Runbooks
Automatisez les opérations quotidiennes dans votre environnement.
RealmJoin offre aux administrateurs la possibilité d’automatiser des tâches en utilisant Azure Automation pour exécuter des Runbooks PowerShell.
Les Runbooks sont des scripts qui automatisent des tâches qui doivent normalement être exécutées par un ingénieur de support / opérateur ou un administrateur. L’automatisation de ces tâches réduit le risque d’erreur manuelle et permet un meilleur audit des actions.
Voici quelques tâches courantes que RealmJoin peut vous aider à automatiser :
Opérations du cycle de vie des utilisateurs (intégration/sortie des utilisateurs)
Création de passes d’accès temporaires (TAP)
Rapport sur l’utilisation des licences M/O365
Gestion des alias de messagerie
Vous pouvez proposer RealmJoin Portal à vos équipes de support et d’administration afin de simplifier et d’améliorer la qualité de vos opérations quotidiennes.
Migration vers les environnements d’exécution PowerShell
RealmJoin est actuellement en train de migrer de Windows PowerShell v5.1 vers PowerShell v7.4 Environnement d’exécution.
Assurez-vous que l’expérience « Runtime Environment » dans votre compte Automation est activée.
Lors de l’exécution d’une synchronisation, un environnement d’exécution PowerShell personnalisé « RJ-PowerShell-7.4 » sera créé, et les runbooks synchronisés seront déplacés vers cet environnement. Si nécessaire, les modules PowerShell requis seront automatiquement importés.
En raison de durées de traitement variables qui peuvent provoquer des erreurs comme 404, veuillez synchroniser à nouveau. De plus, attendez quelques minutes avant de lancer le premier runbook après la migration.
Les runbooks personnalisés / non synchronisés ne seront pas mis à niveau automatiquement.
Vous pouvez utiliser Azure Portal et l’option « Edit in Portal » sur ces runbooks pour les migrer manuellement. Assurez-vous de « publier » les runbooks pour que la modification prenne effet.
Runbooks courants
RealmJoin maintient un référentiel partagé en ligne de runbooks. Ils visent à couvrir de nombreuses opérations courantes présentes dans la plupart des environnements. Les runbooks sont continuellement mis à jour et améliorés. Bien sûr, vous pouvez également inclure vos propres runbooks personnalisés.
RealmJoin Portal vous permet d’importer ces runbooks via RealmJoin Runbook Management App dans votre environnement et offre à votre personnel de support et d’administration une interface simple et non technique pour les tâches couvertes par les runbooks.
Synchronisation depuis le dépôt partagé
Vous pouvez déclencher une synchronisation depuis le dépôt partagé vers votre compte Azure Automation en cliquant sur « Sync runbooks with upstream » à
https://portal.realmjoin.com/settings/general
Attendez le message « Sync completed ». Veuillez laisser la fenêtre du navigateur ouverte pendant l’exécution du processus de synchronisation.
Comme décrit dans la convention de nommage cela ajoutera, mettra à jour et, si nécessaire, supprimera des runbooks du compte Azure Automation connecté afin qu’ils soient synchronisés avec le dépôt partagé de RealmJoin. Cela garantit que vos runbooks sont à jour, y compris les améliorations, les correctifs et les nouvelles fonctionnalités.
Personnalisation
Vous pouvez personnaliser les runbooks existants et nouveaux pour votre environnement. Par exemple, vous pouvez
Utiliser des modèles pour les éléments d’information courants, comme les emplacements de bureau
Préremplir / préconfigurer des paramètres, par exemple ne pas autoriser la suppression de l’objet utilisateur lors de la sortie
Masquer certains champs d’entrée/paramètres
Voir Personnalisation des runbooks pour plus de détails.
Périmètres
Les runbooks dans RealmJoin Portal sont associés aux différents types d’objets de votre environnement. Certains runbooks fonctionnent au niveau du tenant / de l’organisation, comme la création d’un rapport de licences. Certains runbooks sont définis par utilisateur, comme la réinitialisation d’un mot de passe. RealmJoin Portal utilise ce périmétrage pour proposer les bons runbooks dans le bon contexte.
Voir Conventions de nommage pour en apprendre davantage sur la façon dont les runbooks sont associés à certains objets de votre environnement.
Contrôle d’accès
Les accès/autorisations pour utiliser certains runbooks peuvent être accordés de manière granulaire au niveau d’un runbook. Par exemple, les autorisations de runbook pourraient vous aider à :
N’autoriser l’accès à ce runbook qu’aux opérateurs de troisième niveau
N’autoriser que notre équipe de support VIP à modifier l’adresse e-mail du PDG
Voir Autorisations des runbooks pour plus de détails sur la manière de mettre en œuvre de telles règles dans votre environnement.
Mis à jour
Ce contenu vous a-t-il été utile ?