Microsoft Intune では、プロパティ カタログを使用して、マネージド Windows デバイスからハードウェアの詳細、構成データ、アプリケーション シグナルなどのデバイス プロパティを収集します。
たとえば、次のようなことが可能です。
- Windows デバイスで実行されている OpenClaw などのローカル AI エージェントを見つけてください。
- 構成設定、アプリケーションの状態、セキュリティ体制シグナルなど、選択した Windows レジストリ キーの値を管理された Windows デバイスから収集します。
- BIOS バージョンと TPM ステータスを取得して、ファームウェアの更新が必要なデバイスや、セキュリティ ポリシーに準拠していないデバイスを識別します。
- 暗号化されていないデバイス (セキュリティ ポリシーに違反する可能性がある) を特定します。
- ディスク サイズやメモリなどのハードウェアのプロパティに基づいて、交換が必要なデバイスを識別します。
- 脆弱性を公開する可能性がある古いファームウェアやハードウェアを検出します。
- デバイスのパフォーマンスと寿命を監視するために、バッテリーの正常性情報を収集します。
- ネットワーク アダプター構成を取得して、接続の問題をトラブルシューティングします。
この可視性は、デバイスのコンプライアンス、ライフサイクル管理、トラブルシューティングに関する情報に基づいた意思決定を行うのに役立ちます。
この記事では、プロパティ カタログ ポリシーを作成し、収集されたデータを表示し、使用可能なハードウェア プロパティを調べる方法について説明します。 プロファイルを作成したら、それを Windows デバイスに割り当てることができます。
前提条件
デバイス プラットフォームの要件
この機能は、Windows デバイスのみをサポートします。
Android および Apple デバイスでは、デバイス プロパティが自動的に収集されます。
デバイス構成の要件
この機能では、次のようなデバイスがサポートされます:
- Intune で管理
- 共同管理 (Intune + Configuration Manager)
- Microsoft Entra 参加済みデバイス
- Microsoft Entra ハイブリッド参加済み
ロールの要件
ロールの要件は、実行するタスクによって異なります。
プロパティ カタログ ポリシーを構成するには、次の Intune ロールの少なくとも 1 つを持つアカウントを使用します。
- ポリシーおよびプロファイル マネージャー
- アクセス許可を含む カスタム ロール :
- 組織/読み取り および 管理対象デバイス/読み取り — デバイスの可視性に必要です。
- デバイス構成/作成、読み取り、割り当て :データ収集ポリシーを作成して割り当てるために必要です。
収集されたデータを表示するには、[ 管理対象デバイス/読み取り] のアクセス許可を持つアカウントを使用します。
使用可能なプロパティと必須のプロパティ
次のプロパティを収集できます。 さまざまなプロパティの詳細については、「Intune データ プラットフォーム スキーマ」を参照してください。
ポリシーを作成するときに、収集する次のプロパティ カテゴリのいずれかを選択します。 必須プロパティは、そのカテゴリ内のプロパティを収集すると自動的に収集されます。
| カテゴリ | 必須のプロパティ |
|---|---|
| アプリケーションのプロパティ | アプリ名 アプリのバージョン アーキテクチャ インストール範囲 スコープ プラットフォーム ユーザー ID のインストール インストール スコープ ユーザー ID Publisher |
| バッテリー | インスタンス名 |
| BIOS 情報 | BIOS 名 ソフトウェア要素 ID ソフトウェア要素の状態 ターゲット オペレーティング システム |
| CPU | プロセッサ ID |
| ディスク ドライブ | ドライブ ID |
| 暗号化可能なボリューム | ボリューム ID |
| ローカル AI エージェント | エージェント名 インストール場所 インストール範囲 OpenClaw は node.exe、wsl.exe などのさまざまなプロセス名で実行できるため、ホスト プロセスを収集することをお勧めします。 |
| 論理ドライブ | ドライブ識別子 |
| メモリ情報 | — |
| ネットワーク アダプター | 識別子 |
| OS のバージョン | — |
| SIM の情報 | Windows eSIM ID |
| レジストリ | レジストリ キー |
| システム エンクロージャ | シリアル番号 |
| システム情報 | — |
| Time | — |
| TPM | — |
| ビデオ コントローラー | 識別子 |
| Windows QFE | 修正プログラム ID |
コレクション ポリシーを作成する
次の手順を使用してプロパティ カタログ プロファイルを作成し、Windows デバイスに割り当てます。
