Runbook 変更ログ

2026-06-03

• 追加 共有チャネル所有者の同期（スケジュール済み） Org/General の Runbook

  • マッピングされた Security Group のメンバーが、選択された Teams およびそれらの Teams がホストするすべての Shared Channel の所有者であることを保証します（Shared Channel は親チームから所有権を継承しません）

  • Teams は表示名の完全一致で対象にされます。チーム名から所有グループへのマッピングは、次を介して中央で管理されます: SharedChannelOwners.Mapping org 設定

  • 追加のみ（既存の所有者/メンバーは削除されません）; WhatIfMode ドライラン

  • 任意のメールレポート（ Send-RjReportEmail) および/またはストレージ ダウンロード リンク。各項目に、チーム別および変更別の CSV 出力を含みます（どちらも既定でオフ）

• 追加 プライマリ ユーザーの不一致をレポート（スケジュール済み） Org/Devices の Runbook

  • Windows 管理対象デバイスについて、Intune に記録されたプライマリ ユーザーと RealmJoin customer API に記録されたプライマリ ユーザーを比較し、プライマリ ユーザーが異なるデバイスをフラグ付けし、その差分を CSV 添付付きで定期的にメール送信します。

2026-06-02

• 更新 Microsoft.Graph.Authentication を使用しているすべての Runbook でモジュールを >= 2.37.0 に更新

• 追加 Autopilot 未設定の Windows デバイスをレポート Org/Devices の Runbook

  • 関連付けられた Windows Autopilot オブジェクトを持たないすべての Windows Entra デバイス オブジェクトを一覧表示します（Autopilot オブジェクトの azureActiveDirectoryDeviceId)

• 更新 デバイスの廃止 Device/General の Runbook

  • 任意の Microsoft Defender for Endpoint 除外を追加: 構成可能な除外タグ（既定値 ExcludeFromRemediation）でデバイスにタグを付け、修復対象から除外済みであることを示します（オプトイン、既定でオフ）

  • 以前は別だった Defender 除外バリアントをこの Runbook に統合します

  • 次を追加します WindowsDefenderATP 権限 Machine.Read.All と Machine.ReadWrite.All

• 更新 デバイスを段階的に廃止 Org/Devices の Runbook

  • 同じ任意の Microsoft Defender for Endpoint 除外タグ付けを追加し、一覧内のすべてのデバイスに適用します（オプトイン、既定でオフ）

  • 次を追加します WindowsDefenderATP 権限 Machine.Read.All と Machine.ReadWrite.All

2026-06-01

• 更新 RealmJoin.RunbookHelper モジュールを使用するすべての Runbook で >= 0.8.6 に

  • このモジュール バージョンでは、画像の埋め込みと Outlook Classic 互換性に関するメール送信機能が大幅に更新されています

• 更新 エンタープライズ アプリケーションのユーザーをエクスポート Org/Applications の Runbook

  • インラインの削除 Publish-RjRbFilesToStorageContainer ヘルパー関数 — 現在は次によって提供されます: RealmJoin.RunbookHelper >= 0.8.6

• 更新 Office 365 License Report Org/General の Runbook

  • インラインの削除 Publish-RjRbFilesToStorageContainer ヘルパー関数 — 現在は次によって提供されます: RealmJoin.RunbookHelper >= 0.8.6

• 更新 デバイスのオンボーディング除外を確認（スケジュール済み） Org/General の Runbook

  • 修正 System.OutOfMemoryException Intune のインベントリが大きい Tenant では、管理対象デバイスを今後はサーバー側でフィルターし、全インベントリをメモリに読み込んでクライアント側でフィルターすることはしません

  • ネイティブの Microsoft Graph に移行

2026-05-27

• 更新 MFA のリセット User/Security の Runbook

  • 追加 NotifyUser オプション: 管理者が対象ユーザーの MFA 方法をリセットしたときに、任意で通知メールを送信します（既定でオフ/設定は非表示）

  • 追加 EmailFrom, ServiceDeskDisplayName, ServiceDeskEmail, ServiceDeskPhone メール構成用のパラメーター（RJReport の Tenant 設定から取得、すべて既定で非表示）

  • 追加 LanguageOverride メール言語を DE または EN に強制するパラメーター（既定: 使用場所による自動判定）

  • ユーザーの表示名、プライマリ メール、使用場所を解決するための StatusQuo セクションを追加

  • ファイル名を変更: reset-mfa.ps1 から reset-MFA.ps1 （大文字）

• 更新 モバイル電話 MFA の設定または削除 User/Security の Runbook

  • 追加 NotifyUser オプション: 管理者が対象ユーザーのモバイル電話 MFA 方法を追加または削除したときに、任意で通知メールを送信します（既定でオフ/設定は非表示）

  • 追加 EmailFrom, ServiceDeskDisplayName, ServiceDeskEmail, ServiceDeskPhone メール構成用のパラメーター（RJReport の Tenant 設定から取得、すべて既定で非表示）

  • 追加 LanguageOverride メール言語を DE または EN に強制するパラメーター（既定: 使用場所による自動判定）

  • メール本文は追加と削除の操作を区別します

  • ファイル名を変更: set-or-remove-mobile-phone-mfa.ps1 から set-or-remove-mobile-phone-MFA.ps1 （大文字）

2026-05-26

• 更新 MFA 方法一覧 User/Security の Runbook

  • パラメーターでユーザー通知メールの言語を上書きできるようにする

2026-05-20

• 更新 ユーザーを更新 User/Userinfo セクションの Runbook

  • ユーザーのマネージャーを更新できるようにする

2026-05-15

• 追加 アーカイブ メールボックスを管理 User/Mail の Runbook

  • Exchange Online ユーザーのインプレース アーカイブ メールボックスを有効化、無効化、または現在の状態を取得します

  • 有効化時には、新しいものを作成する代わりに、ソフト削除されたアーカイブ メールボックス（30 日以内）を自動的に再接続します

  • 無効化操作には、アーカイブは 30 日以内に復元できるという注記が含まれます

2026-05-13

• 更新 Apple MDM 証明書の有効期限をレポート（スケジュール済み） Org/General の Runbook

  • 不適切なページ結果チェックにより、VPP トークンがレポートから黙って除外される問題を修正

  • 同じ不適切なページ結果チェックによる DEP オンボーディング設定の問題を修正

  • 少なくとも 1 件のアラートが検出された場合にのみメール レポートを送信します（License Threshold Report の動作に合わせています）

2026-05-12

• 追加 MFA 方法一覧 User/Security の Runbook

  • 対象ユーザーに登録されているすべての Microsoft Entra ID の MFA および認証方法を一覧表示します。

  • 必要に応じて電話番号をマスクします（下4桁のみ）。完全な番号を表示するオプションもあります（既定でオフ/設定は非表示）。

  • 管理者がユーザーの MFA 方法を取得したときに、任意で通知メールを送信します（既定でオフ/設定は非表示）。

• 問題を解消するか、誤検知警告を抑制することで、いくつかの Runbook における PSScriptAnalyzer 互換性を向上:

  • テンプレートに基づいてグループを割り当てる（スケジュール済み） Org/General の Runbook

    • PSReviewUnusedParameter 次の GroupsTemplate パラメーター。RJ Portal Customization を介して間接的に使用され、次を設定します: GroupsString パラメーター

  • エンタープライズ アプリケーションのユーザーをエクスポート Org/Applications の Runbook

    • 未使用のパラメーター `rfcDate`` を削除

    • 適切なリージョンとパラメーター ログを備えるようスクリプトを再構成

  • Office 365 License Report Org/General の Runbook

    • 未使用のパラメーターを削除 rfcDate

    • 適切なリージョンとパラメーター ログを備えるようスクリプトを再構成

  • Endpoint Analytics ベースラインの作成（スケジュール済み） Org/Devices の Runbook

    • 空の try/catch ブロックを、次を直接使用するように置き換え: Disconnect-MgGraph と -ErrorAction SilentlyContinue

  • 管理者ユーザーを一覧表示 Org/Security の Runbook

    • 空の try/catch ブロックを置き換え

  • ポリシー レポートをエクスポート Org/General の Runbook

    • 空の try/catch ブロックを置き換え

2026-05-07

• 更新 共有メールボックスを追加 Org/Mail の Runbook

  • 事前定義済みオプションと既定値を持つタイムゾーン選択用パラメーターを追加

2026-05-06

• 更新 外部ゲスト ユーザーを招待 Org/General の Runbook

  • スポンサー割り当てを処理するパラメーターを追加

  • 読みやすさ向上のため、マネージャーとスポンサーの概要で ID ではなく UPN を表示するよう変更

  • カスタマイズされたメール招待メッセージと招待リダイレクト URL をパラメーターとして指定できるようにする

2026-04-30

• 更新 Office 365 License Report Org/General の Runbook

  • 追加 includeUserData Graph アクティビティ レポートに実際のユーザー データ（UPN）を任意で含められるようにするパラメーター。Microsoft 365 のレポート プライバシー設定を一時的に無効にします

  • 追加 ReportSettings.ReadWrite.All レポートのプライバシー設定の切り替えをサポートするための権限

  • 適切なリージョン、パラメーター ログ、および強化されたエラー処理を備えるようスクリプトを再構成

  • PowerShell モジュールを更新

• 追加 デバイス名の重複排除（スケジュール済み） org/devices セクションの Runbook

  • 構成可能なプレフィックスとランダムな数字のサフィックスを使用して、最も最近登録された重複を名前変更します。解決済みの名前を Autopilot に同期します

  • OS フィルター パラメーター（All / Windows / macOS / Other）。個人所有デバイスとサポート対象外プラットフォームは警告を出してスキップします

  • キューに追加する前に保留中の名前変更アクションを確認し、重複する MDM コマンドを回避します

• 更新 エンタープライズ アプリケーションのユーザーをエクスポート Org/Applications の Runbook

  • エクスポート関数を、Office 365 License Report runbook で使用されている強化版に更新

2026-04-29

• 更新 外部ゲスト ユーザーを招待 Org/General の Runbook

  • パラメーターを追加: 名、姓、マネージャー、UsageLocation、会社

  • 表示名が指定されていない場合に、名と姓に基づいて DisplayName を生成する機能を追加

2026-04-24

• 更新 ポリシー レポートをエクスポート Org/General の Runbook

  • すべて置換 $top=1000 Graph API 呼び出しを Get-GraphPagedResult に置き換え、ページネーションを正しく処理し、大規模な Tenant でポリシーの取りこぼしを防ぎます

  • ヘルパー関数を追加し、適切なリージョンを備えるようスクリプトを再構成

  • 各ポリシー種別ごとに取得したポリシー数をログに記録する機能を追加

2026-04-21

• 更新 更新可能なアセットを登録 Device/General の Runbook

  • 「All」オプションを追加: 更新カテゴリ Driver、Feature、Quality の更新へ順番に登録するために

  • 適切なリージョンとパラメーター ログを備えるようスクリプトを再構成

2026-04-13

• 更新 モバイル電話 MFA の設定または削除 User/Security の Runbook

  • UPN ベースの（$UserName）から Object ID ベースの（$UserId）のユーザー識別に切り替え、ゲスト ユーザーの 404 エラーを修正

  • 接続後にユーザー解決を追加し、UPN、表示名、ゲスト ユーザーの状態を表示

  • 変更を行う前に、現在の電話方法の状態（電話番号と SMS サインイン状態）を表示する機能を追加

  • Graph API の 409 Conflict / "phoneNumberNotUnique" エラーに対するエラー処理を再構成: エラーを抑制し、待機して実際の MFA 割り当て状態を確認し、MFA が割り当てられていた場合は SMS サインインの競合注記付きで成功を報告

  • 埋め込みの Find-PhoneNumberOwner MFA の割り当てが本当に失敗した場合に、その電話番号を保持しているユーザーを検索する関数を追加

• 更新 SMS 認証の電話番号を検索 Org/Security の Runbook

  • バッチ処理出力向けに、総ユーザー数に基づく動的な進捗間隔を追加

  • 「見つかりません」出力を更新し、ソフト削除されたユーザー アカウントが引き続き電話番号予約を保持している可能性を示す

• 追加 FileVault 回復キーを表示 Device/Security の Runbook

  • この Runbook は、指定した Mac デバイスの FileVault 回復キーを取得して表示します。

2026-04-09

• 更新 Defender インジケーターを追加 Org/Security の Runbook

  • アラート処理に関するロジックの問題を修正。

  • Runbook の出力を最適化し、作成されたインジケーターとその Microsoft Defender での状態に関する情報をより明確に提供します。

• 追加 テンプレートに基づいてグループを割り当て Device/General の Runbook

  • グループ オブジェクト ID または表示名のいずれかを使用して、1 つ以上の Entra ID Groups にデバイスを追加します。

2026-04-07

• 次の方法で、いくつかの Runbook にわたる PSScriptAnalyzer のチェック可能性を最適化:

