> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/org/devices/list-mobile-devices.md). # Mobile Geräte auflisten Listet alle verwalteten mobilen Geräte (Android, iOS/iPadOS) mit gerätespezifischen Bestands-, Sicherheits- und Netzwerkdetails auf. ### Beschreibung Listet alle von Intune verwalteten mobilen Geräte mit ihrem gerätespezifischen Inventar wie IMEI, Seriennummer, Telefonnummer, Mobilfunkanbieter, Besitzverhältnis, Konformität und Registrierungsdetails auf. Optional werden pro Gerät die zuletzt gemeldete IP-Adresse und Subnetz, ICCID, eSIM-Kennung, Mobilfunktechnologie, UDID, Batteriezustand und der Status eines geteilten iPad hinzugefügt, was dabei hilft zu sehen, in welchen (WLAN-)Netzwerken die Geräte zuletzt aktiv waren. Das Ergebnis kann nach Plattform sowie nach einer Entra-Gerätegruppe und/oder einer Benutzergruppe der primären Benutzer eingegrenzt werden. Optional wird das vollständige Inventar als E-Mail-Bericht mit CSV- und/oder Excel-(xlsx)-Anlagen gesendet und/oder in ein Azure Storage Account hochgeladen, wobei zeitlich begrenzte Downloadlinks zurückgegeben werden. Ohne Empfänger und ohne die Downloadlink-Option gibt das Runbook das Ergebnis nur in die Jobausgabe aus. Der Parameter ReportFileFormat steuert, welche Dateiformate generiert und ausgeliefert werden (nur CSV, CSV & XLSX oder nur XLSX). Wenn die CSV-Anlage das E-Mail-Größenlimit überschreitet und "CSV & XLSX" ausgewählt ist, fällt die E-Mail auf die Excel-Arbeitsmappe allein zurück. ### Ausgabespalten Das Runbook gibt einen Zusammenfassungsblock aus (Geräteanzahlen pro Plattform, Konformitätsstatus und Besitzverhältnis, angewendete Filter und – bei aktivierten Netzwerkdetails – die Anzahl der Geräte ohne gemeldete IP-Adresse), gefolgt von bis zu drei Tabellen. Dieselben Daten können optional als E-Mail-Bericht und/oder als Downloadlink bereitgestellt werden, siehe [Berichtsübermittlung](#report-delivery). #### Bestand (immer angezeigt) | Spalte | Quelle und Bedeutung | | -------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- | | DeviceName | Von Intune gemeldeter Gerätename | | User | UPN des primären Benutzers | | OS / OSVersion | Betriebssystem (Android, iOS, iPadOS) und Version | | Manufacturer / Model | Hardwarehersteller und -modell | | SerialNumber | Hardware-Seriennummer | | IMEI | Internationale Mobile Equipment Identity des Geräts | | PhoneNumber | Telefonnummer der SIM-Karte – nur vorhanden, wenn `IncludePhoneNumber` aktiviert ist, andernfalls wird die Spalte vollständig weggelassen | | Carrier | Mobilfunkanbieter der SIM-Karte | | Ownership | `geschäftlich` oder `privat` | | Compliance | Intune-Konformitätsstatus | | LastSync | Zeitstempel des letzten erfolgreichen Intune-Check-ins | #### Sicherheit und Registrierung (immer angezeigt) | Spalte | Quelle und Bedeutung | | ---------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- | | Supervised | Überwachter Modus für iOS/iPadOS | | Encrypted | Verschlüsselungsstatus des Geräts | | Jailbroken | Ob das Gerät jailbroken oder gerootet ist | | ThreatState | Vom Mobile Threat Defense-Partner gemeldeter Bedrohungsstatus (nur aussagekräftig, wenn ein MTD-Partner verbunden ist) | | PatchLevel | Android-Sicherheits-Patchstand (leer unter iOS/iPadOS) | | EnrollmentType / EnrollmentProfile | Wie das Gerät registriert wurde und welches Registrierungsprofil verwendet wurde | | Category | Intune-Gerätekategorie | | FreeGB / TotalGB | Freier und gesamter Speicherplatz (leer, wenn das Gerät kein nutzbares Speicherinventar meldet; häufig bei Android-Enterprise-Arbeitsprofilen) | | Enrolled | Registrierungsdatum | #### Netzwerk und SIM (nur mit `IncludeNetworkDetails` aktiviert – standardmäßig deaktiviert) | Spalte | Quelle und Bedeutung | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------- | | IPv4 / Subnet | Zuletzt vom Gerät gemeldete IP-Adresse und Subnetz – der beste Hinweis auf das (WLAN-)Netzwerk, in dem das Gerät zuletzt aktiv war | | WiFiMAC | WLAN-MAC-Adresse des Geräts | | ICCID | Eindeutige Identifikationsnummer der SIM-Karte | | ESIM | eSIM-Kennung, wenn eine eSIM bereitgestellt ist | | Cellular | Mobilfunktechnologie des Geräts | | UDID | Eindeutige Gerätekennung (iOS/iPadOS) | | BatteryHealth | Akkuzustand in Prozent, sofern gemeldet | | Shared | Ob es sich bei dem Gerät um ein geteiltes iPad handelt | | LastSync | Zeitstempel des letzten erfolgreichen Intune-Check-ins – zeigt an, wie aktuell die IP-Informationen sind | Diese Tabelle ist nach Subnetz sortiert, sodass die Geräte visuell nach dem Netzwerk gruppiert werden, in dem sie zuletzt gesehen wurden. ### Aktualität und Einschränkungen der Daten Alle Werte beschreiben den Zustand des letzten erfolgreichen Intune-Geräte-Check-ins, nicht unbedingt den aktuellen Zustand – interpretieren Sie sie immer zusammen mit der Spalte LastSync. Intune meldet die Wi-Fi-SSID eines Geräts nicht; die zuletzt gemeldete IP-Adresse und das Subnetz sind der beste Netzhinweis. Beachten Sie, dass die gemeldete IP-Adresse auch von einer Mobilfunkverbindung stammen kann, wenn das Gerät zuletzt über mobile Daten eingecheckt hat. Intune maskiert die Telefonnummer von privat genutzten Geräten teilweise unabhängig von der `IncludePhoneNumber` Einstellung übernommen. ### Hinweise zur Leistung Die Netzwerk-/SIM-Details sind standardmäßig deaktiviert und sollten auf großen Mandanten oder bei vielen mobilen Geräten mit Vorsicht aktiviert werden: Microsoft Graph gibt diese Werte nur bei einer Einzelgeräteanforderung zurück, nicht in der Antwort der Geräteauflistung. Das Runbook sendet diese Anforderungen immer über den Graph-Batch-Endpunkt in Blöcken von bis zu 20, aber die Laufzeit wächst dennoch linear mit der Anzahl der Geräte – Tausende mobile Geräte bedeuten entsprechend lange Ausführungen und ein erhöhtes Risiko für Graph-Drosselung (gedrosselte Anforderungen werden automatisch mit der von Graph gemeldeten Wartezeit erneut versucht). In großen Umgebungen kombinieren `IncludeNetworkDetails` Sie dies mit den Gruppenbereichsfiltern. ### Bereichsfilterung Der Umfang kann auf die Mitglieder einer Entra-Gerätegruppe (`IncludeDeviceGroup`) und/oder auf Geräte beschränkt werden, deren primärer Benutzer Mitglied einer Benutzergruppe ist (`IncludeUserGroup`). Wenn beide Filter gesetzt sind, muss ein Gerät beide Bedingungen erfüllen. Transitive Mitgliedschaften werden aufgelöst, sodass Mitglieder verschachtelter Gruppen einbezogen werden. ### Berichtsübermittlung Standardmäßig gibt das Runbook die Tabellen nur in die Jobausgabe aus. Zwei optionale Übermittlungskanäle stehen zur Verfügung und können kombiniert werden: * **E-Mail-Bericht** (`EmailTo`): sendet eine Zusammenfassungs-E-Mail mit dem vollständigen Bestand als CSV- und/oder Excel-Arbeitsmappe-Anhang (`ReportFileFormat`, Standard `nur XLSX`). Erfordert die `RJReport.EmailSender` -Einstellung; das Branding der E-Mail wird aus den `RJReport.Branding.*` Einstellungen übernommen, wie bei den anderen Berichts-Runbooks. Wenn die CSV-Anlage das E-Mail-Größenlimit überschreitet und `CSV & XLSX` ausgewählt ist, fällt die E-Mail auf die Excel-Arbeitsmappe allein zurück. * **Downloadlink** (`CreateDownloadLink`): lädt die Berichtsdatei(en) in das im `RJReport.StorageAccount.