セキュリティ管理者として、Microsoft Intune 管理センターの [すべてのデバイス] ビューを使用して、デバイスを確認し管理します。 ビューには、次のデバイスによって管理されているデバイスを含む、Microsoft Entra ID のすべてのデバイスの一覧が表示されます。
- Intune
- Configuration Manager
- 共同管理(Intune と Configuration Manager の両方による)
- Defender for Endpoint セキュリティ設定管理(Intune に登録されていないデバイスの場合)
デバイスは、クラウド内および Microsoft Entra ID と統合されている場合のオンプレミス インフラストラクチャから存在できます。
ビューを見つけるには、Microsoft Intune管理センターを開き、[エンドポイント セキュリティ]>[すべてのデバイス] を選択します。
最初の [ すべてのデバイス] ビューには、デバイスが表示され、各デバイスに関する重要な情報が含まれます。
- デバイスの管理方法
- コンプライアンスのステータス
- オペレーティング システムの詳細
- デバイスが最後にチェックインされたとき
- その他
デバイスの詳細を表示している間に、ドリルインするデバイスを選択すると、詳細を確認できます。
管理の種類別に利用可能な詳細情報
Microsoft Intune 管理センターでデバイスを表示するときは、デバイスの管理方法を考慮してください。 管理ソースは、管理センターに表示される情報と、デバイスの管理に使用できるアクションに影響します。
次のフィールドを検討します。
管理者 – この列は、デバイスの管理方法を示します。 管理対象のオプションには、次のものがあります。
MDM – Intune はこれらのデバイスを管理します。 Intune はデバイスのコンプライアンス データを収集し、管理センターに報告します。
ConfigMgr – テナント接続を使用して Configuration Manager で管理するデバイスを追加すると、これらのデバイスは Microsoft Intune 管理センターに表示されます。 管理するには、デバイスで Configuration Manager クライアントを実行し、次の条件を満たす必要があります。
- ワークグループ内 (Microsoft Entra 参加済み、その他)
- ドメイン参加済み
- Microsoft Entra ハイブリッド参加済み (AD と Microsoft Entra ID に参加済み)
Configuration Manager によって管理されるデバイスのコンプライアンス状態は、Microsoft Intune 管理センターに表示されません。
詳細については、Configuration Manager ドキュメントの「テナントのアタッチを有効にする」を参照してください。
MDM/ConfigMgr エージェント – これらのデバイスは、Intune と Configuration Manager の間で共同管理されます。
共同管理では、さまざまな共同管理ワークロードを選択して、Configuration Manager または Intune によって管理される側面を決定します。 これらの選択は、デバイスが適用されるポリシーと、コンプライアンス データが管理センターに報告される方法に影響します。
たとえば、Intune を使用して、ウイルス対策、ファイアウォール、暗号化のポリシーを構成できます。 これらのポリシーはすべて、 Endpoint Protection のポリシーと見なされます。 共同管理デバイスで Configuration Manager ポリシーではなく Intune ポリシーを使用するようにするには、Endpoint Protection の共同管理スライダーを Intune または Pilot Intune に設定します。 スライダーが Configuration Manager に設定されている場合、デバイスは代わりに Configuration Manager のポリシーと設定を使用します。
MDE – これらのデバイスは Intune に登録されていません。 代わりに、Defender for Endpoint にオンボードし、Intune エンドポイント セキュリティ ポリシーの多くを処理できます。 セキュリティ設定管理に登録されているデバイスは、Intune 管理センターと Defender ポータルの両方に表示されます。 管理センターの [管理者] フィールドには、これらのデバイスの MDE が表示されます。
コンプライアンス: デバイスに割り当てられているコンプライアンス ポリシーに対してコンプライアンスが評価されます。 これらのポリシーのソースとコンソールに表示される情報は、デバイスの管理方法によって異なります。Intune、Configuration Manager、または共同管理。 共同管理デバイスがコンプライアンスを報告するには、[デバイス コンプライアンス] の共同管理スライダーを [Intune] または [パイロット Intune] に設定します。
デバイスの管理センターにコンプライアンスが報告されたら、詳細を掘り下げて詳細を表示できます。 デバイスが準拠していない場合は、その詳細を掘り下げて、準拠していないポリシーに関する情報を確認します。 これらの情報は、調査とデバイスのコンプライアンスへの移行に役立ちます。
最終チェック:このフィールドは、デバイスが最後にステータスを報告した時刻を識別します。
デバイス ポリシーを確認する
MDM と Intune によって管理されているデバイスに適用されるデバイス構成ポリシーに関する情報を表示するには、「セキュリティ レポート」を参照してください。 エンドポイント セキュリティとセキュリティ ベースライン ポリシーはどちらもデバイス構成ポリシーです。
