Microsoft Intune のデバイス デバイス検索アクションを使用すると、IT 管理者は管理対象デバイスが紛失、盗難、または単に置き忘れた場合に、その物理的な場所を特定できます。 この機能は、デバイスが複数のサイトに分散されている組織やモバイル ユーザーが使用する組織で特に有用です。 Intune 管理センターから [デバイスの検索] アクションをトリガーすることで、管理者はマップ上にデバイスの位置を表示できるため、回復の高速化、ダウンタイムの削減、コンプライアンスの改善に役立ちます。
プラットフォームに応じて、Intune は、デバイスがオフラインの場合に最後の既知の場所を報告したり、サウンドを再生して紛失したデバイスを見つけたり、紛失モードを有効にしてデバイスにカスタム メッセージを表示したりすることもできます。
前提条件
デバイス プラットフォームの要件
このアクションでは、次のプラットフォームがサポートされます。
- Android Enterprise 企業所有専用 (COSU)
- Android Enterprise 企業所有のフル マネージド (COBO)
- 会社所有 Android Enterprise 仕事用プロファイル (COPE)
- 監督モードの iOS/iPadOS
- Windows
デバイス構成の要件
このアクションを使用するには、デバイスが次の要件を満たしていることを確認してください:
- 紛失モードを有効にする
このアクションを使用するには、デバイスが次の要件を満たしていることを確認してください:
- 位置情報サービスを有効にする必要があります。
- Intune アプリがインストールされています。
完全に管理されたデバイス:
- デバイスの 検索 機能は、デバイス制限プロファイルで明示的に有効にする必要があります。
企業所有の仕事用プロファイル デバイス:
- デバイスの 検索 機能は、デバイス制限プロファイルで明示的に有効にする必要があります。
- ユーザーは、Intune アプリに位置情報のアクセス許可を付与する必要があります。 次の順に移動します。[設定]>アプリ>Intune ([作業] タブ)>アクセス許可>場所>常に許可します。
専用デバイス:
- デバイスの 検索 機能は、デバイス制限プロファイルで明示的にブロックしない限り、既定で有効になっています。
注:
デバイスの検索が許可されている場合、ユーザーは 1 回限りの通知を受け取り、Intune がユーザーの位置情報にアクセスできます。これは、Intune がデバイスの位置情報のアクセス許可を使用することを示します。
デバイスの制限の詳細については、「Intune を使用して機能を制限するための Android テンプレート デバイス設定リスト」を参照してください。
検索機能を使用するには、その前に、許可するようにデバイスを構成する必要があります。
Windows プラットフォームの設定カタログ ポリシーを作成し、次の設定を使用します。
カテゴリ 設定名 値 プライバシー アプリが位置情報にアクセスできるようにする 許可の強制 構成するデバイスをメンバーとして含むグループにポリシーを割り当てます。
ロールの要件
このアクションを実行するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- ヘルプ デスク オペレーター
- 学校管理者
- 以下を含むカスタム ロール :
- アクセス許可: リモート タスク/デバイスの検索、 リモート タスク/サウンドの再生で紛失したデバイスを見つける
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
Android デバイスでは、管理者がデバイスの場所を構成するポリシーを読み取ることができる場合にのみ、アクションを使用できます。
アカウントは次の条件を満たす必要があります。
- デバイスの構成/読み取りアクセス許可を持つ。
- デバイスの位置情報を有効にする、デバイスの制限または設定カタログ ポリシーに対するスコープ タグの可視性を持ちます。
デバイスを検索する
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [ デバイスの検索] を選択します。
- デバイスが見つかると、[デバイスを検索する] にその位置が表示されます。 マップ上の場所のピンを選択すると、場所の住所と座標を表示できます。
注:
現在オンラインではない Android Enterprise 企業所有の専用 (COSU) は、デバイスが最後にチェックインしたときに 7 日以内に最後の 既知の位置情報を 表示できます。
最後の既知の場所
オフラインであり、現在位置で応答できない Android Enterprise 専用デバイスに対して [デバイスの検索] アクションを使用すると、Intune は最後に確認されている場所を表示しようとします。 この機能は、デバイスが Intune にチェックインするときにデバイスから送信されたデータを使用します。
Intune は、8時間ごと、またはデバイスが Intune にチェックインしたときに、デバイスの最後の既知の場所に関する情報を収集します。 Intune は、この情報を最大 7 日間保持します。 Intune に 7 日以上チェックインしていないデバイスの最後の既知の場所を表示できません。
最後の既知の場所の初期化について:
Android 専用デバイスの最後の既知の場所機能をサポートするために、各デバイスは、[完了] のステータスを示す [デバイスを探す] の初期デフォルト エントリを受け取ります。 この状態は、[デバイスの概要] ページを表示すると、[デバイス アクションの状態] の下に表示されます。 この既定の状態は、Intune が既定で機能を初期化した結果です。これは、デバイスの検索アクションが実行されたことを意味するものではありません。
この既定の状態の日付と時刻は以下のように異なります。
- 機能が利用可能になる前に登録されたデバイスは、この機能がテナントに対して有効になった日を反映します。
- この機能が利用可能になった後に登録するデバイスには、デバイス登録の時間が反映されます。
その後、このデフォルトのステータスが更新され、管理者がそのデバイスに対してデバイスの検索アクションを実行した実際の日時が反映されます。
セキュリティとプライバシーに関する情報
Intune は、強力なデバイス管理機能を提供しながら、ユーザーのプライバシーを尊重するように設計されています。 [デバイスの検索] アクションを使用する際に、位置データの処理方法について知っておくべきことは次のとおりです。
- 位置データは、[デバイスの検索] アクションを開始したときにのみ収集され、以前は収集されません。
- トリガーされると、デバイスの緯度と経度が Graph API を介して取得されます。
- すべての位置データは転送中および保存中に暗号化され、安全な処理が保証されます。
- データは24時間保存され、自動的に削除されます。 手動削除はサポートされていません。
- 最後の既知の場所は、削除される前に最大 7 日間保持される場合があります。
- iOS/iPadOS デバイスでは、 紛失モード を有効にしてデバイスをリモートでロックし、ロック画面にカスタム メッセージを表示できます。これは回復に役立ちます。
- Android のフル マネージド企業所有の仕事用プロファイルのシナリオでは、[デバイスの検索] アクションが使用されると (デバイスで通知が有効になっている場合) ユーザーに通知が届きます。
参照リンク
- Microsoft Graph API: