概要

このドキュメントは、RealmJoin ポータルで現在利用可能なすべての runbook の包括的な概要を提供します。各 runbook には、その目的と機能を明確に理解できるよう、簡単な説明または概要が記載されています。runbook 名をクリックすると、該当する runbook の詳細リファレンスページに移動します。

ナビゲーションを容易にするため、runbook は適用領域に基づいてさまざまなセクションに分類されています。現在利用可能なカテゴリは次のとおりです。

• デバイス
• グループ
• 組織
• ユーザー

各カテゴリには複数の runbook が含まれており、さらに機能に基づいてサブカテゴリに分かれています。runbook は各サブカテゴリ内でアルファベット順に一覧表示されます。

デバイス

AVD

runbook 名	概要
ホストを再起動	特定の AVD セッション ホストを再起動します。
Drain モードの切り替え	特定の AVD セッション ホストに対して Drain モードを true または false に設定します。

全般

runbook 名	概要
テンプレートによるグループの割り当て	テンプレートに基づいて、クラウド専用グループをデバイスに割り当てます
GroupTag の変更	このデバイスに新しい AutoPilot GroupTag を割り当てます。
デバイスのコンプライアンスを確認	デバイスのコンプライアンス状態を確認します
更新可能な資産を確認	デバイスが Windows Update for Business に登録されているか確認します
更新可能な資産を登録	デバイスを Windows Update for Business に登録します
Outphase Device	Windows デバイスを削除/廃止
プライマリ ユーザーを削除	デバイスからプライマリ ユーザーを削除します。
デバイス名を変更	デバイスの名前を変更します。
プライマリ ユーザーを設定	管理対象の Intune デバイスに新しいプライマリ ユーザーを設定します
更新可能な資産の登録解除	デバイスを Windows Update for Business から登録解除します。
Wipe Device	Windows または macOS デバイスをワイプ
管理対象アプリのデータをワイプ	アプリの選択的ワイプ - この MAM デバイスから会社のアプリ データを削除します

セキュリティ

runbook 名	概要
Defender の状態を確認	Entra ID と Microsoft Defender for Endpoint におけるデバイスの存在とリスク状態を確認します
デバイスを有効化または無効化	Entra ID でデバイスを有効化または無効化します
デバイスを分離または解放	このデバイスを分離します。
モバイル デバイスの PIN をリセット	モバイル デバイスのパスワード/PIN コードをリセットします。
コードの実行を制限または解除	デバイス上で Microsoft 署名のコードのみを実行できるようにするか、既存の制限を削除します。
BitLocker 回復キーを表示	デバイスのすべての BitLocker 回復キーを表示します
FileVault 回復キーを表示	macOS の FileVault 回復キーを表示します
LAPS パスワードを表示	デバイスのローカル管理者パスワードを表示します。

グループ

デバイス

runbook 名	概要
更新可能な資産を確認	グループ内のデバイスが Windows Update for Business に登録されているか確認します。
更新可能な資産の登録解除 (スケジュール済み)	デバイスを Windows Update for Business から登録解除します。

全般

runbook 名	概要
ネストされたグループの追加または削除	グループにネストされたグループを追加/削除します
所有者の追加または削除	Office 365 グループの所有者を追加または削除します
ユーザーの追加または削除	グループ メンバーを追加または削除します
表示の変更	グループの表示設定を変更します
すべてのメンバーを一覧表示	ネストされたグループに含まれるメンバーを含め、グループのすべてのメンバーを一覧表示します
所有者を一覧表示	Office 365 グループのすべての所有者を一覧表示します。
ユーザーのデバイスを一覧表示	グループ メンバーが所有するデバイスを一覧表示します。
グループを削除	グループを削除します。Microsoft 365 グループの場合は、関連するリソース (Teams、SharePoint サイト) も削除されます。
グループ名を変更	グループ名を変更します。

メール

runbook 名	概要
外部メールの有効化または無効化	外部の送信者が Microsoft 365 グループにメールを送信できるようにします、または無効化します
アドレス帳に表示または非表示	アドレス帳でグループを表示または非表示にします

Teams

runbook 名	概要
Team をアーカイブ	Team をアーカイブします

組織

アプリケーション

runbook 名	概要
アプリケーション登録を追加	Azure AD にアプリケーション登録を追加します
GSA アプリケーション登録を追加	Azure AD に GSA アプリケーション登録を追加します
アプリケーション登録を削除	Azure AD からアプリケーション登録を削除します
GSA アプリケーション登録を削除	関連オブジェクトを含め、Azure AD から GSA アプリケーション登録を削除します
エンタープライズ アプリケーションのユーザーをエクスポート	すべての (エンタープライズ) アプリケーションの所有者とユーザーのレポートをエクスポートします
非アクティブなエンタープライズ アプリケーションを一覧表示	最近サインインしていないエンタープライズ アプリケーションを一覧表示します
アプリケーション登録のレポート	包括的なアプリケーション登録レポートを生成してメール送信します
期限切れ間近のアプリケーション資格情報のレポート (スケジュール済み)	すべてのアプリケーション登録資格情報の有効期限を一覧表示します
アプリケーション登録を更新	Azure AD のアプリケーション登録を更新します

デバイス

runbook 名	概要
Autopilot デバイスを追加	Windows デバイスを Windows Autopilot にインポートします
企業識別子によるデバイスの追加	企業識別子を使用してデバイスを Intune にインポートします
ドライバー更新を自動承認 (スケジュール済み)	Intune のドライバー更新ポリシーで新しいドライバー更新を自動承認します
Autopilot デバイスのクリーンアップ (スケジュール済み)	孤立した古い Windows Autopilot デバイス登録をクリーンアップします
Endpoint Analytics ベースラインを作成	指定した命名スキーマを使用して、Microsoft Intune に Endpoint Analytics ベースラインを作成します。
デバイス名の重複を排除 (スケジュール済み)	プレフィックスとランダムなサフィックスを使用して、重複する Intune デバイスの表示名を検出し、名前を変更します
古いデバイスを削除 (スケジュール済み)	最終アクティビティ日とプラットフォームに基づいて、古いデバイスをスケジュール削除します
BitLocker 回復キーを取得	BitLocker 回復キーを取得します
古いデバイスについてユーザーに通知 (スケジュール済み)	古いデバイスについて、プライマリ ユーザーにメールで通知します
デバイスを廃止	複数のデバイスを削除または廃止します
プライマリ ユーザーがいないデバイスのレポート (スケジュール済み)	Intune で管理されているデバイスのうち、プライマリ ユーザーが割り当てられていないものをすべてレポートします。
プライマリ ユーザーの不一致レポート (スケジュール済み)	Windows の管理対象デバイスについて、Intune のプライマリ ユーザー割り当てと RealmJoin を比較します
古いデバイスのレポート (スケジュール済み)	最終アクティビティ日とプラットフォームに基づく古いデバイスのスケジュール レポート。
5 台を超えるデバイスを持つユーザーのレポート (スケジュール済み)	登録済みデバイスが 5 台を超えるユーザーをレポートします
Autopilot なしの Windows デバイスのレポート (スケジュール済み)	関連付けられた Windows Autopilot オブジェクトを持たないすべての Windows Entra デバイスをレポートします。
デバイスのシリアル番号を Entra ID に同期 (スケジュール済み)	Intune のシリアル番号を Entra ID の拡張属性に同期します

