Runbook リリースノート
RealmJoin Runbooks の最新の変更を把握できます。Runbook の更新は通常、月次のリリースサイクルでここに公開されます。
v2026.08
Microsoft 365 サービス正常性のスケジュール済み監視を追加し、より安全な一括操作に重点を置いています。管理者とブレイクグラスの除外を含む MFA グループ同期、多重委任メールボックスアクセス、さらにきめ細かな不在通知制御を改善しました。
変更
➕
組織
一般
サービス正常性を監視（スケジュール済み）
Tenant の Microsoft 365 サービス正常性を定期的に監視し、管理センターを見張っていなくても、サービスに影響する障害や注意事項に気づけるようにします。
結果は要約メールレポートとして配信でき、送信者は RJReport.EmailSender テナント設定です。
レポートは対象サービス（例: Exchange、SharePoint、Teams）に絞り込め、必要に応じて過去のサービス正常性データも含められます。
✏️
組織
デバイス
古いデバイスについてユーザーに通知（スケジュール済み）
既定のユーザーがいない古いデバイスをスキップせず、選択した受信者宛ての 1 通の要約メールにまとめるための、任意のオーバーライドルーティングを追加します。一方、その他の対象には引き続き直接通知されます。
新しい名前パターン オプション（例: DEM-*）を使うと、Device Enrollment Manager ユーザーなどの特別なアカウント向け通知を同じオーバーライド受信者へ転送できます。
✏️
組織
セキュリティ
MFA 保護ユーザーをグループに同期（スケジュール済み）
管理者は既定で同期対象グループから除外されるようになりました。Entra ID ディレクトリ ロールを持つ人は追加されず、すでに含まれている場合は削除されます。これは、そのグループがセルフサービス パスワード リセットの駆動に使われている場合に便利です。 専用の除外グループと個別に選択したユーザー（例: ブレイクグラスやサービス アカウント）による柔軟な除外を追加し、レポートにはユーザーごとの除外理由が表示されるようになりました。 注意: マネージド ID には追加の Graph 権限が必要であり、管理者除外が既定で有効なため、既存の管理者は次回実行時に削除されます。意図していない場合はスケジュールを見直してください。
✏️
ユーザー
メール
フル アクセス権を委任
複数ユーザー選択で、複数の委任先に対する Exchange Online のフル アクセス権を 1 回の実行で付与または削除できるようになり、同じ操作と自動マッピング設定が全員に適用されます。 メールボックスを持たない委任先は実行を中断せずにスキップされ、すでに付与済みまたはすでに削除済みの権限は何も行われないものとして扱われます。また、各委任先ごとに、何が変更され、何がそのままで、何が失敗し、何がスキップされたかの要約が得られます。
✏️
ユーザー
メール
不在通知を設定
外部への自動返信を誰が受け取るか（なし、既知の連絡先のみ、または全員）を制御できるようにします。 変更を加える前に現在の自動返信設定を表示し、より明確なステップごとの状態メッセージとエラーメッセージを提供します。
全般的な変更
必須の Microsoft.Graph.Authentication PowerShell モジュールが、Microsoft Graph PowerShell モジュールを使用するすべての Runbook にわたってバージョン 2.39.0 に更新されました（40 個の Runbook）は、S360 のオープンソース脆弱性指摘（SFI-ES5.2）に対処するためです。
過去のリリース
v2026.07.01
中間パッチ リリース: すべてのレポート Runbook に、新しい依存関係不要の Excel レポート ライターを展開し（柔軟な CSV/XLSX 配信とダウンロード リンクに対応）、さらに Global Secure Access、MAM アプリデータ消去、メンバーシップ同期、MFA で保護されたユーザー グループ化の新しい Runbook を追加します。
変更
➕
デバイス
一般
管理対象アプリ データを消去
デバイス上のアプリ保護ポリシー (MAM) で保護されたアプリから会社データを削除し、デバイス全体は消去しません。Intune の「App selective wipe」フローに相当します。 アプリ保護ポリシーだけで管理されている紛失・盗難デバイスに最適です。消去要求は Intune ポータルで追跡およびキャンセルできます。
➕
組織
アプリケーション
GSA アプリケーション登録の追加
Global Secure Access アプリケーション（Enterprise App または Quick Access App）を作成し、コネクタ グループを割り当て、アプリケーション セグメント（FQDN、IP、CIDR、または IP 範囲）を追加します。 構成可能な命名規則に従って一致する Security Group を自動作成し、アプリに割り当てます。事前検証、追加セグメントを追加する更新モード、実行失敗時の自動ロールバックを含みます。
➕
組織
アプリケーション
GSA アプリケーション登録の削除
表示名で Global Secure Access アプリケーションを、その命名規則の Security Group とともに削除します。対象が本当に GSA / App Proxy アプリケーションであることを確認したうえで実行します。 その他の割り当て済みグループは一覧表示されますが、明示的に確認された場合にのみ削除されます。
➕
組織
一般
チャンネルまたはグループのメンバーを同期
