エンドポイントのデータ損失防止構成とポリシー同期のトラブルシューティング

この記事では、次の詳細な手順について説明します。

1. Microsoft Purview データ損失防止 (DLP) に正常にオンボードされた Windows デバイスと macOS デバイスのデバイス構成とポリシー同期状態の値を決定する。
2. 構成状態とポリシー同期の状態に関する問題を特定して解決する。
3. 各デバイスで使用できる デバイス属性 とその意味を確認して理解する。

デバイス構成とポリシー同期の状態の値

オンボードされているすべてのデバイスの構成状態とポリシー同期の状態には、3 つの値があります。

[構成の状態] の値は、デバイスが正しく構成されているかどうか、Purview にハートビート信号を送信しているかどうか、および構成が最後に検証された時刻を示します。 Windows デバイスの場合、構成には、Microsoft Defenderウイルス対策の常時オン保護と動作監視の状態の確認が含まれます。

[ポリシー同期の状態] には、デバイスが最新のポリシー バージョンを受け取ったかどうか、または対応するポリシーがデバイスに正常に同期されたかどうかが表示されます。

デバイス属性の詳細

DLP の観点から全体的なデバイスの正常性を維持するには、構成とポリシーの同期の状態を判断し、検出されたすべての問題のトラブルシューティングに進みます。 オンボードデバイスの属性を理解する必要があります。 これらの属性の値は、デバイスの正常性を追跡するのに役立つ情報を提供できます。

高度なハンティングを使用してデバイス属性データにアクセスする

Microsoft Purview ポータルでデバイス属性を表示するだけでなく、 Advanced ハンティングの DeviceInfo テーブルを使用して同じエンドポイント DLP デバイス データにアクセスできます。

以前は、Microsoft Purview ポータルの [デバイス オンボード] ページの [エクスポート ] 機能を使用して、デバイス属性データを手動で取得できました。

DeviceInfo テーブルでは、次のことができます。

• KQL を使用してデバイス属性データを照会する

• 手動エクスポートなしで最新の情報を取得する

• 環境全体のデバイスの状態を分析する

• デバイス データをカスタム ダッシュボードとサードパーティのレポート プラットフォームに統合する

デバイス データにアクセスする

デバイス属性データを取得するには:

1. Microsoft Defender ポータルに移動する

2. 調査 & 応答>Hunting>Advanced ハンティングに移動します

3. DeviceInfo テーブルに対してクエリを実行する

4. [ DlpInfo ] 列を展開して、エンドポイント DLP デバイスの詳細を表示します

サンプル クエリ:

DeviceInfo 
| where DlpInfo != ""
| project DlpInfo

DlpInfo

DlpInfo 列には、エンドポイント データ損失防止デバイス情報が JSON 形式で含まれています。 JSON オブジェクトを使用すると、デバイス構成の状態、ポリシー同期の状態、エンドポイント DLP の有効化、オンボードデバイスのその他の構成の詳細に関するクエリとレポートを行うことができます。 これらの値は、DLP デバイス オンボード ページで使用できるデバイス情報に対応します。

値の例:

{
 "IsDlpConfigurationValid": true,
 "DlpPolicyLastModifiedTimeUTC": "2026-01-14T20:00:47Z",
 "IsDlpEnabled": true,
 "IsDefenderRealTimeProtectionEnabled": true,
 "IsDefenderBehaviorMonitoringEnabled": true,
 "HasDlpACBandwidthExceeded": false,
 "HasDlpValidUpn": true,
 "DlpUpn": "user@contoso.com"
}

DlpInfo オブジェクトでは、次のプロパティを返すことができます。

デバイス属性の詳細との関係

DlpInfo列のフィールドは、前に説明したデバイス属性に直接対応します。 この対応により、ポイントインタイム エクスポートに依存することなく、複数のデバイス間で構成とポリシー同期の問題を調査できます。

このデータを使用して、次の操作を行います。

• 無効な構成を持つデバイスを識別する
• エンドポイント DLP の適用の準備ができていないデバイスを検出する
• ポータル UI が提供する範囲を超えて大規模な分析を実行する

構成とポリシー同期のトラブルシューティング ワークフロー

次の図は、オンボードされたデバイスの構成とポリシーの同期状態を診断して解決する手順について説明するワークフローを示しています。

構成の状態を確認し、問題を解決する

1. Microsoft Purview ポータル>Settings (右上隅の歯車アイコン) >Device オンボード>Devices にサインインします。
2. フィルターを適用してデバイスの一覧を絞り込み、調査を簡略化します。
3. デバイスを選択して詳細ウィンドウを開き、構成状態の詳細を確認します。
4. 状態が [更新済み] の場合、デバイスは正しく構成されます。 それ以上の操作は必要ありません。 [ ポリシー同期の状態の確認] に進み、問題を解決できます。
5. 状態が [利用できない ] または [ 更新されていない] の場合は、詳細ウィンドウの修復手順と ワークフロー図の手順に従います。

ポリシー同期の状態を確認し、問題を解決する

1. Microsoft Purview ポータル>Settings (右上隅の歯車アイコン) >Device オンボード>Devices にサインインします。
2. フィルターを適用してデバイスの一覧を絞り込み、調査を簡略化します。
3. ポリシー同期の状態の詳細については、デバイスを選択して詳細ウィンドウを開きます。
4. 状態が [更新済み] の場合、デバイスは最新のポリシー バージョンを正常に受信しました。 それ以上の操作は必要ありません。 [デバイスの詳細の 確認] に進むことができます。
5. 状態が [更新されていません ] または [ 利用できない] の場合は、詳細ウィンドウの修復手順と ワークフロー図の手順に従います。

デバイスの詳細を確認する

1. Microsoft Purview ポータル>Settings (右上隅の歯車アイコン) >Device オンボード>Devices にサインインします。
2. フィルターを適用してデバイスの一覧を絞り込み、調査を簡略化します。
3. [デバイスの詳細] の下の特定のデバイス属性の詳細については、デバイスを選択して詳細ウィンドウを開 きます。

サポート チケットの証拠を収集する

自己修復が成功しない場合は、証拠を収集し、包括的なサポート分析のためのサポート チケットを開きます。

[ デバイスの詳細 ] セクションで、次のフィールドの値を記録します。

• Os
• Defender エンジンのバージョン
• Defender クライアントのバージョン
• MDATP デバイス ID
• 有効なユーザー

その他のガイダンスについては、次を参照してください。

• Windows でのクライアント アナライザーの実行
• macOS または Linux でクライアント アナライザーを実行する