> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/release-notes.md). # Runbook リリース ノート RealmJoin Runbooks の最新の変更を常に把握してください。Runbook の更新は通常、月次リリース サイクルでここに公開されます。 ## v2026.08.01 > このパッチリリースは、28 個すべての report runbook に対するテナントごとに設定可能なメール ブランディングを中心に、さらに新しいユーザー サインイン イベント分析、より安全な古いデバイス通知ルーティング、広範なモジュール更新を追加します。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕ユーザーセキュリティサインイン イベントの一覧構成可能なルックバック期間（1～30 日、既定 7 日）にわたるユーザーの Entra ID サインイン イベントを取得して分析します。サインイン種類（対話型、非対話型、または両方）、失敗したサインインのみ、任意のアプリ名フィルターで絞り込めます。
アプリごとの概要（成功/失敗件数、失敗率、最も一般的なエラーコードとその理由）、失敗したサインインの詳細表示、および最新のイベントを表示します。
レポートの配信は、メール レポートおよび/または有効期限付きダウンロード リンクとして指定可能です。CSV と Excel のレポート ファイルは、配信方法が選択され、かつイベントが見つかった場合にのみ作成されます。
✏️組織デバイス古いデバイスについてユーザーに通知する（スケジュール済み）OverrideEmailRecipient 現在では真のグローバルな上書きとして機能します。設定すると、すべての通知（通常ユーザー、名前パターン一致、および結合された「主ユーザーなし」メール）がそのアドレスに転送され、実行ごとに警告がログに記録されます。
結合された no-primary-user メールと名前パターン一致（たとえば DEM-* アカウント）向けの専用受信者が追加され、パターン ルーティングが no-primary-user オプションとは独立して機能します。
不完全なルーティング設定は、配信を黙って変更する代わりに明確なエラーで停止するようになり、実行サマリーには、何がリダイレクトされ、何がエンドユーザーに直接送信されたかが常に表示されます。
✏️組織一般SafeLinks 除外の追加または削除「Remove URL Pattern from Policy」アクションは、指定された URL パターンをポリシーの Do-Not-Rewrite リストから確実に削除するようになりました。
*** ### 一般の変更 **レポートと通知のメールに対して、構成可能なメール ブランディング。** レポートまたは通知メールを送信する 28 個すべての runbook で、ヘッダー画像、フッター画像、フッターリンクを新しい `RJReport.Branding.HeaderImageUrl`, `RJReport.Branding.FooterImageUrl` と `RJReport.Branding.FooterLink` 設定を使用してテナントごとに上書きできるようになりました。さらに、アクセント カラー（テーブル ヘッダー、ボタン、アクセント境界線）と主要テキスト カラーは `RJReport.Branding.AccentColor` と `RJReport.Branding.TextColor` （6 桁の hex、例: `#0052cc`）。画像は、各実行時に構成済みの公開 HTTPS URL から取得され、検証されます（ファイル署名による PNG、JPEG、GIF、最大 200 KB）。空または無効な値は既定の RealmJoin のグラフィックと色にフォールバックし、メール送信を妨げることはありません。 **モジュールの更新。** 必須 PowerShell モジュールは、リポジトリ全体で現在の実行時互換バージョンに引き上げられました: `RealmJoin.RunbookHelper` すべての 168 個の runbook で 0.8.9 に（まずリポジトリ全体で 0.8.8 に引き上げ、その後 28 個のレポート runbook と 4 個の batch-API runbook を 0.8.9 に、最後に残りの 136 個の runbook を更新し、今ではすべての runbook が同じ最新バージョンを使用しています）; `ExchangeOnlineManagement` 3.9.2 に（以前に古いバージョンで固定されていた 29 個の runbook。これで 32 個すべての Exchange Online runbook の整合性が取れました。3.9.2 は、現在の PowerShell 7.4 ランタイムでサポートされる最新バージョンであり、3.10.x は 7.6 ランタイムが利用可能になるまで延期されています）; `MicrosoftTeams` 7.9.0 に（Teams 電話 runbook 6 個）; そして `Az.*` モジュールを `Az.Accounts` 5.5.2（27 個の runbook）、 `Az.Storage` 9.7.2（ `Get-AzStorageBlobContent` のセキュリティ修正を含む）、 `Az.DesktopVirtualization` 6.0.0, `Az.Compute` 11.8.0 と `Az.ManagementPartner` 0.8.0. `Az.Resources` は `非アクティブなデバイスの一覧`, `脆弱なアプリの登録の一覧` と `CloudPC 使用状況のエクスポート（スケジュール済み）` 必要なくなったため削除されました。 **共有ヘルパーの統合。** インライン ヘルパーは `RealmJoin.RunbookHelper`: `Export-RjRbXlsx` モジュールに移されました（20 個の runbook）、加えてブランディング用メール パラメーターと画像検証、レポートメールの添付サイズ ガード。手作業で作成された Graph `$batch` ループは `Invoke-RjRbGraphBatch`に置き換えられ、Graph のスロットリング（HTTP 429）に対する Retry-After を考慮した処理が `MFA セキュア ユーザーをグループに同期する（スケジュール済み）`, `デバイスのオンボーディング除外を確認する（スケジュール済み）`, `デバイスの主要ユーザーをグループに追加する（スケジュール済み）`, `SMS 認証の電話番号を検索` と `モバイル ফোনの MFA を設定または削除する`. **権限モデル。** 内部保守のみ: runbook の権限定義は、最小権限の再調整と任意の権限を伴う新しいスキーマに移行されました。runbook を実行するために必要な権限は実質的に変わっていません。 ## 以前のリリース
v2026.08 > スケジュールされた Microsoft 365 サービス正常性監視を追加し、より安全な一括操作に注力します。つまり、管理者と緊急用アカウントを除外した MFA グループ同期、複数の委任先によるメールボックス アクセス、さらに細かな不在時自動応答制御です。 *** #### 変更
種類ドメインサブカテゴリRunbook詳細