メンバーシップを一方向に同期します。Shared Channel のメンバーを Security Group に、グループ メンバーを別のグループに、またはグループ メンバーを Shared Channel に同期します。 不足しているメンバーは常に追加され、対象から余分なメンバーを削除するかどうかは任意です。推移的なグループ展開、ゲスト処理、ドライラン モードをサポートし、任意のメール レポートとダウンロード リンクが利用できます。変更レポートは Excel ブックとしても配信されます。
➕
組織
セキュリティ
MFA 保護ユーザーをグループに同期（スケジュール済み）
少なくとも 1 つの「安全な」MFA 方法（例: パスキー/FIDO2、Windows Hello / Secure Enclave、Authenticator アプリ、OTP、または証明書ベース）を登録しているすべてのユーザーと Entra ID グループを同期状態に保ちます。 どの方法を安全と見なすかは切り替えで構成できます。任意の厳格モードでは、非安全な方法（電話、メール、秘密の質問）も持つユーザーを除外します。 任意のメール レポートとダウンロード リンクを提供し、結果は CSV と、追加/削除されたユーザーおよびユーザーごとの方法評価を示す整形済み Excel ブックとして配信されます。
✏️
デバイス
一般
デバイスを初期化
Microsoft Defender for Endpoint のリスク チェックは、事前のプレフライト チェックとして実行されるようになりました。デバイスのリスク スコアが Medium または High の場合、消去は明確な警告とともに中止され、セキュリティ インシデントに関与している可能性のあるデバイス上のフォレンジック データを保護します。 消去後に (Windows) デバイスをコンプライアンス除外グループに入れる任意のスイッチを追加し、Autopilot 経由で再登録された後により長いコンプライアンス猶予期間を与えます。除外グループは事前に検証されるため、存在しない場合は破壊的操作の前に実行が安全に中止されます。
✏️
組織
デバイス
ドライバー更新の自動承認（スケジュール済み）
ポリシー、ドライバー名、バージョン、製造元、ドライバー クラス、リリース日、ドライバーごとの結果を含む詳細なドライバー承認レポートを、CSV/Excel 添付ファイルとダウンロードとして出力するようになりました。 メール本文のポリシーごとのドライバー一覧は 15 件に制限され、完全な添付レポートへの参照が付けられます。
✏️
組織
デバイス
古いデバイスの削除（スケジュール済み）
削除制御を 1 つの設定に簡素化し、レポートのみのシミュレーション（既定、スケジュール実行でも安全）と、Intune から古いデバイスを実際に削除するかを明確に選べるようにしました。
レポートは、デバイスごとの実際の結果（Deleted/Failed）を反映し、CSV と整形済み Excel ブックを含む標準のメール レポート、および任意のストレージ ダウンロード リンクに対応します。
プライマリ ユーザーのグループ メンバーシップに基づく任意のユーザー スコープ フィルターを追加します。
注意: パラメーターが変更されました（旧 ConfirmDeletion / sendAlertTo / sendAlertFrom は置き換えられました）— 既存のスケジュールとカスタマイズを確認してください。
✏️
組織
デバイス
プライマリ ユーザーがいないデバイスのレポート（スケジュール済み）
スケジュール済み Runbook として利用できるようになりました。出力、CSV、メール レポートにデバイスのオペレーティング システムを追加し、プラットフォーム フィルターでレポート対象を選択したプラットフォームに制限できます（既定ではすべて含む）。 レポート用の任意のストレージ ダウンロード リンクを追加します。
✏️
組織
デバイス
5 台を超えるデバイスを持つユーザーをレポート（スケジュール済み）
スケジュール済み Runbook として利用できるようになりました。詳細レポートにデバイスの表示名、よりわかりやすいデバイス ID 列、「InIntune」インジケーター、および新しい「Compliant」列（yes/no/unknown）が追加され、Intune に存在するデバイスのみにレポートを絞り込むオプションもあります。 概要と詳細は 1 つの Excel ブックとして配信され（InIntune と Compliant には緑/赤のハイライト）、任意のストレージ ダウンロード リンクも付けられます。
✏️
組織
デバイス
Autopilot なしの Windows デバイスのレポート（スケジュール済み）
スケジュール済み Runbook として実行できるようになりました。
✏️
ユーザー
一般
グループのメンバーシップを一覧表示
結果を CSV 添付ファイルとしてメール配信するオプションと、期限付きダウンロード リンクのオプションを追加します。 レポートは整形済み Excel ブックとしても配信されるようになりました。
✏️
ユーザー
一般
グループの所有権を一覧表示
結果を CSV 添付ファイルとしてメール配信するオプションと、期限付きダウンロード リンクのオプションを追加します。 レポートは整形済み Excel ブックとしても配信されるようになりました。
全般的な変更
新しい依存関係不要の Excel (xlsx) レポート ライター（Export-RjRbXlsx、純粋な .NET で追加の PowerShell モジュールは不要）が導入され、すべてのモダン レポート Runbook に展開されました（合計 19 件）。展開のハイライト:
影響を受けるすべてのレポートは、CSV および/または RealmJoin ブランドの整形済み Excel ブックとしてデータを配信するようになりました（型付きで並べ替え可能なセル、条件付きハイライト、セル内データバー、クリック可能なリンク、任意の「Info」表紙ワークシート、複数結果レポートでは結果セットごとに 1 枚のワークシート）。