*` Einstellungen konfigurierte Storage Account (Container `list-mobile-devices` standardmäßig) hoch und gibt zeitlich begrenzte SAS-Downloadlinks in der Jobausgabe aus. Geeignet, wenn der Bestand für einen E-Mail-Anhang zu groß ist oder direkt an die Assetverwaltung übergeben werden soll. Die Berichtsdateien enthalten alle Spalten der obigen Tabellen, einschließlich der `DeviceId`. Die `PhoneNumber` und die Netzwerk-/SIM-Spalten sind nur Teil der Dateien, wenn die entsprechenden Optionen aktiviert sind. Nicht konforme Geräte werden in der Excel-Arbeitsmappe hervorgehoben. Es werden keine Dateien erstellt, wenn kein mobiles Gerät den ausgewählten Plattformen und Filtern entspricht. ### Speicherort Organisation → Geräte → Mobile Geräte auflisten **Vollständiger Runbook-Name** rjgit-org\_devices\_list-mobile-devices ### Details | Eigenschaft | Wert | | -------------------- | ----------------------------------------------------------------------------------------------------------------- | | Version | 1.0.0 | | Erforderliche Module |

RealmJoin.RunbookHelper (>= 0.8.9)
Microsoft.Graph.Authentication (>= 2.39.0)
Az.Accounts (>= 5.5.2)

| | Planbar | nein | ### Hinweise Intune meldet die Wi-Fi-SSID eines Geräts nicht. Die zuletzt gemeldete IP-Adresse und das Subnetz sind der beste Netzhinweis und sollten immer zusammen mit der Spalte Last Sync interpretiert werden, da sie den Zustand des letzten erfolgreichen Geräte-Check-ins beschreiben – der auch über Mobilfunk erfolgt sein kann. Voraussetzungen: * Der Parameter EmailFrom muss in der Runbook-Anpassung (Einstellung RJReport.EmailSender) konfiguriert werden, wenn ein E-Mail-Bericht angefordert wird * Die Einstellungen RJReport.StorageAccount.\* müssen konfiguriert sein, wenn ein Downloadlink angefordert wird Datenquelle und Aktualität: Alle Werte stammen aus dem Intune-Inventar jedes Geräts, das mit dem regelmäßigen Geräte-Check-in aktualisiert wird. Sie beschreiben daher den Zustand des letzten erfolgreichen Check-ins und nicht unbedingt den aktuellen Zustand. Die Netzwerk- und SIM-Details (IP-Adresse, Subnetz, ICCID, UDID, ...) sind nicht Teil der Microsoft Graph-Gerätelistenantwort und werden mit einer zusätzlichen Microsoft Graph-Anfrage pro Gerät abgerufen, die über den Graph-Batch-Endpunkt in Blöcken von bis zu 20 gesendet wird. Leistung: Die Netzwerk-/SIM-Details sind standardmäßig deaktiviert. Wenn sie aktiviert sind, wächst die Laufzeit linear mit der Anzahl der mobilen Geräte. In Mandanten mit vielen mobilen Geräten kombinieren Sie die Option mit den Gruppenbereichsfiltern. Häufige Anwendungsfälle: * Inventar aller mobilen Geräte einschließlich IMEI, Seriennummer, Telefonnummer und Mobilfunkanbieter * Identifizieren, in welchen (WLAN-)Netzwerken mobile Geräte zuletzt aktiv waren, z. B. Handscanner an verschiedenen Lagerstandorten * Überprüfung des Konformitäts-, Überwachungs- und Verschlüsselungsstatus der mobilen Flotte * SIM/eSIM-Inventar über ICCID und eSIM-Kennung * Übergabe des vollständigen mobilen Inventars an die Assetverwaltung als Excel-Arbeitsmappe oder CSV-Datei ### Berechtigungen #### Anwendungsberechtigungen * **Typ**: Microsoft Graph * DeviceManagementManagedDevices.Read.All * *Listet von Intune verwaltete mobile Geräte einschließlich Hardware-, SIM- und Netzwerkdetails auf* * Directory.Read.All *(optional — Funktion: Gruppenbereichsfilterung)* * *Liest Gruppenmitglieder, um die optionalen Bereichsfilter für Geräte-/Benutzergruppen aufzulösen* * Organization.Read.All *(optional — Funktion: E-Mail-Bericht / Downloadlink)* * *Liest /organization für den Mandantennamen, der in den Berichtdateinamen, dem E-Mail-Betreff und der E-Mail-Fußzeile verwendet wird; ohne ihn weicht das Runbook auf 'Unknown Tenant' aus* * Mail.Send *(optional — Funktion: E-Mail-Bericht)* * *Sendet die Berichts-E-Mail über Send-RjRbReportEmail, wenn EmailTo konfiguriert ist* #### Hinweise zu Berechtigungen Azure Storage Account: Rolle 'Storage Account Contributor' für die verwaltete Identität des Automation-Kontos auf dem Ziel-Storage Account – der Upload ruft die Kontoschlüssel über listKeys ab (nur erforderlich, wenn CreateDownloadLink verwendet wird) ### Parameter #### Android Android-Geräte in die Ergebnisse einschließen. | Eigenschaft | Wert | | --------------------- | --------------------------- | | Erforderlich | falsch | | Standardwert | Wahr | | Typ | Boolesch | | Anzeigename im Portal | Android-Geräte einschließen | #### iOS iOS- und iPadOS-Geräte in die Ergebnisse einschließen. | Eigenschaft | Wert | | --------------------- | ------------------------------ | | Erforderlich | falsch | | Standardwert | Wahr | | Typ | Boolesch | | Anzeigename im Portal | iOS/iPadOS-Geräte einschließen | #### IncludeNetworkDetails Fügt der Ausgabe die zuletzt gemeldete IP-Adresse und das Subnetz, ICCID, eSIM-Kennung, Mobilfunktechnologie, UDID, Akkuzustand und den Status eines geteilten iPad hinzu. Erfordert eine zusätzliche Graph-Anfrage pro Gerät (in Stapeln von 20 gesendet), sodass die Laufzeit mit der Anzahl der Geräte steigt. Standardmäßig deaktiviert. | Eigenschaft | Wert | | --------------------- | ----------------------------------------------------------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | Falsch | | Typ | Boolesch | | Anzeigename im Portal | Netzwerk-/SIM-Details einschließen (ein zusätzlicher Graph-Aufruf pro Gerät – bei vielen Geräten langsamer) | #### IncludePhoneNumber Steuert, ob die Telefonnummer abgerufen und angezeigt wird. Wenn deaktiviert, wird die Spalte mit der Telefonnummer vollständig weggelassen. Beachten Sie, dass Intune die Telefonnummer von privat genutzten Geräten ohnehin teilweise maskiert. | Eigenschaft | Wert | | --------------------- | ------------------------------------------ | | Erforderlich | falsch | | Standardwert | Wahr | | Typ | Boolesch | | Anzeigename im Portal | Telefonnummern in die Ausgabe einschließen | #### IncludeDeviceGroup Nur Geräte einschließen, die Mitglieder dieser Entra-Gerätegruppe sind. Verschachtelte Gruppenmitgliedschaften werden aufgelöst. Leer lassen, um alle mobilen Geräte einzuschließen. | Eigenschaft | Wert | | --------------------- | ------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Anzeigename im Portal | Auf Geräte in Gruppe beschränken (optional) | #### IncludeUserGroup Nur Geräte einschließen, deren primärer Benutzer Mitglied dieser Entra-Benutzergruppe ist. Verschachtelte Gruppenmitgliedschaften werden aufgelöst. Leer lassen, um alle mobilen Geräte einzuschließen. | Eigenschaft | Wert | | --------------------- | --------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Anzeigename im Portal | Auf primäre Benutzer in der Gruppe beschränken (optional) | #### EmailFrom Die Absender-E-Mail-Adresse. Diese muss in der Runbook-Anpassung konfiguriert werden | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### BrandingHeaderImageUrl Optionale öffentliche HTTPS-URL eines benutzerdefinierten Kopfzeilenbilds (PNG/JPEG/GIF, max. 200 KB) für die Bericht-E-Mail. Stammt aus der Mandanteneinstellung RJReport.Branding.HeaderImageUrl. Wenn leer, wird die standardmäßige RealmJoin-Kopfzeilengrafik verwendet. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### BrandingFooterImageUrl Optionale öffentliche HTTPS-URL eines benutzerdefinierten Fußzeilenbilds (PNG/JPEG/GIF, max. 200 KB) für die Bericht-E-Mail. Stammt aus der Mandanteneinstellung RJReport.Branding.FooterImageUrl. Wenn leer, wird die standardmäßige RealmJoin-Fußzeilengrafik verwendet. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### BrandingFooterLink Optionale URL, auf die das Fußzeilenbild verweist. Stammt aus der Mandanteneinstellung RJReport.Branding.FooterLink. Wenn leer, wird der Standardlink () verwendet. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### BrandingAccentColor Optionale Überschreibung der Akzentfarbe (6-stelliger Hex-Wert, z. B. '#0052cc') für die Bericht-E-Mail-Vorlage. Stammt aus der Mandanteneinstellung RJReport.Branding.AccentColor. Wenn leer oder ungültig, wird die standardmäßige RealmJoin-Akzentfarbe verwendet. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### BrandingTextColor Optionale Überschreibung der Textfarbe (6-stelliger Hex-Wert) für die Bericht-E-Mail-Vorlage. Stammt aus der Mandanteneinstellung RJReport.Branding.TextColor. Wenn leer oder ungültig, wird die standardmäßige RealmJoin-Textfarbe verwendet. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### ReportFileFormat Steuert, welche Berichtsdateiformate generiert und ausgeliefert werden: "nur CSV", "CSV & XLSX" oder "nur XLSX" (Standard). | Eigenschaft | Wert | | --------------------- | ------------------ | | Erforderlich | falsch | | Standardwert | nur XLSX | | Typ | Zeichenfolge | | Anzeigename im Portal | Berichtdateiformat | **Portal-Optionen** | Portal-Option | Wert | | ------------- | ---- | | CSV & XLSX | | | nur CSV | | | nur XLSX | | #### CreateDownloadLink Wenn aktiviert, werden die Berichtdateien in ein Azure Storage Account hochgeladen und zeitlich begrenzte Download-Links zurückgegeben. Standardmäßig deaktiviert. | Eigenschaft | Wert | | --------------------- | ------------------------------------------------------------------------ | | Erforderlich | falsch | | Standardwert | Falsch | | Typ | Boolesch | | Anzeigename im Portal | Einen Datei-Download-Link erstellen (Bericht in den Speicher hochladen)? | **Portal-Optionen** | Portal-Option | Wert | | ---------------------------------------------------------- | ------ | | Ja - Bericht hochladen und einen Download-Link zurückgeben | wahr | | Nein - keinen Download-Link erstellen | falsch | #### ContainerName Name des Speicherkontext-Containers, der für den Upload verwendet wird. Pro Runbook konfiguriert (keine globale RJReport-Einstellung). | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | list-mobile-devices | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### ResourceGroupName Ressourcengruppe, die das Speicherkonto enthält. Stammt aus den Mandanten-Einstellungen von RJReport. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### StorageAccountName Name des Speicherkontos, das für den Upload verwendet wird. Stammt aus den Mandanten-Einstellungen von RJReport. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### LinkExpiryDays Anzahl der Tage, bis der generierte Download-Link abläuft. Stammt aus den Mandanten-Einstellungen von RJReport. | Eigenschaft | Wert | | ---------------------- | ------------------------------------------------------- | | Erforderlich | falsch | | Standardwert | 6 | | Typ | Int32 | | Im Portal ausgeblendet | ja (vorgabemäßig über die Runbook-Anpassung festgelegt) | #### EmailTo Falls angegeben, wird eine E-Mail mit dem Bericht an die bereitgestellte(n) Adresse(n) gesendet. Kann eine einzelne Adresse oder mehrere durch Kommas getrennte Adressen (string) sein. Die Funktion sendet aus Datenschutzgründen einzelne E-Mails an jeden Empfänger. | Eigenschaft | Wert | | --------------------- | ------------------------------------------------------------------------------------------------ | | Erforderlich | falsch | | Standardwert | | | Typ | Zeichenfolge | | Anzeigename im Portal | E-Mail-Adresse(n) des Empfängers (optional – leer lassen, wenn nur die Jobausgabe gewünscht ist) | [Zurück zur Übersicht der Runbook-Referenz](/de/automatisierung/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/org/devices/list-mobile-devices.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.