この記事は自動的に翻訳されています。翻訳には不正確な表現が含まれる場合があります。
英語の原文はこちらをご覧ください。
Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

高度なセットアップ

高度なセットアップでは、権限をよりきめ細かく、カスタマイズされた方法で割り当てることができます。この方法はより柔軟ですが、より複雑で、RealmJoin PowerShell モジュールの実行が必要です。

RealmJoin PowerShell モジュールは、RealmJoin Tenant のセットアップを自動化します。内容は次のとおりです:

  • RealmJoin アプリケーション用に必要な Microsoft Entra ID service principals を作成します

  • 選択した機能に基づいて、適切な Microsoft Graph のアクセス許可を割り当てます

  • RealmJoin の機能（Portal、Intune LAPS、Autopilot、デバイス操作、修復スクリプト、セキュリティ機能）を構成します

  • 以前の構成から旧式のアプリケーションをクリーンアップします

このモジュールは次の場所で公開されています: PowerShell Gallery.

前提条件

必要な Microsoft Graph PowerShell モジュールは、コマンドを初めて実行したときに自動的にインストールされます。

  • PowerShell 5.1 以降

  • 次のアカウントでサインインしてください: Global Administrator プロンプトが表示されたら、Entra ID Tenant の

  • サービス プリンシパルを作成し、アクセス許可を割り当てるには、次の Microsoft Graph のアクセス許可が必要です:

    • Organization.Read.All

    • Application.ReadWrite.All

    • AppRoleAssignment.ReadWrite.All

推奨セットアップ

RealmJoin Portal に表示されるセットアップ コマンドでは、次の項目に対するアクセス許可が提供されます:

  • コア機能

  • Intune LAPS

  • サインイン データ

  • 修復スクリプト

  • Autopilot

  • Intune デバイス操作

すべての機能、または個別の機能を追加するには、次を参照してください: その他のコマンド.

1

Windows/Mac で PowerShell を開く

Azure CloudShell ではなく、デバイスの PowerShell 上に RealmJoin PowerShell モジュールをインストールして実行することを推奨します。

2

RealmJoin オンボーディング スクリプトをコピーして実行する

スクリプトは、Microsoft Graph での認証を求めます。Global Administrator でサインインしてください。

概要 6>&1: これらのコマンドは、進行状況の更新を PowerShell の Information ストリームに書き込みます。 6>&1 そのリダイレクトにより、その出力がコンソールに表示されます。これがないと、実行中の詳細な進行メッセージは表示されません。

3

RealmJoin の使用を開始

完了すると、スクリプトは RealmJoin Portal を起動します

その他のコマンド

対話型セットアップ

ガイド付きのメニュー形式の体験を行うには:

構成を行う前に、利用可能な機能を確認するには:

カスタム構成

既定の機能

必須のコア ポータル機能に加えて、既定のオプション機能（RealmJoin Client 以外のすべて）を有効にします:

最小機能（必須機能のみ）

すべての機能セット

読み取り専用アクセス許可

利用可能な場合は読み取り専用アクセス許可を割り当てます（たとえば、 Group.ReadWrite.All は Group.Read.All):

カスタム機能の選択

既存の構成の更新

Update-RJTenant は、すでに構成済みの Tenant を調整します。エイリアス Complete-RJTenantOnboarding は、次と同じように使用できます: Update-RJTenant.

新しい機能を追加

機能を削除

読み取り専用アクセス許可に切り替える

変更をプレビュー

利用可能な機能

これらの機能名を次のパラメーターと一緒に使用してください: -Features, -AddFeatures、および -RemoveFeatures 。必須機能は常に有効です。既定の構成（New-RJTenant パラメーターなし）では、次を除くすべての機能が有効になります: Client.

機能
説明
既定値

RealmJoinPortal

ユーザーのセルフサービスと管理者とのやり取りのためのコア ポータル機能（必須）

☑️

IntuneLAPS

Intune LAPS を介してローカル管理者パスワードを取得および管理します

☑️

ShowSignin

ユーザーのサインイン履歴と監査ログを表示します

☑️

Autopilot

Windows Autopilot の展開プロファイルと状態を表示します

☑️

DeviceIntuneActions

特権デバイス操作（同期、再起動、ワイプなど）を実行します

☑️

DeviceHealthScript

PowerShell 修復スクリプトをデバイスに管理および展開します

☑️

SecurityFeatures

高度な脅威保護とセキュリティ分析（MDE ライセンスが必要）

Client

RealmJoin Agent — デバイス管理用のクライアント アプリケーション

トラブルシューティング

「権限が不十分です」 — サインインに使用するアカウントが Global Administrator であり、次の項目の下に一覧表示されている Microsoft Graph のアクセス許可に同意できることを確認してください。 前提条件.

モジュールが見つからない場合は、PowerShell Gallery が利用可能であることを確認し、再インストールしてください:

ヘルプの参照

最終更新

役に立ちましたか？