Enumerar dispositivos inactivos

Enumerar dispositivos sin inicio de sesión reciente ni sincronización de Intune

Descripción

Enumera los dispositivos cuya última sincronización de Intune, o cuyo último inicio de sesión registrado en Entra ID, es anterior al número de días elegido. El resultado puede mostrarse en la salida de la ejecución o exportarse como un archivo CSV a una Storage Account de Azure. No se cambia nada.

Ubicación

Organización → Seguridad → Listar dispositivos inactivos

Nombre completo del runbook

rjgit-org_security_list-inactive-devices

Detalles

Propiedad	Valor
Versión	1.0.1
Módulos requeridos	RealmJoin.RunbookHelper (>= 0.8.9) Az.Storage (>= 9.7.2)
Programable	no

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

    • Enumera los dispositivos sin sincronización reciente de Intune al comprobar por fecha de sincronización
  • Directory.Read.All

    • Lee los detalles del usuario propietario para enriquecer cada dispositivo obsoleto
  • Device.Read.All

    • Enumera los dispositivos de Entra por fecha del último inicio de sesión y lee sus propietarios registrados

Parámetros

Días

Se enumeran los dispositivos sin sincronización ni inicio de sesión durante al menos esta cantidad de días.

Propiedad	Valor
Requerido	falso
Valor predeterminado	30
Tipo	Int32

Sincronización

La última sincronización de Intune considera los dispositivos administrados y su último registro; el último inicio de sesión considera los objetos de dispositivo de Entra ID y su fecha aproximada del último inicio de sesión.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano
Nombre para mostrar en el portal	Medir la inactividad por

Opciones del portal

Opción del portal	Valor
Última sincronización de Intune	verdadero
Último inicio de sesión	falso

ExportToFile

Enumere en la salida de la ejecución, o exporte a un archivo CSV en la Storage Account configurada en la configuración del Tenant.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano
Nombre para mostrar en el portal	Salida

Opciones del portal

Opción del portal	Valor
Exportar a un archivo CSV	verdadero
Enumerar en la salida de la ejecución	falso

ContainerName

Contenedor de almacenamiento al que se cargan los archivos del informe. Obtenido de la configuración del Tenant InactiveDevices.Container.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Oculto en el portal	sí (preestablecido mediante la personalización del runbook)

ResourceGroupName

Grupo de recursos de la Storage Account. Obtenido de la configuración del Tenant InactiveDevices.ResourceGroup.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Oculto en el portal	sí (preestablecido mediante la personalización del runbook)

StorageAccountName

Storage Account para la exportación. Obtenido de la configuración del Tenant InactiveDevices.StorageAccount.Name.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Oculto en el portal	sí (preestablecido mediante la personalización del runbook)

StorageAccountLocation

Región de Azure utilizada cuando se debe crear la Storage Account. Obtenido de la configuración del Tenant InactiveDevices.StorageAccount.Location.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Oculto en el portal	sí (preestablecido mediante la personalización del runbook)

StorageAccountSku

Nivel de rendimiento utilizado cuando se debe crear la Storage Account. Obtenido de la configuración del Tenant InactiveDevices.StorageAccount.Sku.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Oculto en el portal	sí (preestablecido mediante la personalización del runbook)

Volver a la vista general de la referencia del runbook