セルフサービス ポータル

RealmJoin Self-Service Portal (SSP) は、IT 管理とエンドユーザーの自律性のギャップを埋める中央の Web ベースのインターフェースです。 RealmJoin 環境を透過的に表示することで、ユーザーが自分のデバイス、ソフトウェア、ID 属性を管理できるようにし、標準的な IT サポートチケットの件数を削減します。

• 公開アクセス URL: portal.realmjoin.com

• 認証: Entra ID (シングル サインオン) を介して統合されています。

---

ユーザープロファイル ダッシュボード

認証に成功すると、ポータルはユーザー中心のダッシュボードを表示します。この画面は、企業環境内におけるユーザーのデジタルフットプリントを即座に把握できるよう設計されています。

ユーザー ID サイドバー (左)

ダッシュボード左側に常時表示されるサイドバーには、次のような高レベルのオブジェクト詳細が表示されます:

• ユーザー プリンシパル名 (UPN): 主な ID 文字列。

• 部署/所在地: ID プロバイダーから取得されたメタデータ。

• ID GUID: バックエンドのトラブルシューティングに使用される一意の識別子。

主要データオブジェクト

メイン画面には 5 つの主要カテゴリが表示されます:

• デバイス: ユーザーに割り当てられているハードウェアの包括的な一覧。

• グループ: Entra ID のグループメンバーシップをリアルタイムで表示し、ユーザーが自分のアクセスレベルを確認できるようにします。

• Teams: ユーザーがアクティブなメンバーまたは所有者である Microsoft Teams の一覧。

• アプリ ロール: ユーザープロファイルに割り当てられた、特定のアプリケーション レベルの権限またはロール。

• プロキシ アドレス: ユーザーのすべてのプロキシ アドレスの一覧。

ユーザープロファイルの概要

デバイスビュー

Windows デバイスをクリックすると、ユーザーは次の画面に移動します デバイス詳細ビュー. このセクションは、セルフサービスのトラブルシューティング体験の中核です。

デバイス制御サイドバー

このサイドバーは、特定のハードウェア資産に焦点を当てています:

• メタデータ: デバイス名、ハードウェア フラグ（例: Autopilot ステータス）、Entra 所有者、Intune/RJ デバイス ID を表示します。

• 同期アクション:

  • 同期: Intune MDM（モバイル デバイス管理）のチェックインと、ローカルの RealmJoin エージェントをトリガーして最新の構成とアプリ割り当てを取得し、必要に応じてログ ファイルをアップロードします。

  • Defender スキャン: デバイスの Defender スキャンを開始します。RealmJoin 管理者ロールでのみ利用可能です。

概要タブ

デバイス詳細のランディングページです。次の内容を提供します:

• ローカル管理者管理: ユーザーに次の機能が有効になっている場合: selfLAPS, この機能により、一時的なサポート管理者アカウントまたはデバイス用の永続的な管理者アカウントを要求できます。

• グループ: デバイスのすべてのグループメンバーシップ

• インストール済みソフトウェア: デバイスで検出されたアプリケーションの一覧。用語集:

  • Choco: chocolatey エンジンを使用してインストールされたもの。例: RealmJoin 経由。

  • APPX: 最新の Windows アプリケーション（Windows Store / UWP パッケージ）。

  • Win32: 「クラシック」な Windows アプリケーション（.exe または .msi でインストール）。

  • サブスクライブ済み: 中央のアプリケーション パッケージ リポジトリで利用可能な現在のバージョン。

  • 展開済み: この特定のデバイスで最後にプッシュ/実行されたパッケージのバージョン。

  • インストール済み: ローカル ファイル システムで現在検出されている実際のバージョン。

  • 別途検出済み: Intune または RealmJoin を介して展開されていないデバイス上で検出されたアプリケーション（つまり、サイドロードまたは手動インストールされたもの）。

