Übersicht

Dieses Dokument bietet einen umfassenden Überblick über alle Runbooks, die derzeit im RealmJoin-Portal verfügbar sind. Jedes Runbook ist zusammen mit einer kurzen Beschreibung oder Zusammenfassung aufgeführt, um ein klares Verständnis seines Zwecks und seiner Funktionalität zu vermitteln. Der Runbook-Name verlinkt auf die detaillierte Referenzseite des jeweiligen Runbooks.

Um eine einfache Navigation zu gewährleisten, sind die Runbooks nach ihrem Anwendungsbereich in verschiedene Abschnitte unterteilt. Die folgenden Kategorien sind derzeit verfügbar:

Gerät
Gruppe
Organisation
Benutzer

Jede Kategorie enthält mehrere Runbooks, die anhand ihrer Funktionalität weiter in Unterkategorien unterteilt sind. Die Runbooks werden innerhalb jeder Unterkategorie in alphabetischer Reihenfolge aufgelistet.

Gerät

AVD

Runbook-Name

Kurzbeschreibung

Host neu starten

Startet einen bestimmten AVD Session Host neu.

Drain-Modus umschalten

Setzt den Drain-Modus für einen bestimmten AVD Session Host auf true oder false.

Allgemein

Runbook-Name

Kurzbeschreibung

Gruppen anhand einer Vorlage zuweisen

Cloud-only-Gruppen einem Gerät anhand einer Vorlage zuweisen

Gruppentag ändern

Diesem Gerät einen neuen AutoPilot-Gruppentag zuweisen.

Gerätekonformität prüfen

Den Konformitätsstatus eines Geräts prüfen

Aktualisierbare Assets prüfen

Prüfen, ob ein Gerät bei Windows Update for Business registriert ist

Aktualisierbare Assets registrieren

Gerät bei Windows Update for Business registrieren

Gerät ausphasen

Ein Windows-Gerät entfernen/ausmustern

Primären Benutzer entfernen

Entfernt den primären Benutzer von einem Gerät.

Gerät umbenennen

Ein Gerät umbenennen.

Primären Benutzer festlegen

Einen neuen primären Benutzer auf einem Managed Intune-Gerät festlegen

Aktualisierbare Assets abmelden

Gerät von Windows Update for Business abmelden.

Gerät löschen

Ein Windows- oder MacOS-Gerät löschen

Verwaltete App-Daten löschen

Selektives App-Löschen - Unternehmens-App-Daten von diesem MAM-Gerät entfernen

Sicherheit

Runbook-Name

Kurzbeschreibung

Defender-Status prüfen

Den Vorhandenseins- und Risikostatus eines Geräts in Entra ID und Microsoft Defender for Endpoint prüfen

Gerät aktivieren oder deaktivieren

Ein Gerät in Entra ID aktivieren oder deaktivieren

Gerät isolieren oder freigeben

Dieses Gerät isolieren.

PIN eines mobilen Geräts zurücksetzen

Das Passwort bzw. die PIN eines mobilen Geräts zurücksetzen.

Codeausführung einschränken oder freigeben

Nur von Microsoft signierten Code auf einem Gerät ausführen lassen oder eine vorhandene Einschränkung entfernen.

BitLocker-Wiederherstellungsschlüssel anzeigen

Alle BitLocker-Wiederherstellungsschlüssel für ein Gerät anzeigen

FileVault-Wiederherstellungsschlüssel anzeigen

Den macOS-FileVault-Wiederherstellungsschlüssel anzeigen

LAPS-Kennwort anzeigen

Ein lokales Administratorkennwort für ein Gerät anzeigen.

Gruppe

Geräte

Runbook-Name

Kurzbeschreibung

Aktualisierbare Assets prüfen

Prüfen, ob Geräte in einer Gruppe bei Windows Update for Business registriert sind.

Aktualisierbare Assets abmelden (geplant)

Geräte von Windows Update for Business abmelden.

Allgemein

Runbook-Name

Kurzbeschreibung

Verschachtelte Gruppe hinzufügen oder entfernen

Eine verschachtelte Gruppe zu einer Gruppe hinzufügen bzw. aus einer Gruppe entfernen

Besitzer hinzufügen oder entfernen

Einen Office 365-Gruppenbesitzer hinzufügen oder entfernen

Benutzer hinzufügen oder entfernen

Ein Gruppenmitglied hinzufügen oder entfernen

Sichtbarkeit ändern

Die Sichtbarkeit einer Gruppe ändern

Alle Mitglieder auflisten

Alle Mitglieder einer Gruppe auflisten, einschließlich Mitglieder, die Teil verschachtelter Gruppen sind

Besitzer auflisten

Alle Besitzer einer Office 365-Gruppe auflisten.

