Bericht über den Ablauf des Apple-MDM-Zertifikats, geplant

Vor Ablauf von Apple-MDM-Zertifikaten und -Tokens warnen

Dies ist ein geplantes Runbook. Es ist dafür vorgesehen, nach einem wiederkehrenden Zeitplan ausgeführt zu werden, statt für ein einzelnes Objekt ausgelöst zu werden. Siehe Zeitplanung für Details zur Konfiguration von Runbook-Zeitplänen.

Beschreibung

Prüft in Intune die Ablaufdaten des Apple-Push-Zertifikats, der VPP-Token und der DEP-Token. Ein E-Mail-Bericht markiert alles, was innerhalb der gewählten Anzahl von Tagen abläuft, damit die Apple-Geräteverwaltung nicht unerwartet stoppt.

Einrichtung für den E-Mail-Versand

Das Senden eines E-Mail-Berichts ist optional und erfolgt nur, wenn ein Empfänger (EmailTo) angegeben ist. Die Absenderadresse wird aus der RJReport.EmailSender Mandanten-Einstellung übernommen.

Dieses Runbook sendet E-Mails über die Microsoft Graph API. Um E-Mails über die Graph API zu senden, müssen Sie in der Runbook-Anpassung eine vorhandene E-Mail-Adresse konfigurieren.

Siehe die RealmJoin Report Settings Dokumentation für Details zu allen verfügbaren Einstellungen.

E-Mail-Branding

Die Berichts-E-Mail berücksichtigt die optionalen RJReport.Branding.* Mandanten-Einstellungen:

• Header- und Footer-Bild – öffentliche HTTPS-URLs, PNG/JPEG/GIF, jeweils max. 200 KB
• Footer-Link – Ziel des Footer-Bildes
• Akzent- und Textfarbe – 6-stellige Hexwerte, z. B. #0052cc

Wenn diese Einstellungen nicht konfiguriert sind, werden die standardmäßigen RealmJoin-Grafiken und -Farben verwendet. Ein Bild, das nicht heruntergeladen oder validiert werden kann, oder ein ungültiger Farbwert verhindert niemals die Berichts-E-Mail – stattdessen wird der entsprechende Standard verwendet.

Einrichtungsanweisungen und Bildanforderungen: E-Mail-Branding.

Ort

Organisation → Allgemein → Apple MDM-Zertifikatsablauf melden (geplant)

Vollständiger Runbook-Name

rjgit-org_general_report-apple-mdm-cert-expiry_scheduled

Details

Eigenschaft	Wert
Version	1.2.0
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)
Planbar	ja

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • DeviceManagementServiceConfig.Read.All

    • Liest das APNs-Zertifikat, die Apple VPP-Token und die DEP-Onboarding-Einstellungen, um die Ablaufdaten zu überprüfen
  • DeviceManagementConfiguration.Read.All

    • Deckt die Tenant-Informationen ab, die über GET /organization gelesen werden und in der Berichtsüberschrift verwendet werden
  • Mail.Send (optional — Funktion: E-Mail-Bericht)

    • Sendet den Ablaufbericht über Send-RjReportEmail, wenn ein Zertifikat oder Token innerhalb des Schwellwerts abläuft

Parameter

Tage

Zertifikate und Token, die innerhalb so vieler Tage ablaufen, werden markiert.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	30
Typ	Int32
Anzeigename im Portal	So viele Tage vor Ablauf warnen

EmailTo

Senden Sie den Bericht an diese Adressen. Trennen Sie mehrere mit Kommas; jeder Empfänger erhält eine separate E-Mail.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Anzeigename im Portal	E-Mail-Adresse(n) des Empfängers

EmailFrom

Absenderadresse der Berichts-E-Mail. Wird aus der Mandanten-Einstellung RJReport.EmailSender übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingHeaderImageUrl

Headerbild der Berichts-E-Mail (HTTPS-URL, PNG/JPEG/GIF, max. 200 KB). Wird aus der Mandanten-Einstellung RJReport.Branding.HeaderImageUrl übernommen; bei leerem Wert wird der standardmäßige RealmJoin-Header verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingFooterImageUrl

Footerbild der Berichts-E-Mail (HTTPS-URL, PNG/JPEG/GIF, max. 200 KB). Wird aus der Mandanten-Einstellung RJReport.Branding.FooterImageUrl übernommen; bei leerem Wert wird der standardmäßige RealmJoin-Footer verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingFooterLink

Link hinter dem Footerbild der Berichts-E-Mail. Wird aus der Mandanten-Einstellung RJReport.Branding.FooterLink übernommen; bei leerem Wert wird realmjoin.com verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingAccentColor

Akzentfarbe der Berichts-E-Mail als 6-stelliger Hexwert. Wird aus der Mandanten-Einstellung RJReport.Branding.AccentColor übernommen; bei leerem oder ungültigem Wert wird der Standard von RealmJoin verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingTextColor

Textfarbe der Berichts-E-Mail als 6-stelliger Hexwert. Wird aus der Mandanten-Einstellung RJReport.Branding.TextColor übernommen; bei leerem oder ungültigem Wert wird der Standard von RealmJoin verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

Zurück zur Runbook-Reference-Übersicht