Configuration Manager で構成基準を作成する

Configuration Manager (現在のブランチ) に適用

Configuration Manager の構成基準には、定義済みの構成項目と、オプションで他の構成基準が含まれます。 構成ベースラインが作成されたら、コレクションに展開して、そのコレクション内のデバイスが構成ベースラインをダウンロードし、そのコンプライアンスを評価できます。

ヒント

Configuration Manager クライアントがベースライン内の構成項目を評価する順序を指定する方法はありません。 これは非決定論的です。

構成基準

Configuration Manager の構成基準計画には、構成項目の特定のリビジョンを含めることも、常に構成項目の最新バージョンを使用するように構成することもできます。 構成項目の改訂について詳しくは、 構成データの管理タスクを参照してください。

構成ベースラインの作成に使用できる方法は 2 つあります。

  • ファイルから構成データをインポートします。 構成データのインポート・ウィザードを起動するには、「資産およびコンプライアンス」ワークスペースの「構成項目」または「構成ベースライン」ノードで、「構成データのインポート」をクリックします。 詳細については、「 構成データのインポート」を参照してください。

  • [ 構成基準の作成 ] ダイアログ ボックスを使用して、新しい構成基準を作成します。

構成基準を作成する

[ 構成基準の作成 ] ダイアログ ボックスを使用して構成基準を作成するには、次の手順に従います。

  1. Configuration Manager コンソールで、[資産とコンプライアンス]>[コンプライアンス設定]>[構成ベースライン] をクリックします。

  2. [ ホーム] タブの [ グループの作成 ] で、[ 構成基準の作成] をクリックします。

  3. [ 構成基準の作成 ] ダイアログ ボックスで、構成基準の一意の名前と説明を入力します。 名前には最大 255 文字、説明には最大 512 文字を使用できます。

  4. [構成データ] リストには、この構成ベースラインに含まれるすべての構成アイテムまたは構成ベースラインが表示されます。 [ 追加] をクリックして、新しい構成項目または構成ベースラインを一覧に追加します。 次の項目から選択できます。

    • 構成項目

    • Software Updates

    • 構成基準計画

      重要

      各構成基準は、1,000 個以下のソフトウェア更新プログラムに制限する必要があります。

  5. [ 目的の変更] リストを使用して、 構成データ リストで選択した構成項目の動作を指定します。 次の項目から選択できます。

    • 必須: 構成項目がクライアント デバイスで検出されない場合、構成ベースラインは非準拠と評価されます。 検出された場合は、コンプライアンスが評価されます

    • 省略可能: 構成項目は、参照するアプリケーションがクライアント コンピューターで見つかった場合にのみ、コンプライアンスが評価されます。 アプリケーションが見つからない場合、構成基準は非準拠としてマークされません (アプリケーション構成アイテムにのみ適用されます)。

    • 禁止: 構成項目がクライアント コンピューターで検出された場合、構成ベースラインは非準拠と評価されます (アプリケーション構成項目にのみ適用されます)。

    注:

    [目的の変更] リストは、この構成アイテムには、構成アイテムの作成ウィザードの [全般] ページのアプリケーション設定が含まれています。

  6. [ リビジョンの変更 ] リストを使用して構成アイテムの特定または最新のリビジョンを選択し、クライアント デバイスのコンプライアンスを評価するか、[ 常に最新のリビジョンを使用 ] を選択して常に最新のリビジョンを使用します。 構成項目の改訂について詳しくは、 構成データの管理タスクを参照してください。

  7. 構成ベースラインから構成項目を削除するには、構成項目を選択し、[ 削除] をクリックします。

  8. バージョン 1806 以降で、[ 共同管理対象クライアントにこのベースラインを常に適用する] かどうかを選択します。 オンにすると、このベースラインは Intune によって管理されるクライアントにも適用されます。 この例外は、organization で必要とされているが、Intune でまだ利用できない設定を構成するために使用される場合があります。

  9. 必要に応じて、[ カテゴリ] をクリックして、検索とフィルター処理のためにカテゴリをベースラインに割り当てます。

  10. 「 OK 」をクリックして「 構成ベースラインの作成 」ダイアログ・ボックスを閉じ、構成ベースラインを作成します。

注:

[ 共同管理されているクライアントに常にこのベースラインを適用する] 設定など、既存のベースラインを変更すると、ベースライン コンテンツのバージョンがインクリメントされます。 クライアントは、ベースライン レポートを更新するには、新しいバージョンを評価する必要があります。

コンプライアンス ポリシー評価の一部としてカスタム構成ベースラインを含める

カスタム構成ベースラインの評価をコンプライアンス ポリシー評価ルールとして追加できます。 構成ベースラインを作成または編集するときに、 コンプライアンス ポリシー評価の一部としてこのベースラインを評価するオプションがあります。 コンプライアンス ポリシー ルールを追加または編集するときには、 "構成されたベースラインをコンプライアンス ポリシー評価に含める" という条件があります。 共同管理されたデバイスの場合、また、Configuration Manager のコンプライアンス評価の結果を全体的なコンプライアンス状態の一部として取得するように Intune を構成すると、この情報が Microsoft Entra ID に送信されます。 その後、これを Microsoft 365 Apps リソースへの条件付きアクセスに使用できます。 詳細については、「 共同管理を使用した条件付きアクセス」を参照してください。

