Microsoft Intune のポリシー構成エージェント

Intune ポリシー構成エージェントは、Security Copilot の生成 AI を利用した機能を使用します。 IT 管理者は、複雑な要件と業界標準のドキュメントを実用的な Intune 設定に変換できます。

管理者は、強化イニシアチブなど、組織または規制のベースラインに沿った Intune 設定カタログ ポリシーをすばやく生成できます。

このエージェントを使用すると、次のことができます。

• ドキュメントまたは業界ベンチマークをアップロードすると、エージェントが関連性のある一致する Intune 設定を識別します。

  コンプライアンス標準や、Security Technical Implementation Guides (STIG) や National Institute of Standards and Technology (NIST) ガイドラインなど、一般的な業界ベンチマークをアップロードできます。

• organization のセキュリティ ポリシーやコンプライアンス要件などの内部ポリシー ドキュメントとベースラインをアップロードできます。

• アップロードしたドキュメントに基づいて、関連する構成設定と実用的な提案を取得します。

• 候補をカスタマイズして、環境に合ったベースラインを作成できます。 たとえば、organization に CIS ルールの例外がある場合、そのルールを最終的なポリシーから削除できます。

また、エージェントは、候補を使用してポリシーを作成する方法をガイドし、organization のニーズに基づいて各設定を構成するのを支援します。 これらの修正候補を確認して保存できます。

この記事の内容:

• エージェントを使用するための前提条件を一覧表示します
• エージェントのしくみについて説明します
• エージェントをセットアップする方法を示します
• エージェントを更新または削除する方法を示します

エージェントの使用方法については、 ポリシー構成エージェントの使用を参照してください。

前提条件

エージェントのしくみ

大まかに言うと、エージェントは次の手順を実行します。

1. 入力取り込み: ポリシー要件がある入力をエージェントに提供します。 アップロードしたドキュメントや、 All laptops must have BitLocker enabled with AES-256 encryption などの直接テキスト入力を指定できます。

   エージェントは、カスタム ドキュメントと要件の箇条書きリストをサポートしています。

2. 自然言語処理と解析: 入力に対してエージェントを実行すると、エージェントは Security Copilot を使用して入力を解析およびマップします。 言語を読み上げ、テキストが説明する個々の設定を識別します。

   たとえば、ドキュメントに "USB ストレージ デバイスの使用を禁止する" と記載されている場合、エージェントはテキストを外部ストレージ ポリシーに関する要件として解釈します。

   Security Copilot は、テキストの説明から一般的なポリシー ステートメントや技術的な制御を認識するように調整されています。 複雑な文言やさまざまな形式を処理できます。

3. ルールを Intune の設定にマップします。解析された要件ごとに、エージェントは、その目標を達成する対応する設定カタログ設定を見つけようとします。 エージェントは、Intune の機能に関する組み込みの知識を使用して、正しい設定と要件を満たす設定値を選択します。

4. ポリシーの提案を生成します: エージェントは、マッピング結果を推奨設定を使用したドラフトの Intune 構成プロファイルにコンパイルします。

5. 管理レビューと確認: 何かが適用される前に、エージェントの出力を確認します。 管理センターで、エージェントの提案を選択して詳細を表示します。 推奨設定 (サポートされているマッピング) の一覧と、サポートされていない項目またはマップされていない項目の個別の一覧が表示される場合があります。

   この段階で、以下を行う必要があります。

   • 詳細の表示 - 各推奨設定を掘り下げて、理論的根拠を読み、調整できます。 たとえば、ベースラインに at least 12と記載されているため、エージェントがパスワードの長さを 14 文字にすることを提案する場合があります。
   • 削除または除外 - 実装したくない提案がある場合は、エージェントにデバイス構成ポリシーを作成するように指示するときに削除できます。
   • サポートされていない項目を確認する - Intune が適用できない要件については、それらを処理する方法を文書化するか、承認します。 エージェントの役割は情報提供であり、ギャップに確実に気付くようにすることです。

