Referencias de runbooks

Referencias de Runbook

Esta sección contiene documentación detallada de todos los RealmJoin Runbooks disponibles. Los runbooks se generan automáticamente a partir del realmjoin-runbooks repositorio y se actualizan diariamente.

Todos los runbooks están organizados en diferentes carpetas según su área de aplicación.

Las siguientes categorías están disponibles actualmente:

• Dispositivo

• Grupo

• Organización

• Usuario

Cada categoría contiene varios runbooks que se dividen a su vez en subcategorías según su funcionalidad. Los runbooks se enumeran en orden alfabético dentro de cada subcategoría.

Descripción general de RealmJoin Runbook

A continuación, cada runbook se enumera junto con una breve descripción o sinopsis para ofrecer una comprensión clara de su propósito y funcionalidad. Además, el documento de cada runbook contiene información sobre permisos, dónde encontrarlo, notas, parámetros y más información en general.

Descripción general de categorías de runbooks

Categoría	Subcategoría
Dispositivo	AVD General Seguridad
Grupo	Dispositivos General Correo Teams
Organización	Aplicaciones Dispositivos General Correo Teléfono Seguridad
Usuario	AVD General Correo Teléfono Seguridad Información del usuario

Runbooks de dispositivo

• AVD

  • Reiniciar host

  • Alternar modo de drenaje

• General

  • Asignar grupos por plantilla

  • Cambiar etiqueta de grupo

  • Comprobar cumplimiento del dispositivo

  • Comprobar recursos actualizables

  • Inscribir activos actualizables

  • Retirar dispositivo

  • Eliminar usuario principal

  • Cambiar nombre del dispositivo

  • Establecer usuario principal

  • Anular inscripción de activos actualizables

  • Borrar dispositivo

• Seguridad

  • Habilitar o deshabilitar dispositivo

  • Aislar o liberar dispositivo

  • Restablecer PIN del dispositivo móvil

  • Restringir o liberar la ejecución de código

  • Mostrar clave de recuperación de BitLocker

  • Mostrar clave de recuperación de FileVault

  • Mostrar contraseña de LAPS

Runbooks de grupo

• Dispositivos

  • Comprobar recursos actualizables

  • Anular inscripción de activos actualizables (programado)

• General

  • Agregar o quitar grupo anidado

  • Agregar o quitar propietario

  • Agregar o quitar usuario

  • Cambiar visibilidad

  • Listar todos los miembros

  • Listar propietarios

  • Listar dispositivos del usuario

  • Eliminar grupo

  • Renombrar grupo

• Correo

  • Habilitar o deshabilitar correo externo

  • Mostrar u ocultar en la libreta de direcciones

• Teams

  • Archivar Team

Runbooks de organización

• Aplicaciones

  • Agregar registro de aplicación

  • Eliminar registro de aplicación

  • Exportar usuarios de aplicaciones empresariales

  • Listar aplicaciones empresariales inactivas

  • Informar registro de aplicación

  • Informar credenciales de aplicación que caducan (programado)

  • Actualizar registro de aplicación

• Dispositivos

  • Agregar dispositivo Autopilot

  • Agregar dispositivo mediante identificador corporativo

  • Aprobar automáticamente las actualizaciones de controladores (programado)

  • Crear línea base de Endpoint Analytics

  • Eliminar duplicados en los nombres de dispositivos (programado)

  • Eliminar dispositivos obsoletos (programado)

  • Obtener clave de recuperación de BitLocker

  • Notificar a los usuarios sobre dispositivos obsoletos (programado)

  • Retirar dispositivos

  • Informar sobre dispositivos sin usuario principal

  • Informar sobre dispositivos obsoletos (programado)

  • Informar sobre usuarios con más de 5 dispositivos

  • Sincronizar números de serie de dispositivos con Entra ID (programado)

• General

  • Agregar dispositivos de usuarios al grupo (programado)

  • Agregar socio de administración

  • Agregar logotipos de aplicaciones de Microsoft Store

  • Agregar grupo de Office365

  • Agregar o quitar exclusión de Safelinks

  • Agregar o quitar exclusión de Smartscreen

  • Agregar o quitar sitio de confianza

  • Agregar usuarios principales de los dispositivos al grupo (programado)

