bei jedem Lauf eine Warnung protokolliert wird.<br>Fügt dedizierte Empfänger für die kombinierte E-Mail ohne primären Benutzer und für Namensmuster-Übereinstimmungen hinzu (z. B. <code>DEM-*</code> Konten), sodass das Routing per Muster unabhängig von der Option „ohne primären Benutzer“ funktioniert.<br>Unvollständige Routing-Konfigurationen werden jetzt mit einer klaren Fehlermeldung beendet, statt die Zustellung stillschweigend zu ändern, und die Laufzusammenfassung gibt immer an, was umgeleitet und was direkt an Endbenutzer gesendet wurde.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>SafeLinks-Ausschluss hinzufügen oder entfernen</td><td>Die Aktion „URL-Muster aus Richtlinie entfernen“ entfernt das angegebene URL-Muster jetzt zuverlässig aus der Do-Not-Rewrite-Liste der Richtlinie.</td></tr></tbody></table>

***

### Allgemeine Änderungen

**Konfigurierbares E-Mail-Branding für Berichte und Benachrichtigungen.** In allen 28 Runbooks, die Bericht- oder Benachrichtigungs-E-Mails senden, können das Kopfzeilenbild, das Fußzeilenbild und der Fußzeilenlink jetzt pro Tenant über neue `RJReport.Branding.HeaderImageUrl`, `RJReport.Branding.FooterImageUrl` und `RJReport.Branding.FooterLink` Einstellungen überschrieben werden. Außerdem können die Akzentfarbe (Tabellenüberschriften, Schaltflächen, Akzentrahmen) und die primäre Textfarbe über `RJReport.Branding.AccentColor` und `RJReport.Branding.TextColor` (6-stelliger Hex-Wert, z. B. `#0052cc`). Bilder werden bei jedem Lauf von der konfigurierten öffentlichen HTTPS-URL abgerufen und validiert (PNG, JPEG oder GIF anhand der Dateisignatur, max. 200 KB); leere oder ungültige Werte greifen auf die standardmäßigen RealmJoin-Grafiken und -Farben zurück und verhindern niemals das Senden einer E-Mail.

**Modulaktualisierungen.** Die erforderlichen PowerShell-Module wurden im gesamten Repository auf aktuelle, zur Laufzeit kompatible Versionen angehoben: `RealmJoin.RunbookHelper` auf 0.8.9 in allen 168 Runbooks (zunächst repositoryweit auf 0.8.8 angehoben, dann die 28 Berichts-Runbooks und 4 Batch-API-Runbooks auf 0.8.9 und schließlich die verbleibenden 136 Runbooks, sodass jetzt jedes Runbook dieselbe aktuelle Version verwendet); `ExchangeOnlineManagement` auf 3.9.2 (29 zuvor älter fest gepinnte Runbooks, sodass nun alle 32 Exchange Online-Runbooks konsistent sind — 3.9.2 ist die neueste Version, die zur aktuellen PowerShell-7.4-Laufzeit unterstützt wird, während 3.10.x aufgeschoben wird, bis eine 7.6-Laufzeit verfügbar ist); `MicrosoftTeams` auf 7.9.0 (6 Teams-Telefon-Runbooks); und die `Az.*` Module auf `Az.Accounts` 5.5.2 (27 Runbooks), `Az.Storage` 9.7.2 (enthält einen `Get-AzStorageBlobContent` Sicherheitsfix), `Az.DesktopVirtualization` 6.0.0, `Az.Compute` 11.8.0 und `Az.ManagementPartner` 0.8.0. `Az.Resources` wurde aus `Inaktive Geräte auflisten`, `Anfällige App-Registrierungen auflisten` und `CloudPC-Nutzung exportieren (geplant)` entfernt, wo es nicht mehr erforderlich war.

**Konsolidierung gemeinsamer Hilfsfunktionen.** Inline-Hilfsfunktionen wurden durch Funktionen aus `RealmJoin.RunbookHelper`: `Export-RjRbXlsx` in das Modul verschoben (20 Runbooks), plus die Branding-Mail-Parameter und die Bildvalidierung sowie die Größenprüfung für Bericht-E-Mail-Anhänge. Manuell geschriebene Graph `$batch` Schleifen wurden ersetzt durch `Invoke-RjRbGraphBatch`, wodurch ein Retry-After-bewusster Umgang mit Graph-Drosselung (HTTP 429) in `MFA-sichere Benutzer mit Gruppe synchronisieren (geplant)`, `Geräte-Onboarding-Ausschluss prüfen (geplant)`, `Primäre Benutzer von Geräten zur Gruppe hinzufügen (geplant)`, `SMS-Authentifizierungs-Telefonnummer finden` und `Mobiltelefon-MFA festlegen oder entfernen`.

**Berechtigungsmodell.** Nur interne Wartung: Die Berechtigungsdefinitionen für Runbooks wurden auf ein neues Schema mit Reconciling nach dem Least-Privilege-Prinzip und optionalen Berechtigungen umgestellt; die zum Ausführen der Runbooks erforderlichen Berechtigungen sind faktisch unverändert.

</details>

<details>

<summary><strong>v2026.08</strong></summary>

> Fügt eine geplante Überwachung des Microsoft 365 Servicezustands hinzu und konzentriert sich auf sicherere Massenaktionen — verfeinertes MFA-Gruppen-Synchronisieren mit Ausschlüssen für Administratoren und Break-Glass-Konten, Zugriff auf Postfächer für mehrere Delegierte und eine granularere Abwesenheitssteuerung.

***

#### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Organisation</td><td>Allgemein</td><td>Dienstzustand überwachen (geplant)</td><td>Überwacht den Microsoft 365 Servicezustand Ihres Tenants nach Zeitplan, sodass Vorfälle und Hinweise, die Ihre Dienste betreffen, bemerkt werden, ohne das Admin Center beobachten zu müssen.<br>Ergebnisse können als zusammenfassender E-Mail-Bericht zugestellt werden, wobei der Absender aus der <code>RJReport.EmailSender</code> Tenant-Einstellung übernommen wird.<br>Der Bericht kann auf ausgewählte Dienste (z. B. Exchange, SharePoint, Teams) beschränkt werden und optional historische Servicezustandsdaten enthalten.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Benachrichtigt Benutzer über veraltete Geräte (geplant)</td><td>Fügt optionales Überschreibungs-Routing hinzu, sodass veraltete Geräte ohne primären Benutzer in einer einzigen Zusammenfassungs-E-Mail an einen ausgewählten Empfänger gesammelt werden, statt übersprungen zu werden, während alle anderen weiterhin direkt benachrichtigt werden.<br>Eine neue Option für Namensmuster (z. B. <code>DEM-*</code>) ermöglicht es, Benachrichtigungen für Sonderkonten wie Device Enrollment Manager-Benutzer an denselben Überschreibungsempfänger umzuleiten.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Sicherheit</td><td>MFA-sichere Benutzer mit Gruppe synchronisieren (geplant)</td><td>Administratoren sind jetzt standardmäßig von der synchronisierten Gruppe ausgeschlossen: Personen mit einer Entra ID-Verzeichnisrolle werden niemals hinzugefügt und werden entfernt, wenn sie bereits vorhanden sind — nützlich, wenn die Gruppe den Self-Service zum Zurücksetzen von Passwörtern steuert.<br>Fügt flexible Ausschlüsse über eine dedizierte Ausschlussgruppe und einzeln ausgewählte Benutzer hinzu (z. B. Break-Glass- oder Dienstkonten), und der Bericht zeigt jetzt pro Benutzer einen Ausschlussgrund an.<br>Hinweis: Die verwaltete Identität benötigt eine zusätzliche Graph-Berechtigung, und da der Administratorenausschluss standardmäßig aktiviert ist, werden vorhandene Administratoren beim nächsten Lauf entfernt — überprüfen Sie Ihre Zeitpläne, falls das nicht beabsichtigt ist.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>mail</td><td>Vollzugriff delegieren</td><td>Sie können jetzt in einem Lauf mithilfe einer Mehrbenutzer-Auswahl Exchange Online Vollzugriff für mehrere Delegierte gewähren oder entfernen und dabei für alle dieselbe Aktion und dieselbe Automapping-Einstellung anwenden.<br>Delegierte ohne Postfach werden übersprungen, statt den Lauf abzubrechen; bereits gewährte oder bereits entfernte Berechtigungen werden als No-Ops behandelt, und Sie erhalten eine Zusammenfassung pro Delegiertem darüber, was sich geändert hat, unverändert blieb, fehlgeschlagen ist oder übersprungen wurde.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>mail</td><td>Abwesenheit festlegen</td><td>Fügt eine Steuerung hinzu, wer die externe automatische Antwort erhält (niemand, nur bekannte Kontakte oder alle).<br>Zeigt die aktuelle Auto-Antwort-Konfiguration vor Änderungen an und liefert klarere Status- und Fehlermeldungen Schritt für Schritt.</td></tr></tbody></table>

