Runbooks

Automatisez les opérations quotidiennes dans votre environnement.

RealmJoin fournit aux administrateurs la possibilité d'automatiser des tâches en utilisant compte Azure Automation pour exécuter Runbooks PowerShell.

Les runbooks sont des scripts automatisant des tâches qui doivent normalement être exécutées par un ingénieur de support / opérateur ou un administrateur. L'automatisation de ces tâches réduit le risque d'erreur humaine et permet un meilleur audit des actions.

Parmi les tâches courantes que RealmJoin peut vous aider à automatiser, on trouve :

• Opérations du cycle de vie des utilisateurs (intégration / sortie des utilisateurs)

• Création de Temporary Access Passes (TAP)

• Rapport d'utilisation des licences M/O365

• Gestion des alias e-mail

Vous pouvez proposer le portail RealmJoin à vos équipes de support et d'administration pour simplifier et améliorer la qualité de vos opérations quotidiennes.

Migration vers des environnements d'exécution PowerShell

RealmJoin est actuellement en cours de migration de Windows PowerShell v5.1 vers PowerShell v7.4 Environnement d'exécution.

Assurez-vous que l'expérience « Runtime Environment » dans votre compte d'automatisation est activée.

Lors de l'exécution d'un sync, un environnement d'exécution PowerShell personnalisé « RJ-PowerShell-7.4 » sera créé, les runbooks synchronisés seront déplacés vers cet environnement. Si nécessaire, les modules PowerShell requis seront automatiquement importés.

En raison de durées de processus variables qui pourraient provoquer des erreurs comme 404, veuillez synchroniser à nouveau. De plus, attendez quelques minutes avant de lancer le premier runbook après la migration.

Les runbooks personnalisés / non synchronisés ne seront pas mis à niveau automatiquement.

Vous pouvez utiliser le portail Azure et sélectionner « Modifier dans le portail » sur ces runbooks pour les migrer manuellement. Assurez-vous de « publier » les runbooks pour que le changement prenne effet.

Runbooks courants

RealmJoin maintient un référentiel en ligne partagé de runbooksIls visent à couvrir de nombreuses opérations courantes présentes dans la plupart des environnements. Les runbooks sont continuellement mis à jour et améliorés. Bien sûr, vous pouvez aussi inclure vos propres runbooks personnalisés.

Le portail RealmJoin vous permet d'importer ces runbooks via Application de gestion des runbooks RealmJoin dans votre environnement et offre à votre personnel de support et d'administration une interface simple et non technique pour les tâches couvertes par les runbooks.

Synchronisation depuis le dépôt partagé

Vous pouvez déclencher une synchronisation du dépôt partagé vers votre compte d'automatisation Azure en cliquant sur « Sync runbooks with upstream » sur

https://portal.realmjoin.com/settings/general

Déclencher une synchronisation de vos runbooks

Attendez le message « Sync completed ». Veuillez garder la fenêtre du navigateur ouverte pendant que le processus de synchronisation s'exécute.

Comme décrit dans la convention de nommage cela ajoutera, mettra à jour et, si nécessaire, supprimera des runbooks du compte d'automatisation Azure connecté afin d'être en phase avec le dépôt partagé de RealmJoin. Cela garantit que vos runbooks sont à jour, y compris les améliorations, corrections et nouvelles fonctionnalités.

Personnalisation

Vous pouvez personnaliser les runbooks existants et nouveaux pour votre environnement. Par exemple, vous pouvez

• Utiliser des modèles pour des informations courantes, comme les emplacements de bureau

• Préremplir / préconfigurer des paramètres, par exemple pour ne pas autoriser la suppression d'un objet utilisateur lors de la désactivation

• Masquer certaines entrées/paramètres

Voir Personnalisation des runbooks pour plus de détails.

Portées

Les runbooks dans le portail RealmJoin sont limités aux différents types d'objets de votre environnement. Certains runbooks s'exécutent au niveau du locataire / de l'organisation, comme la création d'un rapport de licences. Certains runbooks sont limités par utilisateur, comme la réinitialisation d'un mot de passe. Le portail RealmJoin utilise cette délimitation pour proposer les runbooks appropriés dans le bon contexte.

Voir Conventions de nommage pour en savoir plus sur la façon dont les runbooks sont affectés à certains objets de votre environnement.

Contrôle d'accès

L'accès/les autorisations pour utiliser certains runbooks peuvent être accordés de manière granulaire au niveau d'un runbook. Par exemple, les autorisations de runbook pourraient vous aider à :

• N'autoriser l'accès à ce runbook qu'aux opérateurs de niveau 3

• N'autoriser que notre équipe de support VIP à modifier l'adresse e-mail du PDG

Voir Autorisations de Runbook pour des détails sur la façon de mettre en œuvre de telles règles dans votre environnement.