Geplante Meldung über Abweichungen beim primären Benutzer

Vergleicht die Zuweisungen primärer Benutzer in Intune mit RealmJoin für verwaltete Windows-Geräte

Beschreibung

Für Windows verwaltete Geräte vergleicht dieser geplante Bericht den in Intune erfassten primären Benutzer mit dem im RealmJoin-Kunden-API erfassten primären Benutzer. Er korreliert die beiden Datensätze pro Gerät, markiert jedes Gerät, bei dem der primäre Benutzer abweicht, und sendet die Unterschiede per E-Mail mit einem CSV-Anhang.

Einrichtung für den E-Mail-Versand

Dieses Runbook sendet E-Mails über die Microsoft Graph API. Um E-Mails über die Graph-API zu senden, müssen Sie in der Runbook-Anpassung eine vorhandene E-Mail-Adresse konfigurieren.

Dieser Prozess wird im Detail in der Einrichtung der E-Mail-Berichterstattung Dokumentation beschrieben.

Einrichtung der RealmJoin-API-Anmeldeinformationen

Dieses Runbook fragt die RealmJoin-Kunden-API ab und erfordert eine dedizierte Anmeldeinformation, die im Azure Automation-Konto gespeichert ist.

Schritt-für-Schritt-Einrichtung:

1. API-Anmeldeinformationen abrufen — Falls Sie noch keine RealmJoin-API-Anmeldeinformationen haben, fordern Sie diese unter [email protected] an

2. Öffnen Sie das Automation-Konto — Navigieren Sie im Azure Portal zu dem für Runbooks verwendeten Automation-Konto

3. Gehen Sie zu Gemeinsame Ressourcen > Anmeldeinformationen — Klicken Sie im linken Menü unter Gemeinsame Ressourcen, auf Anmeldeinformationen

4. Neue Anmeldeinformationen hinzufügen — Klicken Sie auf Anmeldeinformation hinzufügen

5. Benennen Sie es genau RJAPI — Das Runbook sucht nach diesem Namen; jede Abweichung führt dazu, dass die Suche nach der Anmeldeinformation fehlschlägt

6. Geben Sie den RealmJoin-API-Benutzernamen und das Kennwort ein — Verwenden Sie die Anmeldeinformationen aus Schritt 1

7. Speichern — Klicken Sie auf Erstellen und führen Sie das Runbook erneut aus

Ort

Organisation → Geräte → Bericht über Abweichungen des primären Benutzers (Geplant)

Vollständiger Runbook-Name

rjgit-org_devices_report-primary-user-mismatch_scheduled

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

  • Mail.Send

  • Organization.Read.All

Parameter

SyncThresholdDays

Anzahl der Tage, auf die für den Intune-Filter für die letzte Synchronisierung zurückgeblickt wird. Es werden nur Windows-Geräte ausgewertet, die innerhalb dieser Anzahl von Tagen synchronisiert wurden.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	30
Typ	Int32

DeviceNamePrefix

Optionales Geräte-Namenspräfix, um den Bericht auf eine bestimmte Teilmenge von Geräten zu filtern. Leer lassen, um alle Geräte einzuschließen.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

IncludeMismatches

Geräte einschließen, deren primärer Benutzer sich zwischen Intune und RealmJoin im Bericht unterscheidet. Standardmäßig aktiviert.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Wahr
Typ	Boolesch

IncludeMissingInRealmJoin

Geräte einschließen, die in Intune vorhanden sind, aber in RealmJoin kein übereinstimmendes Gerät haben. Standardmäßig deaktiviert.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolesch

IncludeMissingInIntune

Geräte einschließen, die in RealmJoin vorhanden sind, aber in Intune kein übereinstimmendes Gerät haben. Standardmäßig deaktiviert.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolesch

EmailTo

E-Mail-Adresse des Empfängers (oder mehrere durch Kommas getrennte Adressen), die den Bericht erhalten soll.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

EmailFrom

Die Absender-E-Mail-Adresse. Diese wird über die Anpassungseinstellung des Runbooks konfiguriert und im Portal ausgeblendet.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

Zurück zur Übersicht der Runbook-Referenz