Microsoft Intune 管理センターで、[デバイス>Windows] を選択します。
[デバイスの管理] で、[構成]>[作成]>新しいポリシー] を選択します。
次のプロパティを選択し、[ 作成] を選択します。
- [プラットフォーム]: [Windows 10 以降] を選択します。
- プロファイルの種類: [プロパティカタログ] を選択します。
[ 基本] に、次のプロパティを入力し、[ 次へ] を選択します。
- 名前: 新しいプロファイルのわかりやすい名前を入力します。
- 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。
[ プロパティの追加 ] を選択し、収集するプロパティを選択します。 複数のカテゴリから複数のプロパティを選択できます。
いくつかの必須プロパティが自動的に追加されます。 一覧については、「 必須プロパティ」を参照してください。
[次へ] を選択します。
省略可能。 [ スコープ (タグ)] で、プロファイルに割り当てるスコープ タグを選択します。 スコープ タグの詳細については、「 分散型 IT にスコープ タグを使用する」を参照してください。
[次へ] を選択します。
[ 割り当て] で、このプロファイルを受け取るグループを選択します。 プロファイルの割り当ての詳細については、「Microsoft Intune でポリシーを割り当てる」を参照してください。
[次へ] を選択します。
[ レビュー + 作成] で、設定を確認し、[ 作成] を選択します。
[ 作成] を選択すると、指定したグループにプロファイルが割り当てられます。 プロファイルも作成され、一覧に表示されます。 次回、各デバイスが Intune サービスにチェックインするときに、ポリシーが適用されます。
注:
インベントリ データの初期収集には最長で 24 時間かかります。
収集したデータを表示する
収集されたデバイス インベントリ情報を表示するには、次の手順に従います。
- Microsoft Intune 管理センターで、[デバイス>Windows] を選択します。
- デバイスの一覧からデバイスを選択します。
- [ ツール] で、[ デバイス インベントリ] を選択します。
- 収集された情報を表示するには、カテゴリを選択します。
機能の詳細と使用状況
ローカル AI エージェント
Windows デバイスで実行されている OpenClaw を検出するのに役立ちます。 プロパティ カタログ ポリシーを展開し、データの収集を開始したら、次の手順を実行します。
- デバイス クエリを使用して、ローカル AI エージェントでデバイスを表示します。
- ローカル AI エージェント ベースライン - OpenClaw を使用して、ユーザーによる OpenClaw の使用をブロックします。
レジストリ キー インベントリ
プロパティ カタログを使用して選択した Windows レジストリ データを収集し、構成の可視性とトラブルシューティングを行うことができます。 この機能に関する重要な詳細を次に示します。
- サポートされているコレクション メソッドには、1 つの値、キーの直下にあるすべての値 (非再帰的)、直接サブキー間で同じ値が含まれます。
- レジストリ キー インベントリは、機密性の高い値や機密性の高い値を収集するためのものではなく、機密性の高い値が取り込まれるのを防ぐのに役立つ検出ロジックが含まれています。 機密性が高い可能性がある値としてフラグが設定されている場合、値は収集されません。
- 収集したレジストリ データを表示するには、デバイス インベントリを使用します。 レジストリ キー インベントリには、既存のデバイス インベントリのアクセス許可からアクセスでき、不足している機密性の高いデバイス構成情報が公開される可能性があります。これは許容されるリスクであり、組織は広範なアクセスを有効にする前に、セキュリティとプライバシーへの影響を確認する必要があります。
- 最初のリリースの制限には、HKLM のみの収集と強制値 (6 KB) とデバイスごと (100 レジストリ キー) の収集制限が含まれます。
プロパティの収集を停止する
プロパティの収集を停止 (削除) できるのは、カテゴリ レベルだけです。 プロパティの収集を停止するには、 プロパティ カタログ プロファイルに移動し、カテゴリ内のすべてのプロパティのコレクションを削除します。
注:
プロパティ カタログ ポリシーを削除すると、デバイス インベントリに最大 28 日間の最終収集データが表示されます。
トラブルシューティング
プロパティ カタログの問題をトラブルシューティングするには、 C:\Program Files\Microsoft Device Inventory Agent\Logs次の場所でクライアント ログを確認します。
「デバイス アクション: 診断の収集」を使用してログを収集することもできます。