全般

runbook 名	概要
ユーザーのデバイスをグループに追加 (スケジュール済み)	特定のグループ内のユーザーのデバイスを別のデバイス グループに同期します
管理パートナーを追加	管理パートナー リンク (PAL) を一覧表示または追加
Microsoft Store アプリのロゴを追加	Intune で Microsoft Store アプリ (新) のロゴを更新します
Office365 グループを追加	Office 365 グループと SharePoint サイトを作成し、必要に応じて (Teams) チームを作成します。
SafeLinks の除外を追加または削除	ポリシーから SafeLinks の URL 除外を追加または削除します
SmartScreen の除外を追加または削除	Microsoft Defender で SmartScreen の URL インジケーターを追加または削除します
信頼済みサイトを追加または削除	Intune の信頼済みサイト ポリシーに URL エントリを追加または削除します
ユーザーのデバイスのプライマリ ユーザーをグループに追加 (スケジュール済み)	Intune で管理されているデバイスのプラットフォーム別プライマリ ユーザーを Entra ID グループに同期します
セキュリティ グループを追加	Microsoft Entra ID のセキュリティ グループを作成します
ユーザーを追加	新しいユーザー アカウントを作成します
Viva Engage コミュニティを追加	Viva Engage (Yammer) コミュニティを作成します
テンプレートによるグループの割り当て (スケジュール済み)	事前定義されたテンプレートに基づいて、クラウド専用グループを多数のユーザーに割り当てます
Autopilot からデバイスを一括削除	シリアル番号に基づいて Autopilot オブジェクトを一括削除します
Intune からデバイスを一括廃止	シリアル番号を使用して Intune からデバイスを一括廃止します
Aad 同期状態を確認 (スケジュール済み)	最後の Azure AD Connect 同期状態を確認します
デバイスの割り当てを確認	1 つ以上のデバイス名に対する Intune の割り当てを確認します
グループの割り当てを確認	1 つ以上のグループ名に対する Intune の割り当てを確認します
ユーザーの割り当てを確認	1 つ以上のユーザー プリンシパル名に対する Intune の割り当てを確認します
Autopilot のシリアル番号を確認	指定したシリアル番号が Autopilot に存在するか確認します
デバイスのオンボーディング除外を確認 (スケジュール済み)	未登録の Autopilot デバイスを除外グループに追加します
登録済みデバイス レポート (スケジュール済み)	最近初めて登録されたデバイスを表示します
すべての Autopilot デバイスをエクスポート	すべての Windows Autopilot デバイスを一覧表示またはエクスポートします
すべての Intune デバイスをエクスポート	すべての Intune デバイスとその登録先の一覧をエクスポートします
Cloudpc 使用状況をエクスポート (スケジュール済み)	Windows 365 の日次利用データを Azure Table Storage に書き込みます
準拠していないデバイスをエクスポート	準拠していない Intune デバイスと設定をエクスポートします
ポリシー レポートをエクスポート	Intune と Entra ID のテナント ポリシーのレポートを作成します。
外部ゲスト ユーザーを招待	組織に外部ゲスト ユーザーを招待します
すべての管理用テンプレート ポリシーを一覧表示	すべての管理用テンプレート ポリシーとその割り当てを一覧表示します
グループのライセンス割り当てエラーを一覧表示	ライセンス割り当てエラーがあるグループをレポートします
サービス正常性を監視 (スケジュール済み)	新たに通知された Microsoft 365 のサービス正常性の問題をメールで通知します
Office365 ライセンス レポート	Office 365 のライセンス レポートを生成します
Apple MDM 証明書の期限をレポート (スケジュール済み)	Apple デバイス管理証明書の期限を監視/レポートします
ライセンス割り当てレポート (スケジュール済み)	しきい値に基づいてライセンスの利用可能状況レポートを生成してメール送信します
PIM アクティベーションのレポート (スケジュール済み)	PIM アクティベーションのスケジュール レポート
すべてのデバイスを同期	すべての Intune Windows デバイスを同期します
Apple トークンを同期	Apple Enrollment Program トークンと VPP トークンを Intune と同期します
チャネルまたはグループ メンバーを同期 (スケジュール済み)	Teams の Shared Channel またはグループと Entra セキュリティ グループの間でメンバーを同期します
Shared Channel の所有者を同期 (スケジュール済み)	セキュリティ グループのメンバーが、対応付けられた Teams およびその Shared Channel の所有者であることを নিশ্চিতします。

メール

runbook 名	概要
配布リストを追加	従来の配布グループを作成します
設備用メールボックスを追加	設備用メールボックスを作成します
メール連絡先を追加	表示名とアドレス一覧設定を任意で指定して、新しい Exchange Online メール連絡先を作成します
パブリック フォルダーを追加または削除	パブリック フォルダーを追加または削除します
Teams メール連絡先を追加または削除	Teams チャネルに見栄えのよいメール アドレスを使用できるよう、連絡先を作成/削除します。
テナントの許可/ブロック リストを追加または削除	Tenant Allow/Block List からエントリを追加または削除します
会議室メールボックスを追加	会議室メールボックス リソースを作成します
共有メールボックスを追加	共有メールボックスを作成します
メールボックスを非表示 (スケジュール済み)	グローバル アドレス一覧で特別なメールボックスを表示または非表示にします
予約設定を設定	組織向けに Microsoft Bookings の設定を構成します

電話

runbook 名	概要
Teams の電話番号割り当てを取得	Microsoft Teams で電話番号が割り当てられているか確認します

セキュリティ

runbook 名	概要
Defender インジケーターを追加	新しい Microsoft Defender for Endpoint インジケーターを作成します
Conditional Access ポリシーをバックアップ	Conditional Access ポリシーを Azure Storage アカウントにエクスポートします
SMS 認証の電話番号を検索	特定の SMS ベース認証の電話番号に関連付けられているユーザーを検索します
管理者ユーザーを一覧表示	Entra ID のロール保有者を一覧表示し、必要に応じて MFA 方法を評価します
期限切れ間近のロール割り当てを一覧表示	指定した日数以内に期限切れになる Azure AD のロール割り当てを一覧表示します
非アクティブなデバイスを一覧表示	最近のログオンまたは Intune 同期がない非アクティブなデバイスを一覧表示またはエクスポートします
非アクティブなユーザーを一覧表示	最近の対話型サインインがないユーザーを一覧表示します
情報保護ラベルを一覧表示	Microsoft Information Protection ラベルを一覧表示します
所有者のいない PIM ロール グループを一覧表示 (スケジュール済み)	ロール割り当て可能グループのうち、利用可能なロール割り当てはあるが所有者がいないものを一覧表示します
MFA 方法数別にユーザーを一覧表示	登録済みの MFA 方法の数に基づいてユーザーをレポートします
脆弱なアプリ登録を一覧表示	CVE-2021-42306 に対して脆弱である可能性のあるアプリ登録を一覧表示します
保留中の EPM 要求を監視 (スケジュール済み)	Endpoint Privilege Management (EPM) の昇格要求の保留状況を監視し、レポートします
変更された CA ポリシーを通知	過去 24 時間以内に Conditional Access ポリシーが作成または変更された場合、通知メールを送信します。
EPM 昇格要求をレポート (スケジュール済み)	Endpoint Privilege Management (EPM) の昇格要求のレポートを生成します
MFA セキュア ユーザーをグループに同期 (スケジュール済み)	安全な MFA 方法を登録しているユーザーを Entra ID グループに同期します

