Relatório Agendado de Incompatibilidade do Utilizador Principal

Comparar as atribuições de utilizador principal no Intune com o RealmJoin para dispositivos Windows geridos

Descrição

Para dispositivos geridos com Windows, este relatório agendado compara o utilizador principal registado no Intune com o utilizador principal registado na API de cliente do RealmJoin. Correlaciona os dois conjuntos de dados por dispositivo, assinala qualquer dispositivo em que o utilizador principal seja diferente e envia por e-mail as diferenças com um anexo CSV.

Configuração relativa ao envio de email

Este runbook envia emails usando a API do Microsoft Graph. Para enviar emails via API do Graph, é necessário configurar um endereço de email existente na personalização do runbook.

Este processo é descrito em detalhe na Configuração do Relatório por E-mail documentação.

Configuração relativa às credenciais da API do RealmJoin

Este runbook consulta a API de cliente do RealmJoin e requer uma credencial dedicada armazenada na conta de Automação do Azure.

Configuração passo a passo:

1. Obter credenciais da API — Se ainda não tiver credenciais da API do RealmJoin, solicite-as em [email protected]

2. Abrir a conta de Automação — No portal do Azure, navegue até à conta de Automação utilizada para os runbooks

3. Vá para Shared Resources > Credentials — No menu à esquerda, em Shared Resources, clique em Credentials

4. Adicionar uma nova credencial — Clique em Add a credential

5. Dê-lhe exatamente o nome RJAPI — O runbook procura este nome; qualquer desvio fará com que a pesquisa da credencial falhe

6. Introduza o nome de utilizador e a palavra-passe da API do RealmJoin — Utilize as credenciais do passo 1

7. Guardar — Clique em Criar e volte a executar o runbook

Localização

Organization → Devices → Report Primary User Mismatch (Scheduled)

Nome completo do runbook

rjgit-org_devices_report-primary-user-mismatch_scheduled

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

  • Mail.Send

  • Organization.Read.All

Parâmetros

SyncThresholdDays

Número de dias a considerar para o filtro da última sincronização do Intune. Apenas são avaliados dispositivos Windows que tenham sincronizado dentro destes dias.

Propriedade	Valor
Obrigatório	false
Valor predefinido	30
Tipo	Int32

DeviceNamePrefix

Prefixo opcional do nome do dispositivo para filtrar o relatório para um subconjunto específico de dispositivos. Deixe em branco para incluir todos os dispositivos.

Propriedade	Valor
Obrigatório	false
Valor predefinido
Tipo	String

IncludeMismatches

Incluir no relatório dispositivos cujo utilizador principal difere entre o Intune e o RealmJoin. Ativado por predefinição.

Propriedade	Valor
Obrigatório	false
Valor predefinido	True
Tipo	Boolean

IncludeMissingInRealmJoin

Incluir no relatório dispositivos que existem no Intune mas não têm nenhum dispositivo correspondente no RealmJoin. Desativado por predefinição.

Propriedade	Valor
Obrigatório	false
Valor predefinido	False
Tipo	Boolean

IncludeMissingInIntune

Incluir no relatório dispositivos que existem no RealmJoin mas não têm nenhum dispositivo Intune correspondente. Desativado por predefinição.

Propriedade	Valor
Obrigatório	false
Valor predefinido	False
Tipo	Boolean

EmailTo

Endereço de e-mail do destinatário (ou vários endereços separados por vírgulas) que devem receber o relatório.

Propriedade	Valor
Obrigatório	true
Valor predefinido
Tipo	String

EmailFrom

O endereço de e-mail do remetente. Isto é configurado através da definição de personalização do runbook e ocultado no portal.

Propriedade	Valor
Obrigatório	false
Valor predefinido
Tipo	String

Voltar à visão geral da referência do runbook