***

#### Allgemeine Änderungen

Das erforderliche `Microsoft.Graph.Authentication` PowerShell-Modul wurde in allen Runbooks, die die Microsoft Graph PowerShell-Module verwenden, auf Version 2.39.0 aktualisiert (**40 Runbooks**), um S360 Open-Source-Sicherheitsbefunde (SFI-ES5.2) zu beheben.

</details>

<details>

<summary><strong>v2026.07.01</strong></summary>

> Zwischen-Patch-Release: rollt einen neuen abhängigkeitsfreien Excel-Berichtsschreiber in allen Berichts-Runbooks aus (mit flexibler CSV/XLSX-Zustellung und Download-Links) und fügt neue Runbooks für Global Secure Access, MAM-App-Datenlöschung, Mitgliedersynchronisierung und Gruppierung von MFA-sicheren Benutzern hinzu.

***

#### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="136">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Gerät</td><td>Allgemein</td><td>Verwaltete App-Daten löschen</td><td>Entfernt Firmendaten aus Apps, die auf einem Gerät durch App-Schutzrichtlinien (MAM) geschützt sind, ohne das gesamte Gerät zu löschen — analog zum Intune-Flow „App selective wipe“.<br>Ideal für verlorene oder gestohlene Geräte, die nur über App-Schutzrichtlinien verwaltet werden. Löschanfragen können im Intune-Portal nachverfolgt und storniert werden.</td></tr><tr><td>➕</td><td>Organisation</td><td>Anwendungen</td><td>GSA-Anwendungsregistrierung hinzufügen</td><td>Erstellt eine Global Secure Access-Anwendung (Enterprise App oder Quick Access App), weist eine Connector-Gruppe zu und fügt ein Anwendungssegment hinzu (FQDN, IP, CIDR oder IP-Bereich).<br>Erstellt automatisch eine passende Security Group nach einem konfigurierbaren Namensschema und weist sie der App zu. Enthält Pre-Flight-Validierung, einen Aktualisierungsmodus zum Hinzufügen weiterer Segmente und automatisches Rollback, wenn ein Lauf fehlschlägt.</td></tr><tr><td>➕</td><td>Organisation</td><td>Anwendungen</td><td>GSA-Anwendungsregistrierung löschen</td><td>Entfernt eine Global Secure Access-Anwendung anhand des Anzeigenamens zusammen mit ihrer Security Group nach Namensschema, nachdem bestätigt wurde, dass das Ziel tatsächlich eine GSA- / App-Proxy-Anwendung ist.<br>Alle anderen zugewiesenen Gruppen werden aufgelistet, aber nur entfernt, wenn sie ausdrücklich bestätigt werden.</td></tr><tr><td>➕</td><td>Organisation</td><td>Allgemein</td><td>Kanal- oder Gruppenmitglieder synchronisieren</td><td>Hält die Mitgliedschaft in eine Richtung synchron — Mitglieder eines Shared Channel in eine Security Group, Gruppenmitglieder in eine andere Gruppe oder Gruppenmitglieder in einen Shared Channel.<br>Fehlende Mitglieder werden immer hinzugefügt; das Entfernen zusätzlicher Mitglieder im Ziel ist optional. Unterstützt transitive Gruppenerweiterung, Gastbehandlung und einen Dry-Run-Modus, mit optionalem E-Mail-Bericht und Download-Link. Änderungsberichte werden außerdem als Excel-Arbeitsmappe zugestellt.</td></tr><tr><td>➕</td><td>Organisation</td><td>Sicherheit</td><td>MFA-sichere Benutzer mit Gruppe synchronisieren (geplant)</td><td>Hält eine Entra ID-Gruppe mit allen Benutzern synchron, die mindestens eine „sichere“ MFA-Methode registriert haben (z. B. Passkeys/FIDO2, Windows Hello / Secure Enclave, Authenticator-App, OTP oder zertifikatsbasiert).<br>Welche Methoden als sicher zählen, ist über Umschalter konfigurierbar; ein optionaler strenger Modus schließt alle aus, die auch eine unsichere Methode haben (Telefon, E-Mail, Sicherheitsfragen).<br>Bietet optional einen E-Mail-Bericht und Download-Link, wobei die Ergebnisse als CSV und als formatierte Excel-Arbeitsmappe mit hinzugefügten/entfernten Benutzern und der Bewertung der Methoden pro Benutzer zugestellt werden.</td></tr><tr><td>✏️</td><td>Gerät</td><td>Allgemein</td><td>Gerät löschen</td><td>Die Microsoft Defender for Endpoint-Risikoprüfung läuft jetzt als vorgelagerter Preflight-Check: Wenn der Risikowert des Geräts Medium oder High ist, wird die Löschung mit einer klaren Warnung abgebrochen, um forensische Daten auf Geräten zu schützen, die Teil eines Sicherheitsvorfalls sein könnten.<br>Fügt einen optionalen Schalter hinzu, um ein (Windows-)Gerät nach der Löschung in die Compliance-Ausschlussgruppe aufzunehmen, wodurch es nach der erneuten Registrierung über Autopilot eine längere Compliance-Schonfrist erhält. Die Ausschlussgruppe wird im Voraus validiert, sodass ein Lauf sicher abgebrochen wird, bevor eine destruktive Aktion erfolgt, wenn sie fehlt.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Treiberupdates automatisch genehmigen (geplant)</td><td>Erstellt jetzt einen detaillierten Treiber-Genehmigungsbericht (Richtlinie, Treibername, Version, Hersteller, Treiberklasse, Veröffentlichungsdatum und Ergebnis pro Treiber) als CSV-/Excel-Anhang und Download.<br>Die Treiberlisten pro Richtlinie im E-Mail-Text sind auf 15 Einträge begrenzt, mit einem Hinweis auf den vollständigen angehängten Bericht.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Veraltete Geräte löschen (geplant)</td><td>Vereinfacht die Löschsteuerung auf eine einzelne Einstellung mit einer klaren Wahl zwischen einer reinen Berichtssimulation (Standard, sicher für geplante Läufe) und dem tatsächlichen Löschen veralteter Geräte aus Intune.<br>Der Bericht spiegelt jetzt das tatsächliche Ergebnis pro Gerät wider (Gelöscht/Fehlgeschlagen) und übernimmt das standardmäßige E-Mail-Reporting mit CSV und formatierter Excel-Arbeitsmappe sowie optionalem Storage-Download-Link.<br>Fügt optionales Filtern nach Benutzerscope basierend auf der Mitgliedschaft in einer Primärbenutzer-Gruppe hinzu.<br>Hinweis: Parameter wurden geändert (der alte <code>ConfirmDeletion</code> / <code>sendAlertTo</code> / <code>sendAlertFrom</code> wurde ersetzt) — bestehende Zeitpläne und Anpassungen sollten überprüft werden.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Geräte ohne primären Benutzer berichten (geplant)</td><td>Jetzt als geplantes Runbook verfügbar. Fügt das Betriebssystem des Geräts zur Ausgabe, zum CSV und zum E-Mail-Bericht hinzu sowie Plattformfilter, um den Bericht auf ausgewählte Plattformen zu beschränken (standardmäßig sind alle enthalten).<br>Fügt einen optionalen Storage-Download-Link für den Bericht hinzu.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Benutzer mit mehr als 5 Geräten berichten (geplant)</td><td>Jetzt als geplantes Runbook verfügbar. Der detaillierte Bericht erhält den Anzeigenamen des Geräts, klarere Spalten für die Geräte-ID, einen „InIntune“-Indikator und eine neue Spalte „Compliant“ (ja/nein/unbekannt), mit der Option, den Bericht auf Geräte zu beschränken, die in Intune vorhanden sind.<br>Zusammenfassung und Details werden als eine einzige Excel-Arbeitsmappe zugestellt (grün/rote Hervorhebung für InIntune und Compliant) mit optionalem Storage-Download-Link.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Windows-Geräte ohne Autopilot melden (geplant)</td><td>Kann jetzt als geplantes Runbook ausgeführt werden.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Allgemein</td><td>Gruppenmitgliedschaften auflisten</td><td>Fügt eine optionale E-Mail-Zustellung des Ergebnisses als CSV-Anhang und einen optionalen zeitlich begrenzten Download-Link hinzu.<br>Der Bericht wird jetzt auch als formatierte Excel-Arbeitsmappe zugestellt.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Allgemein</td><td>Gruppenbesitz auflisten</td><td>Fügt eine optionale E-Mail-Zustellung des Ergebnisses als CSV-Anhang und einen optionalen zeitlich begrenzten Download-Link hinzu.<br>Der Bericht wird jetzt auch als formatierte Excel-Arbeitsmappe zugestellt.</td></tr></tbody></table>