新しいレポート ファイル形式の選択（CSV のみ / CSV & XLSX / XLSX のみ、既定 CSV & XLSX）で、生成・レポート メールへの添付・ストレージへのアップロードを行うファイルを制御します。
すべてのレポート メールに添付サイズのガード（新しいインライン ヘルパー
Send-RjRbGuardedReportEmail）が追加され、添付ファイルが約 4 MB の Graph sendMail 制限を超えた場合は自動的に Excel ブックのみへフォールバックし、再試行の安全策も備えています。以前はメール配信のみ対応だったいくつかのレポートに、ストレージ ダウンロード リンクのオプション（
CreateDownloadLink）が追加されました: Report EPM Elevation Requests, Monitor Pending EPM Requests, Report License Assignment, Report Application Registration, Report Expiring Application Credentials, Cleanup Autopilot Devices, Report Stale Devices, Report Primary User Mismatch。Export Enterprise Application Users は初めてメール レポート オプションを得て（以前はストレージのみ）、List Inactive Enterprise Applications は結果をメールおよび/またはダウンロード リンクで配信するようになりました（以前はコンソール出力のみ）。対象 Runbook: エンタープライズ アプリケーションのユーザーをエクスポート (組織/アプリケーション), 非アクティブなエンタープライズ アプリケーションの一覧 (組織/アプリケーション), アプリケーション登録のレポート (組織/アプリケーション), 期限切れが近いアプリケーション資格情報のレポート（スケジュール済み） (組織/アプリケーション), ドライバー更新の自動承認（スケジュール済み） (組織/デバイス), Autopilot デバイスのクリーンアップ（スケジュール済み） (組織/デバイス), プライマリ ユーザーがいないデバイスのレポート（スケジュール済み） (組織/デバイス), プライマリ ユーザーの不一致のレポート（スケジュール済み） (組織/デバイス), 古いデバイスのレポート（スケジュール済み） (組織/デバイス), 5 台を超えるデバイスを持つユーザーをレポート（スケジュール済み） (組織/デバイス), Autopilot なしの Windows デバイスのレポート（スケジュール済み） (組織/デバイス), ライセンス割り当てのレポート（スケジュール済み） (組織/一般), チャネルまたはグループ メンバーを同期（スケジュール済み） (組織/一般), Shared Channel の所有者を同期（スケジュール済み） (組織/一般), 保留中の EPM 要求を監視（スケジュール済み） (組織/セキュリティ), EPM 昇格要求のレポート（スケジュール済み） (組織/セキュリティ), MFA 保護ユーザーをグループに同期（スケジュール済み） (組織/セキュリティ), グループのメンバーシップを一覧表示 (ユーザー/一般), グループの所有権を一覧表示 (ユーザー/一般)。
v2026.07
このリリースでは、デバイス セキュリティと Microsoft Defender for Endpoint 連携を強化し、Autopilot のクリーンアップを自動化し、Exchange Online の連絡先管理を追加します。これらはモジュール更新と改善された通知メールによって支えられています。
変更
➕
デバイス
セキュリティ
Defender の状態を確認
Entra デバイス ID を使用して、Entra ID と Microsoft Defender for Endpoint の間でデバイスを比較します。 デバイスが両方のシステムに存在するか、オンボード状態と正常性状態、そして Defender のリスク スコアを報告します。
➕
組織
デバイス
Autopilot デバイスのクリーンアップ（スケジュール済み）
構成可能な条件に基づいて、孤立した、または一度も登録されていない Autopilot デバイスを特定して削除し、結果を任意でメール レポートできます。
必要に応じて、ディレクトリを整理するために対応する Entra ID デバイス オブジェクトも削除できます。
次でのフィルター処理をサポート: 製造元 と モデル で特定のデバイス タイプを対象にできます。
継続的なインベントリ保守のためにスケジュール実行するよう設計されています。
➕
組織
メール
Exchange Online メール連絡先を追加
Exchange Online の外部メール連絡先を作成し、作成前にメールアドレス形式を検証し、重複する連絡先、エイリアス、表示名を確認します。 必要に応じて名、姓、エイリアスを設定でき、連絡先を Global Address List から非表示にすることもできます。
✏️
デバイス
一般
デバイスを初期化
任意の skipWipeIfAtRisk 設定（既定ではオフ）を追加します。有効にすると、消去はデバイスの Microsoft Defender for Endpoint リスク スコアが Medium または High でない場合にのみ実行されます。
これにより、セキュリティ インシデントに関与している可能性のあるデバイス上のフォレンジック データ（例: ログ）が失われるのを防ぎます。
新しい Defender for Endpoint 権限が必要です Machine.Read.All.
✏️
組織
デバイス
プライマリ ユーザーの不一致のレポート（スケジュール済み）
Intune のプライマリ ユーザーが Entra ID から削除されたデバイスを、必要に応じてレポートに含められるようになりました（既定ではオフ）。
✏️
ユーザー
userinfo
ユーザーの追加
作成時に新しいユーザーのスポンサーを設定できるようになりました。
全般的な変更
更新しました:
RealmJoin.RunbookHelperモジュールを >= 0.8.7 すべての Runbook にわたって。今回のバージョンでは、パスワード/Key Vault の処理用の新機能が追加され、メール送信機能もさらに改善されており、Outlook Classic との互換性も向上しています。影響を受ける各 Runbook の内部$Versionは 1 パッチ レベル増分されました。更新しました:
Microsoft.Graph.Authenticationモジュールを >= 2.38.0 影響を受けるすべての Runbook にわたって。すべてのメール送信 Runbook で通知メールを改善しました。ローカライズされた「返信不可」フッターを追加し、Service Desk の連絡先情報を含む Runbook 向けに、既定では非表示の 2 つの任意パラメーターを追加しました —
ServiceDeskPortalUrl（RJReport のテナント設定から取得：RJReport.ServiceDesk_PortalUrl）およびServiceDeskTicketUrl（関連チケットへの直接リンク）。設定すると、それぞれクリック可能なリンクとして表示されます。対象 Runbook: MFA をリセット, MFA メソッドを一覧表示, モバイル電話 MFA を設定または削除, Temporary Access Pass を作成 (ユーザー/セキュリティ) と 古いデバイスについてユーザーに通知（スケジュール済み） (組織/デバイス)。
v2026.06.01
このパッチの中心は、再設計された
RealmJoin.RunbookHelperメール エンジンです。レポート メール送信（画像埋め込みと Outlook Classic 互換性）を大幅に改善し、すべての Runbook に展開しました。さらに、大規模な Intune テナントで発生していたメモリ不足エラーを修正しました。
変更
➕
組織
デバイス
Autopilot なしの Windows デバイスをレポート
関連する Windows Autopilot オブジェクトを持たないすべての Windows Entra デバイス オブジェクトを一覧表示し、Autopilot 登録から漏れているデバイスを見つけられるようにします。
照合は Autopilot オブジェクトの Azure AD デバイス ID（azureActiveDirectoryDeviceId).
➕
組織
デバイス
プライマリ ユーザーの不一致のレポート（スケジュール済み）
Windows 管理デバイスについて、Intune に記録されたプライマリ ユーザーと RealmJoin customer API に記録されたプライマリ ユーザーを比較し、両者が異なるすべてのデバイスにフラグを付け、差分を CSV 添付で定期的にメール送信します。
➕
組織
一般
Shared Channel の所有者を同期（スケジュール済み）
マッピングされた Security Group のメンバーを、選択した Teams およびそれらの Teams がホストするすべての Shared Channel の所有者として維持します（Shared Channel は親チームから所有権を継承しません）。
Teams は表示名の完全一致で照合され、チーム名から所有者グループへのマッピングは次を通じて中央で管理されます。 SharedChannelOwners.Mapping 組織設定です。
追加のみで、既存の所有者とメンバーは削除されません。 WhatIfMode ドライランです。
各チームおよび各変更ごとの CSV 出力を伴う任意のメール レポートおよび/またはストレージ ダウンロード リンク（どちらも既定ではオフ）。
✏️
デバイス
一般
デバイスを段階的に廃止
構成可能な除外タグを適用することで、デバイスを Microsoft Defender for Endpoint の修復対象から任意で除外できるようになりました（既定 ExcludeFromRemediation）。任意参加で、既定ではオフです。
新しい Defender for Endpoint 権限が必要です Machine.Read.All と Machine.ReadWrite.All.
✏️
組織
デバイス
デバイスの段階的廃止
単一デバイス Runbook と同じ任意の Microsoft Defender for Endpoint 除外タグ付けを追加し、一覧内のすべてのデバイスに適用します（任意参加、既定ではオフ）。
新しい Defender for Endpoint 権限が必要です Machine.Read.All と Machine.ReadWrite.All.
✏️
組織
一般
デバイスのオンボーディング除外を確認（スケジュール済み）
大規模な Intune インベントリを持つテナントで発生していたメモリ不足エラーを修正しました。管理対象デバイスは、全インベントリをメモリに読み込む代わりにサーバー側でフィルターされるようになりました。 より高い信頼性のため、ネイティブの Microsoft Graph に移行しました。
全般的な変更
更新しました:
RealmJoin.RunbookHelperモジュールを >= 0.8.6 それを使用するすべての Runbook にわたって。今回のバージョンでは、画像埋め込みと Outlook Classic 互換性を中心にメール送信関数を大幅に再構築しました。この変更の一環として、インラインPublish-RjRbFilesToStorageContainerヘルパー関数は 2 つの Runbook から削除されました（現在はモジュールで提供）： エンタープライズ アプリケーションのユーザーをエクスポート (Org/Applications) と Office 365 ライセンス レポート (Org/General)。更新しました:
Microsoft.Graph.Authenticationモジュールを >= 2.37.0 それを使用するすべての Runbook にわたって。