Benutzergeräte auflisten

Geräte auflisten, die Gruppenmitgliedern gehören.

Gruppe entfernen

Eine Gruppe entfernen. Bei Microsoft 365-Gruppen werden auch die zugehörigen Ressourcen (Teams, SharePoint-Website) entfernt.

Gruppe umbenennen

Eine Gruppe umbenennen.

E-Mail

Runbook-Name

Kurzbeschreibung

Externe E-Mail aktivieren oder deaktivieren

Externe Absender dürfen E-Mails an eine Microsoft 365-Gruppe senden oder nicht

Im Adressbuch anzeigen oder ausblenden

Eine Gruppe im Adressbuch anzeigen oder ausblenden

Teams

Runbook-Name

Kurzbeschreibung

Team archivieren

Ein Team archivieren

Organisation

Anwendungen

Runbook-Name

Kurzbeschreibung

Anwendungsregistrierung hinzufügen

Eine Anwendungsregistrierung zu Azure AD hinzufügen

GSA-Anwendungsregistrierung hinzufügen

Eine GSA-Anwendungsregistrierung zu Azure AD hinzufügen

Anwendungsregistrierung löschen

Eine Anwendungsregistrierung aus Azure AD löschen

GSA-Anwendungsregistrierung löschen

Eine GSA-Anwendungsregistrierung aus Azure AD einschließlich zugehöriger Objekte löschen

Benutzer von Enterprise-Anwendungen exportieren

Einen Bericht aller (Enterprise-)Anwendungsbesitzer und -benutzer exportieren

Inaktive Enterprise-Anwendungen auflisten

Enterprise-Anwendungen ohne kürzliche Anmeldungen auflisten

Anwendungsregistrierungsbericht

Einen umfassenden Bericht zur Anwendungsregistrierung generieren und per E-Mail senden

Ablaufender Bericht zu Anwendungsanmeldeinformationen (geplant)

Ablaufdatum aller Anwendungsregistrierungs-Anmeldeinformationen auflisten

Anwendungsregistrierung aktualisieren

Eine Anwendungsregistrierung in Azure AD aktualisieren

Geräte

Runbook-Name

Kurzbeschreibung

Autopilot-Gerät hinzufügen

Ein Windows-Gerät in Windows Autopilot importieren

Gerät über Unternehmenskennung hinzufügen

Ein Gerät über die Unternehmenskennung in Intune importieren

Treiberupdates automatisch genehmigen (geplant)

Neue Treiberupdates in Intune-Treiberupdate-Richtlinien automatisch genehmigen

Autopilot-Geräte bereinigen (geplant)

Verwaiste und veraltete Windows Autopilot-Geräteregistrierungen bereinigen

Endpoint Analytics-Basislinie erstellen

Erstellt Endpoint Analytics-Basislinien in Microsoft Intune mit einem angegebenen Namensschema.

Doppelte Gerätenamen entfernen (geplant)

Doppelte Intune-Geräteanzeigenamen mithilfe eines Präfixes und eines zufälligen Suffixes erkennen und umbenennen

Veraltete Geräte löschen (geplant)

Geplante Löschung veralteter Geräte basierend auf dem Datum der letzten Aktivität und der Plattform

BitLocker-Wiederherstellungsschlüssel abrufen

Den BitLocker-Wiederherstellungsschlüssel abrufen

Benutzer über veraltete Geräte benachrichtigen (geplant)

Primäre Benutzer per E-Mail über ihre veralteten Geräte benachrichtigen

Geräte ausmustern

Mehrere Geräte entfernen oder ausmustern

Bericht über Geräte ohne primären Benutzer (geplant)

Alle verwalteten Geräte in Intune berichten, denen kein primärer Benutzer zugewiesen ist.

Bericht über Abweichungen beim primären Benutzer (geplant)

Primäre Benutzerzuweisungen in Intune mit RealmJoin für verwaltete Windows-Geräte vergleichen

Bericht über veraltete Geräte (geplant)

Geplanter Bericht über veraltete Geräte basierend auf dem Datum der letzten Aktivität und der Plattform.

