Copilot en Microsoft
Zonder RMM is er een Microsoft-route voor bijna elke omgeving. En Copilot Studio kan de diagnose later in Teams tonen.
Drie dragers zonder RMM
1. Invoke-Command (AD-joined, LAN of VPN)
Vanaf een beheerhost met lokale adminrechten: Invoke-Command -ComputerName PC01 -FilePath collect-rmm.ps1 -ArgumentList .... Licentievrij, parameters zonder beperking, de volledige output komt terug. Vereist WinRM (TCP 5985/5986) en line-of-sight; niet voor thuiswerkers zonder VPN of voor Entra-only devices.
2. Intune Remediations (Entra-joined, Intune plus Windows E3/E5)
De wrapper als detectiescript van een Remediations-pakket: SYSTEM, "Run script in 64-bit PowerShell: Yes", geen signature check. Per device "Run remediation (preview)", of via Graph beta initiateOnDemandProactiveRemediation. Beperkingen uit de Microsoft-documentatie: geen runtime-parameters (dus de waarden in het script of per ticket een pakket via Graph), output maximaal 2.048 tekens, exit 1 betekent "probleem gevonden" en lege output "niet gevonden", maximaal 200 pakketten per tenant. Licentie: Intune Plan 1 plus Windows Enterprise E3/E5, A3/A5 of VDA; Business Premium staat niet in de gedocumenteerde lijst. De praktische vraag is of de servicedesk de rol "Run remediation" heeft.
3. Defender for Endpoint Live Response (Plan 2, SecOps-rol)
Technisch de sterkste Microsoft-route: run collect-rmm.ps1 -parameters "..." in een Live Response-sessie, of via de API POST /API/machines/{id}/runliveresponse met RunScript en GetFile, zodat zelfs de upload naar onze server kan vervallen. Verboden tekens in de parameters: ; & ! $ en de verticale streep. Vereist Defender for Endpoint Plan 2 en unsigned script execution; de rol zit meestal bij SecOps, niet bij de servicedesk.
Wat Copilot vandaag wel en niet doet
Copilot in Intune geeft device-samenvattingen, troubleshooting op Intune-data, KQL voor Device query en policy-uitleg. Security Copilot analyseert in de Live Response-bibliotheek wat ons script doet, niet wat de logboeken zeggen. Geen van beide doet iets met remediation-output of met de eventlogs van een servicedeskticket. Dat is precies het gat dat deze dienst vult.
Copilot Studio als toekomstige laag
Een Copilot Studio-agent kan met een Send HTTP request-node onze server aanroepen en de diagnose samenvatten in Teams of Microsoft 365 Copilot. Dat is een toekomstige laag: het endpoint dat daarvoor nodig is bestaat nog niet, en de pilot heeft het niet nodig. De viewer op diagnose.rektpump.com is voor nu de plek waar het rapport staat. De eigenaar van RektPump AI is in opleiding voor de Microsoft Copilot-certificering.
De volledige vergelijking van de Microsoft-routes staat in het RMM-overzicht.
Meedoen met de pilot
De pilot start op maandag 13 oktober 2026 met vijf tickets. Deelname voor de eerste deelnemers is gratis; u heeft alleen een RMM of een Microsoft-route nodig die een PowerShell-script als SYSTEM kan draaien.