Télémétrie avancée

Ce que l’Agent RealmJoin signale par défaut à propos d’un appareil, ce que le package RealmJoin Telemetry ajoute par-dessus, et où ces informations apparaissent dans le portail RealmJoin.

L’agent RealmJoin signale régulièrement un état de l’appareil à RealmJoin — un instantané de l’apparence actuelle de l’appareil. Cet état alimente « Last Seen », les informations matérielles et logicielles sur un appareil, les signaux de conformité et les exportations de l’appareil dans le Portail.

Télémétrie avancée étend cette base avec des informations supplémentaires que Windows n’expose pas à Intune, ou seulement au prix d’efforts considérables : détails matériels réels, configuration de Microsoft 365 Apps, blocages de protection de Windows Update, méthode de connexion, état de gestion du BIOS, et bien plus encore. Elle est fournie via le Package de télémétrie RealmJoin depuis le Package Store.

La télémétrie personnalisée avancée fait partie de RealmJoin Entreprise. Voir la licence pour la comparaison complète des fonctionnalités.

Ce qui est collecté par défaut

Dès que l’agent RealmJoin est installé, il remonte les éléments suivants sans aucun package supplémentaire :

Domaine	Exemples
Identité et système d’exploitation	Nom de la machine et de l’hôte, domaine joint, version de Windows et version d’affichage, langue et paramètres régionaux, version de l’agent RealmJoin installée
Enrôlement	tenant Entra ID, identifiants de l’appareil et de l’utilisateur, données Workplace Join, compte Intune et identifiant de l’appareil
Sécurité	États des profils du pare-feu, produits antivirus installés, états des volumes BitLocker, informations TPM, état d’intégration à Defender for Endpoint
Mises à jour	État de Windows Update
Réseau	Points de terminaison CDN RealmJoin résolus, configuration du proxy, indicateur de connexion limitée
Distribution de contenu	groupe Delivery Optimization, mode BranchCache, taille du cache et compteurs d’accès
Logiciels	État de tous les packages gérés par RealmJoin ainsi qu’un inventaire logiciel complet (programmes installés et applications du Microsoft Store)
LAPS	Comptes d’administrateur local gérés par RealmJoin et leur état de mot de passe — voir Solution de mot de passe administrateur local (LAPS)
Intégrations	ID AnyDesk, états des messages de notification
Session	Phase de déploiement, utilisateur connecté, heure de connexion, indication que l’utilisateur est administrateur local

Ce qu’ajoute la télémétrie avancée

Le Package de télémétrie RealmJoin (generic-realmjoin-publishstate-computersystem-information) ajoute les informations suivantes à l’état de l’appareil :

Information	Valeurs
Informations sur le système informatique	Fabricant, modèle, numéro de série, version du BIOS
Informations machine enrichies	Nom et fréquence du CPU, mémoire installée, lecteurs de disque, adresses MAC, clé de licence OEM, heure du dernier démarrage, état du certificat Secure Boot / UEFI 2023 CA
Applications Microsoft 365 (Click-to-Run)	Canal de mise à jour, version déclarée, plateforme, applications exclues
Blocages de protection de Windows Update	Blocages de protection actifs empêchant les mises à jour de fonctionnalités, y compris leur niveau de gravité
Connexion à Windows	Dernier fournisseur de connexion utilisé — indique si les utilisateurs se connectent avec Windows Hello for Business (empreinte digitale / reconnaissance faciale) ou avec un mot de passe
Certificats de l’appareil	Sujet, empreinte numérique, émetteur et validité des certificats sur l’appareil
Gestion du BIOS	Rapport de gestion du BIOS RealmJoin : version du BIOS, état du mot de passe du BIOS, état des paramètres du BIOS

Attribuez le Package de télémétrie à des utilisateurs, et non aux appareils. Voir Packages recommandés pour les packages que nous recommandons en complément de l’Agent.

Où les données apparaissent dans le Portail

Une fois le Package de télémétrie déployé, les informations supplémentaires apparaissent dans tout le Portail :

• Détails de l’appareil — fabricant, modèle et numéro de série, CPU et mémoire, heure du dernier démarrage, canal de mise à jour de Microsoft 365 Apps, le UEFI 2023 CA badge, et une alerte lorsqu’un appareil présente des Blocages de protection de Windows Update.
• Liste des appareils — les colonnes Fabricant, Modèle et Numéro de série, et « Last Seen » enrichi avec la télémétrie de l’Agent lorsque disponible.
• Recherche avancée — filtrez votre liste d’appareils selon les valeurs signalées, voir Recherche avancée.
• Exports — l’export des appareils inclut les colonnes numéro de série, nom et fréquence du CPU, mémoire et canal Office, voir Exportation des données.

Protection et conservation des données

L’état de l’appareil est transmis au backend RealmJoin avec la requête de configuration habituelle et est stocké dans la région Azure Europe de l’Ouest. Il est archivé pendant 90 jours, après quoi les politiques de conservation suppriment les données.

La télémétrie personnalisée est visible par toute personne autorisée à consulter l’appareil dans le Portail. Pour des détails sur le traitement des données, le stockage et les sous-traitants, voir Sécurité et confidentialité.