v2026.06
このリリースはユーザー セキュリティと MFA 管理に重点を置き、認証方法を一覧表示する新しい Runbook を導入し、複数の MFA 関連 Runbook にユーザー通知メールのオプションを追加します。その他の改善として、アーカイブ メールボックス管理、ゲスト ユーザー招待、いくつかの信頼性修正を含みます。
変更
➕
ユーザー
メール
アーカイブ メールボックスを管理
Exchange Online ユーザーのインプレース アーカイブ メールボックスの現在の状態を有効化、無効化、または取得します。 有効化時には、新しいものを作成する代わりに、ソフト削除されたアーカイブ メールボックス（30 日の復旧期間内）を自動的に再接続します。 無効化操作には、アーカイブを 30 日以内に復元できることを確認する注記が含まれます。
➕
ユーザー
セキュリティ
MFA メソッドを一覧表示
対象ユーザーに登録されているすべての Microsoft Entra ID MFA および認証方法を一覧表示します。 電話番号は必要に応じて最後の 4 桁のみ表示するようマスクできます（既定ではオフ、設定は非表示）。 管理者がユーザーの MFA 方法を取得したときに、必要に応じてユーザーへ通知メールを送信します（既定ではオフ、設定は非表示）。 通知メールの言語は使用場所に基づいて自動判別され、ドイツ語または英語を強制するオーバーライド パラメーターがあります。
✏️
組織
一般
外部ゲスト ユーザーを招待
スポンサー割り当てパラメーターを追加しました。 概要では、マネージャーとスポンサーが object ID ではなく UPN で表示されるようになり、可読性が向上しました。 カスタマイズされたメール招待メッセージと構成可能な招待リダイレクト URL のサポートを追加しました。
✏️
組織
一般
Apple MDM 証明書の有効期限レポート（スケジュール済み）
不正なページング結果チェックにより、VPP トークンがレポートから黙って除外される問題を修正しました。 同じ不正なチェックを使用していた DEP オンボーディング設定にも同じ修正を適用しました。 メール レポートは、少なくとも 1 件のアラートが検出された場合にのみ送信されるようになり、すべて正常なときの不要な通知を避けられます。
✏️
組織
メール
共有メールボックスの追加
事前定義オプションと既定値を備えたタイム ゾーン選択パラメーターを追加し、共有メールボックスのタイム ゾーンを作成時に直接構成できるようにしました。
✏️
ユーザー
セキュリティ
MFA をリセット
任意の NotifyUser パラメーターを追加しました。管理者がユーザーの MFA 方法をリセットしたときに、対象ユーザーへ通知メールを送信します（既定ではオフ、設定は非表示）。
メール設定（送信者アドレス、Service Desk 表示名、メール、電話番号）は RJ のテナント設定から取得され、既定では非表示です。
メール言語は使用場所に基づいて自動判別され、 LanguageOverride ドイツ語または英語を強制するパラメーターがあります。
実行前にユーザーの表示名、プライマリ メール、使用場所を解決する StatusQuo セクションを追加しました。
✏️
ユーザー
セキュリティ
携帯電話 MFA を設定または削除
任意の NotifyUser パラメーターを追加しました。管理者がユーザーのモバイル電話 MFA 方法を追加または削除したときに、対象ユーザーへ通知メールを送信します（既定ではオフ、設定は非表示）。
メール設定（送信者アドレス、Service Desk 表示名、メール、電話番号）は RJ のテナント設定から取得され、既定では非表示です。
メール言語は使用場所に基づいて自動判別され、 LanguageOverride ドイツ語または英語を強制するパラメーターがあります。
通知メール本文は追加と削除の操作を区別します。
✏️
ユーザー
userinfo
ユーザーを更新
Runbook 内から直接ユーザーのマネージャーを更新できるようになりました。
全般的な変更
6 つの Runbook にわたる PSScriptAnalyzer の改善 — エンドユーザーへの機能的影響のない内部コード品質修正です。未使用パラメーターの削除、空の try/catch ブロックの置き換え、誤検知警告の抑制を含みます。対象 Runbook:
組織/アプリケーション— Export Enterprise Application Users組織/デバイス— Create Endpoint Analytics Baseline (Scheduled)組織/一般— Assign Groups By Template (Scheduled), Export Policy Report, Office 365 License Report組織/セキュリティ— List Admin Users
v2026.05
このリリースでは、Intune 環境向けの重複デバイス名の自動解決を導入し、ライセンス レポート、ゲスト ユーザー招待、ポリシー エクスポートの信頼性に対する的を絞った改善も行っています。
変更
➕
組織
デバイス
デバイス名の重複排除（スケジュール済み）
Intune の重複デバイス名をスケジュールに従って自動検出し、自動解決します。 最も最近登録された重複項目は、構成可能なプレフィックスとランダムな数字サフィックスを使って名前が変更され、解決後の名前は Autopilot に同期されます。 OS フィルター パラメーター（All / Windows / macOS / Other）をサポートし、個人所有デバイスと未対応プラットフォームは警告付きでスキップされます。 重複する MDM コマンドを発行しないよう、キューに入れる前に保留中の名前変更アクションを確認します。
✏️
組織
アプリケーション
エンタープライズ アプリケーションのユーザーをエクスポート
内部エクスポート関数を、次の機能で導入された強化版に更新しました: Office 365 ライセンス レポート Runbook に合わせ、両方の Runbook でエクスポートの動作と機能を一致させました。
✏️
デバイス
一般
更新可能なアセットを登録
追加しました: すべて を UpdateCategory パラメーターに追加し、1 回の実行でデバイスを Driver、Feature、Quality 更新へ順次登録できるようにしました。これにより、更新カテゴリごとに Runbook を個別実行する必要がなくなります。