➕組織一般サービス正常性を監視する（スケジュール済み）テナントの Microsoft 365 サービス正常性を定期的に監視し、管理センターを常に確認しなくても、サービスに影響するインシデントや通知に気付けるようにします。
結果は要約メール レポートとして配信でき、送信者は RJReport.EmailSender テナント設定から取得されます。
レポートは、選択したサービス（例: Exchange、SharePoint、Teams）に限定したり、過去のサービス正常性データを任意で含めたりできます。
✏️組織デバイス古いデバイスについてユーザーに通知する（スケジュール済み）任意の上書きルーティングを追加し、主ユーザーのいない古いデバイスをスキップするのではなく、選択した受信者への単一の要約メールにまとめます。その一方で、他の全員には引き続き直接通知されます。
新しい名前パターン オプション（例: DEM-*）により、Device Enrollment Manager ユーザーなどの特別なアカウント向け通知を同じ上書き受信者にリダイレクトできます。
✏️組織セキュリティMFA セキュア ユーザーをグループに同期する（スケジュール済み）管理者は、既定で同期されたグループから除外されるようになりました。Entra ID ディレクトリ ロールを持つユーザーは追加されず、すでに存在する場合は削除されます。これは、グループがセルフサービス パスワード リセットを提供している場合に便利です。
専用の除外グループと個別に選択したユーザー（例: 緊急用アカウントやサービス アカウント）による柔軟な除外を追加し、レポートにはユーザーごとの除外理由が表示されるようになりました。
注意: マネージド ID には追加の Graph 権限が必要であり、管理者除外が既定で有効なため、既存の管理者は次回の実行で削除されます。意図した動作でない場合はスケジュールを確認してください。
✏️ユーザーメールフル アクセスを委任する複数の委任先に対して、Exchange Online のフル アクセスを 1 回の実行で付与または削除できるようになりました。複数ユーザー選択を使い、同じアクションと自動マッピング設定をすべてに適用します。
メールボックスのない委任先は実行を中断せずにスキップされ、すでに付与済みまたはすでに削除済みの権限は no-op と見なされます。さらに、何が変更され、何が同じで、何が失敗し、何がスキップされたかの委任先ごとの要約が得られます。
✏️ユーザーメール不在通知を設定する外部自動応答を誰が受信するかを制御できるようになりました（なし、既知の連絡先のみ、またはすべての人）。
変更を加える前に現在の自動応答設定を表示し、より明確な手順付きのステータスとエラー メッセージを示します。
*** #### 一般の変更 必須の `Microsoft.Graph.Authentication` PowerShell モジュールは、Microsoft Graph PowerShell モジュールを使用するすべての runbook（**40 個の runbook**）で 2.39.0 に更新され、S360 のオープンソース脆弱性検出（SFI-ES5.2）に対応しました。
v2026.07.01 > 中間パッチ リリース: 依存関係なしの新しい Excel レポート ライターをすべてのレポート runbook に展開し（柔軟な CSV/XLSX 配信とダウンロード リンク付き）、さらに Global Secure Access、MAM アプリ データ ワイプ、メンバーシップ同期、MFA セキュア ユーザー グループ化の新しい runbook を追加します。 *** #### 変更
種類ドメインサブカテゴリRunbook詳細
➕デバイス一般管理対象アプリ データのワイプアプリ保護ポリシー (MAM) によって保護されたアプリから、デバイス全体をワイプすることなく会社のデータを削除します。Intune の「App selective wipe」フローに相当します。
紛失または盗難にあった、アプリ保護ポリシーのみで管理されているデバイスに最適です。ワイプ要求は Intune ポータルで追跡およびキャンセルできます。
➕組織アプリケーションGSA アプリケーション登録の追加Global Secure Access アプリケーション（Enterprise App または Quick Access App）を作成し、コネクタ グループを割り当て、アプリケーション セグメント（FQDN、IP、CIDR、または IP 範囲）を追加します。
構成可能な命名方式に従って対応する Security Group を自動作成し、アプリに割り当てます。事前検証、さらにセグメントを追加する更新モード、実行失敗時の自動ロールバックが含まれます。
➕組織アプリケーションGSA アプリケーション登録の削除表示名で Global Secure Access アプリケーションを削除し、その命名方式 Security Group もあわせて削除します。対象が本当に GSA / App Proxy アプリケーションであることを確認した後に実行します。
その他の割り当て済みグループは一覧表示されますが、明示的に確認された場合のみ削除されます。
➕組織一般チャネルまたはグループのメンバーを同期メンバーシップを一方向に同期します。共有チャネルのメンバーを Security Group に、グループのメンバーを別のグループに、またはグループのメンバーを Shared Channel に同期します。
不足しているメンバーは常に追加されます。ターゲットで余分なメンバーを削除するかどうかは任意です。推移的なグループ展開、ゲストの処理、ドライラン モードをサポートし、任意のメール レポートとダウンロード リンクが利用できます。変更レポートは Excel ブックとしても配信されます。
➕組織セキュリティMFA セキュア ユーザーをグループに同期する（スケジュール済み）Entra ID グループを、少なくとも 1 つの「安全な」MFA 方法が登録されているすべてのユーザーと同期します（例: passkeys/FIDO2、Windows Hello / Secure Enclave、Authenticator アプリ、OTP、または証明書ベース）。
どの方法を安全と見なすかはトグルで構成できます。任意の厳格モードでは、非安全な方法（電話、メール、セキュリティの質問）も持つユーザーを除外します。
任意のメール レポートとダウンロード リンクを提供し、結果は CSV と、追加/削除されたユーザーおよびユーザーごとの方法評価を示す書式設定済み Excel ブックで配信されます。
✏️デバイス一般デバイスの消去Microsoft Defender for Endpoint のリスク チェックは、事前の preflight チェックとして実行されるようになりました。デバイスのリスク スコアが中または高の場合、ワイプは明確な警告とともに中止され、セキュリティ インシデントの一部である可能性のあるデバイスのフォレンジック データを保護します。
ワイプ後に (Windows) デバイスをコンプライアンス除外グループに入れる任意のスイッチが追加され、Autopilot で再登録された後により長いコンプライアンス猶予期間を与えます。除外グループは事前に検証されるため、欠落している場合は破壊的操作の前に安全に実行が中止されます。