  • Agregar Security Group

  • Agregar usuario

  • Agregar comunidad de Viva Engange

  • Asignar grupos por plantilla (programado)

  • Eliminar masivamente dispositivos de Autopilot

  • Retirar masivamente dispositivos de Intune

  • Comprobar el estado de sincronización de AAD (programado)

  • Comprobar asignaciones de dispositivos

  • Comprobar asignaciones de grupos

  • Comprobar asignaciones de usuarios

  • Comprobar números de serie de Autopilot

  • Comprobar exclusión de incorporación de dispositivos (programado)

  • Informe de dispositivos inscritos (programado)

  • Exportar todos los dispositivos de Autopilot

  • Exportar todos los dispositivos de Intune

  • Exportar uso de Cloudpc (programado)

  • Exportar dispositivos no conformes

  • Exportar informe de directivas

  • Invitar usuarios invitados externos

  • Listar todas las directivas de plantilla administrativa

  • Listar errores de asignación de licencias de grupos

  • Informe de licencias de Office365

  • Informar del vencimiento del certificado MDM de Apple (programado)

  • Informe de asignación de licencias (programado)

  • Informar de activaciones de PIM (programado)

  • Sincronizar todos los dispositivos

  • Sincronizar tokens de Apple

• Correo

  • Agregar lista de distribución

  • Agregar buzón de equipo

  • Agregar o quitar carpeta pública

  • Agregar o quitar contacto de correo de Teams

  • Agregar o quitar lista de permitidos y bloqueados de Tenant

  • Agregar buzón de sala

  • Agregar buzón compartido

  • Ocultar buzones (programado)

  • Establecer configuración de reservas

• Teléfono

  • Obtener asignación de número de teléfono de Teams

• Seguridad

  • Agregar indicador de Defender

  • Respaldar políticas de Conditional Access

  • Buscar número de teléfono de autenticación por SMS

  • Listar usuarios administradores

  • Listar asignaciones de roles que caducan

  • Listar dispositivos inactivos

  • Listar usuarios inactivos

  • Listar etiquetas de Protección de la Información

  • Listar grupos de roles de Pim sin propietarios (programado)

  • Listar usuarios por recuento de métodos MFA

  • Listar registros de aplicaciones vulnerables

  • Supervisar solicitudes pendientes de EPM (programado)

  • Notificar políticas de CA cambiadas

  • Informar solicitudes de elevación de EPM (programado)

Runbooks de usuario

• AVD

  • Cierre de sesión de usuario

• General

  • Asignar grupos por plantilla

  • Asignar o desasignar licencia

  • Asignar Windows365

  • Listar membresías de grupos

  • Listar pertenencias de grupo

  • Listar administrador

  • Dar de baja al usuario permanentemente

  • Dar de baja al usuario temporalmente

  • Reaprovisionar Windows365

  • Redimensionar Windows365

  • Desasignar Windows365

• Correo

  • Agregar o quitar dirección de correo electrónico

  • Asignar directiva de buzón de correo de Owa

  • Convertir en buzón compartido

  • Delegar acceso completo

  • Delegar enviar como

  • Delegar enviar en nombre de

  • Ocultar o mostrar en la libreta de direcciones

  • Listar permisos del buzón

  • Listar configuración del buzón de sala

  • Eliminar buzón

  • Establecer fuera de la oficina

  • Establecer configuración del buzón de sala

• Teléfono

  • Deshabilitar Teams Phone

  • Obtener información del usuario de Teams

  • Conceder directivas de usuario de Teams

  • Establecer desvío permanente de llamadas de Teams

  • Establecer Teams Phone

• Seguridad

  • Confirmar o descartar usuario de riesgo

  • Crear Temporary Access Pass

  • Habilitar o deshabilitar la expiración de contraseña

  • Restablecer MFA

  • Restablecer contraseña

  • Revocar o restaurar acceso

  • Establecer o quitar MFA de teléfono móvil

• Información del usuario

  • Renombrar usuario

  • Establecer foto

  • Actualizar usuario