Bericht über Benutzer mit mehr als 5 Geräten (geplant)

Benutzer mit mehr als fünf registrierten Geräten berichten

Bericht über Windows-Geräte ohne Autopilot (geplant)

Alle Windows Entra-Geräte berichten, die kein zugehöriges Windows Autopilot-Objekt haben.

Geräte-Seriennummern mit Entra ID synchronisieren (geplant)

Intune-Seriennummern mit Entra ID-Erweiterungsattributen synchronisieren

Allgemein

Runbook-Name

Kurzbeschreibung

Geräte von Benutzern zu Gruppe hinzufügen (geplant)

Geräte von Benutzern in einer bestimmten Gruppe mit einer anderen Gerätegruppe synchronisieren

Management-Partner hinzufügen

Management-Partner-Links (PAL) auflisten oder hinzufügen

Microsoft Store-App-Logos hinzufügen

Logos von neuen Microsoft Store-Apps in Intune aktualisieren

Office 365-Gruppe hinzufügen

Eine Office 365-Gruppe und eine SharePoint-Website erstellen, optional wird auch ein (Teams-)Team erstellt.

SafeLinks-Ausschluss hinzufügen oder entfernen

Einen SafeLinks-URL-Ausschluss zu einer Richtlinie hinzufügen oder daraus entfernen

SmartScreen-Ausschluss hinzufügen oder entfernen

Einen SmartScreen-URL-Indikator in Microsoft Defender hinzufügen oder entfernen

Vertrauenswürdige Website hinzufügen oder entfernen

Einen URL-Eintrag in der Intune-Richtlinie für vertrauenswürdige Websites hinzufügen oder entfernen

Primäre Benutzer von Geräten zur Gruppe hinzufügen (geplant)

Primäre Benutzer von Intune-verwalteten Geräten nach Plattform in eine Entra ID-Gruppe synchronisieren

Security Group hinzufügen

Eine Microsoft Entra ID Security Group erstellen

Benutzer hinzufügen

Ein neues Benutzerkonto erstellen

Viva Engage-Community hinzufügen

Eine Viva Engage (Yammer)-Community erstellen

Gruppen anhand einer Vorlage zuweisen (geplant)

Cloud-only-Gruppen vielen Benutzern anhand einer vordefinierten Vorlage zuweisen

Geräte massenhaft aus Autopilot löschen

Autopilot-Objekte massenhaft nach Seriennummer löschen

Geräte massenhaft aus Intune außer Betrieb nehmen

Geräte mithilfe von Seriennummern massenhaft aus Intune außer Betrieb nehmen

AAD-Synchronisierungsstatus prüfen (geplant)

Den letzten Azure AD Connect-Synchronisierungsstatus prüfen

Zuweisungen von Geräten prüfen

Intune-Zuweisungen für einen oder mehrere Gerätenamen prüfen

Zuweisungen von Gruppen prüfen

Intune-Zuweisungen für einen oder mehrere Gruppennamen prüfen

Zuweisungen von Benutzern prüfen

Intune-Zuweisungen für einen oder mehrere Benutzerprinzipalnamen prüfen

Autopilot-Seriennummern prüfen

Prüfen, ob angegebene Seriennummern in Autopilot vorhanden sind

Ausschluss für Geräte-Onboarding prüfen (geplant)

Nicht registrierte Autopilot-Geräte zu einer Ausschlussgruppe hinzufügen

Bericht über registrierte Geräte (geplant)

Kürzliche erstmalige Geräteregistrierungen anzeigen

Alle Autopilot-Geräte exportieren

Alle Windows Autopilot-Geräte auflisten oder exportieren

Alle Intune-Geräte exportieren

Eine Liste aller Intune-Geräte und ihres Registrierungsorts exportieren

Cloudpc-Nutzung exportieren (geplant)

Tägliche Nutzungsdaten von Windows 365 in Azure Table Storage schreiben

Nicht konforme Geräte exportieren

Nicht konforme Intune-Geräte und Einstellungen exportieren

Bericht über Richtlinien exportieren

Einen Bericht über Tenant-Richtlinien aus Intune und Entra ID erstellen.