スクリプトは適切な region とパラメーター ログを備えて再構成され、保守性が向上しました。
✏️
組織
一般
ポリシー レポートをエクスポート
静的な $top=1000 Graph API 呼び出しを Get-GraphPagedResult に置き換えることでページング処理を改善し、大規模なテナントでも完全な結果を確保しました。
実行時の透明性を高めるため、取得したポリシー数をポリシー種類ごとにログ出力するようにしました。
✏️
組織
一般
外部ゲスト ユーザーを招待
新しいパラメーターとして Given Name、Surname、Manager、Usage Location、Company を追加しました。 明示的な表示名が指定されない場合、表示名は名と姓から自動生成されるようになり、標準的なゲスト招待での手入力が減ります。
✏️
組織
一般
Office 365 ライセンス レポート
追加しました: includeUserData パラメーターを追加し、実行中に Microsoft 365 のレポート プライバシー設定を一時的に無効にすることで、Graph アクティビティ レポートに実際のユーザー UPN を任意で含められるようにしました。
注意: 追加の ReportSettings.ReadWrite.All 権限が必要になるのは includeUserData が有効な場合のみです。— この機能を使用しているテナントは、権限割り当てをそれに応じて更新してください。
スクリプトは適切な region、パラメーター ログ、および強化されたエラー処理を備えて全面的に再構成されました。
v2026.04.01
デバイスおよびエンドポイント管理向けの 3 つの新しい Runbook、ゲストユーザー向けの電話 MFA 処理の大幅な改善、セキュリティ分野の的を絞った不具合修正、25 の Runbook にわたる広範な内部コード品質改善を含むパッチ リリースです。
変更
➕
デバイス
セキュリティ
FileVault 回復キーを表示
指定した Mac デバイスの FileVault 回復キーを Intune から直接取得して表示します。 Intune ポータルを手動で操作する必要なく、管理者がすばやく確認できます。
➕
デバイス
一般
テンプレートに基づいてグループを割り当て
グループ オブジェクト ID または表示名を使って、デバイスを 1 つ以上の Entra ID Groups に追加します。 ポータルを手動で操作せずに、デバイス向けの構造化されたテンプレートベースのグループ割り当てを可能にします。
➕
組織
デバイス
Endpoint Analytics ベースラインを作成（スケジュール済み）
Microsoft Intune に新しい Endpoint Analytics ベースラインをスケジュールに従って作成します。 命名スキーマは Runbook パラメーターで構成でき、たとえばベースライン バージョンを時系列で追跡しやすくするためにタイムスタンプを含められます。
✏️
組織
セキュリティ
SMS 認証の電話番号を検索
総ユーザー数に基づく動的な進捗報告を追加し、大規模なテナントでのバッチ処理出力をよりわかりやすくしました。 「見つかりません」メッセージを更新し、ソフト削除されたユーザー アカウントが電話番号予約をまだ保持している可能性があることを示すようにしました。これにより、アクティブなユーザーが見つからないケースを管理者が調査しやすくなります。
✏️
組織
セキュリティ
Defender インジケーターの追加
インジケーター応答の処理時に誤動作を引き起こす可能性のあった、アラート処理のロジック問題を修正しました。 severity パラメーターが Microsoft Defender API に正しく渡されない問題を修正しました。 作成されたインジケーターとその現在の状態について、より明確な情報を提供するよう Runbook 出力を最適化しました。
✏️
組織
セキュリティ
変更された CA ポリシーを通知
レポートされたポリシー変更の可読性と明確さを改善するため、Runbook 出力を最適化しました。
✏️
ユーザー
セキュリティ
携帯電話 MFA を設定または削除
UPN ベースから Object ID ベースのユーザー識別に切り替え、ゲストユーザーで発生していた 404 エラーを修正しました。
Runbook は接続後にユーザーの UPN、表示名、ゲスト状態を表示し、変更前に現在の電話番号と SMS サインイン状態も表示します。
Graph API 409 Conflict（"phoneNumberNotUnique"）エラーのエラー処理を再構成しました。Runbook はこのエラーを抑制し、待機して実際の MFA 割り当て状態を確認し、SMS サインインの競合があっても MFA の割り当てに成功していれば競合メモ付きで成功を報告します。
埋め込みの Find-PhoneNumberOwner 関数を追加しました。MFA の割り当てが本当に失敗した場合に、その電話番号を保持しているユーザーを検索し、管理者が競合を直接特定して解決できるようにします。
✏️
ユーザー
一般
Windows 365 のサイズ変更
次の問題を修正しました: fromMailAddress パラメーターが API に渡されず、有効な送信者アドレスなしで通知メールが送信される可能性がある問題です。
全般的な変更
25 の Runbook にわたるコード品質の改善 — エンドユーザーへの機能的影響のない内部 PSScriptAnalyzer 修正です。誤検知警告の抑制、内部関数名を承認済みの PowerShell 動詞に合わせた変更、単数形の命名修正を含みます。対象 Runbook:
デバイス/セキュリティ— Show LAPS Passwordデバイス/一般— Enroll Updatable Assets, Unenroll Updatable Assetsグループ/デバイス— Unenroll Updatable Assets (Scheduled)組織/アプリケーション— Add Application Registration, Report Expiring Application Credentials (Scheduled), Update Application Registration組織/デバイス— デバイスの廃止組織/一般— ユーザーのデバイスをグループに追加（スケジュール済み）、デバイスのプライマリ ユーザーをグループに追加（スケジュール済み）、Security Group を追加、Viva Engage コミュニティを追加、テンプレートによるグループ割り当て（スケジュール済み）、デバイスの割り当てを確認、ユーザーの割り当てを確認、CloudPC の使用状況をエクスポート（スケジュール済み）、ポリシー レポートをエクスポート、Office 365 ライセンス レポートorg/phone— Teams の電話番号割り当てを取得組織/セキュリティ— Conditional Access ポリシーをバックアップuser/general— テンプレートによるグループ割り当てuser/phone— Teams Phone を無効化、Teams ユーザー情報を取得、Teams の恒久的な通話転送を設定user/userinfo— ユーザーを更新
軽微な修正 — の内部関数から未使用のパラメーターを削除 Security Group の追加 (org/general); 内部の Save-ToDataTable 関数を Export CloudPC Usage (Scheduled) (org/general); の টাইポを修正 Office 365 ライセンス レポート (org/general)。
v2026.04
このリリースでは、デバイス管理、コンプライアンス確認、セキュリティ向けの新しい runbook により自動化範囲が拡張され、広範な既存 runbook 全体で信頼性も向上しています。
変更
➕
デバイス
一般
プライマリ ユーザーを設定
Intune でデバイスのプライマリ ユーザーを設定または変更します。 レポートとデバイス管理の目的で、デバイスの所有者情報を正確に保ちます。
➕
グループ
一般
デバイスのプライマリ ユーザーをグループに追加（スケジュール済み）
スケジュールに基づいて、デバイスのプライマリ ユーザーを指定したグループに自動的に追加します。 対象となるデバイスのみを絞り込むため、プラットフォームと最終アクティビティ日でフィルターできます。
➕
組織
デバイス
ドライバー更新の自動承認（スケジュール済み）
デバイス カテゴリやドライバー更新クラスなどの構成可能な条件に基づいて、Intune で保留中のドライバー更新を自動承認します。 管理対象環境での定常的なドライバー更新承認にかかる手作業を削減します。
➕
組織
デバイス
デバイスの準拠状態を確認
Intune でデバイスのコンプライアンス状態を確認し、非準拠の具体的な理由を特定します。 Intune ポータルで手動確認することなく、的を絞ったトラブルシューティングとコンプライアンス レポートに役立ちます。
➕
組織
一般
Apple トークンを同期
Intune と Apple Push Notification Service (APNS) の間で、Apple MDM のプッシュ通知トークンを同期します。 管理対象の Apple デバイスが、引き続きタイムリーな更新とプッシュ通知を受信できるようにします。
➕
組織
セキュリティ
SMS 認証の電話番号を検索
Microsoft Entra ID で、SMS サインインまたは電話 MFA の方法として特定の電話番号が登録されているユーザーを検索します。 競合するアカウントを特定することで、管理者が「phoneNumberNotUnique」エラーを解決できるようにします。
✏️
組織
アプリケーション
エンタープライズ アプリケーションのユーザーをエクスポート
Azure Storage Account 向けの汎用エクスポート関数を追加しました。 ユーザー データをストレージにエクスポートする際の構成を簡素化し、このカテゴリの他の runbook に合わせてエクスポート ロジックを調整します。
✏️
組織
アプリケーション
アプリケーション登録の更新
変更が適用された後、更新されたリダイレクト URI の一覧が runbook の出力に含まれるようになりました。 別途参照しなくても、登録の現在の状態をすぐに把握できます。
✏️
ユーザー
セキュリティ
Temporary Access Pass を作成
実行前にパスの有効期間が許容範囲内であることを確認するためのパラメーター検証を追加しました。 Temporary Access Pass が作成されたときに、オプションのメール通知を送信できるようにしました。これは Runbook Customization パラメーターで構成できます。 通知言語は、ユーザーの利用場所に基づいて自動的に選択されます。ドイツにいるユーザーにはドイツ語、それ以外は英語です。
✏️
ユーザー
セキュリティ
携帯電話 MFA を設定または削除
対象の電話番号が別のユーザーによって SMS サインイン用として既に登録されている場合に発生する「phoneNumberNotUnique」エラーの検出と報告を追加しました。 すべての API 呼び出しをネイティブの Microsoft Graph API に移行しました。 広範な Get-GraphPagedResult 更新の一環として、ページネーションの信頼性が向上しました（一般的な変更を参照）。
全般的な変更
14 の runbook にわたるページネーション修正 — 以前のカスタム ページネーション関数を、簡素化された Get-GraphPagedResult 関数に置き換えて、大規模なデータ セットを扱う際の信頼性と一貫性を向上させました。この修正がないと、いくつかの runbook は大規模なテナントで不完全な結果を返す可能性がありました。影響を受ける runbook:
組織/アプリケーション— アプリケーション登録レポート、期限切れ間近のアプリケーション資格情報レポート（スケジュール済み）組織/デバイス— 古いデバイスについてユーザーに通知（スケジュール済み）、プライマリ ユーザーのないデバイスをレポート、古いデバイスをレポート（スケジュール済み）、5 台を超えるデバイスを持つユーザーをレポート組織/一般— デバイスのプライマリ ユーザーをグループに追加（スケジュール済み）、Apple MDM 証明書の有効期限をレポート（スケジュール済み）、ライセンス割り当てをレポート（スケジュール済み）組織/セキュリティ— SMS 認証電話番号を検索、管理者ユーザーを一覧表示、保留中の EPM 要求を監視（スケジュール済み）、EPM 昇格要求をレポート（スケジュール済み）user/security— モバイル電話の MFA を設定または削除