***

#### Allgemeine Änderungen

Ein neuer, abhängigkeitsfreier Excel-(xlsx)-Berichtsschreiber (`Export-RjRbXlsx`reines .NET — keine zusätzlichen PowerShell-Module erforderlich) wurde eingeführt und in allen modernen Berichts-Runbooks ausgerollt (**insgesamt 19**). Highlights des Rollouts:

* Jeder betroffene Bericht liefert seine Daten jetzt als CSV und/oder als RealmJoin-gebrandete, formatierte Excel-Arbeitsmappe (typisierte und sortierbare Zellen, bedingte Hervorhebung, Datenbalken in Zellen, anklickbare Links, ein optionales „Info“-Deckblatt und ein Arbeitsblatt pro Ergebnismenge bei Berichten mit mehreren Ergebnissen).
* Eine neue Auswahl des Bericht-Dateiformats (**Nur CSV** / **CSV & XLSX** / **Nur XLSX**Standard **CSV & XLSX**) steuert, welche Dateien generiert, an die Bericht-E-Mail angehängt und in den Speicher hochgeladen werden.
* Jede Bericht-E-Mail erhielt eine Größenprüfung für Anhänge (neue Inline-Hilfsfunktion `Send-RjRbGuardedReportEmail`), die automatisch nur auf die Excel-Arbeitsmappe zurückfällt, wenn die Anhänge das \~4-MB-Graph-sendMail-Limit überschreiten, mit einem Retry-Sicherheitsnetz.
* Mehrere Berichte, die zuvor nur E-Mail-Zustellung unterstützten, erhielten eine Option für einen Storage-Download-Link (`CreateDownloadLink`): Report EPM Elevation Requests, Monitor Pending EPM Requests, Report License Assignment, Report Application Registration, Report Expiring Application Credentials, Cleanup Autopilot Devices, Report Stale Devices und Report Primary User Mismatch.
* Export Enterprise Application Users erhielt erstmals eine Option für einen E-Mail-Bericht (zuvor nur Storage), und List Inactive Enterprise Applications liefert seine Ergebnisse jetzt per E-Mail und/oder Download-Link (zuvor nur Konsolenausgabe). Betroffene Runbooks: **Benutzer von Enterprise-Anwendungen exportieren** (Org/Anwendungen), **Inaktive Enterprise-Anwendungen auflisten** (Org/Anwendungen), **Anwendungsregistrierung berichten** (Org/Anwendungen), **Bericht über auslaufende Anwendungsanmeldedaten (geplant)** (Org/Anwendungen), **Treiberupdates automatisch genehmigen (geplant)** (Org/Geräte), **Autopilot-Geräte bereinigen (geplant)** (Org/Geräte), **Geräte ohne primären Benutzer berichten (geplant)** (Org/Geräte), **Abweichung des primären Benutzers berichten (geplant)** (Org/Geräte), **Veraltete Geräte berichten (geplant)** (Org/Geräte), **Benutzer mit mehr als 5 Geräten berichten (geplant)** (Org/Geräte), **Windows-Geräte ohne Autopilot melden (geplant)** (Org/Geräte), **Bericht über Lizenzzuweisung (geplant)** (Org/Allgemein), **Mitglieder von Kanal oder Gruppe synchronisieren (geplant)** (Org/Allgemein), **Besitzer von Shared Channel synchronisieren (geplant)** (Org/Allgemein), **Ausstehende EPM-Anfragen überwachen (geplant)** (Org/Sicherheit), **Bericht über EPM-Erhöhungsanforderungen (geplant)** (Org/Sicherheit), **MFA-sichere Benutzer mit Gruppe synchronisieren (geplant)** (Org/Sicherheit), **Gruppenmitgliedschaften auflisten** (Benutzer/Allgemein), **Gruppenbesitz auflisten** (Benutzer/Allgemein).

</details>

<details>

<summary><strong>v2026.07</strong></summary>

> Dieses Release stärkt die Gerätesicherheit und die Integration von Microsoft Defender for Endpoint, automatisiert die Autopilot-Bereinigung und fügt die Verwaltung von Exchange Online-Kontakten hinzu — unterstützt durch Modulaktualisierungen und verbesserte Benachrichtigungs-E-Mails.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Gerät</td><td>Sicherheit</td><td>Defender-Status prüfen</td><td>Vergleicht ein Gerät zwischen Entra ID und Microsoft Defender for Endpoint anhand seiner Entra-Geräte-ID.<br>Berichtet, ob das Gerät in beiden Systemen vorhanden ist, seinen Onboarding- und Gesundheitsstatus sowie seinen Defender-Risikowert.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Autopilot-Geräte bereinigen (geplant)</td><td>Erkennt und entfernt verwaiste oder nie registrierte Autopilot-Geräte anhand konfigurierbarer Kriterien, mit optionaler E-Mail-Berichterstattung über die Ergebnisse.<br>Kann optional auch die passenden Entra ID-Geräteobjekte löschen, um das Verzeichnis sauber zu halten.<br>Unterstützt das Filtern nach <code>Hersteller</code> und <code>Modell</code> , um bestimmte Gerätetypen gezielt anzusprechen.<br>Für den geplanten Lauf zur laufenden Bestandsverwaltung konzipiert.</td></tr><tr><td>➕</td><td>Organisation</td><td>mail</td><td>Exchange Online-Mailkontakt hinzufügen</td><td>Erstellt einen externen Exchange Online-Mailkontakt, validiert das E-Mail-Adressformat und prüft vor dem Erstellen auf doppelte Kontakte, Aliasse und Anzeigenamen.<br>Kann optional Vorname, Nachname und Alias festlegen und den Kontakt aus der Global Address List ausblenden.</td></tr><tr><td>✏️</td><td>Gerät</td><td>Allgemein</td><td>Gerät löschen</td><td>Fügt eine optionale <code>skipWipeIfAtRisk</code> Einstellung hinzu (standardmäßig deaktiviert): Wenn sie aktiviert ist, wird die Löschung nur ausgeführt, wenn der Microsoft Defender for Endpoint-Risikowert des Geräts nicht Medium oder High ist.<br>Dies schützt forensische Daten (z. B. Protokolle) auf Geräten, die möglicherweise in einen Sicherheitsvorfall verwickelt sind, davor, zerstört zu werden.<br>Erfordert die neue Defender for Endpoint-Berechtigung <code>Machine.Read.All</code>.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Abweichung des primären Benutzers berichten (geplant)</td><td>Kann jetzt optional Geräte in den Bericht aufnehmen, deren Intune-Primärbenutzer aus Entra ID gelöscht wurde (standardmäßig deaktiviert).</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Benutzerinfo</td><td>Benutzer hinzufügen</td><td>Unterstützt jetzt das Festlegen des Sponsors des neuen Benutzers während der Erstellung.</td></tr></tbody></table>