✏️組織デバイスドライバー更新を自動承認する（スケジュール済み）現在は、詳細なドライバー承認レポート（ポリシー、ドライバー名、バージョン、メーカー、ドライバー クラス、リリース日、各ドライバーの結果）を CSV/Excel 添付とダウンロードとして出力します。
メール本文内のポリシーごとのドライバー一覧は 15 件に制限され、完全な添付レポートへの参照が付けられます。
✏️組織デバイス古いデバイスを削除する（スケジュール済み）削除制御を 1 つの設定に簡素化し、レポートのみのシミュレーション（既定、スケジュール実行に安全）と、Intune から古いデバイスを実際に削除することの明確な選択を可能にします。
レポートは実際のデバイスごとの結果（Deleted/Failed）を反映し、CSV と書式設定済み Excel ブックを用いた標準のメール レポートと、任意のストレージ ダウンロード リンクを採用します。
任意のユーザー スコープ フィルタリングを、主要ユーザー グループ メンバーシップに基づいて追加します。
注意: パラメーターが変更されました（従来の ConfirmDeletion / sendAlertTo / sendAlertFrom は置き換えられました）— 既存のスケジュールとカスタマイズを確認してください。
✏️組織デバイス主ユーザーのいないデバイスをレポートする（スケジュール済み）現在はスケジュール済み runbook として利用できます。デバイスのオペレーティング システムが出力、CSV、メール レポートに追加され、プラットフォーム フィルターでレポートを選択したプラットフォームに限定できます（既定ではすべて含まれます）。
レポート用の任意のストレージ ダウンロード リンクが追加されます。
✏️組織デバイス5 台を超えるデバイスを持つユーザーをレポートする（スケジュール済み）現在はスケジュール済み runbook として利用できます。詳細レポートにデバイスの表示名、より明確なデバイス ID 列、「InIntune」インジケーター、新しい「Compliant」列（yes/no/unknown）が追加され、レポートを Intune に存在するデバイスに限定するオプションもあります。
サマリーと詳細は 1 つの Excel ブックとして配信されます（InIntune と Compliant の緑/赤ハイライト付き）。任意のストレージ ダウンロード リンクもあります。
✏️組織デバイスAutopilot なしの Windows デバイスをレポートする（スケジュール済み）現在はスケジュール済み runbook として実行できます。
✏️ユーザー一般グループ メンバーシップの一覧結果を CSV 添付としてメール配信する任意の機能と、有効期限付きダウンロード リンクの任意の機能が追加されました。
レポートは書式設定済み Excel ブックとしても配信されるようになりました。
✏️ユーザー一般グループ所有権の一覧結果を CSV 添付としてメール配信する任意の機能と、有効期限付きダウンロード リンクの任意の機能が追加されました。
レポートは書式設定済み Excel ブックとしても配信されるようになりました。
*** #### 一般の変更 新しい依存関係不要の Excel (xlsx) レポート ライター（`Export-RjRbXlsx`、純粋な .NET — 追加の PowerShell モジュールは不要）が導入され、すべての最新レポート runbook（**合計 19 個**）に展開されました。展開の主な点: * 影響を受けるすべてのレポートは、CSV および/または RealmJoin ブランドの書式設定済み Excel ブックとしてデータを配信します（型付きでソート可能なセル、条件付きハイライト、セル内データ バー、クリック可能なリンク、任意の「Info」表紙ワークシート、複数結果レポートでは結果セットごとに 1 枚のワークシート）。 * 新しいレポート ファイル形式の選択（**CSV のみ** / **CSV と XLSX** / **XLSX のみ**、既定 **CSV と XLSX**）が、生成されるファイル、レポート メールに添付されるファイル、ストレージにアップロードされるファイルを制御します。 * すべてのレポート メールに添付サイズ ガード（新しいインライン ヘルパー `Send-RjRbGuardedReportEmail`）が追加され、添付ファイルが約 4 MB の Graph sendMail 制限を超えた場合に自動的に Excel ブックのみへフォールバックするようになり、再試行の安全策も備えています。 * 以前はメール配信のみをサポートしていたいくつかのレポートに、ストレージ ダウンロード リンクのオプション（`CreateDownloadLink`）が追加されました: Report EPM Elevation Requests, Monitor Pending EPM Requests, Report License Assignment, Report Application Registration, Report Expiring Application Credentials, Cleanup Autopilot Devices, Report Stale Devices and Report Primary User Mismatch. * Export Enterprise Application Users で初めてメール レポート オプションが追加され（以前はストレージのみ）、List Inactive Enterprise Applications は結果をメールおよび/またはダウンロード リンクで配信するようになりました（以前はコンソール出力のみ）。影響を受ける runbook: **Enterprise Application ユーザーのエクスポート** (組織/アプリケーション), **非アクティブな Enterprise Application を一覧表示** (組織/アプリケーション), **アプリケーション登録をレポートする** (組織/アプリケーション), **期限切れ間近のアプリケーション資格情報をレポートする（スケジュール済み）** (組織/アプリケーション), **ドライバー更新を自動承認する（スケジュール済み）** (組織/デバイス), **Autopilot デバイスのクリーンアップ（スケジュール済み）** (組織/デバイス), **主ユーザーのいないデバイスをレポートする（スケジュール済み）** (組織/デバイス), **主要ユーザー不一致をレポートする（スケジュール済み）** (組織/デバイス), **古いデバイスをレポートする（スケジュール済み）** (組織/デバイス), **5 台を超えるデバイスを持つユーザーをレポートする（スケジュール済み）** (組織/デバイス), **Autopilot なしの Windows デバイスをレポートする（スケジュール済み）** (組織/デバイス), **ライセンス割り当てをレポートする（スケジュール済み）** (組織/一般), **チャネルまたはグループのメンバーを同期する（スケジュール済み）** (組織/一般), **共有チャネルの所有者を同期する（スケジュール済み）** (組織/一般), **保留中の EPM 要求を監視する（スケジュール済み）** (組織/セキュリティ), **EPM 昇格要求をレポートする（スケジュール済み）** (組織/セキュリティ), **MFA セキュア ユーザーをグループに同期する（スケジュール済み）** (組織/セキュリティ), **グループ メンバーシップの一覧** (ユーザー/一般), **グループ所有権の一覧** (ユーザー/一般)。
v2026.07 > このリリースでは、モジュール更新と通知メールの改善を背景に、デバイスのセキュリティと Defender for Endpoint 連携を強化し、Autopilot クリーンアップを自動化し、Exchange Online の連絡先管理を追加します。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕デバイスセキュリティDefender ステータスを確認Entra デバイス ID を使用して、Entra ID と Microsoft Defender for Endpoint の間でデバイスを比較します。
