For the complete documentation index, see llms.txt. This page is also available as Markdown.

Runbooks

お使いの環境の日常業務を自動化します。

RealmJoin では、管理者が次を使用してタスクを自動化できるようになります Azure Automation を実行するために PowerShell Runbook.

Runbook はスクリプトであり、通常はサポート エンジニア / オペレーターまたは管理者が実行しなければならないタスクを自動化します。これらのタスクを自動化することで、手動エラーのリスクが低減し、操作の監査性が向上します。

RealmJoin で自動化できる一般的なタスクには、次のようなものがあります:

  • ユーザーのライフサイクル操作(ユーザーのオンボーディング/オフボーディング)

  • Temporary Access Pass (TAP) の作成

  • M/O365 ライセンス使用状況のレポート

  • メール エイリアスの管理

RealmJoin Portal をサポートチームや管理チームに提供して、日常業務を簡素化し、品質を向上させることができます。

PowerShell ランタイム環境への移行

RealmJoin は現在、Windows PowerShell v5.1 から PowerShell v7.4 への移行を進めています ランタイム環境.

Automation Account で「Runtime Environment」エクスペリエンスが有効になっていることを確認してください。

を実行するときに 同期、カスタムの PowerShell ランタイム環境「RJ-PowerShell-7.4」が作成され、同期された runbook はこの環境に移動されます。必要に応じて、必要な PowerShell モジュールは自動的にインポートされます。

〜のため 処理時間のばらつき により 404 のようなエラーが発生する可能性があるため、 もう一度同期してください。また、移行後に最初の runbook を開始する前に数分待ってください。

共通 Runbook

RealmJoin は次を維持しています: runbook の共有オンライン リポジトリ。これは、多くの環境で見られる一般的な操作の多くをカバーすることを目的としています。runbook は継続的に更新・改善されています。もちろん、独自のカスタム runbook を追加することもできます。

RealmJoin Portal では、これらの runbook を次を介してインポートできます: RealmJoin Runbook Management App を環境に取り込み、runbook がカバーするタスクに対して、サポートおよび管理担当者向けの簡単で非技術的なインターフェースを提供します。

共有リポジトリからの同期

次の場所で「Sync runbooks with upstream」をクリックすると、共有リポジトリから Azure Automation アカウントへの同期を開始できます:

runbook の同期を開始

「Sync completed」メッセージをお待ちください。同期処理が実行中は、ブラウザー ウィンドウを開いたままにしてください。

次の 命名規則 に記載されているように、これにより接続された Azure Automation Account の runbook が追加、更新、必要に応じて削除され、RealmJoin の共有リポジトリと同期されます。これにより、改善、修正、新機能を含め、runbook が最新の状態に保たれます。

Customization

既存および新規の runbook を、環境に合わせてカスタマイズできます。たとえば、次のようなことができます:

  • オフィスの所在地のような共通情報にテンプレートを使用する

  • オフボーディング時にユーザー オブジェクトの削除を許可しないよう、パラメーターを事前入力 / 事前構成する

  • 特定の入力/パラメーターを非表示にする

詳細は Runbook のカスタマイズ 詳細については。

スコープ

RealmJoin Portal の runbook は、環境内のさまざまな種類のオブジェクトに対してスコープが設定されています。一部の runbook は、ライセンス レポートの作成のように、テナント / 組織レベルで動作します。一部の runbook は、パスワードのリセットのように、ユーザーごとにスコープが設定されています。RealmJoin Portal はこのスコープ設定を使用して、適切なコンテキストで適切な runbook を提供します。

詳細は 命名規則 runbook が環境内の特定のオブジェクトにどのようにスコープ設定されているかを知るために

アクセス制御

特定の runbook を使用するためのアクセス/権限は、runbook レベルできめ細かく付与できます。たとえば、Runbook 権限は次のような場面で役立ちます:

  • この runbook へのアクセスを第3レベルのオペレーターにのみ許可する

  • CEO のメール アドレスの変更を VIP サポート チームのみに許可する

詳細は Runbook 権限 このようなルールを環境に実装する方法の詳細については

最終更新

役に立ちましたか?