  • 複数の Runbook にわたる PSScriptAnalyzer の誤検知警告を抑制

    • PSUseDeclaredVarsMoreThanAssignments ForEach-Object ブロック内で使用される変数、または出力抑制用

    • PSReviewUnusedParameter Get-Variable または RJ Portal Customization を介して間接的に使用されるパラメーター用

    • PSAvoidUsingPlainTextForPassword パスワード以外の型の選択パラメーター用

  • 承認されていない動詞を承認済みのものに置き換えて、内部関数の PSUseApprovedVerbs 命名の問題を修正

  • 複数形の関数名を単数形に変更して、内部関数の PSUseSingularNouns 命名の問題を修正

  • 影響を受ける Runbook:

    • LAPS パスワードを表示 - Device/Security

    • 更新可能なアセットを登録 - Device/General

    • 更新可能なアセットの登録解除 - Device/General

    • 更新可能なアセットの登録解除（スケジュール済み） - Group/Devices

    • アプリケーション登録を追加 - Org/Applications

    • 期限切れ間近のアプリケーション資格情報をレポート（スケジュール済み） - Org/Applications

    • アプリケーション登録を更新 - Org/Applications

    • デバイスを段階的に廃止 - Org/Devices

    • ユーザーのデバイスをグループに追加（スケジュール済み） - Org/General

    • デバイスのプライマリ ユーザーをグループに追加（スケジュール済み） - Org/General

    • Security Group を追加 - Org/General

    • Viva Engage コミュニティを追加 - Org/General

    • テンプレートに基づいてグループを割り当てる（スケジュール済み） - Org/General

    • デバイスの割り当てを確認 - Org/General

    • ユーザーの割り当てを確認 - Org/General

    • CloudPC 使用状況をエクスポート（スケジュール済み） - Org/General

    • ポリシー レポートをエクスポート - Org/General

    • Office365 ライセンス レポート - Org/General

    • Teams の電話番号割り当てを取得 - Org/Phone

    • Conditional Access ポリシーをバックアップ - Org/Security

    • テンプレートに基づいてグループを割り当て - User/General

    • Teams Phone を無効化 - User/Phone

    • Teams ユーザー情報を取得 - User/Phone

    • Teams の恒久的な呼び出し転送を設定 - User/Phone

    • ユーザーを更新 - User/Userinfo

• 次の内部関数から未使用のパラメーターを削除: Security Group を追加 Org/General の Runbook

• 内部の簡素化 Save-ToDataTable 関数（ CloudPC 使用状況をエクスポート（スケジュール済み） パラメーター セットを 1 つの任意のスイッチにまとめて Runbook を簡素化

• 次の誤字を修正: Office 365 License Report Org/General の Runbook

• 次の API に severity パラメーターが渡されない問題を修正: Defender インジケーターを追加 Org/Security の Runbook

• 次の出力を最適化: 変更された Conditional Access ポリシーを通知 Org/Security の Runbook

• 次の API に fromMailAddress パラメーターが渡されない問題を修正: Windows 365 のサイズ変更 User/General の Runbook

2026-04-01

• 追加 Endpoint Analytics ベースラインの作成（スケジュール済み） org/devices セクションの Runbook

  • この Runbook は Microsoft Intune で新しい Endpoint Analytics ベースラインを作成します

  • 命名スキーマは Runbook パラメーターで調整できます。たとえば、ベースライン バージョンの追跡をしやすくするためにタイムスタンプを含めることができます

2026-03-27

• 追加 ドライバー更新を自動承認（スケジュール済み） org/devices セクションの Runbook

  • この Runbook は、指定した条件（例: デバイス カテゴリ、ドライバー更新クラス）に基づいて、Intune で保留中のドライバー更新をスケジュールに従って自動承認します。

• 追加 Apple トークンを同期 org/general セクションの Runbook

  • この Runbook は、デバイスがタイムリーに更新と通知を受け取れるように、Intune と Apple Push Notification Service (APNS) 間で Apple MDM プッシュ通知トークンを同期します。

• 更新 Temporary Access Pass を作成 user/security セクションの Runbook

  • Temporary Access Pass の有効期間が許容範囲内であることを確認するため、期間のパラメーター検証を追加

  • Temporary Access Pass が作成されたときにメールでユーザー通知できるようにする

    • Runbook Customization パラメーターで有効化できます

    • ユーザーの使用場所に基づき、使用場所がドイツであればメールはドイツ語、そうでなければ英語で送信されます

• 更新 アプリケーション登録を更新 org/applications セクションの Runbook

  • Runbook による変更を把握しやすくするため、更新されたリダイレクト URI 一覧の出力を追加

2026-03-24

• ページネーション関数を修正し、複数の Runbook で簡略化された Get-GraphPagedResult 関数に置き換え:

  • アプリケーション登録をレポート - Org/Applications

  • 期限切れ間近のアプリケーション資格情報をレポート（スケジュール済み） - Org/Applications

  • 古いデバイスについてユーザーに通知（スケジュール済み） - Org/Devices

  • プライマリ ユーザーのいないデバイスをレポート - Org/Devices

  • 古いデバイスをレポート（スケジュール済み） - Org/Devices

  • 5 台を超えるデバイスを持つユーザーをレポート - Org/Devices

  • デバイスのプライマリ ユーザーをグループに追加（スケジュール済み） - Org/General

  • Apple MDM 証明書の有効期限をレポート（スケジュール済み） - Org/General

  • ライセンス割り当てをレポート（スケジュール済み） - Org/General

  • SMS 認証の電話番号を検索 - Org/Security

  • 管理者ユーザーを一覧表示 - Org/Security

  • 保留中の EPM 要求を監視（スケジュール済み） - Org/Security

  • EPM 権限昇格要求をレポート（スケジュール済み） - Org/Security

  • モバイル電話 MFA の設定または削除 - User/Security

2026-03-20

• 追加 SMS 認証の電話番号を検索 Org/Security の Runbook

  • この Runbook は、Microsoft Entra ID で SMS サインインまたは電話 MFA 方法として登録されている特定の電話番号をどのユーザーが持っているかを検索します。"phoneNumberNotUnique" エラーのトラブルシューティングで、電話番号の所有者を特定するのに役立ちます。

