Vue d’ensemble
Ce qu’est RealmJoin, quels problèmes il résout en complément de Microsoft Intune, et ce dont vous avez besoin pour l’exécuter.
Qu’est-ce que RealmJoin ?
RealmJoin est un SaaS cloud-native, multi-locataire et le le compagnon de cycle de vie et de gestion des applications de Microsoft Intune. Il est développé et exploité par glueckkanja sur Azure, hébergé en Europe, et nécessite aucun serveur sur site et aucune infrastructure locale.
RealmJoin ne remplace pas Intune - il s’appuie dessus. Intune reste votre MDM : il inscrit les appareils, applique les stratégies de conformité et de configuration, et déploie les applications. RealmJoin ajoute par-dessus ce dont les équipes de l’environnement de travail moderne ont besoin :
un catalogue d’applications maintenu et un service de packaging d’applications, afin que vous cessiez de créer et de mettre à jour vous-même les packages,
un vue unique et corrélée des utilisateurs, des groupes et des appareils dans Intune, Entra ID, Microsoft Defender, Windows Autopilot et les journaux de connexion,
automatisation des processus grâce à des runbooks sélectionnés qui s’exécutent dans votre propre compte Azure Automation,
administration déléguée et libre-service, afin que le personnel du helpdesk et les utilisateurs finaux puissent agir sans rôles d’administrateur Intune ou Entra étendus.
Les administrateurs travaillent dans le Portail RealmJoin; sur les clients Windows, l’Agent facultatif Agent RealmJoin ajoute des capacités de déploiement et de libre-service directement sur l’appareil.
Ce que couvre RealmJoin
Gestion des applications
Le Package Store contient un catalogue continuellement maintenu de plus de 3 000 packages d’applications Windows et macOS prêts à l’emploi. Vous vous abonnez aux packages dont vous avez besoin, les attribuez à des groupes gérés, et RealmJoin fait circuler les versions et les canaux de mise à jour (Preview / Main).
Packages génériques sont maintenus pour tous les clients ; personnalisé et packages organiques couvrent les applications spécifiques à votre environnement - et s’il manque quelque chose, vous pouvez soumettre une demande de packaging au lieu de le packager vous-même.
Chaque package peut être livré soit sous forme d’un déploiement Intune (
intunewindéployé dans votre Tenant) ou sous forme de déploiement RealmJoin via l’Agent. Voir Méthodes de déploiement pour la comparaison ; les packages macOS sont provisionnés via Intune.Avec le déploiement RealmJoin, vous bénéficiez en plus de dépendances de packages et ordre d’installation, des mises à niveau automatiques pour Disponibles les applications, la réinstallation/réparation en libre-service, des options de report par l’utilisateur et une livraison fiable de charges utiles très volumineuses.
Gestion des utilisateurs, des groupes et des appareils
RealmJoin fusionne des données provenant de plusieurs services Microsoft en une vue par objet. Sur un appareil, vous voyez son état Intune à côté de l’enregistrement Autopilot, du niveau de risque Defender et de l’activité de connexion ; sur un utilisateur, vous voyez les licences, les appartenances aux groupes, les appareils et les stratégies - sans changer de portail.
À partir de là, vous pouvez approfondir l’analyse des objets corrélés, exécuter Recherche avancée des requêtes, exporter des données et déclencher des actions contextuelles directement sur l’objet.
Automatisation des processus
Runbooks automatiser les tâches récurrentes d’un environnement de travail moderne : l’intégration et le départ des utilisateurs, la gestion des groupes et des boîtes aux lettres, le retrait progressif et l’effacement des appareils, le nettoyage Autopilot, le reporting, les réponses de sécurité telles que l’isolement d’un appareil ou la lecture des secrets BitLocker et LAPS.
La bibliothèque de runbooks est synchronisée à partir d’un dépôt GitHub public et exécutée dans votre propre compte Azure Automation sous une identité gérée que vous contrôlez - vous pouvez y ajouter vos propres runbooks. Les runbooks planifiés couvrent les rapports et nettoyages récurrents, et chaque tâche est journalisée et auditable.
Agent RealmJoin
Le Agent RealmJoin est un composant optionnel de Windows 10/11. Il applique la stratégie logicielle et de configuration assignée à un appareil après une évaluation de sécurité locale, et ajoute des fonctionnalités qu’Intune seul n’offre pas :
le RealmJoin ESP, qui bloque le bureau jusqu’à ce que les applications obligatoires soient installées - en respectant les dépendances et l’ordre,
un Self Service Portal et menu de la zone de notification pour les installations lancées par l’utilisateur,
LAPS avec des mots de passe stockés dans votre propre Key Vault Azure,
Délégation, libre-service et audit
Rôles et autorisations: déléguer des fonctionnalités du portail à des utilisateurs et groupes Entra avec des rôles prédéfinis ou personnalisés, éventuellement combinés avec Gestion des identités privilégiées. Les équipes du helpdesk obtiennent exactement les actions dont elles ont besoin - rien de plus.
Libre-service : chaque utilisateur a accès à son propre page de profil, et Formulaires en libre-service recueillir des demandes structurées telles que des rapports d’incident ou des commandes de matériel.
Journal d’audit: toutes les actions effectuées dans le portail sont écrites dans un Log Analytics Workspace dans votre propre environnement Azure.
Fonctionnement
Le backend de RealmJoin s’exécute dans Azure et se connecte à votre Tenant via des applications Entra ID à privilèges minimaux auquel vous consentez lors de l’intégration. Les charges de travail sensibles restent délibérément dans votre environnement : les runbooks s’exécutent dans votre compte Azure Automation, les mots de passe LAPS résident dans votre Key Vault Azure, et les journaux d’audit vont dans votre Log Analytics Workspace.
Ce dont vous avez besoin
Un Tenant Microsoft 365 / Entra ID avec Microsoft Intune licences. RealmJoin est licencié par utilisateur, sur la base des licences utilisateur Intune de votre Tenant - voir la licence.
Un Global Administrator pour consentir aux applications RealmJoin lors de l’intégration. Quick Setup couvre les fonctionnalités de base du portail ; Advanced Setup déverrouille l’ensemble des fonctionnalités, y compris Autopilot, l’Agent, les actions privilégiées sur les appareils, LAPS, les journaux d’audit et les fonctionnalités de sécurité.
Un abonnement Azure pour les ressources que RealmJoin utilise dans votre propre environnement : Azure Automation pour les runbooks, Key Vault pour les mots de passe LAPS et Log Analytics pour les journaux d’audit et de runbook. Le coût Azure attendu est minime - voir le FAQ.
En option : le Agent RealmJoin sur les clients Windows 10/11 pour le déploiement d’applications basé sur RealmJoin et les fonctionnalités exclusives de l’Agent. Les fonctionnalités Microsoft Defender for Endpoint nécessitent la licence Microsoft correspondante.
Premiers pas
Choisissez le guide de déploiement qui correspond à votre périmètre et suivez-le de bout en bout - du consentement aux applications RealmJoin jusqu’à votre première affectation de package.
Mis à jour
Ce contenu vous a-t-il été utile ?