6. ポリシーの作成: 提案を確認した後、推奨される設定をすべて含む新しい構成プロファイルを作成することを選択できます。 この設定カタログ ポリシーは、手動で作成する Intune ポリシーと同様に、割り当てるまで適用されません。

   この段階では、ポリシーは通常の Intune ポリシーです。 適切なグループに割り当てて、ポリシーの名前を変更できます。

7. 展開と監視: ポリシーが割り当てられると、デバイスは新しい設定によるレポートを開始します。 エージェントの仕事は、再度実行するまで完了します。

エージェント ID

エージェントは、このセットアップ中に使用されたアカウントの ID とアクセス許可で実行されます。 アクションはそのアカウントのアクセス許可に制限され、ID は実行するたびに更新されます。 そのため、アカウントのアクセス許可を変更すると、次回の実行時のエージェントの機能に影響します。

エージェントを設定するには、Security Copilot 所有者ロールでサインインすることをお勧めします。 一部のロールには、必要なアクセス許可が自動的に付与されている場合があります。 詳細については、「Security Copilot ロール」を参照してください。

エージェントを設定する

エージェントを有効にする前に、次の手順を実行します。

• 管理者はエージェントを手動で起動する必要があります。 一度起動すると、エージェントを停止または一時停止するオプションはありません。
• エージェントは、Microsoft Intune 管理センターからのみ開始できます。
• Microsoft Security Copilot ポータルのセッションの詳細は、エージェントを設定したユーザーにのみ表示されます。
• テナントごとに 1 つのエージェント インスタンスのみがサポートされます。

エージェントを設定するには、次の手順に従います。

1. Microsoft Intune管理センターで、[エージェント>ポリシー構成エージェント] を選択します。

2. [概要] で、 [エージェントのセットアップ] を選択します。

   [ ポリシー構成エージェントの設定] ウィンドウには、エージェントを設定するために必要なアクセス許可が一覧表示され、セットアップ要件に関する詳細情報が示されます。

3. [ エージェントのセットアップ] を選択します。

完了すると、エージェントを使用する準備ができています。 エージェントの使用の詳細については、「 ポリシー構成エージェントの使用」を参照してください。

エージェントを更新する

エージェントを 90 日間使用しない場合、エージェント承認の有効期限が切れ、エージェントの実行は再認証されるまで失敗します。 エージェント認証はいつでも更新できます。

有効期限が近づくと、Intune は各 Copilot 所有者と Copilot 共同作成者に確認できる警告をエージェントの概要ページに表示します。 警告により、エージェント ID を更新するように求められます。

エージェント ID を再承認するには、[ Renew authentication] (認証の更新) を選択します。 エージェント認証を更新すると、エージェントはサインインした資格情報を自動的に使用されます。 サインインした資格情報を使用しない場合は、エージェントの [ >設定 ] タブを選択します >別の ID の選択。

更新後、警告バナーは消え、トースト通知によって更新が成功したことを確認できます。

エージェントを削除する

エージェントを削除すると、提案やアクティビティなど、生成されたすべての関連データが削除されます。 以前に適用された候補は変更されません。

エージェント インスタンスを削除する手順:

1. Microsoft Intune 管理センターで、[エージェント] を選択します。
2. 削除するエージェント インスタンスを選択します。
3. [ エージェントの削除] を選択し、削除を確認します。

削除後:

• エージェント ウィンドウが元の状態に戻ります。
• 管理者は、セットアップ プロセスを繰り返すことで、後でエージェントを再インストールできます。

Intune エージェントの今後の改善

Intune エージェント フィードバック フォーラムに参加して、分析情報を共有し、Microsoft Intune の今後の機能に影響を与えます。

サインアップして詳細情報: https://aka.ms/IntuneAgentsForum

関連コンテンツ

• ポリシー構成エージェントの使用
• Intune の Security Copilot エージェント - 概要
• Intune の Security Copilot - 概要