Geplantes automatisches Genehmigen von Treiberaktualisierungen

Neue Treiberaktualisierungen in Intune-Treiberaktualisierungsrichtlinien automatisch genehmigen

Beschreibung

Dieses geplante Runbook genehmigt ausstehende Treiberupdates in einer oder mehreren Intune-Treiberupdate-Richtlinien automatisch. Es kann Treiberupdates nach Anzeigenamenmuster, Treiberklasse oder Hersteller filtern. Optionale E-Mail-Benachrichtigungen können nach Abschluss der Genehmigungsvorgänge gesendet werden. Die Benachrichtigungs-E-Mail enthält CSV- und/oder Excel (xlsx)-Berichtsdateien mit jeder Treiber-Genehmigungsaktion (Richtlinie, Treiber, Version, Hersteller, Treiberklasse, Veröffentlichungsdatum und Ergebnis). Die Berichtsdateien können auch in ein Azure Storage Account hochgeladen werden, wobei zeitlich begrenzte Download-Links zurückgegeben werden. Der Parameter ReportFileFormat steuert, welche Dateiformate generiert und bereitgestellt werden (nur CSV, CSV & XLSX oder nur XLSX). Wenn der CSV-Anhang die Größenbeschränkung für E-Mails überschreitet und „CSV & XLSX“ ausgewählt ist, wechselt die E-Mail zur alleinigen Excel-Arbeitsmappe.

Einrichtung zum E-Mail-Versand

Das Senden eines E-Mail-Berichts ist optional und erfolgt nur, wenn ein Empfänger (EmailTo) angegeben ist. Die Absenderadresse wird aus der RJReport.EmailSender Tenant-Einstellung bezogen.

Dieses Runbook sendet E-Mails über die Microsoft Graph API. Um E-Mails über die Graph-API zu senden, müssen Sie in der Runbook-Anpassung eine vorhandene E-Mail-Adresse konfigurieren.

Siehe die RealmJoin Report Settings-Dokumentation für Details.

Ort

Organisation → Geräte → Treiberupdates automatisch genehmigen (Geplant)

Vollständiger Runbook-Name

rjgit-org_devices_auto-approve-driver-updates_scheduled

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • DeviceManagementConfiguration.ReadWrite.All
  • Mail.Send
  • Organization.Read.All

Parameter

Richtliniennamen

(Optional) Durch Kommas getrennte Liste von Treiberupdate-Richtliniennamen, um den Umfang der Genehmigung festzulegen (z. B. „Richtlinie1, Richtlinie2, Richtlinie3“). Wenn nicht angegeben, werden alle Richtlinien verarbeitet.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Richtlinien-IDs

(Optional) Durch Kommas getrennte Liste von Treiberupdate-Richtlinien-IDs, um den Umfang der Genehmigung festzulegen (z. B. „id1, id2, id3“). Wenn nicht angegeben, werden alle Richtlinien verarbeitet.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Treiber-Anzeigennamenmuster

(Optional) Treiberupdates nach Anzeigenamenmuster filtern (unterstützt Platzhalter). Nur passende Treiber werden genehmigt.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Treiberklasse

(Optional) Nach Treiberklassen-IDs filtern (durch Kommas getrennt). Beispiel: „Bluetooth,Networking,Firmware“ für bestimmte Treiberklassen.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Treiberhersteller

(Optional) Nach dem Namen des Treiberherstellers filtern. Nur Treiber des angegebenen Herstellers werden genehmigt.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Maximales Treiberalter

(Optional) Maximales Alter in Tagen für zu genehmigende Treiber. Nur Treiber, die innerhalb der letzten X Tage veröffentlicht wurden, werden genehmigt. Beispiel: 30, um nur Treiber zu genehmigen, die in den letzten 30 Tagen veröffentlicht wurden.

Eigenschaft	Wert
Erforderlich	false
Standardwert	0
Typ	Int32

Nur Überprüfung erforderlich

Wenn aktiviert (Standard), werden nur Treiber mit dem Status „needsReview“ genehmigt. Treiber mit dem Status „suspended“ oder „declined“ werden übersprungen. Deaktivieren Sie diese Option, um auch gesperrte oder abgelehnte Treiber erneut zu genehmigen.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Wahr
Typ	Boolesch

Was-wäre-wenn

(Optional) Wenn aktiviert, simuliert Treibergenehmigungen, ohne tatsächliche Änderungen vorzunehmen. Zeigt, welche Treiber genehmigt würden, und sendet bei Konfiguration einen Bericht an EmailTo.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	SwitchParameter

ReportFileFormat

Steuert, welche Berichtsdateiformate generiert und geliefert werden: "nur CSV", "CSV & XLSX" (Standard) oder "nur XLSX".

Eigenschaft	Wert
Erforderlich	false
Standardwert	CSV & XLSX
Typ	Zeichenfolge

CreateDownloadLink

Wenn aktiviert, werden die Berichtsdateien in ein Azure Storage Account hochgeladen und zeitlich begrenzte Download-Links zurückgegeben. Standardmäßig deaktiviert.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	Boolesch

ContainerName

Name des Speicherkontainers, der für den Upload verwendet wird. Pro Runbook konfiguriert (keine globale RJReport-Einstellung).

Eigenschaft	Wert
Erforderlich	false
Standardwert	auto-approve-driver-updates
Typ	Zeichenfolge

ResourceGroupName

Ressourcengruppe, die das Storage Account enthält. Bezogen aus den RJReport Tenant-Einstellungen.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

StorageAccountName

Name des Storage Account, der für den Upload verwendet wird. Bezogen aus den RJReport Tenant-Einstellungen.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

LinkExpiryDays

Anzahl der Tage, bis der generierte Download-Link abläuft. Bezogen aus den RJReport Tenant-Einstellungen.

Eigenschaft	Wert
Erforderlich	false
Standardwert	6
Typ	Int32

EmailFrom

Absender-E-Mail-Adresse für Benachrichtigungen. Dieser Parameter wird durch eine Einstellung gesteuert und sollte nicht direkt geändert werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

EmailTo

(Optional) E-Mail-Adresse des Empfängers für Genehmigungsbenachrichtigungen. Wenn nicht angegeben, wird keine E-Mail gesendet.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Zurück zur Übersicht der Runbook-Referenz