Microsoft Intuneを使ってWindowsデバイスをMicrosoft Defender for Endpointにオンボード化

Microsoft Intuneを使ってWindows 10およびWindows 11デバイスをMicrosoft Defender for Endpointにオンボードできます。 オンボーディングは、デバイスがDefender for Endpointと通信し、脅威検出やデバイスリスク評価を行うように設定します。 監視不要な機器をIntuneでオフボードすることも可能です。

Defender for Endpointは、Open Mobile Allianceの統一リソース識別子(OMA-URI)設定を通じてモバイルデバイス管理(MDM)設定をサポートしています。 詳細については、 WindowsAdvancedThreatProtection CSP および WindowsAdvancedThreatProtection DDFファイルをご覧ください。

開始する前に

• デバイスをMicrosoft Intuneに登録し、MDMソリューションとして登録してください。 詳細は「Microsoft Intuneにおけるデバイス登録」をご覧ください。
• エンドポイント検出および応答(EDR)ポリシーを作成するには、 エンドポイントセキュリティマネージャー の役割または同等の権限を持つアカウントを使用します。

Intuneは別の製品で、すべてのDefender for Endpointサブスクリプションに含まれているわけではありません。 Intuneを含むサブスクリプションが必要ですし、単独のサブスクリプションやアドオンとしてIntuneを購入することも可能です。 詳細はMicrosoft Intuneライセンスをご覧ください。 Intuneを持っていない場合は、Identify Defender for Endpointのアーキテクチャと展開方法の他の方法を確認してください。

Microsoft Intuneを使用してデバイスをオンボードする

Defender for Endpointのアーキテクチャと展開方法を確認し、環境に適したオンボーディング方法を選択してください。

IntuneをDefender for Endpointおよびオンボードデバイスに接続するには、「Configure Microsoft Defender for Endpoint with Intune and onboard devices」の指示に従ってください。

検出テストを実行してオンボードを検証する

デバイスのオンボード後、検出テストを実行して、デバイスがサービスに適切にオンボードされていることを確認できます。 詳細については、「新しくオンボードされた Microsoft Defender for Endpoint デバイスで検出テストを実行する」 を参照してください。

モバイル デバイス管理ツールを使用してデバイスをオフボードする

セキュリティ上の理由から、オフボードデバイスに使われるパッケージはダウンロード後7日で有効期限が切れます。 デバイスに送信された期限切れのオフボーディング パッケージは拒否されます。 オフボーディングパッケージをダウンロードすると、ポータルには有効期限が表示され、それもパッケージ名に含まれています。

1. Defenderポータルから離船パッケージを入手してください。

   https://security.microsoft.com/securitysettings/endpoints/offboardingのDefenderポータルのオフボーディングページで、以下の設定を設定してください:

   1. ページ上部でWindows 10とWindows 11を選択します。
   2. 表示される「Offboard a device」セクションで、展開方法として「Mobile デバイス管理 / Microsoft Intune」を選択します。
   3. ページ下部で「 ダウンロードパッケージ」を選択し、確認ダイアログで「 ダウンロード 」を選択し、見つけやすい場所に WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.offboarding.zip ファイルを保存してください。

2. .zipファイル(WindowsDefenderATP_valid_until_YYYY-MM-DD.offboardingというファイル)の内容を、パッケージをデプロイする管理者がアクセスできる共有の読み取り専用場所に抽出します。

3. Microsoft Intune管理センターでは、以下のいずれかの展開方法をご利用ください:

   • カスタム設定ポリシー:Windowsデバイス設定ポリシーを作成するには、「Microsoft Intuneでデバイス構成プロファイルを作成」(Intuneドキュメントの新しいタブで開く)を参照してください。 ポリシーを作成する際は、以下の具体的な設定をご利用ください:

     • [プラットフォーム]: [Windows 10 以降] を選択します。
     • プロファイルの種類: [テンプレート] を選択します。
     • テンプレート名: カスタムを選択します。
     • 設定タブ :以下の設定を追加してください:
       • OMA-URI: 「./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding」と入力します。
       • データ型: Stringを選択します。
       • 値: WindowsDefenderATP_valid_until_YYYY-MM-DD オフボーディングファイルの内容から値を貼り付けます。

   • EDRポリシー: エンドポイント検出および応答 ポリシーを作成するには、「 Intuneでエンドポイント検出および応答ポリシーを展開 する」(Intuneドキュメントの新しいタブで開く)を参照してください。 ポリシーを作成する際は、以下の具体的な設定をご利用ください:

     • [プラットフォーム]: [Windows] を選択します。
     • プロファイル: エンドポイント検出および応答を選択します。
     • 設定タブ :
       • Microsoft Defender for Endpoint クライアント設定パッケージタイプ:Select Offboard。
       • 表示される オフボーディング (デバイス) の設定画面で、WindowsDefenderATP_valid_until_YYYY-MM-DD オフボーディング ファイルの内容から値を選択して貼り付けてください。

関連するコンテンツ

• グループ ポリシーを使用してデバイスをオンボードする
• Microsoft Configuration Managerを使用して Windows デバイスをオンボードする
• ローカル スクリプトを使用して Windows デバイスを登録する
• 非永続的な仮想デスクトップ インフラストラクチャ (VDI) デバイスをオンボードする
• 新しくオンボードされたMicrosoft Defender for Endpoint デバイスで検出テストを実行する
• Microsoft Defender for Endpoint のオンボーディングの問題のトラブルシューティング