Externe Gastbenutzer einladen

Externe Gastbenutzer zur Organisation einladen

Alle Administrative Template-Richtlinien auflisten

Alle Administrative Template-Richtlinien und ihre Zuweisungen auflisten

Fehler bei der Gruppenlizenzzuweisung auflisten

Gruppen mit Lizenzzuweisungsfehlern berichten

Dienstintegrität überwachen (geplant)

Per E-Mail über neu angekündigte Microsoft 365 Service Health-Probleme benachrichtigen

Office 365-Lizenzbericht

Einen Office 365-Lizenzierungsbericht generieren

Ablauf von Apple-MDM-Zertifikaten melden (geplant)

Ablauf von Apple-Geräteverwaltungszertifikaten überwachen/berichten

Bericht über Lizenzzuweisungen (geplant)

Einen Bericht über die Lizenzverfügbarkeit basierend auf Schwellenwerten generieren und per E-Mail senden

Bericht über PIM-Aktivierungen (geplant)

Geplanter Bericht über PIM-Aktivierungen

Alle Geräte synchronisieren

Alle Intune-Windows-Geräte synchronisieren

Apple-Token synchronisieren

Apple Enrollment Program Tokens und VPP-Tokens mit Intune synchronisieren

Mitglieder von Channel oder Gruppe synchronisieren (geplant)

Mitglieder zwischen einem Teams Shared Channel oder einer Gruppe und einer Entra Security Group synchronisieren

Besitzer von Shared Channels synchronisieren (geplant)

Sicherstellen, dass die Mitglieder einer Security Group Besitzer der zugeordneten Teams und ihrer Shared Channels sind.

E-Mail

Runbook-Name

Kurzbeschreibung

Verteilerliste hinzufügen

Eine klassische Verteilergruppe erstellen

Ressourcenpostfach hinzufügen

Ein Ressourcenpostfach erstellen

Mailkontakt hinzufügen

Einen neuen Exchange Online-Mailkontakt mit optionalen Anzeigenamen- und Adresslisteneinstellungen erstellen

Öffentlichen Ordner hinzufügen oder entfernen

Einen öffentlichen Ordner hinzufügen oder entfernen

Teams-Mailkontakt hinzufügen oder entfernen

Einen Kontakt erstellen oder entfernen, um ansprechende E-Mail-Adressen für Teams-Kanäle zu ermöglichen.

Tenant Allow/Block List hinzufügen oder entfernen

Einträge zur Tenant Allow/Block List hinzufügen oder daraus entfernen

Raumpostfach hinzufügen

Eine Raumpostfachressource erstellen

Freigegebenes Postfach hinzufügen

Ein freigegebenes Postfach erstellen

Postfächer ausblenden (geplant)

Spezielle Postfächer in der globalen Adressliste aus- oder einblenden

Buchungskonfiguration festlegen

Die Microsoft Bookings-Einstellungen für die Organisation konfigurieren

Telefon

Runbook-Name

Kurzbeschreibung

Teams-Telefonnummernzuweisung abrufen

Prüfen, ob eine Telefonnummer in Microsoft Teams zugewiesen ist

Sicherheit

Runbook-Name

Kurzbeschreibung

Defender-Indikator hinzufügen

Einen neuen Microsoft Defender for Endpoint-Indikator erstellen

Conditional Access-Richtlinien sichern

Conditional Access-Richtlinien in ein Azure Storage Account exportieren

SMS-Authentifizierungs-Telefonnummer finden

Den Benutzer finden, der mit einer bestimmten SMS-basierten Authentifizierungs-Telefonnummer verknüpft ist

Admin-Benutzer auflisten

Entra ID-Rolleninhaber auflisten und optional deren MFA-Methoden bewerten

Ablaufende Rollenzuweisungen auflisten

Azure AD-Rollenzuweisungen auflisten, die innerhalb einer bestimmten Anzahl von Tagen ablaufen

Inaktive Geräte auflisten

Inaktive Geräte ohne kürzliche Anmeldung oder Intune-Synchronisierung auflisten oder exportieren

Inaktive Benutzer auflisten

Benutzer mit keinen kürzlichen interaktiven Anmeldungen auflisten

Information Protection-Labels auflisten

Microsoft Information Protection-Labels auflisten

PIM-Rollengruppen ohne Besitzer auflisten (geplant)

Gruppen mit zuweisbaren Rollen und berechtigten Rollenzuweisungen, aber ohne Besitzer auflisten

Benutzer nach Anzahl ihrer MFA-Methoden auflisten

Benutzer nach der Anzahl ihrer registrierten MFA-Methoden berichten

Verwundbare App-Registrierungen auflisten

App-Registrierungen auflisten, die möglicherweise für CVE-2021-42306 anfällig sind

Ausstehende EPM-Anfragen überwachen (geplant)

Ausstehende Endpoint Privilege Management (EPM)-Erhöhungsanforderungen überwachen und berichten

Geänderte CA-Richtlinien benachrichtigen

Eine Benachrichtigungs-E-Mail senden, wenn Conditional Access-Richtlinien in den letzten 24 Stunden erstellt oder geändert wurden.