***

### Allgemeine Änderungen

* Aktualisiert das `RealmJoin.RunbookHelper` Modul auf **>= 0.8.7** in allen Runbooks. Diese Version fügt neue Funktionen für die Passwort-/Key-Vault-Verarbeitung hinzu und verbessert die E-Mail-Sendefunktion weiter, einschließlich besserer Outlook-Classic-Kompatibilität. Die interne `$Version` wurde um eine Patch-Stufe erhöht.
* Aktualisiert das `Microsoft.Graph.Authentication` Modul auf **>= 2.38.0** in allen betroffenen Runbooks.
* Verbesserte Benachrichtigungs-E-Mails in allen Runbooks, die E-Mails senden: Eine lokalisierte Fußzeile „Bitte nicht antworten“ wurde hinzugefügt, sowie zwei optionale, standardmäßig ausgeblendete Parameter für Runbooks, die Service-Desk-Kontaktinformationen enthalten — `ServiceDeskPortalUrl` (aus der RJReport Tenant-Einstellung `RJReport.ServiceDesk_PortalUrl`) und `ServiceDeskTicketUrl` (ein direkter Link zum zugehörigen Ticket). Wenn gesetzt, wird jeder als anklickbarer Link dargestellt. Betroffene Runbooks: **MFA zurücksetzen**, **MFA-Methoden auflisten**, **Mobiltelefon-MFA festlegen oder entfernen**, **Temporary Access Pass erstellen** (Benutzer/Sicherheit) und **Benachrichtigt Benutzer über veraltete Geräte (geplant)** (Org/Geräte).

</details>

<details>

<summary><strong>v2026.06.01</strong></summary>

> Dieser Patch konzentriert sich auf die überarbeitete `RealmJoin.RunbookHelper` E-Mail-Engine — umfangreiche Verbesserungen beim Versenden von Berichten (Bildeinbettung und Outlook-Classic-Kompatibilität), ausgerollt in allen Runbooks — sowie auf eine Behebung von Out-of-memory-Fehlern bei großen Intune-Tenants.

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Windows-Geräte ohne Autopilot melden</td><td>Listet alle Windows-Entra-Geräteobjekte auf, denen kein zugeordnetes Windows-Autopilot-Objekt zugeordnet ist, sodass Sie Geräte erkennen können, die bei der Autopilot-Registrierung fehlen.<br>Der Abgleich erfolgt über die Azure AD-Geräte-ID des Autopilot-Objekts (<code>azureActiveDirectoryDeviceId</code>).</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Abweichung des primären Benutzers berichten (geplant)</td><td>Vergleicht den in Intune erfassten Primärbenutzer mit dem im RealmJoin-Customer-API für verwaltete Windows-Geräte erfassten Primärbenutzer, markiert jedes Gerät, bei dem die beiden abweichen, und sendet die Unterschiede planmäßig per E-Mail mit einem CSV-Anhang.</td></tr><tr><td>➕</td><td>Organisation</td><td>Allgemein</td><td>Besitzer von Shared Channel synchronisieren (geplant)</td><td>Hält die Mitglieder einer zugeordneten Security Group als Besitzer ausgewählter Teams und jedes Shared Channel, das diese Teams hosten (Shared Channels erben den Besitz nicht von ihrem übergeordneten Team).<br>Teams werden anhand des exakten Anzeigenamens zugeordnet; die Zuordnung von Teamnamen zur Besitzergruppe wird zentral über die <code>SharedChannelOwners.Mapping</code> Tenant-Einstellung verwaltet.<br>Nur hinzufügen — vorhandene Besitzer und Mitglieder werden niemals entfernt — mit einem <code>WhatIfMode</code> Dry-Run.<br>Optionaler E-Mail-Bericht und/oder Storage-Download-Link, jeweils mit CSV-Ausgabe pro Team und pro Änderung (beide standardmäßig deaktiviert).</td></tr><tr><td>✏️</td><td>Gerät</td><td>Allgemein</td><td>Gerät ausphasen</td><td>Kann jetzt optional ein Gerät von der Microsoft Defender for Endpoint-Bereinigung ausschließen, indem ein konfigurierbares Ausschluss-Tag angewendet wird (Standard <code>ExcludeFromRemediation</code>); opt-in und standardmäßig deaktiviert.<br>Erfordert die neuen Defender for Endpoint-Berechtigungen <code>Machine.Read.All</code> und <code>Machine.ReadWrite.All</code>.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Geräte außer Betrieb nehmen</td><td>Fügt dieselbe optionale Microsoft Defender for Endpoint-Ausschlussmarkierung wie das Einzelgeräte-Runbook hinzu, angewendet auf jedes Gerät in der Liste (opt-in, standardmäßig deaktiviert).<br>Erfordert die neuen Defender for Endpoint-Berechtigungen <code>Machine.Read.All</code> und <code>Machine.ReadWrite.All</code>.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Geräte-Onboarding-Ausschluss prüfen (geplant)</td><td>Behebt Out-of-memory-Fehler bei Tenants mit großen Intune-Beständen — verwaltete Geräte werden jetzt serverseitig gefiltert, statt den gesamten Bestand in den Speicher zu laden.<br>Auf natives Microsoft Graph migriert, um die Zuverlässigkeit zu verbessern.</td></tr></tbody></table>

### Allgemeine Änderungen

* Aktualisiert das `RealmJoin.RunbookHelper` Modul auf **>= 0.8.6** in jedem Runbook, das es verwendet. Diese Version liefert eine umfangreiche Überarbeitung der E-Mail-Sendefunktion rund um Bildeinbettung und Outlook-Classic-Kompatibilität. Im Rahmen dieser Änderung wurde die Inline-Hilfsfunktion `Publish-RjRbFilesToStorageContainer` aus zwei Runbooks entfernt (jetzt vom Modul bereitgestellt): **Benutzer von Enterprise-Anwendungen exportieren** (Org/Anwendungen) und **Office 365 Lizenzbericht** (Org/Allgemein).
* Aktualisiert das `Microsoft.Graph.Authentication` Modul auf **>= 2.37.0** in allen Runbooks, die es verwenden.