デバイスが両方のシステムに存在するか、そのオンボード状態と正常性、Defender のリスク スコアを報告します。
➕組織デバイスAutopilot デバイスのクリーンアップ（スケジュール済み）設定可能な条件に基づいて、孤立した Autopilot デバイス、または一度も登録されなかった Autopilot デバイスを識別して削除し、結果を任意でメール報告できます。
必要に応じて、対応する Entra ID デバイス オブジェクトも削除してディレクトリを整理できます。
次でフィルター可能 製造元 と モデル 特定のデバイス種別を対象にします。
継続的なインベントリ保守のためにスケジュール実行するよう設計されています。
➕組織メールExchange Online メール連絡先の追加Exchange Online の外部メール連絡先を作成します。作成前にメール アドレスの形式を検証し、重複する連絡先、エイリアス、表示名を確認します。
必要に応じて名、姓、エイリアスを設定でき、連絡先をグローバル アドレス一覧から非表示にできます。
✏️デバイス一般デバイスの消去任意の skipWipeIfAtRisk 設定（既定でオフ）を追加します。有効にすると、ワイプはデバイスの Microsoft Defender for Endpoint リスク スコアが中または高でない場合にのみ実行されます。
これにより、セキュリティ インシデントに関与している可能性のあるデバイス上のフォレンジック データ（例: ログ）が破棄されるのを防ぎます。
新しい Defender for Endpoint 権限が必要です Machine.Read.All.
✏️組織デバイス主要ユーザー不一致をレポートする（スケジュール済み）Intune の主要ユーザーが Entra ID から削除されたデバイスをレポートに任意で含めることができるようになりました（既定でオフ）。
✏️ユーザーuserinfoユーザーの追加作成時に新しいユーザーのスポンサーを設定できるようになりました。
*** ### 一般の変更 * 更新しました `RealmJoin.RunbookHelper` モジュールを **>= 0.8.7** すべての runbook で。これにより、パスワード/Key Vault の処理用の新しい関数が追加され、Outlook Classic との互換性向上を含め、メール送信関数がさらに改善されます。影響を受ける各 runbook の内部 `$Version` は 1 つのパッチ レベルだけ増加しました。 * 更新しました `Microsoft.Graph.Authentication` モジュールを **>= 2.38.0** 影響を受けるすべての runbook で。 * メール送信 runbook 全体で通知メールが改善されました。ローカライズされた「返信不要」フッターが追加され、Service Desk の連絡先情報を含む runbook 向けに 2 つの任意の既定非表示パラメーターが追加されました — `ServiceDeskPortalUrl` （RJReport テナント設定から取得 `RJReport.ServiceDesk_PortalUrl`）と `ServiceDeskTicketUrl` （関連チケットへの直接リンク）。設定すると、それぞれがクリック可能なリンクとしてレンダリングされます。影響を受ける runbook: **MFA をリセットする**, **MFA メソッドの一覧**, **携帯電話 MFA の設定または削除**, **Temporary Access Pass を作成する** （ユーザー/セキュリティ）と **古いデバイスについてユーザーに通知する（スケジュール済み）** （組織/デバイス）。
v2026.06.01 > このパッチは、再設計された `RealmJoin.RunbookHelper` メール エンジンに重点を置いています。すべての runbook に展開された、レポートメールの大幅な改善（画像埋め込みと Outlook Classic 互換性）に加え、大規模な Intune テナントでのメモリ不足障害の修正を含みます。 ### 変更
種類ドメインサブカテゴリRunbook詳細
➕組織デバイスAutopilot なしの Windows デバイスをレポートWindows Autopilot オブジェクトが関連付けられていないすべての Windows Entra デバイス オブジェクトを一覧表示し、Autopilot 登録から漏れているデバイスを特定できるようにします。
一致は Autopilot オブジェクトの Azure AD デバイス ID（azureActiveDirectoryDeviceId).
➕組織デバイス主要ユーザー不一致をレポートする（スケジュール済み）Intune に記録された主要ユーザーと RealmJoin 顧客 API に記録された主要ユーザーを Windows 管理対象デバイスについて比較し、2 つが異なるすべてのデバイスにフラグを付け、差分を CSV 添付付きで定期的にメール送信します。
➕組織一般共有チャネルの所有者を同期する（スケジュール済み）マップされた Security Group のメンバーを、選択した Teams と、それらの Teams がホストするすべての Shared Channel の所有者として維持します（Shared Channel は親 Teams から所有権を継承しません）。
Teams は表示名の完全一致で照合され、チーム名から所有者グループへのマッピングは中央で SharedChannelOwners.Mapping org 設定を介して維持されます。
追加のみ — 既存の所有者とメンバーは削除されません — で、 WhatIfMode ドライラン。
任意のメール レポートおよび/またはストレージ ダウンロード リンクがあり、それぞれチームごとおよび変更ごとの CSV 出力が付属します（どちらも既定でオフ）。
✏️デバイス一般Outphase DeviceMicrosoft Defender for Endpoint の修復対象からデバイスを任意で除外できるようになりました。構成可能な除外タグ（既定 ExcludeFromRemediation）を適用します。任意選択で、既定ではオフです。
新しい Defender for Endpoint 権限が必要です Machine.Read.All と Machine.ReadWrite.All.