v2026.03
このリリースでは、org/security 向けの Endpoint Privilege Management runbook を 2 つ新たに追加し、ユーザーへの事前通知によって古いデバイスの管理を拡張し、さらにレポートと割り当ての各 runbook 全体で大幅な使いやすさの改善を行っています。すべての runbook にわたるドキュメントの全面改訂により、説明が明確になり、新しい管理者の導入も容易になっています。
変更
➕
デバイス
セキュリティ
BitLocker 回復キーを表示
Intune から指定したデバイスの BitLocker 回復キーを直接取得して表示します。 Intune ポータルを手動で操作せずに回復キーをすばやく確認できます。
➕
組織
デバイス
古いデバイスについてユーザーに通知（スケジュール済み）
最終アクティビティ日とプラットフォームに基づき、構成可能なしきい値を超えて非アクティブだったデバイスを持つユーザーにメール通知を送信します。
英語、ドイツ語、および完全にカスタマイズ可能なメール テンプレートをサポートします。
既存の runbook を補完し、管理者向けのレポートを作成するだけでなく、ユーザーに事前通知します。 古いデバイスのレポート（スケジュール済み） runbook を補完し、管理者向けのレポートを作成するだけでなく、ユーザーに事前通知します。
➕
組織
セキュリティ
保留中の EPM 要求を監視（スケジュール済み）
管理者の確認が必要な保留中の Endpoint Privilege Management (EPM) 昇格要求を監視します。 保留中の要求がある場合のみメール通知を送信し、不要なノイズを避けます。 監査用の詳細な CSV エクスポートをオプションで含めることができます。
➕
組織
セキュリティ
EPM 昇格要求のレポート（スケジュール済み）
状態（保留中、承認済み、拒否、期限切れ、取り消し済み、完了）と構成可能な期間で柔軟にフィルターできる EPM 昇格要求のレポートを生成します。 定期的な EPM 監査ワークフローとコンプライアンス レポートをサポートするよう設計されています。
✏️
グループ
一般
更新可能なアセットの登録解除（スケジュール済み）
から名称変更 更新可能なアセットの登録を解除 スケジュール実行モデルを反映するため。
ユーザー所有のデバイスも未登録解除プロセスに含めるオプションを追加し、企業所有デバイスを超えて更新可能な資産をより包括的に管理できるようにしました。
✏️
組織
デバイス
すべての Intune デバイスをエクスポート
プライマリ ユーザー データが欠落または不完全なデバイスがエクスポート エラーを引き起こす問題を修正しました。 グループ ピッカーによるグループ ベースのフィルター処理を追加し、特定のグループのメンバーにエクスポート対象を絞れるようにしました。特に、すべてのデバイスをエクスポートするのが現実的でない大規模テナントで有用です。
✏️
組織
デバイス
古いデバイスのレポート（スケジュール済み）
Include/Exclude User Groups のフィルター処理を追加し、特定のユーザー グループに属するデバイスにレポートを絞り込んだり、特定のグループを結果から明示的に除外したりできるようにしました。
✏️
組織
一般
グループの割り当てを確認
マルチ グループ ピッカーを追加し、管理者が各グループごとに個別に runbook を実行する代わりに、複数のグループを 1 回の実行で処理できるようにしました。
✏️
組織
一般
ユーザーの割り当てを確認
マルチ ユーザー ピッカーを追加し、管理者が複数のユーザーを 1 回の実行で処理できるようにしました。 アプリ割り当て確認に必要な権限を runbook ドキュメントに追加しました。
✏️
組織
セキュリティ
管理者ユーザーの一覧
runbook の出力と CSV エクスポートに、PIM ロール割り当ての状態（永続的かエリジブルか）と、エリジブル割り当ての有効期限が含まれるようになりました。 別途 PIM レポートを必要とせず、特権アクセスのより完全な把握が可能になります。
✏️
ユーザー
メール
OWA メールボックス ポリシーを割り当て
選択肢に 3 つの新しいポリシー オプションを追加しました:
OwaMailboxPolicy-NoSignatures — OWA でメール署名を使用しないユーザー向け
BookingsCreators — Bookings の予定を作成し、対応するアドインを有効にする必要があるユーザー向け
GetCurrent — ユーザーに現在有効なポリシーを割り当てます
➖
組織
デバイス
範囲別の最終デバイス接続をレポート
削除済み — 機能は現在、更新された 古いデバイスのレポート（スケジュール済み） runbook で完全にカバーされており、そこにはこの runbook の機能を上回る拡張フィルター オプションが含まれています。
全般的な変更
すべての runbook にわたるドキュメントの全面改訂 — 各 runbook のコメント ベースのヘルプを全面的に書き直し、機能とパラメーターの説明をより詳細にし、必要な権限とセットアップ手順の指示をより明確にし、可読性向上のために書式を改善しました。これは、新しい runbook を導入する管理者や、初めて自動化を設定する管理者に特に関係があります。
Application Registration runbooks — 権限の厳格化 — 必要なアプリ ロール Application.ReadWrite.All は、より制限の厳しい Application.ReadWrite.OwnedBy、および Directory.ReadWrite.All は、もはや必要ないため削除されました。これらの runbook を使用しているテナントは、最小権限の原則に従うため、権限の割り当てを適切に更新してください。
別の表示方法をご希望ですか? これらのノートを GitHub Releases ページ で runbooks リポジトリを参照してください。
個々の runbook の変更をすべて、より詳細で日付付きのログで見たいですか? 完全な 変更履歴 を runbooks リポジトリでご覧ください。
最終更新
役に立ちましたか？