レポートを表示するには、デバイスを選択し、[モニター] カテゴリの下にある [デバイス構成] を選択します。
Configuration Manager によって管理されるデバイスでは、レポートにポリシーの詳細は表示されません。 これらのデバイスの追加情報を表示するには、Configuration Manager コンソールを使用します。
エンドポイント セキュリティ ポリシーのプロファイルを確認する
管理センターの エンドポイント セキュリティ ノードから、特定のポリシーの種類の [概要 ] タブを選択して、そのポリシーの種類用に作成したすべてのプロファイルを表示、選択、編集できます。 このビューの場合:
- ポリシーの種類 はプロファイルを識別します。
- Platform はデバイス プラットフォームを識別します。
さまざまなエンドポイント セキュリティ ポリシー ビューに加えて、[ デバイス>すべてのデバイス ] に移動し、[ デバイスの管理] の下にある [ 構成 ] を選択して、macOS および Windows プラットフォームのエンドポイント セキュリティ プロファイルをデバイス構成プロファイルと共に表示および編集できます。 このビューでは、エンドポイント セキュリティ ポリシーは、テンプレートの種類 (ポリシーの種類列の Microsoft Defender ウイルス対策など) によって識別されます。 「Microsoft Intune でデバイス構成ポリシーを監視する」を参照してください。
デバイスのリモート アクション
リモート アクションは、Microsoft Intune 管理センターから開始またはデバイスに適用できるアクションです。 デバイスの詳細を表示すると、デバイスに適用されるリモート アクションにアクセスできます。
リモート操作は、デバイス の概要 ページの上部に表示されます。 画面上のスペースが限られているために表示できないアクションは、右側の省略記号を選択することで利用できます。
使用できるリモート アクションは、デバイスの管理方法によって異なります。
Intune: デバイス プラットフォームに適用されるすべての Intune リモート操作を使用できます。
Configuration Manager: 次の Configuration Manager アクションを使用できます。
- コンピューター ポリシーの同期
- ユーザー ポリシーの同期
- アプリの評価サイクル
共同管理: Intune リモート アクションと Configuration Manager アクションの両方にアクセスできます。
Defender for Endpoint セキュリティ設定の管理 – これらのデバイスは Intune によって管理されておらず、リモート操作をサポートしていません。
Intune リモート操作の一部は、デバイスのセキュリティ保護や、デバイス上にある可能性のあるデータの保護に役立ちます。 リモート アクションを使用すると、次のことができます。
- デバイスをロックする
- デバイスをリセットする
- 会社データを削除する
- スケジュールされた実行外のマルウェアをスキャンする
- BitLocker キーを回転させる
次の Intune リモート操作は、セキュリティ管理者にとって重要であり、完全なリストのサブセットです。 すべての操作がすべてのデバイス プラットフォームで利用できるわけではありません。 リンクは、各アクションの詳細な情報を提供するコンテンツに移動します。
デバイスの同期 – デバイスをすぐに Intune でチェックします。 デバイスがチェックインすると、デバイスに割り当てられている保留中のアクションまたはポリシーが表示されます。
再起動 – 5 分以内に Windows デバイスを強制的に再起動します。 デバイスの所有者には再起動の通知が自動的には行われず、作業が失われる可能性があります。
クイック スキャン – Defender にデバイスのマルウェアのクイック スキャンを実行し、結果を Intune に送信します。 クイック スキャンでは、レジストリ キーや既知の Windows スタートアップ フォルダーなど、マルウェアが登録されている可能性のある一般的な場所を調べます。
フル スキャン – Defender にデバイスのマルウェアのスキャンを実行し、結果を Intune に送信します。 フル スキャンでは、マルウェアが登録されている可能性のある一般的な場所を調べ、デバイス上のすべてのファイルとフォルダーもスキャンします。
Windows Defender セキュリティ インテリジェンスの更新 – デバイスで Microsoft Defender ウイルス対策のマルウェア定義を更新します。 このアクションはスキャンを開始しません。
BitLocker キーの回転 – Windows 10 バージョン 1909 以降、または Windows 11 を実行するデバイスの BitLocker 回復キーをリモートで回転させます。
重要
2025 年 10 月 14 日に、Windows 10 はサポートが終了し、品質と機能の更新プログラムを受け取ることはありません。 Windows 10 は、Intune で許可されているバージョンです。 このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されず、異なる場合があります。
一 括デバイス アクション を使用して、複数のデバイスの インベントリ保護 や ワイプ などの一部のアクションを同時に管理することもできます。 詳細については、 デバイスの一括操作を参照してください。
デバイスに対して管理するオプションは、デバイスが Intune にチェックインするまで有効になりません。