✏️組織デバイス廃止デバイス単一デバイスの runbook と同じ任意の Microsoft Defender for Endpoint 除外タグ付けを追加し、一覧の各デバイスに適用します（任意選択、既定でオフ）。
新しい Defender for Endpoint 権限が必要です Machine.Read.All と Machine.ReadWrite.All.
✏️組織一般デバイスのオンボーディング除外を確認する（スケジュール済み）大規模な Intune インベントリを持つテナントでのメモリ不足障害を修正します。管理対象デバイスは、インベントリ全体をメモリに読み込むのではなく、サーバー側でフィルターされるようになりました。
より高い信頼性のためにネイティブ Microsoft Graph に移行しました。
### 一般の変更 * 更新しました `RealmJoin.RunbookHelper` モジュールを **>= 0.8.6** すべての runbook でそれを使用しています。このバージョンでは、画像埋め込みと Outlook Classic 互換性を中心に、メール送信関数を大幅に再構築しています。この変更の一環として、インライン `Publish-RjRbFilesToStorageContainer` ヘルパー関数は 2 つの runbook から削除されました（現在はモジュールが提供します）: **Enterprise Application ユーザーのエクスポート** (組織/アプリケーション) と **Office 365 ライセンス レポート** (組織/一般)。 * 更新しました `Microsoft.Graph.Authentication` モジュールを **>= 2.37.0** それを使用するすべての runbook で。
v2026.06 > このリリースでは、ユーザーのセキュリティと MFA 管理に重点を置き、認証方法を一覧表示する新しい runbook を導入し、複数の MFA 関連 runbook に任意のユーザー通知メールを追加します。その他の改善には、アーカイブ メールボックスの管理、ゲスト ユーザーの招待、いくつかの信頼性修正が含まれます。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕ユーザーメールアーカイブ メールボックスを管理するExchange Online ユーザーのインプレース アーカイブ メールボックスの有効化、無効化、または現在の状態の取得を行います。
有効化する際は、新しいものを作成する代わりに、ソフト削除されたアーカイブ メールボックス（30 日の回復期間内）に自動的に再接続します。
無効化アクションには、アーカイブが 30 日以内に回復できることを確認する注記が含まれます。
➕ユーザーセキュリティMFA メソッドの一覧対象ユーザーに対して登録されている Microsoft Entra ID の MFA および認証方法をすべて一覧表示します。
電話番号は任意でマスクして末尾 4 桁のみ表示できます（既定でオフ、設定は非表示）。
管理者が MFA 方法を取得した場合に、ユーザーへ通知メールを任意で送信できます（既定でオフ、設定は非表示）。
通知メールの言語は使用場所に基づいて自動検出され、ドイツ語または英語を強制する上書きパラメーターがあります。
✏️組織一般外部ゲスト ユーザーを招待スポンサー割り当てパラメーターを追加しました。
マネージャーとスポンサーは、要約でオブジェクト ID ではなく UPN で表示されるようになり、読みやすさが向上しました。
カスタマイズ可能なメール招待メッセージと、構成可能な招待リダイレクト URL のサポートが追加されました。
✏️組織一般Apple MDM 証明書の有効期限をレポートする（スケジュール済み）VPP トークンがページ結果チェックの不具合により静かにレポートから除外される問題を修正しました。
同じ不具合のあるチェックを使用していた DEP オンボーディング設定にも同じ修正を適用しました。
メール レポートは、少なくとも 1 件の警告が検出された場合にのみ送信されるようになり、すべて正常な場合に不要な通知が届くのを防ぎます。
✏️組織メール共有メールボックスの追加事前定義オプションと既定値を備えたタイムゾーン選択パラメーターが追加され、共有メールボックスのタイムゾーンを作成時に直接設定できるようになりました。
✏️ユーザーセキュリティMFA をリセットする任意の NotifyUser パラメーターを追加しました。管理者が MFA 方法をリセットした際、対象ユーザーに通知メールを送信します（既定でオフ、設定は非表示）。
メール設定（送信者アドレス、Service Desk の表示名、メール、電話番号）は RJ テナント設定から取得され、既定では非表示です。
メールの言語は使用場所に基づいて自動検出され、 LanguageOverride ドイツ語または英語を強制する
✏️ユーザーセキュリティモバイル ফোনの MFA を設定または削除する任意の NotifyUser パラメーターを追加しました。管理者がモバイル電話 MFA 方法を追加または削除した際、対象ユーザーに通知メールを送信します（既定でオフ、設定は非表示）。
メール設定（送信者アドレス、Service Desk の表示名、メール、電話番号）は RJ テナント設定から取得され、既定では非表示です。
メールの言語は使用場所に基づいて自動検出され、 LanguageOverride ドイツ語または英語を強制する
✏️ユーザーuserinfoユーザーを更新する通知メールの本文は追加操作と削除操作を区別します。
*** ### 一般の変更 **6 個の runbook にわたる PSScriptAnalyzer の改善** — エンドユーザーへの機能影響がない内部コード品質修正です。未使用パラメーターの削除、空の try/catch ブロックの置換、誤検知警告の抑制を含みます。影響を受ける runbook: * `org/applications` — Enterprise Application ユーザーのエクスポート * `org/devices` — Endpoint Analytics ベースラインを作成する（スケジュール済み） * `org/general` — テンプレートによるグループ割り当て（スケジュール済み）、ポリシー レポートのエクスポート、Office 365 ライセンス レポート * `org/security` — 管理者ユーザーの一覧
v2026.05 > このリリースでは、Intune 環境向けのデバイス名の重複の自動解決に加え、ライセンス レポート、ゲスト ユーザー招待、ポリシー エクスポートの信頼性に重点を置いた改善を行います。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕組織デバイス重複デバイス名の解決（スケジュール済み）設定可能な条件に基づいて、Intune 内の重複デバイス名を定期的に自動検出して解決します。