</details>

<details>

<summary><strong>v2026.06</strong></summary>

> Dieses Release konzentriert sich auf Benutzersicherheit und MFA-Verwaltung, führt ein neues Runbook zum Auflisten von Authentifizierungsmethoden ein und fügt optionale Benutzerbenachrichtigungs-E-Mails in mehreren MFA-bezogenen Runbooks hinzu. Weitere Verbesserungen betreffen die Verwaltung von Archivpostfächern, Einladungen für Gastbenutzer und mehrere Zuverlässigkeitskorrekturen.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Benutzer</td><td>mail</td><td>Archivpostfach verwalten</td><td>Aktiviert, deaktiviert oder ruft den aktuellen Status des In-Place-Archivpostfachs für einen Exchange Online-Benutzer ab.<br>Beim Aktivieren wird ein weich gelöschtes Archivpostfach (innerhalb des 30-tägigen Wiederherstellungsfensters) automatisch erneut verbunden, statt ein neues zu erstellen.<br>Die Deaktivierungsaktion enthält einen Hinweis, der bestätigt, dass das Archiv innerhalb von 30 Tagen wiederhergestellt werden kann.</td></tr><tr><td>➕</td><td>Benutzer</td><td>Sicherheit</td><td>MFA-Methoden auflisten</td><td>Listet alle für einen Zielbenutzer registrierten Microsoft Entra ID-MFA- und Authentifizierungsmethoden auf.<br>Telefonnummern können optional maskiert werden, sodass nur die letzten 4 Ziffern angezeigt werden (standardmäßig aus, Einstellung ausgeblendet).<br>Sendet optional eine Benachrichtigungs-E-Mail an den Benutzer, wenn ein Administrator dessen MFA-Methoden abruft (standardmäßig aus, Einstellung ausgeblendet).<br>Die Sprache der Benachrichtigungs-E-Mail wird automatisch über den Nutzungsort erkannt, mit einem Überschreibungsparameter, um Deutsch oder Englisch zu erzwingen.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Externe Gastbenutzer einladen</td><td>Ein Parameter für die Sponsor-Zuweisung wurde hinzugefügt.<br>Manager und Sponsor werden in der Zusammenfassung jetzt per UPN statt per Objekt-ID angezeigt, was die Lesbarkeit verbessert.<br>Unterstützung für eine angepasste E-Mail-Einladungsnachricht und eine konfigurierbare URL für die Weiterleitung der Einladung wurde hinzugefügt.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Ablauf des Apple-MDM-Zertifikats melden (geplant)</td><td>Ein Problem wurde behoben, bei dem VPP-Token aufgrund einer fehlerhaften Prüfung auf paginierte Ergebnisse stillschweigend aus dem Bericht entfernt wurden.<br>Dieselbe Korrektur wurde auf DEP-Onboarding-Einstellungen angewendet, die dieselbe fehlerhafte Prüfung verwendeten.<br>Der E-Mail-Bericht wird jetzt nur noch gesendet, wenn mindestens ein Alarm erkannt wird, wodurch unnötige Benachrichtigungen vermieden werden, wenn alles in Ordnung ist.</td></tr><tr><td>✏️</td><td>Organisation</td><td>mail</td><td>Freigegebenes Postfach hinzufügen</td><td>Ein Parameter zur Zeitzonenauswahl mit vordefinierten Optionen und einem Standardwert wurde hinzugefügt, sodass die Zeitzone des freigegebenen Postfachs direkt bei der Erstellung konfiguriert werden kann.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Sicherheit</td><td>MFA zurücksetzen</td><td>Ein optionaler <code>NotifyUser</code> Parameter wurde hinzugefügt, der eine Benachrichtigungs-E-Mail an den Zielbenutzer sendet, wenn ein Administrator dessen MFA-Methoden zurücksetzt (standardmäßig aus, Einstellung ausgeblendet).<br>Die E-Mail-Konfiguration (Absenderadresse, angezeigter Name des Service Desks, E-Mail und Telefonnummer) stammt aus den RJ Tenant-Einstellungen und ist standardmäßig ausgeblendet.<br>Die Sprache der E-Mail wird automatisch über den Nutzungsort erkannt, mit einem <code>LanguageOverride</code> Parameter zum Erzwingen von Deutsch oder Englisch.<br>Ein StatusQuo-Abschnitt wurde hinzugefügt, der den Anzeigenamen des Benutzers, die primäre E-Mail und den Nutzungsort vor der Ausführung auflöst.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Sicherheit</td><td>Mobiltelefon-MFA festlegen oder entfernen</td><td>Ein optionaler <code>NotifyUser</code> Parameter wurde hinzugefügt, der eine Benachrichtigungs-E-Mail an den Zielbenutzer sendet, wenn ein Administrator dessen Mobiltelefon-MFA-Methode hinzufügt oder entfernt (standardmäßig aus, Einstellung ausgeblendet).<br>Die E-Mail-Konfiguration (Absenderadresse, angezeigter Name des Service Desks, E-Mail und Telefonnummer) stammt aus den RJ Tenant-Einstellungen und ist standardmäßig ausgeblendet.<br>Die Sprache der E-Mail wird automatisch über den Nutzungsort erkannt, mit einem <code>LanguageOverride</code> Parameter zum Erzwingen von Deutsch oder Englisch.<br>Der Text der Benachrichtigungs-E-Mail unterscheidet zwischen Hinzufügen- und Entfernen-Aktionen.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Benutzerinfo</td><td>Benutzer aktualisieren</td><td>Unterstützung für das direkte Aktualisieren des Vorgesetzten des Benutzers innerhalb des Runbooks wurde hinzugefügt.</td></tr></tbody></table>

***

### Allgemeine Änderungen

**PSScriptAnalyzer-Verbesserungen in 6 Runbooks** — Interne Codequalitätskorrekturen ohne funktionale Auswirkungen für Endbenutzer. Beinhaltet das Entfernen ungenutzter Parameter, das Ersetzen leerer try/catch-Blöcke und das Unterdrücken von Fehlalarmen. Betroffene Runbooks:

* `org/anwendungen` — Benutzer von Enterprise-Anwendungen exportieren
* `org/geräte` — Endpoint-Analytics-Baseline erstellen (geplant)
* `org/allgemein` — Gruppen nach Vorlage zuweisen (geplant), Richtlinienbericht exportieren, Office 365 Lizenzbericht
* `org/sicherheit` — Administratorbenutzer auflisten

