Inaktive Geräte auflisten

Geräte ohne kürzliche Anmeldung oder Intune-Synchronisierung auflisten

Beschreibung

Listet die Geräte auf, deren letzte Intune-Synchronisierung oder deren letzte in Entra ID erfasste Anmeldung älter ist als die ausgewählte Anzahl von Tagen. Das Ergebnis kann in der Ausgabedatei angezeigt oder als CSV-Datei in ein Azure Storage Account exportiert werden. Es werden keine Änderungen vorgenommen.

Ort

Organisation → Sicherheit → Inaktive Geräte auflisten

Vollständiger Runbook-Name

rjgit-org_security_list-inactive-devices

Details

Eigenschaft	Wert
Version	1.0.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9) Az.Storage (>= 9.7.2)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

    • Listet Geräte ohne kürzliche Intune-Synchronisierung auf, wenn nach Synchronisierungsdatum geprüft wird
  • Directory.Read.All

    • Liest Benutzerdetails des Besitzers aus, um jedes veraltete Gerät anzureichern
  • Device.Read.All

    • Listet Entra-Geräte nach Datum der letzten Anmeldung auf und liest ihre registrierten Besitzer aus

Parameter

Tage

Geräte ohne Synchronisierung oder Anmeldung seit mindestens dieser Anzahl von Tagen werden aufgelistet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	30
Typ	Int32

Synchronisierung

Die letzte Intune-Synchronisierung betrachtet verwaltete Geräte und deren letzten Check-in; die letzte Anmeldung betrachtet Entra ID-Geräteobjekte und deren ungefähres Datum der letzten Anmeldung.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Wahr
Typ	Boolesch
Anzeigename im Portal	Inaktivität messen anhand von

Portaloptionen

Portaloption	Wert
Letzte Intune-Synchronisierung	ja
Letzte Anmeldung	nein

In Datei exportieren

In der Run-Ausgabe auflisten oder in eine CSV-Datei im im Tenant-Einstellungen konfigurierten Storage Account exportieren.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Falsch
Typ	Boolesch
Anzeigename im Portal	Ausgabe

Portaloptionen

Portaloption	Wert
In eine CSV-Datei exportieren	ja
In der Run-Ausgabe auflisten	nein

ContainerName

Speicher-Container, in den die Berichtsdateien hochgeladen werden. Aus der Tenant-Einstellung InactiveDevices.Container übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ResourceGroupName

Ressourcengruppe des Storage Account. Aus der Tenant-Einstellung InactiveDevices.ResourceGroup übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

StorageAccountName

Storage Account für den Export. Aus der Tenant-Einstellung InactiveDevices.StorageAccount.Name übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

StorageAccountLocation

Verwendete Azure-Region, wenn der Storage Account erstellt werden muss. Aus der Tenant-Einstellung InactiveDevices.StorageAccount.Location übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

StorageAccountSku

Verwendete Leistungsstufe, wenn der Storage Account erstellt werden muss. Aus der Tenant-Einstellung InactiveDevices.StorageAccount.Sku übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

Zurück zur Runbook-Reference-Übersicht