最も最近登録された重複項目は、構成可能なプレフィックスとランダムな数字の接尾辞で名前が変更され、解決された名前は Autopilot に同期されます。
OS フィルター パラメーター（All / Windows / macOS / Other）をサポートし、個人所有デバイスと未対応プラットフォームは警告とともにスキップされます。
重複した MDM コマンドを出さないように、キューに入れる前に保留中の名前変更アクションを確認します。
✏️組織アプリケーションEnterprise Application ユーザーのエクスポート内部エクスポート関数を、 Office 365 ライセンス レポート runbook で導入された拡張版に更新し、両方の runbook 間でエクスポートの動作と機能を揃えました。
✏️デバイス一般更新可能な資産を登録追加しました すべて オプションを UpdateCategory パラメーターに追加し、デバイスを Driver、Feature、Quality の更新に 1 回の実行で順次登録します。これにより、更新カテゴリごとに runbook を個別に実行する必要がなくなります。
スクリプトは、保守性向上のために適切なリージョンとパラメーター ロギングで再構成されました。
✏️組織一般ポリシー レポートのエクスポート静的な $top=1000 Graph API 呼び出しを Get-GraphPagedResult に置き換えてページネーション処理を改善し、大規模テナントで完全な結果を確実に取得できるようにしました。
実行時の透明性を高めるため、ポリシー種別ごとに取得したポリシー数のログを追加しました。
✏️組織一般外部ゲスト ユーザーを招待新しいパラメーターを追加しました: Given Name、Surname、Manager、Usage Location、Company。
表示名は、明示的な表示名が指定されない場合、名と姓から自動生成されるようになり、標準的なゲスト招待での手動入力が減ります。
✏️組織一般Office 365 ライセンス レポート追加しました includeUserData Graph のアクティビティ レポートに実ユーザーの UPN を一時的に Microsoft 365 のレポート プライバシー設定を無効化して含める任意の ReportSettings.ReadWrite.All 権限は、 includeUserData が有効な場合にのみ必要です。— この機能を使用しているテナントは、それに応じて権限割り当てを更新してください。
スクリプトは、適切なリージョン、パラメーター ロギング、強化されたエラー処理を備えて全面的に再構成されました。
v2026.04.01 > デバイスおよびエンドポイント管理用の 3 つの新しい runbook、ゲスト ユーザー向けの電話 MFA 処理の大幅な改善、セキュリティ ドメインの的を絞ったバグ修正、25 個の runbook にわたる広範な内部コード品質向上を含むパッチ リリースです。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕デバイスセキュリティFileVault 回復キーを表示Intune から指定した Mac デバイスの FileVault 回復キーを直接取得して表示します。
Intune ポータルを手動で操作せずに、管理者がすばやく確認できます。
➕デバイス一般テンプレートでグループを割り当てるグループ ID か表示名のいずれかを使用して、デバイスを 1 つ以上の Entra ID Groups に追加します。
手動でポータルを操作することなく、デバイスに対して構造化されたテンプレートベースのグループ割り当てを可能にします。
➕組織デバイスEndpoint Analytics ベースラインを作成する（スケジュール済み）Microsoft Intune で新しい Endpoint Analytics ベースラインを定期的に作成します。
命名スキーマは runbook パラメーターで構成可能で、たとえばタイムスタンプを含めてベースライン バージョンの経時追跡をしやすくできます。
✏️組織セキュリティSMS 認証の電話番号を検索ユーザー総数に基づく動的な進捗レポートを追加し、大規模テナントでのバッチ処理出力をよりわかりやすくしました。
「見つかりません」メッセージを更新し、ソフト削除されたユーザー アカウントがまだ電話番号の予約を保持している可能性があることを示すようにしました。これにより、アクティブなユーザーが識別されないケースの調査に役立ちます。
✏️組織セキュリティDefender インジケーターの追加インジケーター応答を処理する際に誤った動作を引き起こす可能性があったアラート処理のロジック問題を修正しました。
Microsoft Defender API に severity パラメーターが正しく渡されない問題を修正しました。
作成されたインジケーターと現在の状態に関するより明確な情報を提供するよう、runbook の出力を最適化しました。
✏️組織セキュリティ変更された CA ポリシーを通知報告されたポリシー変更の読みやすさと明確さを改善するために、runbook の出力を最適化しました。
✏️ユーザーセキュリティモバイル ফোনの MFA を設定または削除するUPN ベースのユーザー識別から Object ID ベースへ切り替え、ゲスト ユーザーで発生していた 404 エラーを修正しました。
runbook は接続後にユーザーの UPN、表示名、ゲスト状態を表示し、変更を加える前に現在の電話番号と SMS Sign-In 状態も表示します。
Graph API 409 Conflict ("phoneNumberNotUnique") エラーのエラー処理を再構成しました。runbook はエラーを抑制し、待機して実際の MFA 割り当て状態を検証し、SMS Sign-In の競合があっても MFA の割り当てに成功していれば、競合に関する注記付きで成功を報告します。
埋め込みの Find-PhoneNumberOwner MFA の割り当てが本当に失敗した場合に、その電話番号を持つユーザーを検索する関数を追加し、管理者が競合を直接特定して解決できるようにします。
✏️ユーザー一般Windows 365 のサイズ変更の fromMailAddress パラメーターが API に渡されず、通知メールが有効な送信者アドレスなしで送信される可能性がある問題を修正しました。