</details>

<details>

<summary><strong>v2026.05</strong></summary>

> Dieses Release führt die automatisierte Auflösung doppelter Gerätenamen in Intune-Umgebungen ein, zusammen mit gezielten Verbesserungen bei der Lizenzberichterstattung, Gastbenutzer-Einladungen und der Zuverlässigkeit des Richtlinienexports.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="136">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Doppelte Gerätenamen bereinigen (geplant)</td><td>Erkennt und löst doppelte Gerätenamen in Intune automatisch nach Zeitplan auf.<br>Das zuletzt registrierte Duplikat wird mithilfe eines konfigurierbaren Präfixes und eines zufälligen Ziffernsuffixes umbenannt; aufgelöste Namen werden zurück nach Autopilot synchronisiert.<br>Unterstützt einen OS-Filterparameter (Alle / Windows / macOS / Andere) und überspringt privat genutzte Geräte sowie nicht unterstützte Plattformen mit Warnungen.<br>Prüft auf ausstehende Umbenennungsaktionen vor der Warteschlange, um doppelte MDM-Befehle zu vermeiden.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Anwendungen</td><td>Benutzer von Enterprise-Anwendungen exportieren</td><td>Die interne Exportfunktion wurde auf die verbesserte Version aktualisiert, die im <code>Office 365 Lizenzbericht</code> Runbook eingeführt wurde, wodurch Exportverhalten und -funktionen in beiden Runbooks angeglichen werden.</td></tr><tr><td>✏️</td><td>Gerät</td><td>Allgemein</td><td>Aktualisierbare Assets registrieren</td><td>Hinzugefügt wurde ein <code>Alle</code> Option für den <code>UpdateCategory</code> Parameter, der Geräte sequenziell in Treiber-, Funktions- und Qualitätsupdates in einem einzigen Durchlauf registriert — wodurch die Notwendigkeit entfällt, das Runbook für jede Update-Kategorie separat auszuführen.<br>Skript mit geeigneten Regionen und Parameterprotokollierung für verbesserte Wartbarkeit umstrukturiert.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Richtlinienbericht exportieren</td><td>Verbesserte Paginierungsbehandlung durch Ersetzen der statischen <code>$top=1000</code> Graph API-Aufrufe mit <code>Get-GraphPagedResult</code> um vollständige Ergebnisse in großen Mandanten sicherzustellen.<br>Protokollierung der abgerufenen Richtlinienanzahl pro Richtlinientyp für mehr Transparenz während der Ausführung hinzugefügt.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Externe Gastbenutzer einladen</td><td>Neue Parameter hinzugefügt: Vorname, Nachname, Manager, Nutzungsort und Unternehmen.<br>Der Anzeigename wird jetzt automatisch aus Vor- und Nachname generiert, wenn kein expliziter Anzeigename angegeben wird, wodurch der manuelle Aufwand für Standard-Gasteinladungen reduziert wird.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Office 365 Lizenzbericht</td><td>Hinzugefügt wurde ein <code>includeUserData</code> Parameter, der optional echte Benutzer-UPNs in Graph-Aktivitätsberichten einbezieht, indem die Microsoft 365-Berichtsdatenschutzeinstellung während der Ausführung vorübergehend deaktiviert wird.<br>Hinweis: Die zusätzliche <code>ReportSettings.ReadWrite.All</code> Berechtigung ist nur erforderlich, wenn <code>includeUserData</code> aktiviert ist — Mandanten, die diese Funktion verwenden, sollten ihre Berechtigungszuweisungen entsprechend aktualisieren.<br>Skript vollständig mit geeigneten Regionen, Parameterprotokollierung und erweitertem Fehlerhandling umstrukturiert.</td></tr></tbody></table>

</details>

<details>

<summary><strong>v2026.04.01</strong></summary>

> Patch-Release mit drei neuen Runbooks für Geräte- und Endpunktverwaltung, erheblichen Verbesserungen beim Telefon-MFA-Handling für Gastbenutzer, gezielten Bugfixes im Sicherheitsbereich und einer umfassenden internen Codequalitätsprüfung über 25 Runbooks hinweg.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Gerät</td><td>Sicherheit</td><td>FileVault-Wiederherstellungsschlüssel anzeigen</td><td>Ruft den FileVault-Wiederherstellungsschlüssel für ein angegebenes Mac-Gerät direkt aus Intune ab und zeigt ihn an.<br>Bietet Administratoren eine schnelle Abfragemöglichkeit, ohne dass eine manuelle Navigation im Intune-Portal erforderlich ist.</td></tr><tr><td>➕</td><td>Gerät</td><td>Allgemein</td><td>Gruppen nach Vorlage zuweisen</td><td>Fügt ein Gerät mithilfe von Gruppenobjekt-IDs oder Anzeigenamen einer oder mehreren Entra ID Groups hinzu.<br>Ermöglicht strukturierte, vorlagenbasierte Gruppenzuweisungen für Geräte ohne manuelle Portalinteraktion.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Endpoint Analytics Baseline erstellen (geplant)</td><td>Erstellt nach Zeitplan eine neue Endpoint Analytics Baseline in Microsoft Intune.<br>Das Namensschema ist über Runbook-Parameter konfigurierbar, z. B. um einen Zeitstempel für eine bessere Nachverfolgung von Baseline-Versionen im Zeitverlauf einzuschließen.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Sicherheit</td><td>SMS-Authentifizierungs-Telefonnummer finden</td><td>Eine dynamische Fortschrittsanzeige basierend auf der Gesamtzahl der Benutzer wurde hinzugefügt, wodurch die Ausgabe der Stapelverarbeitung in großen Mandanten aussagekräftiger wird.<br>Die Meldung „nicht gefunden“ wurde aktualisiert, um darauf hinzuweisen, dass gelöschte Benutzerkonten möglicherweise noch eine Telefonnummernreservierung besitzen — so können Administratoren Fälle untersuchen, in denen kein aktiver Benutzer identifiziert wird.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Sicherheit</td><td>Defender-Indikator hinzufügen</td><td>Ein Logikproblem in der Warnungsbehandlung wurde behoben, das bei der Verarbeitung von Indikatorantworten zu falschem Verhalten führen konnte.<br>Behoben, dass der Schweregradparameter nicht korrekt an die Microsoft Defender API übergeben wurde.<br>Runbook-Ausgabe optimiert, um klarere Informationen über den erstellten Indikator und seinen aktuellen Status bereitzustellen.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Sicherheit</td><td>Über geänderte CA-Richtlinien benachrichtigen</td><td>Runbook-Ausgabe für bessere Lesbarkeit und Klarheit der gemeldeten Richtlinienänderungen optimiert.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Sicherheit</td><td>Mobiltelefon-MFA festlegen oder entfernen</td><td>Von UPN-basierter auf objekt-ID-basierte Benutzeridentifikation umgestellt, wodurch 404-Fehler behoben werden, die bei Gastbenutzern auftraten.<br>Das Runbook zeigt nach der Verbindung nun UPN, Anzeigename und Gaststatus des Benutzers sowie vor Änderungen die aktuelle Telefonnummer und den SMS Sign-In-Status an.<br>Fehlerbehandlung für Graph API 409 Conflict ("phoneNumberNotUnique") umstrukturiert: Das Runbook unterdrückt den Fehler nun, wartet, überprüft den tatsächlichen MFA-Zuweisungsstatus und meldet Erfolg mit einem Konflikthinweis, wenn MFA trotz des SMS Sign-In-Konflikts erfolgreich zugewiesen wurde.<br>Ein eingebettetes <code>Find-PhoneNumberOwner</code> Funktion, die den Benutzer ermittelt, dem eine Telefonnummer zugeordnet ist, wenn die MFA-Zuweisung tatsächlich fehlschlägt, sodass Administratoren Konflikte direkt identifizieren und beheben können.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Allgemein</td><td>Windows 365 skalieren</td><td>Ein Problem behoben, bei dem der <code>fromMailAddress</code> Parameter nicht an die API übergeben wurde, was dazu führen konnte, dass Benachrichtigungs-E-Mails ohne gültige Absenderadresse gesendet wurden.</td></tr></tbody></table>

***

### Allgemeine Änderungen

**Codequalitätsverbesserungen in 25 Runbooks** — Interne PSScriptAnalyzer-Korrekturen zur Verbesserung der Codekonsistenz und der Konformität mit der statischen Analyse. Diese Änderungen haben keine funktionalen Auswirkungen für Endbenutzer. Zu den Verbesserungen gehören das Unterdrücken falsch-positiver Warnungen, das Umbenennen interner Funktionen zur Verwendung genehmigter PowerShell-Verben und Korrekturen bei der Einzahlbenennung. Betroffene Runbooks:

* `device/Sicherheit` — LAPS-Passwort anzeigen
* `device/allgemein` — Aktualisierbare Assets registrieren, aktualisierbare Assets abmelden
* `group/Geräte` — Aktualisierbare Assets abmelden (geplant)
* `org/anwendungen` — Anwendungsregistrierung hinzufügen, Ablaufende Anwendungsanmeldedaten melden (geplant), Anwendungsregistrierung aktualisieren
* `org/geräte` — Geräte ausmustern
* `org/allgemein` — Geräte von Benutzern zur Gruppe hinzufügen (geplant), Primäre Benutzer von Geräten zur Gruppe hinzufügen (geplant), Security Group hinzufügen, Viva Engage Community hinzufügen, Gruppen nach Vorlage zuweisen (geplant), Zuweisungen von Geräten prüfen, Zuweisungen von Benutzern prüfen, CloudPC-Nutzung exportieren (geplant), Richtlinienbericht exportieren, Office365-Lizenzbericht
* `org/Telefon` — Teams-Telefonnummernzuweisung abrufen
* `org/sicherheit` — Conditional Access-Richtlinien sichern
* `user/allgemein` — Gruppen nach Vorlage zuweisen
* `user/Telefon` — Teams-Telefon deaktivieren, Teams-Benutzerinformationen abrufen, Permanente Teams-Anrufweiterleitung festlegen
* `user/Benutzerinfo` — Benutzer aktualisieren

**Kleine Fehlerbehebungen** — Ein unbenutzter Parameter aus einer internen Funktion in entfernt `Security Group hinzufügen` (org/allgemein); die interne vereinfacht `Save-ToDataTable` Funktion in `CloudPC-Nutzung exportieren (geplant)` (org/allgemein); einen Tippfehler behoben in `Office 365 Lizenzbericht` (org/allgemein).

