Erweiterte Telemetrie

Was der RealmJoin Agent standardmäßig über ein Gerät meldet, was das RealmJoin Telemetry Package zusätzlich hinzufügt und wo diese Informationen im RealmJoin Portal angezeigt werden.

Der RealmJoin-Agent meldet regelmäßig einen Gerätestatus an RealmJoin — eine Momentaufnahme davon, wie das Gerät gerade aussieht. Dieser Status speist „Last Seen“, die Hardware- und Softwareinformationen eines Geräts, die Compliance-Signale und die Geräteexporte im Portal.

Erweiterte Telemetrie erweitert diese Basis um zusätzliche Informationen, die Windows Intune nicht bereitstellt oder nur mit erheblichem Aufwand bereitstellt: echte Hardwaredetails, die Konfiguration von Microsoft 365 Apps, Windows Update-Schutzsperren, Anmeldemethode, BIOS-Verwaltungsstatus und mehr. Sie wird über das RealmJoin-Telemetriepaket aus dem Package Store.

Erweiterte benutzerdefinierte Telemetrie ist Teil von RealmJoin Enterprise. Siehe Lizenzierung für den vollständigen Funktionsvergleich.

Was standardmäßig erfasst wird

Sobald der RealmJoin-Agent installiert ist, meldet er ohne zusätzliches Paket Folgendes:

Bereich	Beispiele
Identität & Betriebssystem	Computer- und Hostname, beigetretene Domäne, Windows-Version und Anzeigeversion, Sprache und Gebietsschema, installierte Version des RealmJoin-Agenten
Registrierung	Entra ID Tenant, Geräte- und Benutzer-IDs, Workplace Join-Daten, Intune-Konto und Geräte-ID
Sicherheit	Zustände der Firewall-Profile, installierte Antivirenprodukte, BitLocker-Volumezustände, TPM-Informationen, Onboarding-Status von Defender for Endpoint
Updates	Windows Update-Status
Netzwerk	Aufgelöste RealmJoin-CDN-Endpunkte, Proxykonfiguration, Kennzeichnung für getaktete Verbindung
Inhaltsbereitstellung	Delivery Optimization-Gruppe, BranchCache-Modus, Cachegröße und Trefferzähler
Software	Status aller von RealmJoin verwalteten Pakete plus ein vollständiges Software-Inventar (installierte Programme und Microsoft Store-Apps)
LAPS	Von RealmJoin verwaltete lokale Administratorkonten und ihr Kennwortstatus — siehe Local Admin Password Solution (LAPS)
Integrationen	AnyDesk-ID, Status der Benachrichtigungsnachrichten
Sitzung	Bereitstellungsphase, angemeldeter Benutzer, Anmeldezeit, ob der Benutzer ein lokaler Administrator ist

Was erweiterte Telemetrie hinzufügt

Die RealmJoin-Telemetriepaket (generic-realmjoin-publishstate-computersystem-information) fügt die folgenden Informationen dem Gerätestatus hinzu:

Informationen	Werte
Informationen zum Computersystem	Hersteller, Modell, Seriennummer, BIOS-Version
Erweiterte Geräteinformationen	CPU-Name und -Takt, installierter Arbeitsspeicher, Laufwerke, MAC-Adressen, OEM-Lizenzschlüssel, Zeitpunkt des letzten Starts, Status des Secure-Boot-/UEFI-2023-CA-Zertifikats
Microsoft 365 Apps (Click-to-Run)	Aktualisierungskanal, gemeldete Version, Plattform, ausgeschlossene Apps
Windows Update-Schutzsperren	Aktive Schutzsperren, die Funktionsupdates blockieren, einschließlich ihrer Schwere
Windows-Anmeldung	Zuletzt verwendeter Anmeldeanbieter — zeigt, ob Benutzer sich mit Windows Hello for Business (Fingerabdruck / Gesichtserkennung) oder mit einem Kennwort anmelden
Gerätezertifikate	Betreff, Fingerabdruck, Aussteller und Gültigkeit der Zertifikate auf dem Gerät
BIOS-Verwaltung	RealmJoin-BIOS-Verwaltungsbericht: BIOS-Version, Status des BIOS-Kennworts, Status der BIOS-Einstellungen

Weisen Sie das Telemetriepaket zu Benutzern, nicht Geräten. Siehe Empfohlene Pakete für die Pakete, die wir zusammen mit dem Agenten empfehlen.

Wo die Daten im Portal angezeigt werden

Sobald das Telemetriepaket bereitgestellt ist, erscheinen die zusätzlichen Informationen überall im Portal:

• Gerätedetails — Hersteller, Modell und Seriennummer, CPU und Arbeitsspeicher, Zeitpunkt des letzten Starts, Microsoft 365 Apps-Aktualisierungskanal, das UEFI-2023-CA Abzeichen und eine Warnung, wenn ein Gerät kritische Windows Update-Schutzsperren.
• Geräteliste — die Spalten Hersteller, Modell und Seriennummer sowie „Last Seen“, angereichert um Agent-Telemetrie, sofern verfügbar.
• Erweiterte Suche — filtern Sie Ihre Geräteliste nach den gemeldeten Werten, siehe Erweiterte Suche.
• Exporte — der Geräteexport enthält die Spalten Seriennummer, CPU-Name und -Takt, Speicher und Office-Kanal, siehe Datenexport.

Datenschutz und Aufbewahrung

Der Gerätestatus wird zusammen mit der regulären Konfigurationsanforderung an das RealmJoin-Backend übertragen und in der Azure-Region West Europe gespeichert. Er wird für 90 Tagearchiviert, danach entfernen Aufbewahrungsrichtlinien die Daten.

Benutzerdefinierte Telemetrie ist für alle sichtbar, die berechtigt sind, das Gerät im Portal anzuzeigen. Einzelheiten zu Datenverarbeitung, Speicherung und Unterauftragsverarbeitern finden Sie unter Sicherheit & Datenschutz.