*** ### 一般の変更 **25 個の runbook にわたるコード品質の改善** — 内部 PSScriptAnalyzer の修正により、コードの一貫性と静的分析の準拠性を改善しました。これらの変更はエンドユーザーへの機能影響はありません。改善点には、誤検知警告の抑制、承認済み PowerShell 動詞を使用するよう内部関数の名前変更、単数形の命名修正が含まれます。影響を受ける runbook: * `device/security` — LAPS パスワードの表示 * `device/general` — 更新可能な資産を登録、更新可能な資産の登録解除 * `group/devices` — 更新可能な資産の登録解除（スケジュール済み） * `org/applications` — アプリケーション登録の追加、期限切れ間近のアプリケーション資格情報をレポートする（スケジュール済み）、アプリケーション登録の更新 * `org/devices` — 廃止デバイス * `org/general` — ユーザーのデバイスをグループに追加する（スケジュール済み）、デバイスの主要ユーザーをグループに追加する（スケジュール済み）、Security Group の追加、Viva Engage コミュニティの追加、テンプレートによるグループ割り当て（スケジュール済み）、デバイスの割り当てを確認、ユーザーの割り当てを確認、CloudPC 使用状況のエクスポート（スケジュール済み）、ポリシー レポートのエクスポート、Office365 ライセンス レポート * `org/phone` — Teams 電話番号の割り当てを取得 * `org/security` — Conditional Access ポリシーのバックアップ * `user/general` — テンプレートによるグループ割り当て * `user/phone` — Teams 電話の無効化、Teams ユーザー情報の取得、Teams の永続的な通話転送の設定 * `user/userinfo` — ユーザーの更新 **軽微な修正** — 内部関数から未使用パラメーターを削除しました `Security Group の追加` （組織/一般）; 内部の `Save-ToDataTable` 関数を `CloudPC 使用状況のエクスポート（スケジュール済み）` （組織/一般）で簡素化しました。 `Office 365 ライセンス レポート` （組織/一般）のタイプミスを修正しました。
v2026.04 > このリリースでは、新しいデバイス管理、コンプライアンス チェック、セキュリティ用 runbook を追加し、既存の多くの runbook 全体で信頼性向上を図って自動化範囲を拡大します。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕デバイス一般主要ユーザーの設定Intune でデバイスの主要ユーザーを設定または変更します。
レポートとデバイス管理の目的で、正確なデバイス所有者を確保します。
➕グループ一般デバイスの主要ユーザーをグループに追加する（スケジュール済み）定期的に、デバイスの主要ユーザーを指定のグループに自動追加します。
プラットフォームと最終アクティビティ日でデバイスをフィルターし、関連するデバイスのみに絞れます。
➕組織デバイスドライバー更新を自動承認する（スケジュール済み）デバイス カテゴリやドライバー更新クラスなどの構成可能な条件に基づいて、Intune の保留中のドライバー更新を自動承認します。
管理環境での定常的なドライバー更新承認にかかる手作業を減らします。
➕組織デバイスWindows 365 のサイズ変更Intune のデバイスの準拠状態を確認し、非準拠状態の具体的な理由を特定します。
Intune ポータルで手動確認することなく、的を絞ったトラブルシューティングとコンプライアンス レポートに役立ちます。
➕組織一般Apple トークンの同期Intune と Apple Push Notification Service (APNS) の間で Apple MDM プッシュ通知トークンを同期します。
管理対象の Apple デバイスが、最新の更新とプッシュ通知を引き続き受信できるようにします。
➕組織セキュリティSMS 認証の電話番号を検索Microsoft Entra ID で、特定の電話番号が SMS サインインまたは電話 MFA の方法として登録されているユーザーを検索します。
競合するアカウントを特定することで、管理者が「phoneNumberNotUnique」エラーを解決できるように設計されています。
✏️組織アプリケーションEnterprise Application ユーザーのエクスポートAzure Storage Account 向けの汎用エクスポート関数を追加しました。
ユーザー データをストレージにエクスポートする際の構成を簡素化し、このカテゴリの他の runbook とエクスポート ロジックを整合させます。
✏️組織アプリケーションアプリケーションの登録を更新変更が適用された後、更新されたリダイレクト URI の一覧が runbook の出力に含まれるようになりました。
別途検索することなく、登録の現在の状態をすぐに確認できます。
✏️ユーザーセキュリティTemporary Access Pass を作成する実行前にパスの有効期間が許容範囲内に収まるよう、パラメーターの検証を追加しました。
Temporary Access Pass が作成されたときに、オプションのメール通知を追加しました。これは Runbook Customization パラメーターで構成できます。
通知言語は、ユーザーの使用場所に基づいて自動的に選択されます。ドイツにいるユーザーにはドイツ語、それ以外は英語です。
✏️ユーザーセキュリティモバイル ফোনの MFA を設定または削除するターゲットの電話番号が他のユーザーによって既に SMS サインインに登録されている場合に発生する「phoneNumberNotUnique」エラーの検出と報告を追加しました。
すべての API 呼び出しをネイティブの Microsoft Graph API に移行しました。
広範な Get-GraphPagedResult 更新の一環としてページネーションの信頼性が改善されました（一般的な変更を参照）。
*** ### 一般の変更 **14 個の runbook にわたるページネーション修正** — 以前のカスタム ページネーション関数を、より簡潔な `Get-GraphPagedResult` 関数に置き換え、大規模なデータセットの処理時の信頼性と一貫性を向上させました。この修正がなければ、一部の runbook は大規模テナントで不完全な結果を返す可能性がありました。影響を受ける runbook: * `org/applications` — アプリケーション登録のレポート、期限切れが近いアプリケーション資格情報のレポート (Scheduled) * `org/devices` — ステール デバイスについてユーザーに通知、プライマリ ユーザーが存在しないデバイスのレポート、ステール デバイスのレポート (Scheduled)、5 台を超えるデバイスを持つユーザーのレポート * `org/general` — デバイスのプライマリ ユーザーをグループに追加 (Scheduled)、Apple MDM 証明書の有効期限をレポート (Scheduled)、ライセンス割り当てをレポート (Scheduled) * `org/security` — SMS 認証用電話番号の検索、管理者ユーザーの一覧表示、保留中の EPM 要求の監視 (Scheduled)、EPM 昇格要求のレポート (Scheduled) * `ユーザー/セキュリティ` — モバイル電話 MFA の設定または削除
v2026.03 > このリリースでは、org/security 向けの新しい Endpoint Privilege Management runbook を 2 つ導入し、ユーザーへの事前通知によってステール デバイス管理を拡張し、レポートおよび割り当ての runbook 全体で大幅な使いやすさの改善を実現しました。すべての runbook にわたるドキュメントの全面改訂により、明確さが向上し、新しい管理者のオンボーディングが容易になります。 *** ### 変更