EPM-Erhöhungsanforderungen berichten (geplant)

Bericht für Endpoint Privilege Management (EPM)-Erhöhungsanforderungen erstellen

Sichere MFA-Benutzer zur Gruppe synchronisieren (geplant)

Benutzer mit registrierten sicheren MFA-Methoden in eine Entra ID-Gruppe synchronisieren

Benutzer

AVD

Runbook-Name

Kurzbeschreibung

Benutzer abmelden

Meldet einen bestimmten Benutzer aus seiner AVD-Sitzung ab.

Allgemein

Runbook-Name

Kurzbeschreibung

Gruppen anhand einer Vorlage zuweisen

Cloud-only-Gruppen einem Benutzer anhand einer Vorlage zuweisen

Lizenz zuweisen oder entfernen

Einem Benutzer über die Gruppenmitgliedschaft eine Lizenz zuweisen oder entfernen

Windows 365 zuweisen

Einen Windows 365 Cloud PC für einen Benutzer zuweisen und bereitstellen

Gruppenmitgliedschaften auflisten

Gruppenmitgliedschaften für diesen Benutzer auflisten

Gruppenbesitz auflisten

Gruppenbesitz für diesen Benutzer auflisten.

Manager auflisten

Managerinformationen für diesen Benutzer auflisten

Benutzer dauerhaft offboarden

Einen Benutzer dauerhaft offboarden

Benutzer vorübergehend offboarden

Einen Benutzer vorübergehend offboarden

Windows 365 neu bereitstellen

Einen Windows 365 Cloud PC neu bereitstellen

Windows 365 skalieren

Einen vorhandenen Windows 365 Cloud PC für einen Benutzer skalieren

Windows 365 entziehen

Einen Windows 365 Cloud PC für einen Benutzer entfernen und die Bereitstellung aufheben

E-Mail

Runbook-Name

Kurzbeschreibung

E-Mail-Adresse hinzufügen oder entfernen

Eine E-Mail-Adresse für ein Postfach hinzufügen oder entfernen

OWA-Postfachrichtlinie zuweisen

Einem Benutzer eine OWA-Postfachrichtlinie zuweisen

In freigegebenes Postfach umwandeln

Ein Benutzerpostfach in ein freigegebenes Postfach und zurück umwandeln

Vollzugriff delegieren

Exchange Online FullAccess-Postfachberechtigung für einen oder mehrere Benutzer erteilen oder entziehen

Send As delegieren

SendAs-Berechtigungen für das Postfach eines anderen Benutzers delegieren oder eine bestehende Delegierung entfernen

Send On Behalf delegieren

SendOnBehalf-Berechtigungen für das Postfach des Benutzers delegieren

Im Adressbuch aus- oder einblenden

Ein Postfach im Adressbuch aus- oder einblenden

Postfachberechtigungen auflisten

Postfachberechtigungen für ein Postfach auflisten

Konfiguration von Raumpostfächern auflisten

Archivpostfach verwalten

Das Exchange Online-Archivpostfach eines Benutzers verwalten

Postfach entfernen

Ein freigegebenes Postfach, ein Raum- oder Buchungskalender endgültig löschen

Außer-Haus-Antworten festlegen

Abwesenheitsbenachrichtigungen des Postfachs aktivieren oder deaktivieren

Raum-Postfachkonfiguration festlegen

Ressourcenrichtlinien für Raum-Postfächer festlegen

Telefon

Runbook-Name

Kurzbeschreibung

Teams Phone deaktivieren

Microsoft Teams-Telefonie-Offboarding

Teams-Benutzerinformationen abrufen

Den Sprachstatus von Microsoft Teams für einen Benutzer abrufen

Teams-Benutzerrichtlinien zuweisen

Microsoft Teams-Richtlinien einem für Microsoft Teams aktivierten Benutzer zuweisen

Dauerhafte Anrufweiterleitung für Teams festlegen

Sofortige Anrufweiterleitung für einen Teams-Benutzer festlegen

Teams Phone festlegen

Einer für Microsoft Teams aktivierten Benutzerin oder einem Benutzer eine Telefonnummer zuweisen, Anrufe aktivieren und bestimmte Microsoft Teams-Richtlinien zuweisen.