更新可能な資産を確認

グループ内のデバイスが Windows Update for Business にオンボードされているか確認します。

説明

この runbook は、Microsoft Entra ID グループのすべてのデバイス メンバーに対する Windows Update for Business のオンボーディング状態を確認します。各デバイスにクエリを実行し、更新カテゴリごとの登録状態と返されたエラーの詳細を報告します。これを使用して、グループ メンバーが更新可能な資産として正しく登録されているかどうかを検証します。

場所

グループ → デバイス → 更新可能な資産を確認

Runbook の完全名

rjgit-group_devices_check-updatable-assets

詳細

プロパティ	値
バージョン	1.0.1
必要なモジュール	RealmJoin.RunbookHelper (>= 0.8.9)
スケジュール可能	いいえ

アクセス許可

アプリケーションのアクセス許可

• 種類：Microsoft Graph

  • Device.Read.All

    • 確認対象のデバイスを特定するために、デバイス メンバーのプロパティ (deviceId、displayName) を読み取ります
  • Group.Read.All

    • /groups/{id}/members を使用してグループ メンバーを列挙し、デバイス メンバーを見つけます
  • WindowsUpdates.ReadWrite.All

    • updatableAssets を使用して、デバイスごとの Windows Update for Business の登録状態をクエリします

権限に関する注意

Azure: Storage Account の共同作成者

パラメーター

GroupId

デバイス メンバーが確認されるグループのオブジェクト ID。

プロパティ	値
必須	はい
既定値
種類	文字列
ポータルで非表示	はい（Runbook のカスタマイズで事前設定）

Runbook Reference の概要に戻る