• 更新 モバイル電話 MFA の設定または削除 User/Security の Runbook

  • 電話番号がすでに別のユーザーによって SMS サインイン用に予約されている場合の "phoneNumberNotUnique" エラーの検出とレポートを追加

  • ネイティブの GraphAPI 呼び出しに適応

2026-03-10

• 追加 プライマリ ユーザーを設定 device/general セクションの Runbook

  • この Runbook を使用すると、Intune でデバイスのプライマリ ユーザーを設定または変更できます。正確なデバイス管理とレポートに役立ちます。

• 追加 デバイスのプライマリ ユーザーをグループに追加（スケジュール済み） group/general セクションの Runbook

  • この Runbook は、指定した条件（例: プラットフォーム、最終アクティビティ日）を満たすデバイスのプライマリ ユーザーを、指定したグループにスケジュールに従って自動的に追加し、デバイス所有者情報に基づいてユーザー グループを最新に保つのに役立ちます。

2026-03-06

• 追加 デバイスのコンプライアンスを確認 Org/Devices の Runbook

  • この Runbook は Intune 内のデバイスのコンプライアンス状態を確認し、その状態の理由を特定するために使用できます。

• 更新 エンタープライズ アプリケーションのユーザーをエクスポート Org/Applications の Runbook

  • Azure Storage Account へのエクスポート用の汎用関数を追加。

2026-02-25

• 次のドキュメントを更新: 古いデバイスについてユーザーに通知（スケジュール済み） Runbook

  • ユーザーがメール通知を設定する際のわかりやすさと使いやすさを向上させるため、Runbook のドキュメントにメール構成とカスタムメール テンプレートの使用に関する詳細な手順を追加しました。

  • メール テンプレート言語の選択セクション（EN、DE、カスタム）を追加

• 追加 BitLocker 回復キーを表示 Device/Security セクションの Runbook

  • この Runbook は、指定したデバイスの BitLocker 回復キーを取得して表示します。

• 更新 OWA メールボックス ポリシーを割り当て User/Mail セクションの Runbook

  • 選択オプションに新しい OWA メールボックス ポリシーを追加しました。OWA でメール署名を使わないユーザー向けの "OwaMailboxPolicy-NoSignatures"、Bookings の予定を作成し対応するアドインを有効にする必要があるユーザー向けの "BookingsCreators"、およびユーザーに現在有効なポリシーを割り当てる "GetCurrent" を含みます。

• 更新 ユーザーの割り当てを確認 Org/General セクションの Runbook

  • マルチユーザー ピッカーにより、1 回の実行で複数ユーザーを処理できるように対応しました。

  • アプリ割り当てチェックに必要な権限をドキュメントに追加。

• 更新 グループの割り当てを確認 Org/General セクションの Runbook

  • マルチグループ ピッカーにより、1 回の実行で複数グループを処理できるように対応しました。

2026-02-24

• 更新 更新可能なアセットの登録解除 から 更新可能なアセットの登録解除（スケジュール済み） （group/general 内）

  • 更新可能なアセットのより包括的な管理のため、ユーザー所有デバイスを登録解除プロセスに含めるオプションを追加しました。これにより、指定グループのメンバーであるユーザーが所有するデバイスも任意で対象にできます。

• 更新 管理者ユーザーを一覧表示 Runbook

  • PIM ロール割り当て状態（永続か対象か）と有効期限を Runbook の出力および CSV エクスポートに追加。

2026-02-20

• org/security に 2 つの新しい Endpoint Privilege Management (EPM) Runbook を追加:

  • 保留中の EPM 要求を監視（スケジュール済み）：管理者の確認を必要とする保留中の昇格要求を監視します。保留中の要求がある場合のみメール通知を送信し、必要に応じて詳細な CSV エクスポートを含みます。

  • EPM 権限昇格要求をレポート（スケジュール済み）：状態（保留中、承認済み、拒否、期限切れ、取り消し済み、完了）と期間による柔軟なフィルタリングを備えた EPM 昇格要求のレポートです。

• 更新 すべての Intune デバイスをエクスポート Runbook

  • デバイスのプライマリ ユーザー データが欠落または不完全な場合の一部プロパティに関する問題を修正

  • 特定のグループのメンバーであるデバイスのみを含めるフィルター オプションを追加し、大規模な Tenant ですべてのデバイスを書き出すことを避け、関連するデバイスに絞り込みます。

    • グループを選びやすくするためのグループ ピッカー付き

• 次のコメント ベースのヘルプを全面的に刷新: すべての Runbook 文書の明確さ、一貫性、詳細さを向上させるため。以下を含みます:

  • Runbook の機能とパラメーターのより詳細な説明

  • 必要な権限とセットアップ手順をより明確に記載

  • 読みやすさ向上のため書式を改善

• 削除 範囲別の最終デバイス接続をレポート Runbook。現在は更新された 古いデバイスをレポート（スケジュール済み） フィルター オプションを強化した Runbook で機能がカバーされているためです。

• 追加 古いデバイスについてユーザーに通知（スケジュール済み） Runbook。最終アクティビティ日とプラットフォームに基づいて古いデバイスを持つユーザーにメール通知を送信します。この Runbook は、古いデバイスについて積極的にユーザーに通知し、修復のための案内を提供することで、レポート機能を補完します。

• 更新 古いデバイスをレポート（スケジュール済み） Runbook、ユーザー グループを含める/除外する

2026-02-04

• Application Registration Runbook で使用される権限のドキュメントを更新

  • 必要なアプリ ロール割り当てを置き換え Application.ReadWrite.All と Application.ReadWrite.OwnedBy セキュリティ向上のため。

  • 削除 Directory.ReadWrite.All。これらの Runbook が実行する操作には不要であるためです。

2026-01-30

• org/devices/outphase-devices Runbook を更新

  • Intune では見つからないが、Autopilot デバイスの廃止用に指定されたシリアル番号の処理を追加

2026-01-27

• すべての Runbook で RealmJoin.RunbookHelper を v0.8.5 に更新

• 以下の Runbook に伴う冗長なメール関数を削除:

  • org/applications/report-expiring-application-credentials_scheduled

  • org/devices/report-devices-without-primary-user

  • org/devices/report-last-device-contact-by-range

  • org/devices/report-stale-devices_scheduled

  • org/devices/report-users-with-more-than-5-devices

  • org/general/report-apple-mdm-cert-expiry_scheduled

  • org/general/report-license-assignment_scheduled

2026-01-22

• Show LAPS Password Runbook を更新

  • LAPS パスワードが存在しない場合のスクリプト失敗を防ぐため、空の認証情報のチェックを追加

• List Admin Users Runbook を更新

  • PIM ロール割り当てが永続か対象か、およびその有効期限の情報を追加

  • CSV エクスポートも強化するスイッチを追加

2026-01-07

• list inactive enterprise applications Runbook のエラー処理を修正

• rename device Runbook にパラメーター検証を追加

2026-01-06

• 以下の Runbook で Graph PowerShell モジュールを 2.34.0 に更新:

  • device/general/remove-primary-user

  • group/general/list-all-members

  • org/applications/report-application-registration

  • org/applications/report-expiring-application-credentials_scheduled

  • org/devices/report-devices-without-primary-user

  • org/devices/report-last-device-contact-by-range

  • org/devices/report-stale-devices_scheduled

  • org/devices/report-users-with-more-than-5-devices

  • org/general/Invite-external-guest-users

  • org/general/add-security-group

  • org/general/export-policy-report

  • org/general/report-apple-mdm-cert-expiry_scheduled

  • org/general/report-license-assignment_scheduled

  • org/security/list-users-by-MFA-methods-count

2025-12-30

• 以下の Runbook のオフボーディング スクリプトで、ロール グループとオンプレミス グループをスキップする処理を追加:

  • user/general/offboard-user-permanently

  • user/general/offboard-user-temporarily

  • user/mail/convert-to-shared-mailbox

2025-12-12

• Add Devices of Users to Group（スケジュール済み）Runbook のネストされたグループ処理を修正

2025-11-20

• Report License Assignment Runbook（スケジュール済み）を追加

  • ライセンス利用可能数レポートのしきい値:

    • 最小しきい値: 利用可能なライセンスがこの数を下回るとアラート

    • 最大しきい値: 利用可能なライセンスがこの数を上回るとアラート

2025-11-13

• すべてのレポート Runbook で CSS 部分を強化

• すべてのレポート Runbook で PowerShell モジュールのバージョンを更新

2025-11-10

• 新しい Tenant Allow/Block List の追加または削除 Runbook

• すべての Teams Phone Runbook で Teams PowerShell Module を 7.5.0 に更新

• Exchange モジュール定義を分離

2025-11-06

• Set or Remove Mobile Phone MFA Runbook を更新

  • 説明とパラメーター ヘルプで電話番号の形式を明確化

2025-10-22

• Add Shared Mailbox Runbook を更新

  • 同じエイリアスだが異なるドメインの共有メールボックスを追加できる機能を追加

• List Group Memberships Runbook を追加

2025-10-16

• Report Apple MDM Cert Expiry（スケジュール済み）Runbook を更新

  • 新しいメール関数に関する更新

• Report Devices Without Primary User Runbook を更新

  • 新しいメール関数に関する更新

• Report Users With More Than Five Devices Runbook を更新

  • 新しいメール関数に関する更新

• Report Last Device Contact By Range Runbook を更新

  • 新しいメール関数に関する更新

• List Stale Devices Runbook を更新

  • 新しいメール関数に関する更新

• 一般メール設定のドキュメントを更新

  • メール構成手順の明確さと詳細を向上

• List Application Credentials Expiry を Report Expiring Application Credentials（スケジュール済み）Runbook にアップグレード

2025-10-06

• List Application Runbook を更新

• Get Teams User Info および Set Teams Phone Runbook に Resource Account License Check を追加

2025-09-26

• Org/Applications に Runbook を追加

  • アプリ登録の追加、更新、削除、および一覧に関するバージョンを更新/追加

2025-08-27

• AVD ランブックを追加

  • device/avd/ホストを再起動

    • AVD セッション ホストを再起動します。

  • device/avd/ドレイン モードを切り替え

    • 特定の AVD セッション ホストに対して、Drainmode を true または false に設定します。

  • user/avd/ユーザー サインアウト

    • AVD セッションから特定のユーザーを削除します（サインアウト）。

2025-07-21

• Org/Devices にランブックを追加:

  • 「古いデバイスを削除（スケジュール済み）」

    • 最終アクティビティ日時とプラットフォームに基づく、古いデバイスのスケジュール削除。

    • 自動実行をスケジュールでき、メールでレポートを送信できます。

  • 「古いデバイスを一覧表示（スケジュール済み）」

    • 最終アクティビティ日時とプラットフォームに基づく、古いデバイスのスケジュールレポート。

    • メールでレポートを自動送信します。

  • 「デバイスのシリアル番号を Entra ID に同期（スケジュール済み）」

    • Intune デバイスのシリアル番号を Entra ID のデバイス拡張属性に同期します。

    • Intune と Entra ID のデバイス レコード間の整合性維持に役立ちます。

2025-06-18

• Org/General にランブックを追加:

  • 「外部ゲスト ユーザーを招待」

    • 外部ゲスト ユーザーを Tenant に招待し、必要に応じて指定したグループに追加します。

  • 「プライマリ ユーザーを削除」

    • Intune のデバイスからプライマリ ユーザーを削除します。

2025-06-16

• Org/Devices にランブックを追加:

  • 「範囲別の最終デバイス接続レポート」

    • 最終デバイス接続日時に基づいてデバイスを取得し、指定した範囲ごとにグループ化します。

    • OS のフィルター オプションも含まれます。

  • 「5 台を超えるデバイスを持つユーザーのレポート」

    • Intune に登録されたデバイスが 5 台を超えるユーザーを取得します。

  • 「プライマリ ユーザーがいないデバイスのレポート」

    • Intune でプライマリ ユーザーが割り当てられていないデバイスを取得します。

2025-05-02

• すべてのランブックで RealmJoin.RunbookHelper を v0.8.4 に更新

2025-04-22

• ドキュメント ワークフローとスクリプトをリポジトリに追加

2025-03-05

• User/Phone/Set Teams 永続通話転送を更新

  • 転送を設定する前に、応答なしの通話設定が無効になっていることを確認します

2025-02-24

• すべての電話関連ランブックを更新:

  • Teams PowerShell モジュールを 6.8.0 に更新

  • .Notes セクションに権限を追加

  • 古いサービス ユーザー（資格情報）ベースの接続を削除

  • バージョン番号を更新

2025-02-19

• 新しいランブック: Org/Phone/Get Teams Phone Number Assignment - 指定した電話番号の電話番号割り当てを取得し、割り当てられている場合はユーザーを出力します

2025-02-13

• ランブック org/devices/「outphase-devices」を更新 - シリアル番号のサポートを追加

2025-02-12

• 修正: add-devices-of-users-to-group_scheduled - AndroidForWork 条件を追加

2025-02-11

• 新しいランブック: Group/General/List all members - 指定した Entra ID グループのメンバーを、ネストされたグループのメンバーも含めて一覧表示します

2025-01-24

• UpdateAbleAssets（デバイスとグループ）を確認: 新しい Graph レスポンスに対応、全体を再構成

• 複数のランブックに対する軽微な修正（タイポなど）

2025-01-15

• ランブックを更新: get-teams-user-info

  • バージョン 1.0.1

  • 変更:

    • グループベースのポリシー割り当てのサポートを追加

    • Call Queue 取得時の警告を抑制

    • ポリシーの出力を強化（TeamsVoiceApplicationsPolicy,CurrentTeamsSharedCallingRoutingPolicy）

    • 現在の UsageLocation を追加（Teams Dial Plan に重要）

    • Teams PowerShell モジュールのバージョンを 6.7.0 に更新

    • スクリプトにリージョンを追加

    • Teams PowerShell モジュールから古い資格情報ベースの接続を削除

2024-12-05

• すべてのランブックにバージョン情報を追加

2024-11-19

• 修正: グループにユーザーのデバイスを追加 - iOS/iPadOS のフィルターを更新

2024-11-27

• 新しいランブック: 複数デバイスの段階的移行

2024-11-14

• 新しいランブック: グループにネストされたグループを追加/削除

2024-11-11

• 新しいランブック: すべての管理用テンプレート ポリシーを一覧表示

2024-11-08

• ランブック「Enroll updatableAssets」を更新し、デバイスに移動

2024-11-07

• 修正: Autopilot 一括削除 - すべてのデバイスが見つからない問題

2024-11-05

• 新しいランブック: BitLocker 回復キーを取得

2024-10-31

• Check/Unenroll-UpdateAbleAssets: すべてのカテゴリからの登録解除オプションを追加。出力とエラー処理をいくつか改善。バグ修正。

2024-10-30

• Check/Unenroll-UpdateAbleAssets: グループとデバイスへ移動。

• Unenroll-UpdateAbleAssets: JSON エンコーディングの問題を修正。

2024-10-28

• Get Teams User Info: ボイスメールと CallQueue の状態を追加。ライセンス チェックを拡張 - アプリケーションはライセンスで有効ですか?

• すべての user/phone ランブック: MicrosoftTeams モジュールを更新

2024-10-21

• Security Group を追加: Security Group で許可される文字を追加、必要な PowerShell モジュールを更新（新しいバージョン）

