デバイス オフボード エージェントの使用を開始する

デバイス オフボード エージェントは、Intune と Entra ID 全体で古いデバイスまたはアライメントされていないデバイスを識別し、実用的な分析情報を提供し、デバイスをオフボードする前に管理者の承認を必要とします。 デバイスのオフボード エージェントは、分析情報を表示し、自動クリーンアップでは不十分なあいまいなケースを処理することで、既存の Intune 自動化を補完します。

前提条件

メカニズム

安全で効率的なデバイス ライフサイクル管理をサポートするために、デバイス オフボード エージェントは、一連の自動評価とアクションを実行します。 ワークフローの内訳は次のとおりです。

エージェント ID

デバイス オフボード エージェントは、セットアップ中に使用した Intune 管理者アカウントの ID とアクセス許可で実行されます。 そのアクションはそのアカウントのアクセス許可に制限され、実行するたびに ID が更新されます。 エージェントが 90 日間連続して実行されない場合、その認証は期限切れになり、それ以降の実行は更新されるまで失敗します。 機能を維持するには、90 日間の制限の前に エージェント ID を更新 します。

運用上の考慮事項

デバイス オフボード エージェントを実行する前に、次の点に注意してください。

• 管理者はエージェントを手動で起動する必要があります。一度起動すると、一時停止または停止できません。
• 管理者は、Microsoft Intune 管理センターからのみエージェントを起動できます。
• エージェントを設定した管理者のみが、Microsoft Security Copilot ポータルでセッションの詳細を表示できます。
• エージェントは、過去 30 日以内に Intune から廃止、ワイプ、または削除されたデバイスを識別します。
• エージェントは、結果を最初の 10,000 台のデバイスに制限します。
• 管理者がオフボードを承認すると、エージェントは Entra ID オブジェクトを無効にします。 その他の修復手順は、管理者向けの手順として提供されます。
• エージェントは、実行中に提案を保持しません。再実行すると、以前の推奨事項がクリアされます。
• テナントごとに 1 つのエージェント インスタンスのみがサポートされます。

エージェントを有効にする

デバイス オフボード エージェントを有効にするには、次の手順を実行します。

1. Microsoft Intune 管理センターで、[エージェント] を選択し、有効にするエージェントを選択します。
2. [ エージェントの設定 ] を選択して、設定ウィンドウを開きます。
3. 詳細を確認して要件が整っていることを確認してから、[ エージェントの起動] を選択します。

エージェントは完了するまで実行され、その後 [ 概要 ] タブに結果が表示されます。

カスタム命令を構成する

カスタム指示を使用して、organization のニーズに基づいてエージェントのロジックをガイドします。 カスタム指示は、エージェントの評価基準を調整するのに役立ち、オフボードの推奨事項に特定のデバイスを含めたり除外したりできます。

これらの命令は、次の目的で使用できます。

• 特定のオブジェクト ID を含める、または除外する。
• デバイス アクティビティのしきい値を設定します。

たとえば、オフボードのフラグを設定したくないエグゼクティブ デバイスがorganizationにある場合は、カスタム手順を使用してそれらを除外できます。 この除外がないと、エージェントはそれらのデバイスで ID の不一致を検出し、適切でない場合でも SCU を使用してオフボードを提案する可能性があります。 カスタム指示は、組織のニーズに基づいてエージェントのロジックをガイドすることで、その問題を防ぐのに役立ちます。

カスタム命令はエージェントの実行間で保持されるため、設定すると、エージェントが実行されるたびに評価されます。 カスタム指示は、[ 設定 ] タブでいつでも変更し、エージェントを再実行できます。 提案の [要因 ] セクションでは、オフボードに推奨されるデバイスの一覧を作成する際に考慮されたカスタム命令の詳細を強調表示します。

カスタム手順を構成するには:

1. Microsoft Intune管理センターで、[エージェント>デバイス オフボード エージェント (プレビュー)] を選択します。
2. [設定] タブを選択します。
3. [ 指示 ] フィールドに、エージェントの評価条件をカスタマイズするプロンプトを入力します。

使用できるカスタム指示の例

ID を持つデバイスを除外する [...]

最後のアクティビティが次のデバイスから除外する [...]

前に最後のアクティビティを持つデバイスを除外する [...]

ID を持つデバイスのみを含める [...]

重要

1 つ以上の deviceID を含め、過去 30 日以内にどれもリタイア、ワイプ、削除されていない場合、エージェントの実行に失敗します。

次の最後のアクティビティを持つデバイスのみを含める [...]

前の最後のアクティビティを持つデバイスのみを含める [...]

エージェントを更新する

エージェントは、非アクティブ状態が 90 日間続くと期限切れになります。 認証の有効期限が切れると、再認証するまでエージェント実行は失敗します。 認証はいつでも更新できます。

有効期限が近づくと、Intune はエージェントの概要ページに警告を表示します。 Copilot の所有者と Copilot 共同作成者の両方にこのバナーが表示されるため、エージェント ID を更新するように求められます。

エージェントを更新するには:

1. Microsoft Security Copilot 管理センターを開き、必要なアクセス許可を持つアカウントでサインインします。
2. エージェントを選択します。
3. 更新が必要なエージェントを見つけて、[ エージェントに移動] を選択します。
4. エージェントの詳細ページで、[ ...] を選択し、[ 編集] を選択します。
5. [ 認証の更新] を選択します。 エージェントは、既定でサインインした資格情報を使用します。 別の資格情報を使用するには、[ 再認証 ] を選択して入力します。

更新後、警告バナーは消え、成功を確認するトースト通知が表示されます。

エージェントを削除する

エージェントを削除すると、提案やアクティビティなど、生成されたすべての関連データが削除されます。 以前に適用された候補は変更されません。

エージェント インスタンスを削除する手順:

1. Microsoft Intune 管理センターで、[エージェント] を選択します。
2. 削除するエージェント インスタンスを選択します。
3. [ エージェントの削除] を選択し、削除を確認します。

削除後:

• エージェント ウィンドウが元の状態に戻ります。
• 管理者は、セットアップ プロセスを繰り返すことで、後でエージェントを再インストールできます。

Intune エージェントの今後の改善

Intune エージェント フィードバック フォーラムに参加して、分析情報を共有し、Microsoft Intune の今後の機能に影響を与えます。

サインアップして詳細情報: https://aka.ms/IntuneAgentsForum

次の手順