</details>

<details>

<summary><strong>v2026.04</strong></summary>

> Diese Veröffentlichung erweitert die Automatisierungsabdeckung um neue Runbooks für Geräteverwaltung, Compliance-Prüfungen und Sicherheit, zusammen mit Zuverlässigkeitsverbesserungen über eine breite Palette bestehender Runbooks hinweg.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="136">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Gerät</td><td>Allgemein</td><td>Primären Benutzer festlegen</td><td>Legt den primären Benutzer eines Geräts in Intune fest oder ändert ihn.<br>Stellt eine genaue Gerätezuordnung für Berichtserstellung und Geräteverwaltungszwecke sicher.</td></tr><tr><td>➕</td><td>Gruppe</td><td>Allgemein</td><td>Primäre Benutzer von Geräten zur Gruppe hinzufügen (geplant)</td><td>Fügt die primären Benutzer von Geräten nach Zeitplan automatisch einer vorgesehenen Gruppe hinzu.<br>Geräte können nach Plattform und letztem Aktivitätsdatum gefiltert werden, um nur relevante Geräte anzusprechen.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Treiberupdates automatisch genehmigen (geplant)</td><td>Genehmigt ausstehende Treiberupdates in Intune automatisch basierend auf konfigurierbaren Kriterien wie Gerätekategorie und Treiberupdateklasse.<br>Reduziert den manuellen Aufwand für routinemäßige Genehmigungen von Treiberupdates in verwalteten Umgebungen.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Gerätekonformität prüfen</td><td>Prüft den Konformitätsstatus von Geräten in Intune und identifiziert den spezifischen Grund für einen nicht konformen Status.<br>Nützlich für gezielte Problembehebung und Compliance-Berichterstattung ohne manuelle Prüfung im Intune-Portal.</td></tr><tr><td>➕</td><td>Organisation</td><td>Allgemein</td><td>Apple-Token synchronisieren</td><td>Synchronisiert Apple-MDM-Push-Benachrichtigungstoken zwischen Intune und dem Apple Push Notification Service (APNS).<br>Stellt sicher, dass verwaltete Apple-Geräte weiterhin zeitnahe Updates und Push-Benachrichtigungen erhalten.</td></tr><tr><td>➕</td><td>Organisation</td><td>Sicherheit</td><td>SMS-Authentifizierungs-Telefonnummer finden</td><td>Sucht, welcher Benutzer eine bestimmte Telefonnummer als SMS Sign-In- oder Telefon-MFA-Methode in Microsoft Entra ID registriert hat.<br>Dient dazu, Administratoren bei der Behebung von „phoneNumberNotUnique“-Fehlern zu unterstützen, indem das widersprüchliche Konto identifiziert wird.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Anwendungen</td><td>Benutzer von Enterprise-Anwendungen exportieren</td><td>Fügt eine allgemeine Exportfunktion für Azure Storage Account hinzu.<br>Vereinfacht die Konfiguration beim Export von Benutzerdaten in den Speicher und stimmt die Exportlogik mit anderen Runbooks in dieser Kategorie ab.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Anwendungen</td><td>Anwendungsregistrierung aktualisieren</td><td>Die aktualisierte Liste der Redirect-URIs ist nun nach dem Anwenden der Änderungen in der Runbook-Ausgabe enthalten.<br>Bietet sofortige Sichtbarkeit des aktuellen Registrierungszustands, ohne dass eine separate Abfrage erforderlich ist.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Sicherheit</td><td>Temporary Access Pass erstellen</td><td>Parameterüberprüfung hinzugefügt, um sicherzustellen, dass die Gültigkeitsdauer des Passes vor der Ausführung innerhalb akzeptabler Grenzen liegt.<br>Optionale E-Mail-Benachrichtigung beim Erstellen eines Temporary Access Pass hinzugefügt, konfigurierbar über Runbook-Anpassungsparameter.<br>Die Benachrichtigungssprache wird automatisch basierend auf dem Nutzungsort des Benutzers ausgewählt — Deutsch für Benutzer in Deutschland, andernfalls Englisch.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>Sicherheit</td><td>Mobiltelefon-MFA festlegen oder entfernen</td><td>Erkennung und Meldung von „phoneNumberNotUnique“-Fehlern hinzugefügt, die auftreten, wenn die Zieltelefonnummer bereits von einem anderen Benutzer für SMS Sign-In registriert ist.<br>Alle API-Aufrufe auf native Microsoft Graph API migriert.<br>Die Zuverlässigkeit der Paginierung wurde im Rahmen des umfassenderen Get-GraphPagedResult-Updates verbessert (siehe Allgemeine Änderungen).</td></tr></tbody></table>

***

### Allgemeine Änderungen

**Behebung der Paginierung in 14 Runbooks** — Die vorherige benutzerdefinierte Paginierungsfunktion wurde durch die vereinfachte `Get-GraphPagedResult` Funktion ersetzt, um die Zuverlässigkeit und Konsistenz bei der Verarbeitung großer Datensätze zu verbessern. Ohne diese Korrektur könnten einige Runbooks in großen Mandanten unvollständige Ergebnisse zurückgeben. Betroffene Runbooks:

* `org/anwendungen` — Anwendungsregistrierung melden, Ablaufende Anwendungsanmeldedaten melden (geplant)
* `org/geräte` — Benutzer über veraltete Geräte benachrichtigen (geplant), Geräte ohne primären Benutzer melden, Veraltete Geräte melden (geplant), Benutzer mit mehr als 5 Geräten melden
* `org/allgemein` — Primäre Benutzer von Geräten zur Gruppe hinzufügen (geplant), Ablauf von Apple-MDM-Zertifikaten melden (geplant), Lizenzzuweisung melden (geplant)
* `org/sicherheit` — SMS-Auth-Telefonnummer finden, Administratorbenutzer auflisten, Ausstehende EPM-Anforderungen überwachen (geplant), EPM-Erhöhungsanforderungen melden (geplant)
* `user/Sicherheit` — Mobile Telefon-MFA festlegen oder entfernen

</details>

<details>

<summary><strong>v2026.03</strong></summary>

> Diese Veröffentlichung führt zwei neue Endpoint Privilege Management-Runbooks für org/Sicherheit ein, erweitert die Verwaltung veralteter Geräte um proaktive Benutzerbenachrichtigungen und bringt erhebliche Verbesserungen bei der Benutzerfreundlichkeit über Berichts- und Zuweisungs-Runbooks hinweg. Eine umfassende Überarbeitung der Dokumentation über alle Runbooks hinweg verbessert die Klarheit und das Onboarding für neue Administratoren.

