Script Builder

Obiettivo

Script Builder descrive obiettivo, controlli attesi e uso sicuro nel contesto produzione Wadyu. La pagina segue la stessa logica della referenza francese: scopo, workflow, validazione, sicurezza ed errori tipici. Script Builder gestisce cliente, nome profilo, modalità targeted o discovery assisted, livello privacy, finestra discovery, target catalogo, target custom e comando collector.

Workflow pratico

In pratica significa scegliere lo scope cliente corretto, verificare i prerequisiti Microsoft o Intune, salvare le modifiche e poi controllare health, log e risultati visibili. Ogni passaggio deve restare tracciabile. L’MSP seleziona il cliente, nomina il profilo, aggiunge applicazioni catalogo o processi custom, salva e distribuisce il comando generato tramite Intune.

Controlli e validazione

Validare identità, associazione tenant, ruoli, ipotesi di costo, finestra di osservazione, segnali collector e report. Un risultato è solido solo quando funziona tecnicamente ed è spiegabile al cliente. Prima del rollout verificare scope cliente, profilo salvato, collector key, URL, process names e gruppo pilota.

Sicurezza e conformità

Client secret, token Graph, cache MSAL, webhook e chiavi collector non devono mai apparire in documentazione, screenshot, export o messaggi di supporto.

Errori frequenti

Gli errori frequenti sono scope troppo ampio, profilo non salvato, ipotesi di costo poco chiare, finestra di osservazione troppo corta, eccezioni business mancanti o confondere un segnale tecnico con una decisione finale.

Organizzazione del modulo

Script Builder ora è organizzato in tre sotto-pagine. Riepilogo è il cockpit: cliente selezionato, stato collector, numero di app mirate, discovery e disponibilità dello script. Collector raggruppa URL, prefisso chiave, scadenza, ultimo utilizzo, osservazioni e rotazione chiave. Script Builder contiene l’editor: profilo, modalità, privacy, catalogo, candidati discovery, target custom, copia contenuto e download dello script Intune completo.

Lo script scaricato è il file da caricare in Intune. Include configurazione JSON e logica collector, evitando wrapper manuali. Prima del deployment sostituire localmente la chiave se appare come placeholder e verificare il cliente selezionato.