  • 未インストール: 割り当て済みだが、まだデバイス上で実行されていない利用可能なソフトウェア パッケージ。

  • 使用状況: アプリケーションの起動頻度を表示します（テレメトリ データが利用可能な場合）。

デバイス概要

アプリ カタログ タブ

App Catalog は、従来の RealmJoin トレイ メニューに代わる、最新の Web ベースの代替手段として機能します。

• 視覚的なインターフェース: ユーザー/デバイスに利用可能として割り当てられたすべてのソフトウェア パッケージを、すっきりとしたグリッドベースのレイアウトで表示します。

• ユーザー操作:

  • インストール: 新しいソフトウェアのインストールを開始します。

  • 更新: 既存のアプリケーションを、利用可能な最新バージョンにアップグレードします。

  • 再インストール: ソフトウェア パッケージを修復またはリセットします。

• 技術的な実行: アクションをクリックすると、コマンドが次の対象に送信されます: RealmJoin エージェント. エージェントはローカル システム上でインストーラーを直ちに起動します。

セルフサービス用アプリ カタログ

セルフサービス アプリ カタログは RealmJoin カスタム プロトコル を使用して、ローカルにインストールされた RealmJoin エージェントを起動し、ユーザーのクリックを模倣することで、デバイス上で割り当てられたパッケージ構成のインストールをトリガーします。

App Catalog 経由のセルフサービス アプリケーションのインストールは RealmJoin エージェントを使用した展開および App Store に一覧表示されているパッケージにのみ利用可能です. インストールは使用中のデバイス上で直接実行されるため、管理者アカウントが他のデバイスでインストールを開始することはできません。

デバイス上の各アクティブ セッションにおける最初のインストールでは、不要または誤ったインストールを防ぐため、確認ダイアログがユーザーに表示されます。

警告ダイアログ

注: 実行後、状態更新（例:「インストール中」から「成功」へ）は、エージェントがポータルに報告するまで数秒のわずかな遅延が発生する場合があります。

Microsoft Edge からの RealmJoin ポータルによる RJ エージェントの起動を自動的に許可するには（「このサイトは開こうとしています...」ダイアログを非表示にします）、次のポリシーを使用できます: 指定されたオリジンから、ユーザーに確認せずに外部アプリケーションを起動できるプロトコルの一覧を定義します

[ { "allowed_origins": [ "realmjoin.com" ], "protocol": "realmjoin" } ]

ワンクリック アクセス: トレイからの Self-Service Portal

次を使用すると、 Webリンク 機能を使用して、デバイス固有の Self-Service Portal を Microsoft Edge のアプリ モード（装飾のないクリーンなウィンドウ）で開くトレイ項目を追加できます。この構成は起動時に Entra デバイス ID を動的に解決するため、個別のデバイスごとのカスタマイズなしで、すべての Entra 参加デバイスで機能します。

[
  {
    "Name": "マイ アプリ カタログ",
    "Target": "conhost",
    "Args": "--headless powershell -NoProfile -WindowStyle Hidden -ExecutionPolicy Bypass -Command $id=(dsregcmd /status|Select-String DeviceId).ToString().Split(':')[1].Trim();Start-Process msedge -ArgumentList ('--app=https://portal.realmjoin.com/devices/'+$id+'/user-app-catalog')",
    "Platform": "any"
  }
]

---

セルフサービス フォーム

ポータルは、対話型フォームをホストするように構成できます。これにより、ユーザーは特定の変更を要求したり、自身のメタデータを更新したり、自動化されたバックエンド スクリプトを実行したりできます。

パッケージング要求について詳しく見る

セルフサービス フォーム

アプリケーション パッケージング要求

ユーザーは、まだ公式カタログにない新しいアプリケーション パッケージを要求できます。

• 権限ベース: このオプションは、ユーザーに RealmJoin バックエンドで必要な権限が付与されている場合にのみ表示されます。

パッケージング要求について詳しく

パッケージ要求フォーム

---