ユーザー

AVD

runbook 名	概要
ユーザーのサインアウト	特定のユーザーを AVD セッションから削除 (サインアウト) します。

全般

runbook 名	概要
テンプレートによるグループの割り当て	テンプレートに基づいてクラウド専用グループをユーザーに割り当てます
ライセンスを割り当てまたは割り当て解除	グループ メンバーシップを介してユーザーにライセンスを割り当てまたは削除します
Windows365 を割り当て	ユーザーに Windows 365 Cloud PC を割り当ててプロビジョニングします
グループ メンバーシップを一覧表示	このユーザーのグループ メンバーシップを一覧表示します
グループ所有権を一覧表示	このユーザーのグループ所有権を一覧表示します。
マネージャーを一覧表示	このユーザーのマネージャー情報を一覧表示します
ユーザーを完全にオフボード	ユーザーを完全にオフボードします
ユーザーを一時的にオフボード	ユーザーを一時的にオフボードします
Windows365 を再プロビジョニング	Windows 365 Cloud PC を再プロビジョニングします
Windows365 のサイズを変更	ユーザー用の既存の Windows 365 Cloud PC のサイズを変更します
Windows365 の割り当てを解除	ユーザー用の Windows 365 Cloud PC を削除し、プロビジョニングを解除します

メール

runbook 名	概要
メール アドレスを追加または削除	メールボックスのメール アドレスを追加または削除します
OWA メールボックス ポリシーを割り当て	ユーザーに OWA メールボックス ポリシーを割り当てます
共有メールボックスに変換	ユーザー メールボックスを共有メールボックスに変換し、元に戻します
フル アクセスを委任	1 人以上のユーザーに Exchange Online の FullAccess メールボックス権限を付与または取り消します
送信者としての委任	他のユーザーのメールボックスに対する SendAs 権限を委任するか、既存の委任を削除します
代理送信の委任	ユーザーのメールボックスに対する SendOnBehalf 権限を委任します
アドレス帳で非表示または表示	アドレス帳でメールボックスを非表示または表示します
メールボックス権限を一覧表示	メールボックスの権限を一覧表示します
会議室メールボックス構成を一覧表示	会議室メールボックスの構成を一覧表示します
アーカイブ メールボックスを管理	ユーザーの Exchange Online アーカイブ メールボックスを管理
メールボックスを削除	共有メールボックス、会議室、または予約カレンダーを完全削除
不在通知を設定	メールボックスの不在通知を有効または無効にする
会議室メールボックスの構成を設定	会議室メールボックスのリソース ポリシーを設定

電話

runbook 名	概要
Teams Phone を無効化	Microsoft Teams の電話機能のオフボーディング
Teams ユーザー情報を取得	ユーザーの Microsoft Teams 音声ステータスを取得
Teams ユーザー ポリシーを付与	Microsoft Teams を有効にしたユーザーに Microsoft Teams ポリシーを付与
Teams の永続的な通話転送を設定	Teams ユーザーの即時通話転送を設定
Teams Phone を設定	Microsoft Teams を有効にしたユーザーに電話番号を割り当て、通話を有効にし、特定の Microsoft Teams ポリシーを付与します。

セキュリティ

runbook 名	概要
リスクのあるユーザーを確認または却下	侵害を確認するか、リスクのあるユーザーを却下する
Temporary Access Pass を作成	ユーザー用の Temporary Access Pass を作成する
パスワードの有効期限を有効または無効にする	ユーザーのパスワードの有効期限を有効または無効にする
MFA メソッドを一覧表示	ユーザーのすべての MFA / 認証メソッドを一覧表示
MFA をリセット	ユーザーのすべてのアプリおよび携帯電話の認証方法を削除
パスワードをリセット	ユーザーのパスワードをリセット
アクセスを取り消すまたは復元	ユーザーのアクセスを取り消すか復元する
携帯電話 MFA を設定または削除	ユーザーの携帯電話 MFA 方法を設定または削除する

ユーザー情報

runbook 名	概要
ユーザー名を変更	ユーザーまたはメールボックスの名前を変更
写真を設定	ユーザーのプロフィール写真を設定
ユーザーを更新	ユーザーのメタデータとメンバーシップを更新