***

### Änderungen

<table data-full-width="true"><thead><tr><th width="62">Typ</th><th width="82">Domäne</th><th width="127">Unterkategorie</th><th width="140">Runbook</th><th>Details</th></tr></thead><tbody><tr><td>➕</td><td>Gerät</td><td>Sicherheit</td><td>BitLocker-Wiederherstellungsschlüssel anzeigen</td><td>Ruft den BitLocker-Wiederherstellungsschlüssel für ein angegebenes Gerät direkt aus Intune ab und zeigt ihn an.<br>Bietet eine schnelle Möglichkeit, Wiederherstellungsschlüssel nachzuschlagen, ohne manuell durch das Intune-Portal navigieren zu müssen.</td></tr><tr><td>➕</td><td>Organisation</td><td>Geräte</td><td>Benachrichtigt Benutzer über veraltete Geräte (geplant)</td><td>Sendet E-Mail-Benachrichtigungen an Benutzer, deren Geräte basierend auf dem letzten Aktivitätsdatum und der Plattform länger als ein konfigurierbarer Schwellenwert inaktiv waren.<br>Unterstützt Englisch, Deutsch und vollständig anpassbare E-Mail-Vorlagen.<br>Ergänzt das vorhandene <code>Veraltete Geräte berichten (geplant)</code> Runbook, indem Benutzer proaktiv benachrichtigt werden, statt nur Berichte für Administratoren zu generieren.</td></tr><tr><td>➕</td><td>Organisation</td><td>Sicherheit</td><td>Ausstehende EPM-Anfragen überwachen (geplant)</td><td>Überwacht ausstehende Endpoint Privilege Management (EPM)-Erhöhungsanforderungen, die eine Prüfung durch Administratoren erfordern.<br>Sendet E-Mail-Benachrichtigungen nur, wenn ausstehende Anforderungen vorhanden sind, um unnötige Benachrichtigungen zu vermeiden.<br>Enthält einen optionalen detaillierten CSV-Export für Prüfzwecke.</td></tr><tr><td>➕</td><td>Organisation</td><td>Sicherheit</td><td>Bericht über EPM-Erhöhungsanforderungen (geplant)</td><td>Erstellt Berichte über EPM-Erhöhungsanforderungen mit flexibler Filterung nach Status (Ausstehend, Genehmigt, Abgelehnt, Abgelaufen, Widerrufen, Abgeschlossen) und konfigurierbarem Zeitraum.<br>Entwickelt zur Unterstützung regelmäßiger EPM-Audit-Workflows und der Compliance-Berichterstattung.</td></tr><tr><td>✏️</td><td>Gruppe</td><td>Allgemein</td><td>Aktualisierbare Assets abmelden (geplant)</td><td>Umbenannt von <code>Aktualisierbare Assets abmelden</code> um das geplante Ausführungsmodell widerzuspiegeln.<br>Es wurde eine Option hinzugefügt, benutzereigene Geräte in den Abmeldeprozess einzubeziehen, wodurch eine umfassendere Verwaltung aktualisierbarer Assets über unternehmenseigene Geräte hinaus ermöglicht wird.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Alle Intune-Geräte exportieren</td><td>Ein Problem behoben, bei dem Geräte mit fehlenden oder unvollständigen primären Benutzerdaten zu Exportfehlern führten.<br>Gruppenbasierte Filterung mit einem Gruppenauswahlfeld hinzugefügt, wodurch Exporte auf Mitglieder einer bestimmten Gruppe beschränkt werden können — besonders nützlich in großen Mandanten, in denen der Export aller Geräte nicht praktikabel ist.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Geräte</td><td>Veraltete Geräte berichten (geplant)</td><td>Filterung zum Einbeziehen/Ausschließen von Benutzergruppen hinzugefügt, sodass Administratoren den Bericht auf Geräte konzentrieren können, die zu bestimmten Benutzergruppen gehören, oder bestimmte Gruppen ausdrücklich aus den Ergebnissen ausschließen können.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Zuweisungen von Gruppen prüfen</td><td>Eine Mehrfachgruppenauswahl hinzugefügt, die es Administratoren ermöglicht, mehrere Gruppen in einem einzigen Durchlauf zu verarbeiten, anstatt das Runbook für jede Gruppe separat auszuführen.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Allgemein</td><td>Zuweisungen von Benutzern prüfen</td><td>Eine Mehrfachbenutzerauswahl hinzugefügt, die es Administratoren ermöglicht, mehrere Benutzer in einem einzigen Durchlauf zu verarbeiten.<br>Die erforderlichen Berechtigungen für App-Zuweisungsprüfungen wurden in die Runbook-Dokumentation aufgenommen.</td></tr><tr><td>✏️</td><td>Organisation</td><td>Sicherheit</td><td>Administratorbenutzer auflisten</td><td>Die Runbook-Ausgabe und der CSV-Export enthalten jetzt den PIM-Rollenzuweisungsstatus (permanent vs. berechtigt) und das Ablaufdatum für berechtigte Zuweisungen.<br>Bietet ein vollständigeres Bild des privilegierten Zugriffs, ohne dass ein separater PIM-Bericht erforderlich ist.</td></tr><tr><td>✏️</td><td>Benutzer</td><td>mail</td><td>OWA-Postfachrichtlinie zuweisen</td><td>Drei neue Richtlinienoptionen wurden zur Auswahl hinzugefügt:<br><code>OwaMailboxPolicy-NoSignatures</code> — für Benutzer, die in OWA keine E-Mail-Signaturen haben sollen<br><code>BookingsCreators</code> — für Benutzer, die Bookings-Termine erstellen und das entsprechende Add-in aktiviert benötigen<br><code>GetCurrent</code> — weist die aktuell aktive Richtlinie dem Benutzer zu</td></tr><tr><td>➖</td><td>Organisation</td><td>Geräte</td><td>Letzten Gerätekontakt nach Bereich melden</td><td>Entfernt — die Funktionalität wird jetzt vollständig durch das aktualisierte <code>Veraltete Geräte berichten (geplant)</code> Runbook abgedeckt, das erweiterte Filteroptionen enthält, die die Fähigkeiten dieses Runbooks übertreffen.</td></tr></tbody></table>

***

### Allgemeine Änderungen

**Überarbeitung der Dokumentation über alle Runbooks hinweg** — Umfassende Neufassung der kommentarbasierten Hilfe in jedem Runbook, einschließlich detaillierterer Beschreibungen der Funktionen und Parameter, klarerer Anweisungen zu erforderlichen Berechtigungen und Einrichtungsschritten sowie einer verbesserten Formatierung für bessere Lesbarkeit. Dies ist besonders relevant für Administratoren, die neue Runbooks einführen oder Automatisierungen zum ersten Mal einrichten.

**Runbooks für Anwendungsregistrierungen — Berechtigungen verschärfen** — Die erforderliche App-Rolle `Application.ReadWrite.All` wurde durch die restriktivere `Application.ReadWrite.OwnedBy`, und `Directory.ReadWrite.All` wurde entfernt, da sie nicht mehr erforderlich ist. Mandanten, die diese Runbooks verwenden, sollten ihre Berechtigungszuweisungen entsprechend aktualisieren, um dem Prinzip der minimalen Rechtevergabe zu folgen.

</details>

***

Bevorzugen Sie eine andere Ansicht? Durchsuchen Sie diese Hinweise auf der [GitHub-Releases-Seite](https://github.com/realmjoin/realmjoin-runbooks/releases) des Runbooks-Repositorys.

Suchen Sie nach einem detaillierteren, datierten Protokoll jeder einzelnen Runbook-Änderung? Siehe das vollständige [Changelog](https://github.com/realmjoin/realmjoin-runbooks/blob/production/CHANGELOG.md) im Runbooks-Repository.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/de/automatisierung/runbooks/release-notes.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.