Geräteeinbindungs-Ausschluss prüfen, geplant

Nicht registrierte Autopilot-Geräte in einer Compliance-Ausschlussgruppe behalten

Dies ist ein geplantes Runbook. Es ist dafür vorgesehen, nach einem wiederkehrenden Zeitplan ausgeführt zu werden, statt für ein einzelnes Objekt ausgelöst zu werden. Siehe Zeitplanung für Details zur Konfiguration von Runbook-Zeitplänen.

Beschreibung

Setzt Windows Autopilot-Geräte, die noch nicht in Intune registriert sind, sowie Geräte, die erst kürzlich registriert wurden, in eine Ausschlussgruppe. Sobald die Karenzzeit abgelaufen ist, werden sie wieder entfernt. Geräte in der Gruppe können nach der Registrierung eine längere Compliance-Karenzzeit erhalten.

Ort

Organisation → Allgemein → Geräte-Onboarding-Ausschluss prüfen (geplant)

Vollständiger Runbook-Name

rjgit-org_general_check-device-onboarding-exclusion_scheduled

Details

Eigenschaft	Wert
Version	1.2.0
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)
Planbar	ja

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Group.ReadWrite.All

    • Findet oder erstellt die Ausschlussgruppe und fügt Geräte-Mitglieder hinzu bzw. entfernt sie
  • Device.Read.All

    • Löst Autopilot- und Intune-azureADDeviceIds über /devices in Entra-Geräteobjekte auf
  • DeviceManagementManagedDevices.Read.All

    • Listet kürzlich registrierte Windows-Geräte über /deviceManagement/managedDevices auf
  • DeviceManagementServiceConfig.Read.All

    • Listet windowsAutopilotDeviceIdentities auf, um Autopilot-Geräte für die Ausschlussgruppe abzugleichen

Parameter

exclusionGroupName

Anzeigename der Gruppe, die die ausgeschlossenen Geräte enthält.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	cfg - Intune - Windows - Compliance für nicht registrierte Autopilot-Geräte (Geräte)
Typ	Zeichenfolge
Anzeigename im Portal	Name der Ausschlussgruppe

maxAgeInDays

Geräte, die innerhalb dieser Anzahl von Tagen registriert wurden, bleiben in der Gruppe; ältere werden entfernt.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	1
Typ	Int32
Anzeigename im Portal	Karenzzeit (Tage)

Zurück zur Runbook-Reference-Übersicht