拡張ガイド

Runbooks、Logging などの高度な要件を備えたエンタープライズ向け環境に RealmJoin を展開するためのすべての手順を案内します。

前提条件

• Windows PowerShell
• Azure サブスクリプション（少なくともそのサブスクリプションで Contributor 権限）
• Azure の所有者権限（少なくとも Resource Group レベル）
• Microsoft Entra ID の「グローバル管理者」（Graph API へのアクセスに同意）

Azure リソースの概要

種類	説明
Application Insights	必要に応じて、LAPS 関連の監査イベントとアクセスイベントを保存します。
Automation Account	RealmJoin の Runbook と関連する自動化タスクをホストします。
Key Vault	LAPS のパスワードを Azure 環境に安全に保存します。
Log Analytics Workspace	RealmJoin の監査ログ、アーカイブされた Runbook ログ、および任意のレポート データを保存します。
Storage Account	お気に入り、ファイル、Outlook の署名テンプレートなど、任意の Workplace Cloud Storage 機能のストレージを提供します。

1

RealmJoin Portal にオンボードする

RealmJoin Portal へのオンボーディングにより、RealmJoin への初期接続が確立されます。完了すると、管理者は Quick Setup または 詳細設定 のパスです。

オンボーディング

2

詳細設定を続行する

使用してください 詳細設定 ことで、きめ細かな権限制御で RealmJoin を展開できます。権限は後から RealmJoin PowerShell モジュールで追加または削除できます。

詳細設定

3

グループ権限を設定する

Entra グループを通じて RealmJoin へのアクセスを割り当てます。

標準的なアクセスには組み込みロールを使用するか、より厳格に制御するためにカスタム ロールを作成します。

権限の割り当ては慎重に行ってください。いくつかのロールは 昇格されたアクセス権を RealmJoin Portal で付与します

事前定義ロールカスタムロール

4

RealmJoin エージェントをセットアップする

Windows デバイスに RealmJoin エージェントをインストールして、アプリケーション ライフサイクル管理、RealmJoin ESP、LAPS、通知、AnyDesk 統合、監査タスク、コンプライアンス チェックなどのエージェント ベースの機能を利用できるようにします。

エージェントが不要な場合は、次の該当する手順に進んでください。

Agent の展開

5

任意の RealmJoin エージェント アドオンをセットアップする

エージェントのインストール後に追加構成が必要な任意のアドオンを有効にします。

次の機能でエージェントを拡張したい場合は、この手順を使用します。

• LAPS 管理対象のローカル管理者アカウント、パスワードのローテーション、安全なパスワード保存用
• AnyDesk 統合 RealmJoin Portal から直接行うリモート サポートのワークフロー用

これらのアドオンが不要な場合は、次の手順に進んでください。

ローカル管理者パスワード ソリューション (LAPS)AnyDesk 統合

6

Azure Automation に接続する

Runbook と修復スクリプトを有効にするには、Azure Automation を接続します。

これらの機能により、定期的な管理タスクが自動化され、手作業が削減され、トレーサビリティが向上します。

Azure Automation の接続

7

Azure Log Analytics Workspace に接続する

RealmJoin の監査データと Runbook 実行ログを保存するために、Log Analytics Workspace を接続します。

これにより、Windows Update for Business レポートなどの統合も有効になります。

Azure Log Analytics Workspace への接続

8

パッケージを展開する

RealmJoin Portal では、Windows および macOS 向けのすぐに使えるパッケージの大規模なライブラリを提供・保守しています。

パッケージを展開するときは、まずアプリケーションを Microsoft Intune または次を通じて RealmJoin Agent。これは、展開モデルと、エージェント ベースの機能を使用するかどうかによって異なります。

新しいアプリケーションでは、まず パイロット グループ に割り当てる前に、パッケージを広く割り当てます。より新しいパッケージ バージョンがある場合は、 プレビュー パイロットとして Update Automation を有効にして、継続的なライフサイクル管理を行います。

必要なアプリケーションが Package Store にない場合は、 Packaging Requests を使用して、環境向けの汎用、カスタム、またはオーガニック パッケージを依頼してください。

一般的な展開の流れは、パッケージのインポート → 割り当ての構成 → パイロット ユーザーまたはデバイスでのテスト → 自動化の有効化です。

パッケージ ストアパッケージ管理の概要パッケージ構成と割り当てパッケージ化のリクエスト

9

任意のプラットフォーム機能を構成する

基本設定が完了したら、日常運用向けの追加機能を有効にできます。

Workplace Cloud Storage Azure Storage Account を RealmJoin Portal に接続します。接続後、管理者は次のことができます。

• Edge と Google Chrome のお気に入りを管理する
• 公開アクセス可能な URL で背景画像やその他のファイルを保存する
• Outlook の署名テンプレートを保存する

Workplace Cloud Storage

セルフサービスフォーム は、ユーザーから構造化データを収集する便利な方法です。これは、ユーザーにインシデントの報告や、オフィスでの新しい職場設定の必要性などの変更を知らせてもらうために使用できます。

セルフサービス フォーム

グループの名前空間 指定したプレフィックスに基づいて、グループをさまざまなカテゴリに分類するのを RealmJoin Portal が支援します。RealmJoin Portal には既定のグループ名前空間が含まれていますが、追加の名前空間を追加できます。

グループ名前空間

その ソフトウェアレポート RealmJoin Agent と Intune のデータを集約し、すべてのアプリケーション、そのバージョン、および展開方法の一覧を提供します。

ソフトウェア レポート