2024-10-14

• 修正: LAPS パスワードの表示に失敗 - Microsoft Graph API の変更

2024-10-01

• 新しいランブック: Security Group を追加

2024-10-07

• 新しいランブック: Microsoft Store アプリのロゴを追加

2024-10-12

• 修正: ポリシー レポートのエクスポート - 設定内の空の説明がエクスポートを壊す問題を修正。

2024-08-27

• 新しいランブック: Intune からデバイスを一括廃止

• 新しいランブック: 更新可能なアセットを確認

2024-07-09

• 新しいランブック: ユーザーの割り当てを確認

• 新しいランブック: グループの割り当てを確認

• 新しいランブック: デバイスの割り当てを確認

• W365 のサイズ変更: メールのカスタマイズを追加

• W365 のサイズ変更: 情報ボックスを修正

• Reporovision W365: メールのカスタマイズを追加

2024-06-20

• ユーザーのデバイスをグループに追加（スケジュール済み）

• Apple Mdm 証明書の有効期限レポート

• アプリケーション資格情報の有効期限一覧 - App ID フィルタリングをサポート

• 「登録済みデバイス レポート」をスケジュール可能にする

2024-06-19

• 「Check Device Onboarding Exlusion」をリポジトリに移動

• Autopilot からデバイスを一括削除

• AAD 同期ステータスを確認

• PIM アクティベーション レポート

• 更新: すべての Autopilot デバイスをエクスポート

2024-06-12

• Office 365 サポート: カスタム Azure サブスクリプション ID をサポート

• 準拠していないデバイスのエクスポート: カスタム Azure サブスクリプション ID をサポート

• すべての Intune デバイスのエクスポート: カスタム Azure サブスクリプション ID をサポート

2024-06-04

• 修正: グループへの所有者の追加/削除に失敗。

2024-04-05

• 部屋のメールボックス構成を設定: MailEnabled グループのみ許可

2024-03-06

• 修正: Teams Phone ランブック - 内線形式を含むよう電話番号の検証を更新

2024-03-01

• 修正: 共有メールボックスに変換 - すべてのグループを削除していなかった

• 修正: ユーザーをオフボード - すべてのグループを削除していなかった

2024-02-29

• LAPS パスワードを表示: LAPS パスワード取得とデバイス名表示を修正

2024-02-28

• Teams Phone ランブックの更新

2024-02-20

• すべての Intune デバイスをエクスポート: さらに多くのフィールド（CompanyName と JobTitle）を追加

2024-01-15

• 新しいランブック: すべての AutoPilot デバイスをエクスポート

2024-01-12

• デバイスのワイプ: MacOS Obliteration モードをサポート

2023-12-07

• メール アドレスの追加/削除: 修正 - アドレスを削除できなかった

2023-12-05

• すべての Phone ランブック: モジュールのバージョンを更新し、ユーザー入力の検証を追加

2023-11-24

• 共有/部屋/機器メールボックスを追加: メールボックス作成の待機ロジックを追加

2023-11-14

• メールボックスの権限を一覧表示: この Tenant にメールボックスを持つ受託者のみ一覧表示。

• MFA をリセット: 認証方法の削除失敗後にトークンが無効になる問題を処理

2023-11-13

• (ライセンスの) 割り当て/解除: （修正済み）グループの接頭辞は大文字小文字を区別していた。

• ユーザーを更新: （修正済み）グループが見つからない場合は失敗する。

2023-10-26

• 非アクティブなデバイスの一覧表示: 修正済み - プライマリ所有者が AAD から削除されている場合に失敗していた。

• テンプレートによるグループ割り当て: パフォーマンスを改善

2023-10-20

• ユーザー写真を設定: （修正済み）API 呼び出しを更新

2023-10-17

• 新しいランブック: デバイスの LAPS 資格情報（つまりローカル管理者パスワード）を一覧表示

2023-09-28

• Azure Automation の既知の問題による失敗実行を回避 / param block のモジュール依存関係を回避

2023-09-18

• RJRBHelper を v0.8.3 に更新 - 新しい Azure Automation コンテナーの問題を修正

2023-09-07

• Teams Phone ランブック: バグ修正（変数のクリーンアップ）

2023-08-18

• 新しいランブック: テンプレートによるグループ割り当て（ユーザーおよびグループ スコープ）

• 新しいランブック: モバイル デバイスの PIN をリセット

2023-08-11

• ポリシー レポートをエクスポート - Microsoft Graph PowerShell Module 2.x との互換性

• 更新された Phone ランブック

2023-08-04

• 更新された Phone ランブック

2023-08-02

• 更新された Phone ランブック

2023-07-20

• 不在設定: 不在期間中のカレンダーのブロックを許可

2023-07-19

• CloudPC 使用状況のエクスポート: API 変更を反映するよう更新。

2023-07-13

• 新しいランブック: Defender の脅威インジケーター / ハッシュを送信

2023-07-11

• 新しいランブック: Intune と Autopilot でデバイス名を変更

2023-06-28

• Windows 365 の割り当て - FrontLine Worker（共有利用サービス プラン）Cloud PC をサポート

• Windows 365 の割り当て解除 - FrontLine Worker（共有利用サービス プラン）Cloud PC をサポート

2023-06-26

• Windows 365 のサイズ変更 - バグ修正: ユーザー設定 / プロビジョニング ポリシーを削除しないようにする

2023-06-21

• ポリシー レポートのエクスポート - キリル文字を無視（PanDocs がサポートしていないため）。

2023-06-20

• デバイスのワイプ: 保護されたワイプをサポート

2023-06-19

• 共有メールボックスに変換 - 変換時にユーザーを無効化/有効化し、不足している手順の潜在的な問題を修正

2023-06-16

• 設備/部屋/共有メールボックスを追加: AAD ユーザー オブジェクトは既定で無効です。

2023-06-15

• 潜在的なトークン漏えいを防ぐため、RealmJoin.RunbookHelper を 0.8.1 に更新する必要があります。

• 新しいランブック: Viva Engage（Yammer）コミュニティを追加

2023-05-26

• 新しいランブック: Intune と Conditional Access ポリシーのすべての非準拠デバイスを一覧表示/エクスポート

• バグ修正: 管理ユーザーの一覧表示 - 一部のロール割り当てが表示されなかった

• すべてのランブックのエクスポートで区切り文字を ";" にし、UTF8 ファイル形式を使用するよう変更

2023-05-11

• Win365 の割り当て: 長い展開時間をサポート

• 共有メールボックスに変換: オンプレミス同期グループの削除をスキップ

2023-04-25

• 新しいランブック: アプリケーション登録を作成

2023-03-29

• 非アクティブなユーザーの一覧表示: これまで一度もログオンしたことがないユーザーの一覧表示をサポート

• 新しいランブック: 所有者のいない PIM グループを一覧表示

2023-03-28

• 新しいランブック: Tenant の Intune と Conditional Access ポリシーに関するレポートを作成

2023-03-23

• 会議室メールボックスを構成: 容量の設定を許可

• Windows 365 管理で再プロビジョニングとサイズ変更を利用可能に

2023-03-15

• 電話ランブックに監査ログ情報を追加

2023-03-07

• Teams Phone: すべての user/phone ランブックを更新。Teams モジュール v5 に更新。エラー処理を改善。

2023-02-14

• ユーザーを更新: ユーザー テンプレート、グループ管理、PW リセットをサポート

2023-02-07

• 新しいランブック: CloudPC 使用状況統計をエクスポート

2023-02-01

• 新しいランブック: 会議室/共有/予約メールボックスを削除

2023-01-31

• 新機能: Windows365 Cloud PC の割り当て/割り当て解除

2023-01-30

• 新機能: MS Bookings を管理

• 新しいランブック: set-booking-config: Bookings を有効化（Tenant 全体）

2023-01-13

• 新しいランブック: すべての Intune デバイスを同期

2022-12-22

• Autopilot デバイスを追加: （任意の）GroupTag の割り当てをサポート

2022-12-02

• SPO 共有リンクのレポート: 匿名リンクをサポート

2022-12-01

• 企業識別子を使用してデバイスを Intune にインポート。

• ユーザーを追加/削除（グループへ/から）: EXO ベースのグループ（配布リストとメール有効な Security Group）をサポート

2022-11-30

• 共有メールボックスを追加: 新しいメールボックスのローカライズ オプション。

2022-11-29

• SPO 共有リンクのレポート: プライベート チャンネルのサポートを追加

2022-11-28

• 新しいランブック: すべての Teams の外部共有リンクをそれぞれの Teams の所有者にレポート

2022-11-25

• バグ修正 - 会議室メールボックス構成の一覧表示 - room UPN が primary eMail address と同じでない場合、構成を読み取れなかった

• バグ修正 - メール アドレスの追加/削除 - メールボックスにメール アドレスがちょうど 1 つしかない場合、アドレスの追加に失敗していた

2022-10-27

• デバイスを隔離 / デバイス コード実行を制限: バグ修正、デバイスがまだ DefenderATP サービスで利用可能でない場合の誤動作

2022-10-20

• 共有メールボックスに変換:

  • 共有メールボックスに変換する際に必要に応じて EXO E2 ライセンスを割り当て

  • ユーザー メールボックスに戻す際に M365 ライセンスを割り当て

  • より見やすい出力（UPN vs ID）

  • 共有メールボックスに変換する際にグループを削除

2022-10-04

• すべてのランブックが Verbose 出力で呼び出し元を報告します。

1.1.0 (2022-09-19)

2022-09-19

• 管理ユーザーの一覧表示: 管理者からロールへの概要を CSV としてエクスポート（任意）

2022-09-15

• 「Check-Autopilot-SerialNumbers」ランブックを追加

2022-09-13

• 「List Room Mailbox Configuration」ランブックを追加

• 「List Admin Users」は各管理者の MFA Method を一覧表示/検証します

• PW リセットで次回ログオン時の強制変更をしないことを許可

2022-09-7

• 共有メールボックスを追加: カスタム ドメインをサポート

2022-08-02

• Teams Voice ランブックを master ブランチに統合

• メールボックスの権限を一覧表示: 受託者としてメール有効なグループのサポートを追加

2022-07-22

• 新しいランブック: ライセンス割り当てエラーのあるグループを一覧表示

• 「共有メールボックスに変換」では、今後は訴訟ホールド、mbox サイズ、アーカイブを確認し、ライセンスが必要かどうかを通知します。

2022-07-05

• 新しいランブック: AzureAD グループ メンバーを追加/削除

2022-06-20

• 新しいランブック: デバイスに新しい AutoPilot GroupTag を割り当て

2022-06-14

• ユーザーを追加: 利用可能なライセンスがまだある場合にのみライセンスをプロビジョニング

• 新しいランブック: パブリック フォルダーを追加/削除

• 共有メールボックスを追加: 送信メールの転送をサポート

2022-06-08

• 各 Runbook で最大 1 つのアクティブな「カスタマイズ」ブロックになるよう RB を書き直し

  • offboard-user-*

2022-06-03

• Teams の電話/音声関連のすべてのランブックをブランチ「feature-teamsvoice」に移動。

2022-06-01

• 各 Runbook で最大 1 つのアクティブな「カスタマイズ」ブロックになるよう RB を書き直し

  • outphase-device

• 複数のランブックで出力とエラー処理を改善

2022-05-30

• offboard-user-*:

  • オフボーディング時のグループ所有権を処理（所有者を置き換え）

• 新しいランブック: ユーザーのグループ所有権を一覧表示

2022-05-25

• list-inactive-devices:

  • 現在は代わりに最終 Intune 同期でクエリできます

  • CSV にエクスポートできます

• 新しいランブック: CVE-2021-42306 の影響を受けるアプリケーション登録を一覧表示

2022-05-24

• list inactive app:

  • 修正 - アプリの一覧が途中で切れていた

  • 修正 - DisplayName が利用できない場合は AppId を表示

2022-05-20

• 新しいランブック: 期限切れ間近の AzureAD / PIM ロール割り当てを一覧表示

2022-05-19

• 新しいランブック: MS Security Center で SmartScreen の除外（インジケーター）を一覧表示/追加/削除

2022-05-16

• 新しいランブック: すべての Intune デバイスをエクスポート（Storage Account へ）

• 多くのランブック: 出力を改善

• デバイスのワイプとデバイスの段階的移行: デバイスの所有者/ユーザー UPN を表示

2022-05-12

• ユーザーを追加: Exchange 配布リスト / メール有効グループへのユーザー追加をサポート

2022-05-11

• ユーザーの恒久的/一時的オフボード: Exchange グループ / 配布リストの削除サポートを追加

• 複数のランブック: 可能な場合は出力で UIDs の代わりに表示名を使用し、読みやすさを向上

2022-05-06

• 期限切れ間近のアプリ資格情報を一覧表示: 期限切れ間近の資格情報に出力を制限できます。

• 新しいランブック: メールで Conditional Access ポリシーの変更を報告

  • 定期実行向け（毎日）

  • Send eMail 権限が必要

• グループ内のメンバー（ユーザー）のデバイスを一覧表示する新しいランブック

  • 必要に応じてデバイスを AAD グループに収集できます

2022-05-05

• MDE / Defender ATP を使用する新しいランブック

  • デバイスを隔離

  • コード実行を制限

2022-04-28

• 新しいランブック: ユーザー メールボックスを共有メールボックスに変換

• 「Add/Remove Group Owner」の修正

  • 必要に応じて所有者をメンバーとして追加

  • 所有者の削除が壊れていた

2022-04-21

• 新しいランブック: 会議室メールボックス構成を設定

  BookIn ポリシー、自動受け付け、および会議室リソース固有のその他の設定を構成します。

2022-04-20

• バグ修正: 複数のランブックで SendOnBehalf のメールボックス権限の報告を修正

• ユーザー/メールのランブックでユーザー名の報告を改善

2022-04-12

• 新しいランブック: Team をアーカイブ

2022-04-11

• ライセンスレポート v2 に移行

• List Mailbox Permissions で "SendAs" と "SendOnBehalf" を報告

2022-03-30

• 新しいランブック: メールボックス権限を一覧表示

2022-03-23

• user_security_reset-mfa: OATH と FIDO2 メソッドのリセットを含める

1.0.1 (2022-03-10)

• Office 365 ライセンス レポート v2

  • PowerBI 向けの 'CloudEconimics' レポートと統合

2022-02-16

• 新しいランブック: PAL / Azure Management Partner Link を設定

2022-02-14

• ワイプ/段階的移行ランブックを 2 つに分割し、ロール/既定値を分けられるようにする

2022-02-09

• 配布グループを Roomlist として作成するサポート

2022-02-02

• バグ修正 - group\general\add-or-remove-owner 複数のユーザーに似た表示名があると壊れる可能性があった

1.0.0 (2022-02-01)

• RealmJoin 用 Runbook Library の正式リリースと継続的な変更追跡の開始。

• のユーザー割り当て org/general/add-autopilot-device Microsoft がこの機能をもはやサポートしていないため、既定では非表示

• で UPN を自動作成する場合 org/general/add-user ドイツ語のウムラウトは自動的に転写されます。

• AzureAD モジュールを使用していたすべてのランブックが MS Graph をネイティブに使用するよう移行済み

• Graph でのデバイスの有効化/無効化は現在 Windows デバイスに制限されています。（MS の制限）