種類ドメインサブカテゴリRunbook詳細
➕デバイスセキュリティBitLocker 回復キーを表示Intune から指定したデバイスの BitLocker 回復キーを直接取得して表示します。
Intune ポータルを手動で操作せずに、回復キーをすばやく確認できます。
➕組織デバイス古いデバイスについてユーザーに通知する（スケジュール済み）設定可能なしきい値を超えてデバイスが非アクティブになっているユーザーに、最終アクティビティ日とプラットフォームに基づいてメール通知を送信します。
英語、ドイツ語、および完全にカスタマイズ可能なメール テンプレートをサポートします。
既存の 古いデバイスをレポートする（スケジュール済み） runbook を補完し、管理者向けのレポートを生成するだけでなく、ユーザーに事前通知します。
➕組織セキュリティ保留中の EPM 要求を監視する（スケジュール済み）管理者の確認が必要な保留中の Endpoint Privilege Management (EPM) 昇格要求を監視します。
保留中の要求がある場合のみメール通知を送信し、不要な通知を避けます。
監査目的のオプションの詳細な CSV エクスポートが含まれます。
➕組織セキュリティEPM 昇格要求をレポートする（スケジュール済み）ステータス（保留中、承認済み、拒否済み、期限切れ、取り消し済み、完了）と構成可能な期間による柔軟なフィルタリングで、EPM 昇格要求のレポートを生成します。
定期的な EPM 監査ワークフローとコンプライアンス レポートをサポートするように設計されています。
✏️グループ一般更新可能なアセットの登録解除 (Scheduled)から名称変更 更新可能なアセットの登録解除 これはスケジュール実行モデルを反映するためです。
登録解除プロセスにユーザー所有デバイスを含めるオプションを追加し、企業所有デバイスを超えて更新可能なアセットをより包括的に管理できるようにしました。
✏️組織デバイスすべての Intune デバイスをエクスポートプライマリ ユーザー データが欠落または不完全なデバイスがエクスポート エラーを引き起こす問題を修正しました。
グループ ピッカーを使用したグループ ベースのフィルタリングを追加し、特定のグループのメンバーにエクスポート範囲を絞り込めるようにしました。特に、すべてのデバイスをエクスポートするのが現実的でない大規模テナントで役立ちます。
✏️組織デバイス古いデバイスをレポートする（スケジュール済み）ユーザー グループの含める/除外するフィルタリングを追加し、管理者がレポートを特定のユーザー グループに属するデバイスに絞り込んだり、特定のグループを結果から明示的に除外したりできるようにしました。
✏️組織一般グループの割り当てを確認マルチグループ ピッカーを追加し、管理者がグループごとに runbook を個別に実行するのではなく、1 回の実行で複数のグループを処理できるようにしました。
✏️組織一般ユーザーの割り当てを確認マルチユーザー ピッカーを追加し、管理者が 1 回の実行で複数のユーザーを処理できるようにしました。
アプリ割り当てチェックに必要な権限を runbook のドキュメントに追加しました。
✏️組織セキュリティ管理者ユーザーの一覧表示runbook の出力と CSV エクスポートに、PIM ロール割り当ての状態（永続的か対象か）と、対象割り当ての有効期限が含まれるようになりました。
別途 PIM レポートを必要とせずに、特権アクセスのより完全な状況を把握できます。
✏️ユーザーメールOWA メールボックス ポリシーの割り当て選択肢に 3 つの新しいポリシー オプションを追加しました:
OwaMailboxPolicy-NoSignatures — OWA でメール署名を使用しないユーザー向け
BookingsCreators — Bookings の予定を作成し、対応するアドインの有効化が必要なユーザー向け
GetCurrent — ユーザーに現在アクティブなポリシーを割り当てます
➖組織デバイス範囲による最後のデバイス接続のレポート削除されました — 機能は現在、更新された 古いデバイスをレポートする（スケジュール済み） runbook によって完全にカバーされており、この runbook の機能を上回る強化されたフィルタリング オプションが含まれています。
*** ### 一般の変更 **すべての runbook にわたるドキュメントの全面改訂** — すべての runbook のコメント ベースのヘルプを全面的に書き直し、機能とパラメーターのより詳細な説明、必要な権限とセットアップ手順に関するより明確な指示、読みやすさを向上させるための書式改善を含めました。これは、新しい runbook を導入する管理者や、初めて自動化をセットアップする管理者に特に関連があります。 **Application Registration runbook — 権限の強化** — 必要なアプリ ロール `Application.ReadWrite.All` は、より制限の厳しい `Application.ReadWrite.OwnedBy`、および `Directory.ReadWrite.All` に置き換えられ、もはや必要ではないため削除されました。これらの runbook を使用するテナントは、最小権限の原則に従うため、権限の割り当てをそれに応じて更新してください。
*** 別の表示形式をお望みですか？ [GitHub Releases ページ](https://github.com/realmjoin/realmjoin-runbooks/releases) でこれらの runbook リポジトリのリリース ノートをご覧ください。 各 runbook の変更履歴を、より詳細で日付付きで確認したいですか？ 完全な [変更履歴](https://github.com/realmjoin/realmjoin-runbooks/blob/production/CHANGELOG.md) を runbook リポジトリでご覧ください。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/release-notes.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.