Script Builder

Zweck

Script Builder beschreibt den Zweck, die erwarteten Kontrollen und die sichere Nutzung im Wadyu Produktionskontext. Die Seite folgt derselben Logik wie die französische Referenz: Ziel, Ablauf, Validierung, Sicherheit und typische Fehler. Der Script Builder verwaltet Kunde, Profilname, Modus targeted oder discovery assisted, Privacy-Level, Discovery-Fenster, Katalogziele, Custom Targets und Collector-Befehl.

Praktischer Ablauf

Praktisch bedeutet das: den richtigen Kunden-Scope wählen, die notwendigen Microsoft- oder Intune-Voraussetzungen prüfen, Änderungen speichern, danach Health, Logs und sichtbare Ergebnisse kontrollieren. Jeder Schritt muss nachvollziehbar bleiben. Der MSP wählt den Kunden, benennt das Profil, fügt Anwendungen aus dem Katalog oder eigene Prozesse hinzu, speichert und verteilt anschließend den generierten Befehl über Intune.

Kontrollen und Validierung

Validieren Sie Identitäten, Tenant-Zuordnung, Rollen, Kostenannahmen, Beobachtungsfenster, Collector-Signale und Reports. Ein Ergebnis ist erst belastbar, wenn es technisch funktioniert und fachlich erklärbar ist. Vor dem Rollout müssen Kundenscope, gespeichertes Profil, Collector Key, URL, Process Names und Pilotgruppe geprüft werden.

Sicherheit und Compliance

Client Secrets, Graph Tokens, MSAL Caches, Webhooks und Collector Keys dürfen niemals in Dokumentation, Screenshots, Exporten oder Support-Nachrichten erscheinen.

Häufige Fehler

Häufige Fehler sind zu breiter Scope, fehlende Speicherung, unklare Kostenannahmen, zu kurze Beobachtungsfenster, fehlende Business-Ausnahmen oder das Verwechseln eines technischen Signals mit einer endgültigen Entscheidung.

Modulaufbau

Script Builder ist nun in drei Unterseiten organisiert. Übersicht dient als Cockpit: ausgewählter Kunde, Collector-Status, Anzahl Ziel-Apps, Discovery und Script-Bereitschaft. Collector bündelt URL, Key-Präfix, Ablaufdatum, letzte Nutzung, Beobachtungen und Key-Rotation. Script Builder enthält den Editor: Profil, Modus, Privacy, Katalog, Discovery-Kandidaten, Custom-Ziele, Kopieren und Download des vollständigen Intune-Scripts.

Das heruntergeladene Script ist die Datei für Intune. Es enthält JSON-Konfiguration und Collector-Logik, damit kein manueller Wrapper gebaut werden muss. Vor dem Deployment Key lokal ersetzen, falls ein Platzhalter angezeigt wird, und den ausgewählten Kunden prüfen.