コンプライアンス ポリシー評価の一部としてカスタム構成ベースラインを含めるには、次の手順を実行します。

重要

  • 構成ベースラインは 、デバイス コレクションに展開する必要があります。 これらの設定を使用する場合、 ユーザー コレクションに展開されたベースラインは適用されません。
  • 共同管理されているデバイスをターゲットにする場合は、 共同管理の前提条件を満たしていることを確認してください。 共同管理されているクライアントは、コンプライアンス ポリシーのワークロードが Intune によって管理されている場合、修復のサービス ウィンドウを無視します。
  • Configuration Manager によって管理されるデバイスの場合、クライアントはコンプライアンス ポリシーの修正のためにサービス ウィンドウを優先します。 サービス ウィンドウを無視して直ちに修復するには、ソフトウェア センターで [コンプライアンス チェック] を選択します。

評価シナリオの例

ユーザーがルール条件 [ 構成済みのベースラインをコンプライアンス ポリシー評価に含める] を含むコンプライアンス ポリシーの対象となるコレクションの一部である場合、[ コンプライアンス ポリシー評価の一部としてこのベースラインを評価する] オプションが選択されていて、ユーザーまたはユーザーのデバイスに展開されているすべてのベースラインがコンプライアンスについて評価されます。 例:

  • User1 User Collection 1の一部です。
  • User1 Device Collection 1 と Device Collection 2 にある Device1 を使用します。
  • Compliance Policy 1 [ コンプライアンス ポリシー評価ルールに構成されたベースラインを含める ] 条件があり、 User Collection 1 に展開されます。
  • Configuration Baseline 1 コンプライアンス ポリシー評価の一部としてこのベースラインを評価する ことが選択され、 Device Collection 1に展開されます。
  • Configuration Baseline 2 コンプライアンス ポリシー評価の一部としてこのベースラインを評価する ことが選択され、 Device Collection 2に展開されます。

このシナリオでは、Compliance Policy 1 が Device1 を使用してUser1を評価するときに、Configuration Baseline 1とConfiguration Baseline 2の両方も評価されます。

  • User1 Device2 を使用することもあります。
  • Device2は、 Device Collection 2 および Device Collection 3 のメンバーです。
  • Device Collection 3 Configuration Baseline 3デプロイされていますが、[コンプライアンス ポリシー評価の一部としてこのベースラインを評価する] が選択されていません。

User1 が Device2 を使用している場合、Compliance Policy 1評価時に評価されるのは Configuration Baseline 2 のみです。

注:

コンプライアンス ポリシーが、クライアントでこれまで評価されたことのない新しいベースラインを評価する場合、コンプライアンス違反を報告することがあります。 これは、コンプライアンスが評価されるときにベースライン評価がまだ実行されている場合に発生します。 この問題を回避するには、ソフトウェア センターで [コンプライアンス チェック] をクリックします。

ベースライン コンプライアンス ポリシー評価のルールを使用してコンプライアンス ポリシーを作成して展開する

  1. [ 資産とコンプライアンス] ワークスペースで、[ コンプライアンス設定] を展開し、[ コンプライアンス ポリシー] ノードを選択します。

  2. リボンの [コンプライアンス ポリシーの作成 ] をクリックして、 コンプライアンス ポリシーの作成ウィザードを表示します。

  3. [全般] ページで、Configuration Manager クライアントで管理されているデバイスのコンプライアンス ルールを選択します。

    • コンプライアンス ポリシー評価の一部としてカスタム構成ベースラインを含めるには、Configuration Manager クライアントでデバイスを管理する必要があります。

  4. [ サポートされているプラットフォーム] ページでプラットフォームを選択します。

  5. [ ルール] ページで、[ 新規] を選択し、[ コンプライアンス ポリシー評価条件に構成されたベースラインを含める ] を選択します。

    コンプライアンス ポリシー評価条件に構成されたベースラインを含める

  6. [ OK]、[ 次へ ] の順にクリックして、[ 概要] ページを表示します。

  7. 選択内容を確認し、[次へ]、[閉じる] の順にクリックします。

  8. [ コンプライアンス ポリシー] ノードで、作成したポリシーを右クリックし、[ 展開] を選択します。

  9. コレクション、アラート生成設定、ポリシーのコンプライアンス評価スケジュールを選択します。

  10. [ OK ] をクリックして、コンプライアンス ポリシーを展開します。

構成ベースラインを選択し、[コンプライアンス ポリシー評価の一部としてこのベースラインを評価する] をチェックします。

  1. [ 資産とコンプライアンス] ワークスペースで、[ コンプライアンス設定] を展開し、[ 構成ベースライン ] ノードを選択します。

  2. デバイス コレクションに展開されている既存のベースラインを右クリックし、[ プロパティ] を選択します。 必要に応じて、新しいベースラインを作成できます。

    • ベースラインは、ユーザー コレクションではなく、デバイス コレクションに展開する必要があります。

  3. [ コンプライアンス ポリシー評価の一部としてこのベースラインを評価する] 設定を有効にします。

    • デバイス構成機関として Intune を持つ共同管理デバイスの場合は、[共同管理されているクライアントに対してもこのベースラインを常に適用する] も選択されていることを確認します。

  4. [ OK ] をクリックして、構成ベースラインへの変更を保存します。

    [構成基準のプロパティ] ダイアログ ボックス

コンプライアンス ポリシー評価の一環としてのカスタム構成ベースラインのログ ファイル

  • ComplianceHandler.log
  • SettingsAgent.log
  • DCMAgent.log
  • CIAgent.log

次の手順

構成データをインポートする

  • Last updated on